นโยบายความเป็นส่วนตัว

สถานีรับสัญญาณดาวเทียมจุฬาภรณ์ (Chulabhorn Satellite Receiving Station: CSRS) มหาวิทยาลัยเกษตรศาสตร์ (ต่อไปนี้จะแทนด้วย “CSRS”) ได้ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ขึ้น โดยนโยบายดังกล่าวจะหมายรวมไปถึงการปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การจัดเก็บข้อมูล การเก็บรักษา การประมวลผล การเปิดเผย สิทธิการเข้าถึงข้อมูล และรวมถึงสิทธิต่าง ๆ ของแต่ละผู้ใช้ เป็นต้น เพื่อให้เจ้าของข้อมูลได้ทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคล CSRS จึงขอประกาศนโยบาย ดังนี้

1. คำนิยาม

“ท่าน”

หมายความว่า บุคคลหรือเจ้าของข้อมูลส่วนบุคคล หรือเป็นบุคคลใด ๆ ที่เกี่ยวข้องกับกิจกรรมและการดำเนินงานต่าง ๆ ที่ CSRS ได้ทำการรวบรวมและประมวลผลข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล”

หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งจะทำให้สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าจะทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“ผู้ควบคุมข้อมูลส่วนบุคคล”

หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”

หมายความว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง อีกทั้งให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มในอนาคต

“ประมวลผล”

หมายความว่า การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าจะด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การบันทึก การวิเคราะห์ การตั้งค่า การประเมิน การตรวจสอบมาตรฐาน การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การใช้ การเปิดเผย (โดยการส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ) การจัดเรียง การนำมารวมกัน การลบหรือการทำลาย เป็นต้น

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 ข้อมูลส่วนบุคคลที่ CSRS เก็บรวบรวมภายใต้คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ เป็นข้อมูลส่วนบุคคลในประเภท ดังต่อไปนี้

2.1.1 เกษตรกร ชื่อ-นามสกุลเจ้าของฟาร์ม เบอร์โทรศัพท์ อีเมล ที่อยู่ในการติดต่อ วันที่ในการเข้าร่วม UserName(ID) รหัสผ่าน(Password) ชื่อแปลง ชนิดพืชที่ปลูก พันธุ์พืชที่ปลูก ปริมาณวัชพืช ข้อมูลแปลงเพาะปลูก รูปแบบการเพาะปลูก วิธีการปลูก ระบบการให้น้ำ ข้อมูลแปลง พิกัดฟาร์ม ขนาดพื้นที่ วันที่เริ่มปลูก ชนิดดิน ข้อมูลคุณสมบัติดินและวันที่บันทึก ข้อมูลความเค็มของดินและวันที่บันทึก ระดับน้ำในแปลงและวันที่บันทึก การให้น้ำ (รูปแบบการให้น้ำ ระดับน้ำ และวันที่ให้น้ำ) การใส่ปุ๋ย (สูตรปุ๋ย ปริมาณปุ๋ย และวันที่ใส่ปุ๋ย) ภาพถ่ายพืชเหนือแปลงและวันที่บันทึก ช่วงการเจริญเติบโต (วันที่เริ่มต้นในแต่ละช่วงอายุ/ระยะการเจริญเติบโต และปริมาณวัชพืช) โรคพืชและแมลง (ชนิดโรคพืชและแมลง วันที่เกิดการแพร่ระบาด และรูปภาพโรคพืชและแมลง) ผลผลิตที่ได้รับ (วันที่เก็บเกี่ยว จำนวนผลผลิต และความชื้น) วันที่บันทึกข้อมูล วันที่แก้ไขข้อมูล บันทึกการฝึกอบรม เรื่องที่อบรม ผู้ให้การอบรม สถานที่อบรม วันที่อบรม จำนวนชั่วโมงที่อบรม ผู้เข้าร่วมอบรม รูปภาพ/การบันทึกภาพเคลื่อนไหว/การบันทึกเสียงสำหรับกิจกรรมการอบรมและสัมมนา

2.1.2 เจ้าหน้าที่รัฐ ชื่อ-นามสกุล หน่วยงาน เบอร์โทรศัพท์ อีเมล ที่อยู่ในการติดต่อ วันที่ในการเข้าร่วม UserName(ID) รหัสผ่าน(Password) การบันทึกข้อมูล การบันทึกความเห็น บันทึกการฝึกอบรม เรื่องที่อบรม ผู้ให้การอบรม สถานที่อบรม วันที่อบรม จำนวนชั่วโมงที่อบรม ผู้เข้าร่วมอบรม รูปภาพ/การบันทึกภาพเคลื่อนไหว/การบันทึกเสียงสำหรับกิจกรรมการอบรมและสัมมนา

2.2 ในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของ CSRS เท่านั้น โดยจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของ CSRS กรณีที่ CSRS จัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล จะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นที่กำหนดไว้

3. วัตถุประสงค์ในการเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคล

3.1 CSRS จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของ CSRS โดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคล

