มหาวิทยาลัยราชภัฏเชียงใหม่

มหาวิทยาลัยราชภัฏเชียงใหม่

Chiang Mai Rajabhat University

นโยบายคุ้มครองข้อมูลส่วนบุคคล

 

ประกาศมหาวิทยาลัยราชภัฏเชียงใหม่

เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยราชภัฏเชียงใหม่พ.ศ. 2565


​​เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยราชภัฏเชียงใหม่ มีมาตรการรักษา ความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล เป็นไปด้วยความเรียบร้อยตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

​อาศัยอำนาจตามความในมาตรา 31 (1) และ (2) แห่งพระราชบัญญัติมหาวิทยาลัยราชภัฏ
พ.ศ. 2547 ประกอบกับมาตรา 37 และมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 
พ.ศ. 2562 มหาวิทยาลัยจึงกำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยราชภัฏเชียงใหม่ ดังนี้

​    ข้อ 1 ประกาศนี้เรียกว่า “ประกาศมหาวิทยาลัยราชภัฏเชียงใหม่ เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยราชภัฏเชียงใหม่ พ.ศ. 2565”

    ​ข้อ 2 ประกาศนี้ ให้ใช้บังคับตั้งแต่วันที่ 1 มิถุนายน พ.ศ.2565

    ​ข้อ 3 ในประกาศนี้
​“มหาวิทยาลัย” หมายความว่า มหาวิทยาลัยราชภัฏเชียงใหม่
​“ส่วนราชการ” หมายความว่า ส่วนราชการตามกฎกระทรวงการจัดตั้งส่วนราชการ ในมหาวิทยาลัยราชภัฏเชียงใหม่ และให้หมายความรวมถึงส่วนงานภายในตามกฎหมายว่าด้วยการบริหาร
ส่วนงานภายในของสถาบันอุดมศึกษา และหน่วยงานภายในซึ่งจัดตั้งขึ้นโดยสภามหาวิทยาลัยราชภัฏเชียงใหม่
​“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้น   ได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
​“เจ้าของข้อมูลส่วนบุคคล” หมายความว่า ผู้ปฎิบัติงานในมหาวิทยาลัย นักศึกษา นักเรียนศิษย์เก่า และบุคคลทั่วไปที่มาติดต่อราชการ รับบริการ หรือทำนิติกรรมหรือธุรกรรมอื่นใดกับมหาวิทยาลัยหรือส่วนราชการ
​“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายความว่า พระราชบัญญัติคุ้มครองข้อมูล
ส่วนบุคคล พ.ศ.2562 หรือฉบับอื่นที่อาจมีการแก้ไขในภายหลัง รวมถึงพระราชกฤษฎีกา กฎกระทรวง ประกาศ คำสั่ง และกฎหมายอื่นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

​    ข้อ 4 นโยบายการดำเนินงานของมหาวิทยาลัย
​มหาวิทยาลัยในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้
​        (1) ให้ส่วนราชการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามอำนาจและหน้าที่วัตถุประสงค์และภารกิจของมหาวิทยาลัยหรือส่วนราชการ ภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด​​​​​​​​​​
        (2) ส่งเสริมและสนับสนุนการดำเนินงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
​        (3) จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตามมาตรฐานที่กฎหมายกำหนด
​        (4) จัดให้มีระบบการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยคำนึงถึงความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล

    ​ข้อ 5 เพื่อการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ให้มหาวิทยาลัยดำเนินการ ดังนี้
        ​(1) มอบหมายหรือแต่งตั้งผู้ปฏิบัติงานในส่วนราชการให้ทำหน้าที่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลตามประกาศฉบับนี้
        ​(2) ให้ส่วนราชการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และให้จัดทำแนวปฏิบัติของส่วนราชการโดยความเห็นชอบของคณะกรรมการที่มหาวิทยาลัยแต่งตั้ง
        ​(3) ให้ส่วนราชการทำหน้าที่ทบทวนลักษณะการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากพบว่ามีการปฏิบัติที่อาจไม่ถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ให้ส่วนราชการดำเนินการปรับปรุงให้ถูกต้องตามกฎหมายต่อไป
​        (4) กำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคล
โดยไม่ชอบด้วยกฎหมาย ทั้งนี้ ให้เป็นไปตามมาตรฐานขั้นต่ำที่กฎหมายหรือมหาวิทยาลัยกำหนด
​​    
    ข้อ 6 ในกรณีที่มหาวิทยาลัยมีการว่าจ้างหรือมอบหมายให้บุคคลหรือนิติบุคคลภายนอกดำเนินการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล ต้องพิจารณาดำเนินการโดยใช้ความระมัดระวัง และ  มีมาตรการอย่างเหมาะสมในการกำกับดูแลและควบคุมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
    ข้อ 7  มหาวิทยาลัยหรือส่วนราชการต้องจัดให้มีช่องทางในการติดต่อจากเจ้าของข้อมูล    ส่วนบุคคลเพื่อตรวจสอบหรือร้องขอให้ปรับปรุงข้อมูลให้มีความทันสมัยอยู่เสมอ
​เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะร้องขอเพื่อตรวจสอบข้อมูลส่วนบุคคลของตน และสามารถร้องขอให้มีการเปลี่ยนแปลงข้อมูลส่วนบุคคลให้ตรงตามความเป็นจริงได้
​​  ประกาศ  ณ  วันที่ 27 พฤษภาคม พ.ศ. 2565
 
 
​​ รองศาสตราจารย์ ดร.ชาตรี  มณีโกศล
รักษาราชการแทนอธิการบดีมหาวิทยาลัยราชภัฏเชียงใหม่




รับข่าวสารจากมหาวิทยาลัย

Find CMRU APP at Play Store Find CMRU APP at Play Store
สงวนลิขสิทธิ์ 2558, มหาวิทยาลัยราชภัฏเชียงใหม่ ผู้ดูแลระบบ; admin@cmru.ac.th

ติดต่อมหาวิทยาลัย

มหาวิทยาลัยราชภัฏเชียงใหม่
เลขที่ 202 ถ.ช้างเผือก ต.ช้างเผือก
อ.เมือง จ.เชียงใหม่ 50300
โทรศัพท์: 08-1293-9749
อีเมล์ : saraban@cmru.ac.th