นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับบุคลากรมหาวิทยาลัย Data Privacy notice for employees

ประกาศแจ้งเรื่องการคุ้มครองข้อมูลส่วนบุคคล สำหรับบุคลากรของมหาวิทยาลัย
(Data Privacy notice for employees)

ประกาศฉบับนี้กำหนดหลักปฏิบัติเกี่ยวกับเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (กฎหมายคุ้มครองส่วนบุคคล) ประกาศฉบับนี้บังคับใช้กับผู้บริหาร อาจารย์ประจำ อาจารย์พิเศษ เจ้าหน้าที่ พนักงาน ลูกจ้าง บุคลากร (รวมเรียกว่า “บุคลากร” หรือ “ท่าน”) ของมหาวิทยาลัยกรุงเทพ หน่วยงานในเครือ และพันธมิตรทั้งหมดของมหาวิทยาลัย (รวมเรียกว่า “มหาวิทยาลัย”) ท่านได้โปรดอ่านเงื่อนไขของประกาศฉบับนี้โดยละเอียด

1.คำนิยาม

“ข้อมูลส่วนบุคคล” ภายใต้ประกาศฉบับนี้ หมายถึง ข้อมูลใดๆที่เกี่ยวกับบุคคลที่ทำให้สามารถระบุตัวตนบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมรวมทั้งข้อมูลทุกประเภทที่สามารถบ่งชี้ตัวตน อาทิเช่น ชื่อ หมายเลขประจำตัวบัตรประชาชน ข้อมูลสถานที่อยู่ ข้อมูลออนไลน์ ข้อมูลเอกลักษณ์ทางกายภาพทางจิตใจ ทางสังคม เศรษฐกิจ วัฒนธรรม ที่สามารถระบุตัวตนได้

2.ข้อมูลที่มหาวิทยาลัยเก็บรวบรวม (The Information we collect about you)
2.1ข้อมูลผู้สมัครงาน

ในการพิจารณารับท่านเป็นบุคลากรของมหาวิทยาลัย มหาวิทยาลัยจำเป็นต้องเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลส่วนบุคคลของท่าน ซึ่งประกอบไปด้วยข้อมูลต่อไปนี้

  • ชื่อ - นามสกุล
  • ที่อยู่ ทะเบียนบ้าน รายละเอียดภูมิลำเนา
  • บัตรประชาชน หรือหนังสือเดินทาง
  • หมายเลขโทรศัพท์
  • หมายเลขโทรศัพท์มือถือ
  • อีเมล
  • ชื่อสถาบันการศึกษา วุฒิการศึกษา
  • รายละเอียดประสบการณ์ทำงาน
  • ข้อมูลทุกประเภทของท่านที่ใช้ประกอบการสมัครงาน
  • ประวัติส่วนตัว / ประวัติการทำงาน ที่ระบุในประวัติโดยย่อของท่าน (CV)
  • รายละเอียดใบอนุญาตการทำงานต่างด้าว (กรณีบุคลากรเป็นคนต่างชาติ)
  • ประวัติอาชญากรรม
  • ข้อมูลประวัติการทำงานปัจจุบัน และข้อมูลประวัติการทำงานย้อนหลัง รวมถึงข้อมูลนายจ้าง หรืออดีตนายจ้าง สถานที่ทำงาน ที่อยู่ที่ทำงาน วันเวลาที่ทำงาน เงินเดือน พฤติกรรมการทำงาน หรือรายละเอียดประวัติการทำงานอื่นที่เกี่ยวข้อง เป็นต้น

ทั้งนี้ มหาวิทยาลัยอาจติดต่อบุคคลอ้างอิงที่ท่านระบุหรือให้ไว้ในเวลาสมัครงานเพื่อตรวจสอบรายละเอียดประวัติการทำงานของท่าน โดยมหาวิทยาลัยหรือบุคคลภายนอกเท่าที่จำเป็นเพื่อปกป้องผลประโยชน์โดยชอบด้วยกฎหมายของมหาวิทยาลัย

นอกจากนี้ ในขั้นตอนการสมัครงาน ท่านอาจถูกร้องขอให้ส่งมอบข้อมูลแก่มหาวิทยาลัยเพิ่มเติมดังต่อไปนี้

  • ข้อมูลสุขภาพ หรือความพิการ
  • สัญชาติ
  • เพศ
  • ศาสนา หรือข้อมูลอื่นที่จำเป็นเพื่อยืนยันหรือรับรองคุณสมบัติของท่านว่าสามารถทำงานกับทางมหาวิทยาลัยได้ เป็นต้น
2.2ข้อมูลบุคลากร