3.2 วัตถุประสงค์ในการเก็บรวบรวมข้อมูลและใช้ข้อมูลส่วนบุคคล

3.2.1 วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

·      เพื่อใช้ข้อมูลในการพัฒนาระบบสนับสนุนการจัดการ ติดตาม และบันทึกข้อมูลการเพาะปลูกพืช ในรูปแบบของแอปพลิเคชันบนสมาร์ทโฟน

·      เพื่อใช้เป็นฐานข้อมูลร่วมกับสารสนเทศที่เกี่ยวข้องสำหรับการประมวลผลเชิงลึกในรูปแบบฐานข้อมูลขนาดใหญ่ (Big Data and Analytic) และระบบการจัดการรวบรวมข้อมูลอัตโนมัติด้วยเทคโนโลยี Web scaping นำไปสู่การจำลองการเติบโตพืชเพื่อสร้างเป็นฟังก์ชันบริการผ่านแพลตฟอร์ม

·      เพื่อใช้ข้อมูลในการพัฒนาระบบเชื่อมโยงกับฐานข้อมูล แพลตฟอร์ม และการประมวลผลข้อมูล ณ Cloud Computing ของ CSRS โดยสามารถให้บริการติดตามและคาดการณ์ผลผลิต แจ้งเตือนการให้น้ำ/ปุ๋ย

·      เพื่อใช้ข้อมูลในการพัฒนาระบบเชื่อมโยงกับฐานข้อมูล แพลตฟอร์ม และการประมวลผลข้อมูล ณ Cloud Computing ของ CSRS เพื่อดำเนินการพัฒนาสินค้าเกษตรปลอดภัย

3.2.2 เพื่อใช้ในการวิเคราะห์ ประมวลผลในเรื่อง

·      ประมวลผลข้อมูลเพื่อการคาดการณ์สภาพอากาศ การประเมินความเสี่ยงภัยแล้ง

·      การเข้าถึงข้อมูลรายแปลงจากอุปกรณ์ IoT (Internet of Thing) ที่ติดตั้ง ณ พื้นที่ รวมถึงการคาดการณ์ความเสี่ยงโรคพืชจากสภาพภูมิอากาศ เป็นต้น

·      ประมวลผลข้อมูลสำหรับการติดตามและคาดการณ์ผลผลิต แนะนำการให้น้ำ/ใส่ปุ๋ยของพืช

3.3 CSRS ได้เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

·      ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับ CSRS โดยตรง: ท่านอาจให้ข้อมูลส่วนบุคคลแก่ CSRS โดยตรง กรณีนี้มักเกิดขึ้นเมื่อท่านติดต่อกับ CSRS เพื่อสอบถาม กรอกแบบฟอร์มต่าง ๆ โดยทางออนไลน์หรือโดยเอกสาร เพื่อสมัครใช้บริการหรือร่วมกิจกรรม สอบถามข้อมูล รับการติดต่อสื่อสารทางการตลาด หรือให้ความเห็น/คำติชมแก่ CSRS เป็นต้น

·   ข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านโดยอัตโนมัติ: CSRS อาจเก็บรวบรวมข้อมูลทางเทคนิคบางอย่างเกี่ยวกับอุปกรณ์ กิจกรรมและรูปแบบการเข้าชม ข้อมูลประวัติการใช้งานเว็บไซต์ (Browsing) ของท่านโดยอัตโนมัติโดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดูเพิ่มเติมที่ “นโยบายการใช้คุกกี้”

·      ข้อมูลส่วนบุคคลที่ CSRS ได้รับมาจากบุคคลหรือหน่วยงานภายนอก: CSRS อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอกเป็นครั้งคราว อาทิ ตัวแทน นายหน้า ผู้ให้บริการ และหน่วยงานของรัฐ

3.4 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะพื้นฐานทางกฎหมายในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน CSRS จะขอความยินยอมโดยชัดแจ้งจากท่านเพื่อให้สามารถประมวลผลข้อมูลส่วนบุคคลของท่านได้

3.5 ข้อมูลที่ได้จากท่านจะถูกนำไปประมวลผลและแสดงผลตามวัตถุประสงค์ของ CSRS ภายใต้โครงการวิจัยและพัฒนาที่ได้รับทุนจากผู้ให้ทุน และจะทำการเปิดเผยตามวัตถุประสงค์ที่แจ้งไว้

4. การเปิดเผยข้อมูลส่วนบุคคล

4.1 ข้อมูลส่วนบุคคลที่ได้รับ CSRS จะเก็บรวบรวมข้อมูลต่อเมื่อได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด เว้นแต่มีความจำเป็นตามกรณีที่กฎหมายอนุญาต

ข้อมูลส่วนบุคคลของท่านที่ CSRS เก็บรวบรวม ใช้ และ/หรือเปิดเผย เช่น

·      ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด เลขประจำตัวประชาชน และเลขหนังสือเดินทาง เป็นต้น