นอกเหนือจากข้อมูลส่วนบุคคลของท่านตามที่มหาวิทยาลัยได้เก็บรวบรวมในขณะสมัครงาน มหาวิทยาลัยเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลส่วนบุคคลอื่นของท่านเพื่อใช้ประกอบการพิจารณาผลการปฏิบัติงานของท่าน นอกจากนี้ มหาวิทยาลัยจะเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลของท่านเพื่อปฏิบัติหน้าที่ในฐานะผู้ว่าจ้าง เพื่อดำเนินการตามสัญญาว่าจ้าง หรือสัญญาจ้างแรงงาน หรือนิติสัมพันธ์อื่นใดทางกฎหมาย ระหว่างมหาวิทยาลัยกับบุคลากร ข้อมูลส่วนบุคคลดังกล่าวรวมถึงข้อมูลดังต่อไปนี้

  • ข้อมูลการเจ็บป่วยของบุคลากร รวมถึงสาเหตุของการหยุดงาน
  • ข้อมูลบัญชีธนาคาร
  • ข้อมูลบัตรประชาชน ทะเบียนบ้าน
  • ข้อมูลหนังสือเดินทาง
  • ข้อมูลวีซ่า หรือใบอนุญาตให้ทำงานของคนต่างด้าว (ถ้ามี)
  • ข้อมูลการลาป่วย
  • ข้อมูลการใช้สิทธิลา (รวมถึง วันหยุด การลาคลอด หรือการลาอื่นๆ)
  • ข้อมูลเกษียณ
  • ข้อมูลค่าตอบแทนและสวัสดิการ
  • ชื่อผู้ติดต่อกรณีฉุกเฉิน
  • ข้อมูลสุขภาพ
  • ข้อมูลการปฏิบัติงาน พฤติกรรมการทำงาน การประเมินผลการทำงาน
  • ข้อมูลเกี่ยวกับการรับโทษทางวินัย
  • ข้อมูลการกระทำผิดทางอาญา หรือการรับโทษทางอาญา
  • ข้อมูลอื่นใดที่เกี่ยวข้องกับการปฏิบัติงานในฐานะบุคลากร ลูกจ้าง หรือผู้รับจ้างของมหาวิทยาลัย
  • ข้อมูลอื่นที่จำเป็นเพื่อปกป้องผลประโยชน์ได้เสียของมหาวิทยาลัยเพื่อประเมินผลการว่าจ้างหรือการปฏิบัติตามสัญญา
2.3ข้อมูลประเภทพิเศษ (Special Category Personal Data)

มหาวิทยาลัยเก็บข้อมูลส่วนบุคคลประเภทพิเศษของท่าน ตามมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่มีลักษณะเดียวกัน โดยมหาวิทยาลัยจะเข้าถึง เก็บรวบรวม ใช้ ประมวลผล เปิดเผย หรือควบคุมข้อมูลส่วนบุคคลด้วยความระมัดระวังตามขอบเขตที่กฎหมายกำหนด มหาวิทยาลัยจะแจ้งข้อมูลรายละเอียดการเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลประเภทพิเศษดังกล่าวต่อท่านก่อนหรือขณะที่มหาวิทยาลัยจะดำเนินการเก็บรวบรวมข้อมูลจากท่านภายใต้เงื่อนไขหลักเกณฑ์ที่กฎหมายกำหนด

2.4ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการกระทำความผิดกฎหมาย

ท่านรับทราบว่า ในกรณีที่มีการกระทำความผิดตามกฎหมายเกิดขึ้น ไม่ว่าจะเป็นความผิดในทางแพ่งหรือทางอาญา หรือกฎหมายอื่นใด มหาวิทยาลัยมีสิทธิเก็บรวบรวมหรือใช้ข้อมูลการกระทำความผิดกฎหมายของท่านได้ โดยมหาวิทยาลัยจะเข้าถึง เก็บรวบรวม ใช้ ประมวลผล เปิดเผย หรือควบคุมข้อมูลส่วนบุคคลด้วยความระมัดระวังตามขอบเขตที่กฎหมายกำหนด

2.5มหาวิทยาลัยเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลส่วนบุคคลดังต่อไปนี้จากบุคคลภายนอก
  • ข้อมูลเกี่ยวกับประวัติการศึกษาและประวัติการทำงานของท่าน โดยมหาวิทยาลัยจะเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลประวัติการทำงานและประวัติการศึกษาของท่านในระหว่างขั้นตอนการสมัครหรือในระหว่างการจ้างงานที่จะต้องมีการดำเนินการใดๆ อาทิเช่น การเลื่อนตำแหน่ง มหาวิทยาลัยอาจยืนยันข้อมูลที่ท่านได้ให้ไว้กับนายจ้างเดิมและสถาบันการศึกษาที่เคยศึกษา
  • ข้อมูลเกี่ยวกับประกาศนียบัตรรับรองทางวิชาชีพและ/หรือวุฒิการศึกษา มหาวิทยาลัยอาจมีความจำเป็นที่จะต้องยืนยันข้อมูลที่ท่านให้ไว้เกี่ยวกับประกาศนียบัตรและ/หรือวุฒิการศึกษาที่ท่านได้รับจากบุคคลภายนอก
  • ข้อมูลที่เกี่ยวกับสุขภาพของท่าน ภายใต้ขอบเขตที่กฎหมายกำหนด มหาวิทยาลัยอาจรวบรวมข้อมูลเกี่ยวกับข้อมูลสุขภาพของท่านจากโรงพยาบาลหรือสถานพยาบาลอื่นใด หรือบุคคลใดๆ ที่ท่านอ้างอิงเพื่อยืนยันสุขภาพของท่านในการปฏิบัติหน้าที่ตามสัญญาการจ้างงานหรืออนุมัติสวัสดิการใดๆ ที่ท่านมีสิทธิ
  • ข้อมูลที่มหาวิทยาลัยเก็บรวบรวมจากบุคลากรหรือนักศึกษาคนอื่นๆ มหาวิทยาลัยอาจได้รับข้อมูลของท่านจากบุคลากรหรือนักศึกษาคนอื่นๆ ซึ่งอาจจะเป็นจากการรายงาน การแจ้ง หรือการร้องเรียนภายใต้ระเบียบกฎเกณฑ์ของมหาวิทยาลัยหรือตามกฎหมาย เพื่อให้มหาวิทยาลัยสามารถทราบถึงกรณี ชื่อ พฤติกรรม กิจกรรม หรือข้อมูลเกี่ยวกับสถานการณ์ใดๆ ที่เกี่ยวกับท่านที่ได้มีการรายงาน แจ้ง หรือร้องเรียนให้มหาวิทยาลัยทราบ เพื่อดำเนินการตามที่กฎหมายกำหนด
  • ข้อมูลตรวจคนเข้าเมือง มหาวิทยาลัยอาจได้รับข้อมูลของท่านจากหน่วยงานรัฐ หรือสถานกงสุล อาทิเช่น ข้อมูลประจำตัวประชาชน ข้อมูลหนังสือเดินทาง ข้อมูลตรวจคนเข้าเมือง หรือข้อมูลอื่นๆ ที่เกี่ยวกับท่านเพื่อวัตถุประสงค์ในการดำเนินการเรื่องการเดินทางของท่าน เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล และปฏิบัติตามเงื่อนไขที่กฎหมายกำหนด ทั้งนี้ ประเภทของข้อมูลอาจแตกต่างกันขึ้นอยู่กับข้อกำหนดของแต่ละประเทศ

มหาวิทยาลัยขอแจ้งให้ท่านทราบว่า เพื่อป้องกันและรักษาความปลอดภัยของ บุคลากร และบุคคลทั่วไป และเพื่อปกป้องผลประโยชน์ได้เสียของมหาวิทยาลัย มหาวิทยาลัยได้ติดตั้งกล้องวงจรปิดเพื่อความปลอดภัยภายในบริเวณมหาวิทยาลัย มหาวิทยาลัยหรือผู้ให้บริการซึ่งเป็นบุคคลภายนอกที่มหาวิทยาลัยจัดหาอาจเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผย ข้อมูลจากภาพนิ่งหรือภาพเคลื่อนไหวของท่านและข้อมูลส่วนบุคคลที่ท่านใช้และเข้ามาในบริเวณพื้นที่ของมหาวิทยาลัย

3.ข้อมูลที่มหาวิทยาลัยประมวลผล (The Information we process About You)

มหาวิทยาลัยประมวลผลข้อมูลส่วนบุคคลที่มหาวิทยาลัยรวบรวมจากท่านโดยตรงหรือเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคภายนอกตามที่ระบุไว้ในข้อ 2. ในการดำเนินการที่เกี่ยวข้องกับการรับสมัครงาน การปฏิบัติตามสัญญาว่าจ้างงาน สัญญาจ้างแรงงาน หรือนิติสัมพันธ์อื่นทางกฎหมาย การจัดให้สวัสดิการแก่บุคลากร การจัดให้บุคลากรใช้อุปกรณ์ ระบบ สิ่งอำนวยความสะดวก โปรแกรม ทรัพยากร และการบริการของมหาวิทยาลัยที่ให้บริการโดยบุคคลภายนอก ซึ่งรวมทั้งข้อมูลเกี่ยวกับประวัติการทำงานกับมหาวิทยาลัย ผลการปฏิบัติงาน ค่าตอบแทนและสวัสดิการ บุคคลที่ติดต่อกรณีฉุกเฉิน