·      ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย ที่อยู่ที่ติดต่อ(สำหรับกรณีต่างจากที่อยู่อาศัย) หมายเลขโทรศัพท์ และอีเมล เป็นต้น

·      ข้อมูลเพื่อการประมวลผล เช่น ข้อมูลที่ตั้งแปลง ข้อมูลพื้นที่เพาะปลูก ข้อมูลการใช้ปุ๋ย และข้อมูลการเก็บเกี่ยว เป็นต้น

·      ข้อมูลอื่น ๆ เช่น การใช้งานเว็บไซต์ เสียง ภาพนิ่ง ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เป็นต้น

4.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะซึ่ง CSRS จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่มีความจำเป็นตามกรณีที่กฎหมายอนุญาต เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของผู้ใช้บริการที่ขอสมัคร และ/หรือทำธุรกรรมผ่านช่องทางดิจิทัล เว็บไซต์ หรือช่องทางอื่นใด เป็นต้น

4.3 ข้อมูลเกี่ยวกับการใช้งานระบบต่าง ๆ อาทิ ข้อมูลลงทะเบียนสมัครใช้บริการระบบของ CSRS ชื่อบัญชีผู้ใช้งาน (Account) ข้อมูลบัญชีผู้ใช้งาน รหัสประจำตัว (Username) รหัสผ่าน (Password) ข้อมูลที่แสดงบนหน้าประวัติผู้ใช้งานและหน้าการสมัครบริการต่าง ๆ ข้อมูลที่ท่านได้แก้ไข ปรับปรุงในข้อมูลบัญชีผู้ใช้งาน (Account) ของท่าน ข้อมูลที่ได้จากบัญชีผู้ใช้งาน (Account) อื่น ๆ ที่มีเหตุอันควรเชื่อได้ว่าท่านควบคุมดูแลอยู่ ข้อมูลการใช้บริการ ความสนใจและความเห็นทุกอย่างที่ท่านได้แสดง ผ่านระบบของ CSRS (ถ้ามี) ข้อมูลการร่วมกิจกรรมต่าง ๆ ข้อมูลการทำแบบสอบถาม ข้อมูลที่ได้จากการที่ท่านติดต่อกับ CSRS

4.4 ข้อมูลด้านเทคนิค อาทิ ข้อมูลการเข้าใช้งานเว็บไซต์และระบบต่าง ๆ ของ CSRS ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลการติดต่อและสื่อสารระหว่างท่านและผู้ใช้งานรายอื่น ข้อมูลจากการบันทึกการใช้งาน เช่น ตัวระบุอุปกรณ์ หมายเลข IP ของคอมพิวเตอร์ รหัสประจำตัวอุปกรณ์ ประเภทอุปกรณ์ ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ ประเภทของเบราว์เซอร์ (Browser) ข้อมูลบันทึกการเข้าออกระบบ ข้อมูลแอปพลิเคชันหรือเว็บไซต์ที่ท่านเข้าถึงก่อนและหลัง (Referring Website) ข้อมูลบันทึกประวัติการใช้ระบบ ข้อมูลบันทึกการเข้าสู่ระบบ (Login Log) พฤติกรรมการใช้งาน (Customer Behavior) สถิติการเข้าระบบ เวลาที่เยี่ยมชมระบบ (Access Time) ข้อมูลที่ท่านค้นหา การใช้ฟังก์ชันต่าง ๆ ในระบบ และข้อมูลที่ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายกัน

5. แนวทางในการดำเนินการคุ้มครองข้อมูลส่วนบุคคล

CSRS จะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น โดยคำนึงถึงวัตถุประสงค์และความจำเป็น ทั้งนี้ CSRS จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม หมายความว่า มีการธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และให้ข้อมูลอยู่ในลักษณะที่พร้อมใช้งาน (availability) และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจาก CSRS ใช้หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยไม่ชอบ และ CSRS ได้มีการปรับปรุงนโยบาย ระเบียบ และหลักเกณฑ์ดังกล่าวเป็นระยะ ๆ ตามความจำเป็นและเหมาะสม

โดยสิทธิของท่านในข้อนี้เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยท่านสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ CSRS กำหนดขึ้น และในกรณีท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย ท่านสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังนี้

·      สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

·      สิทธิในการแก้ไขข้อมูลแปลงเพาะปลูก

·      สิทธิในการแก้ไขข้อมูลการบันทึกข้อมูล

การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่ CSRS อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น

7. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

CSRS อาจทำการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของ CSRS รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่าง ๆ โดยจะทำการประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลงใด ๆ

8. ช่องทางการติดต่อ

สถานีรับสัญญาณดาวเทียมจุฬาภรณ์

ชั้น 9 อาคารบุญสม สุวชิรัตน์ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยเกษตรศาสตร์

50 งามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10900

โทร 0-2797-0999 ต่อ 2023

E-mail: smmsthailand@gmail.com

บังคับใช้เมื่อวันที่ 11 พฤษภาคม 2566