ในบางกรณีมหาวิทยาลัยอาจขอให้ท่านให้ข้อมูลบางประเภทเพื่อจัดให้มีสวัสดิการหรือบริการแก่บุคลากร เช่น ประกันสุขภาพ ประกันภัย เป็นต้น ทั้งนี้ บุคลากรรับทราบว่า การไม่ให้ข้อมูลส่วนบุคคลแก่มหาวิทยาลัยอาจเป็นผลให้มหาวิทยาลัยไม่อาจจัดให้มีสวัสดิการหรือบริการแก่บุคลากรได้

มหาวิทยาลัยใช้ขั้นตอนการตัดสินใจอัตโนมัติที่จะประมวลผลข้อมูลของท่านผ่านระบบคอมพิวเตอร์ในบางกรณี อาทิเช่น มหาวิทยาลัยอาจประเมินข้อมูลเกี่ยวกับผลตอบแทนและสวัสดิการเพื่อหักภาษี ณ ที่จ่าย หรือ พิจารณาคุณสมบัติสำหรับสวัสดิการหรืออื่นๆ ท่านอาจสอบถามรายละเอียดเพิ่มเติมโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย

4.วัตถุประสงค์และเหตุผลทางกฎหมายในการประมวลผลข้อมูลของท่าน

มหาวิทยาลัยประมวลผลข้อมูลของท่านเพื่อการปฏิบัติตามสัญญาและ/หรือดำเนินการตามนิติสัมพันธ์การว่าจ้างงาน หรือนิติสัมพันธ์อื่นใด ระหว่างมหาวิทยาลัยกับท่าน รวมถึงการประกอบกิจการของมหาวิทยาลัย การบริหารงานของมหาวิทยาลัย การจัดการงานของมหาวิทยาลัย และประเมินการจ้างงานกับมหาวิทยาลัย การติดต่อสื่อสารกับท่านเกี่ยวกับการจ้างงานเข้าทำงานกับมหาวิทยาลัย และเพื่อให้ท่านเข้าใจสัญญาว่าจ้างงาน สัญญาจ้างแรงงาน สวัสดิการของบุคลากร การบริการ และสิ่งอำนวยความสะดวกต่างๆ ที่มหาวิทยาลัยจัดให้แก่บุคลากร มหาวิทยาลัยยังใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อใช้พิจารณาและตัดสินใจเกี่ยวกับคอร์สหรือโปรแกรมที่จะเปิดสอนเพื่อพัฒนาศักยภาพของบุคลากร เพิ่มเติมความรู้ให้แก่บุคลากร หรือการอบรมอื่นๆ ให้แก่บุคลากร การยื่นแบบรายงานให้กับหน่วยงานราชการที่เกี่ยวข้องและจัดการวางแผนทางการเงิน มหาวิทยาลัยยังใช้ข้อมูลของท่านตามที่กฎหมายกำหนด รวมทั้งการปฏิบัติตามเงื่อนไขการเก็บรักษาข้อมูล รวมถึงนโยบายของมหาวิทยาลัยและกฎหมายที่เกี่ยวข้อง

มหาวิทยาลัยมีสิทธิและหน้าที่ตามกฎหมายที่จะประมวลผลข้อมูลที่ท่านให้และมหาวิทยาลัยได้เก็บรวบรวมในระหว่างที่ท่านทำงานกับมหาวิทยาลัย และภายหลังจากที่สิ้นสุดการจ้าง สัญญาจ้างแรงงาน หรือนิติสัมพันธ์อื่นใด ระหว่างบุคลากรกับมหาวิทยาลัย เพื่อวัตถุประสงค์ที่เกี่ยวข้องสัญญาและ/หรือนิติสัมพันธ์การว่าจ้างงาน สัญญาจ้างแรงงาน หรือนิติสัมพันธ์อื่นใดระหว่างมหาวิทยาลัยกับท่าน รวมถึงการดำเนินกิจการและบริหารงานของมหาวิทยาลัยเพื่อให้เกิดประโยชน์สูงสุด

มหาวิทยาลัยอาจต้องประมวลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมาย (กฎหมายคุ้มครองแรงงาน หรือกฎหมายอื่นที่เกี่ยวข้อง) ในกรณีของข้อมูลส่วนบุคคลประเภทพิเศษ รวมทั้ง (1) ข้อมูลที่เปิดเผยเชื้อชาติหรือเผ่าพันธุ์ดั้งเดิม ความเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา หรือความเป็นสมาชิกของสหภาพ (2) ข้อมูลทางชีวภาพและยีน และ(3) ข้อมูลเกี่ยวกับสุขภาพ รสนิยมทางเพศ มหาวิทยาลัยประมวลผลข้อมูลไม่ว่า (i) เพราะมหาวิทยาลัยได้รับความยินยอมของท่านที่จะดำเนินการดังกล่าวหรือ (ii) เพราะมหาวิทยาลัยต้องประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ หรือเพื่อปกป้องประโยชน์ได้เสียของมหาวิทยาลัย

ท่านสามารถสอบถามข้อมูลเพิ่มเติมโดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อมหาวิทยาลัยประมวลผลข้อมูลที่มีความอ่อนไหวของท่านเมื่อท่านได้ให้ความยินยอม ท่านอาจเพิกถอนความยินยอมได้ ณ เวลาใดๆ โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากท่านเพิกถอนความยินยอม มหาวิทยาลัยยังอาจต้องประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือเพื่อปกป้องประโยชน์ได้เสียของมหาวิทยาลัย ทั้งนี้ มหาวิทยาลัยจะอธิบายให้ท่านทราบในเวลาที่มีการเพิกถอนความยินยอมว่า ข้อมูลใดที่มหาวิทยาลัยยังคงมีหน้าที่ในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของการปฏิบัติตามกฎหมาย

นอกจากนี้ มหาวิทยาลัยประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นๆ เพิ่มเติมที่สอดคล้องหรือเป็นไปในทำนองเดียวกับวัตถุประสงค์ที่ระบุข้างต้น รวมทั้งวัตถุประสงค์ในการทำการวิจัยทางประวัติศาสตร์ สถิติ หรือวิทยาศาสตร์ เพื่อวัตถุประสงค์ในการจัดเก็บข้อมูล(archives)เพื่อประโยชน์ส่วนรวมในกรณีที่เป็นไปได้มหาวิทยาลัยจะไม่ใช้ข้อมูลที่สามารถระบุตัวตนได้เพื่อวัตถุประสงค์ดังกล่าวข้างต้นหรือมหาวิทยาลัยจะดำเนินการตามขั้นตอนเพื่อจำกัดขอบเขตของข้อมูลส่วนบุคคลที่มหาวิทยาลัยจะใช้ในการทำการวิจัยหรือจัดเก็บข้อมูลสำรอง รวมทั้งมหาวิทยาลัยอาจใช้ข้อมูลนามแฝง(pseudonymous)เพื่อหลีกเลี่ยงการใช้ข้อมูลส่วนบุคคลของท่าน

5.ผู้รับข้อมูลส่วนบุคคลของท่าน

มหาวิทยาลัยตระหนักถึงความสำคัญในการทำให้มั่นใจถึงการป้องกันข้อมูลส่วนบุคคลที่เพียงพอมหาวิทยาลัยพยายามที่จะจำกัดการเข้าถึงข้อมูลส่วนบุคคลให้แก่บุคคลที่มีความจำเป็นที่จะต้องเข้าถึงข้อมูลดังกล่าวเพื่อปฏิบัติหน้าที่ที่มีอยู่บุคลากรบุคลากรของมหาวิทยาลัยรวมทั้งบุคคลภายนอกที่มีสัญญาให้บริการแก่มหาวิทยาลัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลข้างต้นและคู่สัญญาอื่นๆ ที่กระทำในนามมหาวิทยาลัยจะเป็นผู้ได้รับและประมวลผลข้อมูลส่วนบุคคลของท่านมหาวิทยาลัยจะเปิดเผยและแบ่งปันข้อมูลกับผู้ให้บริการแก่มหาวิทยาลัยเหล่านั้นเท่าที่จำเป็นเพื่อประมวลผลข้อมูลส่วนบุคคลเพื่อการให้บริการแก่ท่านและเพื่อปกป้องส่วนได้เสียของมหาวิทยาลัยเท่านั้นและตกลงที่จะป้องกันข้อมูลส่วนบุคคลของท่านจากการใช้การเข้าถึงหรือการเปิดเผยโดยไม่ได้รับอนุญาต ท่านอาจติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลสำหรับข้อมูลเพิ่มเติมเกี่ยวกับประเภทของผู้ให้บริการที่มหาวิทยาลัยจะมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้ทราบ มหาวิทยาลัยอาจเปิดเผยข้อมูลที่ใช้สำหรับการติดต่อถึงท่านให้แก่ บุคลากรของมหาวิทยาลัยและบุคคลทั่วไป อย่างไรก็ตามท่านมีสิทธิขอให้ลบข้อมูลของท่านออกจากมหาวิทยาลัยภายใต้หลักเกณฑ์เงื่อนไขระยะเวลาที่มหาวิทยาลัยกำหนด

มหาวิทยาลัยอาจให้ข้อมูลส่วนบุคคลของท่านแก่มหาวิทยาลัยอื่นใดหรือหน่วยงานใดๆเพื่อดำเนินกิจการของมหาวิทยาลัยหรือการดำเนินการกิจกรรมร่วมกันการเดินทางการจัดงานร่วมกันการเชื่อมโยง/เกี่ยวข้องทางวิชาชีพ (profession affilations)และการวิจัยมหาวิทยาลัยยังเปิดเผยข้อมูลของท่านให้กับหน่วยงานราชการที่ควบคุมในเรื่องการตรวจคนเข้าเมือง ภาษีความมั่นคงของชาติและอาชญากรรมหรือเหตุอื่นใดตามที่กฎหมายกำหนด

นอกจากนี้ ท่านตกลงยินยอมให้มหาวิทยาลัยเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานในเครือหรือพันธมิตรทางธุรกิจของมหาวิทยาลัยเพื่อวัตถุประสงค์ในการดำเนินการกิจการของมหาวิทยาลัยหรือเพื่อการปฏิบัติตามนโยบายเพื่อปกป้องประโยชน์ได้เสียหรือสิทธิโดยชอบด้วยกฎหมายของมหาวิทยาลัยหรือประกาศที่มหาวิทยาลัยจะกำหนดเป็นกรณีๆไป

6.การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (Transfer to Third Country)

มหาวิทยาลัยอาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อวัตถุประสงค์ในการดำเนินกิจการของมหาวิทยาลัยเท่าที่จำเป็นทั้งนี้ ท่านตกลงให้มหาวิทยาลัยส่งข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทยไปยังบุคคลหรือหน่วยงานที่อยู่ในประเทศอื่นหรือภายใต้เขตอำนาจกฎหมายของประเทศอื่นไม่ว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลในประเทศนั้นอาจถึงเกณฑ์หรือไม่ถึงเกณฑ์มาตรฐานของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ทั้งนี้ มหาวิทยาลัยจะปฏิบัติตามขั้นตอนที่เหมาะสมในการคุ้มครองรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านในระดับเดียวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

7.ระยะเวลาการเก็บข้อมูล (Data Retention)

มหาวิทยาลัยจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้กรอบระยะเวลาที่ตามความจำเป็นในการเก็บรวบรวมข้อมูลส่วนบุคคลหรือตามกฎหมายกำหนด ท่านสามารถตรวจสอบข้อมูลเกี่ยวกับระยะเวลาที่มหาวิทยาลัยเก็บรักษาข้อมูลส่วนบุคคลของท่าน โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย

8.สิทธิของท่าน

ในเวลาใดก็ตาม ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

  • สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านที่มหาวิทยาลัยมีรวมทั้งสิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • สิทธิในการขอสำเนาข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ที่ท่านอาจส่งให้บุคคลภายนอกหรือขอให้มหาวิทยาลัยส่งโดยตรง
  • สิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดและวัตถุประสงค์อื่นใด
  • สิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็น สำหรับวัตถุประสงค์ที่มีการจัดเก็บ รวมทั้งสิทธิที่จะจำกัด ขอบเขตการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่ไม่สามารถให้ลบได้
  • สิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้
  • สิทธิร้องขอให้มหาวิทยาลัยดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  • สิทธิที่จะร้องเรียนกับหน่วยงานที่ควบคุมในกรณีที่ท่านเชื่อว่ามีการละเมิดสิทธิท่าน

ทั้งนี้ การใช้สิทธิของท่านจะต้องอยู่ภายข้อกำหนด ประกาศ ระเบียบที่มหาวิทยาลัยกำหนด ซึ่งจะเป็นไปตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย และหลักเกณฑ์อื่นๆ ที่มหาวิทยาลัยกำหนด โดยในการใช้สิทธิข้างต้น ท่านจะต้องส่งคำร้องเป็นลายลักษณ์อักษรมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยตามรายละเอียดที่กำหนดในข้อ 9. ของประกาศฉบับนี้

9.เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านประสงค์จะใช้สิทธิตามที่กำหนดในข้อ 8. หรือมีข้อสงสัยเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดด้านล่างนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยกรุงเทพ
ที่อยู่9/1 หมู่ 5 ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120
โทรศัพท์02 407 3888
อีเมลpdpc@bu.ac.th
10.การเพิกถอนความยินยอม

หากท่านไม่ประสงค์ให้มหาวิทยาลัยเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลของท่านอีกต่อไป ท่านสามารถเพิกถอนความยินยอมได้โดยการทำคำร้องแจ้งมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย

ทั้งนี้ การเพิกถอนความยินยอมข้อมูลส่วนบุคคลดังกล่าว จะต้องอยู่ภายใต้เงื่อนไข ข้อกำหนด ประกาศ หรือระเบียบ ที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย และหลักเกณฑ์อื่นๆ ที่มหาวิทยาลัยกำหนด


Data Privacy Notice for Employees of the University

This Notice details policies and procedures regarding a collection, use, store and disclose (“Processor”) of the personal data in accordance with the Personal Data Protection Act B.E. 2562 (2019). This Notice applies to all Employees of the University, including all affiliated offices and units of the University —executives, full-time instructors, adjunct instructors, personnel and staff (referred to as “Employees” or “You”). Please read the privacy notice (“Notice”) carefully to understand the University policies and procedures pertaining to your personal data.

1.Definition

“Personal Data” under this Notice refers to any information related to a person, which enables the identification of such person, whether directly or indirectly, including identifiable data such as number of national identification card, address, online information, any physical

2.Your Personal Data Collected by the University
2.1Personal Data of the Job Applicants

In order to consider the job applicants for employment, the University shall collect, use, process and disclose the personal data, as follows:

  • Name-Last Name
  • Address, House Registration, Place of Origin
  • National Identification Card or Passport
  • Contact Telephone Number
  • Mobile Number
  • Email Address
  • Title of Educational Institution and Education Qualification
  • Details of Work Experience
  • All information related to job applicants
  • Curriculum Vitae
  • Work Permit (for non-Thais)
  • Criminal Records
  • Current work history/job experience, including information about former employers, place of former employment and address, period of former employment, salary details, work-related behavior or work-related history, etc.

The University may contact the reference persons as mentioned during your job application process, as required and as necessary within legal limits, in order to protect the interest of the University.

Furthermore, the University may request for the following additional information.

  • Health data and disability
  • Nationality
  • Gender
  • Religion or any other data which may be used to identify or certify your qualification or to offer as educational service of the University
2.2Employees’ Personal Data

Apart from the personal data which the University has collected during the job application process, the University shall collect, use, process or disclose the Employees’ personal data in relation to a performance evaluation/appraisal. In addition, the University, as the employer, shall collect, use, process or disclose your personal data, in order to carry out any obligations as stated in an employment contract or a labor contract or any legally binding contracts between you and the University, as follows:

  • Information related to ailments and causes of absence
  • Bank Account details
  • National Identification Card and House Registration
  • Visa and Work Permit (for Non-Thai Employees, if any)
  • Sick Leave Records
  • Information related to Absence/Leave (including Holidays, maternity leave or other types of leave/absence)
  • Retirement Information
  • Salary, Benefit and Welfare
  • Emergency Contact Persons
  • Health Data
  • Job-related Performance, Behaviors and Performance Evaluation/Appraisal
  • Disciplinary Records
  • Criminal Records and Offences
  • Any information related to your records as the employee of the University or contracted person
  • Any information deemed important by the University in relation to the performance evaluation/appraisal or contract fulfillment, in order to protect the interest of the University
2.3Special Category Personal Data

The University shall collect the Employees’ personal data in accordance with Section 26 of the Personal Data Protection Act B.E. 2562 (2019), pertaining to racial, ethnic origin, political opinions, cult, religious or philosophical beliefs, sexual behavior, criminal records, health data, disability, genetic data, biometric data or of any data. The University shall access, collect, use, disclose or control of the personal data with carefulness and in accordance with related laws/rules and regulations. In addition, the University shall notify the Employees prior to or during the collection, use or disclosure of the special category personal data, for compliance with related laws.

2.4Personal Data relating to criminal convictions and offences

The Employees acknowledge that, in an event where criminal convictions and offences take place, before or during the period of studies, be it civic or criminal offences or any other offences, before or after the period of studies, the University reserves the right to collect or use information relating to criminal convictions and offences. The University shall carefully access, collect, use, disclose or control the Personal Data to the extent required by laws.

2.5The University shall collect, process or use the personal data from external persons/the third party, as follows:
  • Any information about the educational background and work experience, which the University shall collect, use, process or disclose during the job application process or during employment as required, for example, for a promotion. The University may confirm with your former employers and education institutions your records of personal data
  • For information related to professional certificates or education qualification, the University, when necessary, may need to verify the information of such certificates or qualifications with the third party.
  • Health data, within legal limit, the University shall collect, use, process or disclose information about your health received from hospitals or health centers or from any persons to verify your health conditions, in order to fulfil employment obligations or to approve any welfare you are entitled to receive.
  • Information from other employees or students, which the University may receive in a form of report, notification, complaints under the University’s rules and regulations or as required by laws, in order for the University to acknowledge related personal data such as name, behavior, activities or any other information.
  • Immigration-related information, the University may receive your personal data from related-government agencies such as the Immigration Bureau, the Embassy and Consul such as information of the National Identification Card Number, Passport or Visa-related information or entries into Thailand, in order for the University to assist you with traveling, for the benefit of the personal data holders, in compliance with required laws, rules and regulations. The information may be different depending on the rules and regulations of each country.

The University hereby wishes to inform the Employees that, in order to protect and safeguard the security of the Employees and to protect the interests of the University, the University has set up a closed-circuit television system (“CCTV”) to ensure and safeguard the safety on the premises of the University. In this regard, the University or Service Providers outsourced by the University shall collect, use or process information from your still pictures or motion pictures or personal data when being present on the premises of the University, for safety of the University and other Employees.

3.Personal Data Processed by the University

The University shall collect, use, disclose and process the personal data of the Employees collected directly from the Employees or from the external sources as described in Item 2, in order to carry out obligations as stated in the employment contract or any legal binding agreement or for arrangement of benefit and welfare, provision of equipment, amenities, supplies and services offering by the University, including work history at the University, job performance records, salary, benefit and welfare information and emergency contact person details.

In some cases, the University may request additional information from the Employees such as health insurance and insurance. However, please note that in order for the University to carry out contractual obligations or any other requests. The University shall notify the Employees when such needs arise. In this regard, failure to provide required information may result in a termination of contract or the University may be unable to carry out related requests by the Employees.

4.Purpose and Legal Obligations to Process the Personal Data

The University shall process the personal data for the purposes as follows:

  • To submit reports to related-agencies.
  • To administer programs and related-services appropriately and efficiently
  • To explore opportunities for fundraising activities.
  • To verify identity of Employees
  • To prepare the University for emergency situations
  • To implement the University’s rules and regulations and comply with related-laws.
  • To issue an invoice, collect outstanding debts, return a refund and receive a payment.
  • To provide service and support for internal research study carried out by the University
  • To coordinate and facilitate functions such as seminars, trainings or workshops.
  • To provide assistance and support for the Employees Association related-activities and any other promotional activities.

The University has legal basis to process the collected personal data in order to offer services, as follows:

  • The University has legal rights to raise funds to support the teaching and learning of the University or to support the Employees Association or any affiliated persons, in order to comply with related-laws, rules and regulations of the University and to administer the programs for teaching and learning efficiently, appropriately and ethically. The Employees may request from the Data Protection Officer (DPO) additional information on lawful profit the University recorded/described in the data processing records of the Employees/Employees.
  • The University may have to process the personal data of the Employees in order to carry out any obligations on any agreements entered between the University and the Employees or when the Employees require any services from the University, or when the University receives any donation made by the Employees. The Employees may request for the information directly from the Data Protection Officer (DPO).
  • The University may have to process the personal data in order to comply with the laws. In case of the special category personal data pertaining to (1) racial, ethnic origin, political opinions, cult, religious or philosophical beliefs, trade union data (2) biometric data and genetic data and (3) health data and sexual behavior, the University is obliged to analyze the personal data whether or not (i) the University receives the consent of related Employees to proceed; (ii) the University is required by law to process the personal data; or (iii) the University is to protect the interests of the University.
  • The Employees may request for further information from the Data Protection Officer (“DPO”) when the University processes sensitive data with the Employees' given consent. The Employees may withdraw their consent at any time under the terms and conditions as specified by the University by contacting the DPO. In the event where the consent is withdrawn, the University may process the personal data as required by law or as to protect the interests of the University. However, when there is a withdrawal of consent, the University shall inform the Employees accordingly which information is to be processed as required by laws or as to protect the interests of the University.
  • In addition, the University shall process the personal data for other purposes, including for historical research, statistics or science for archives, and for public interest. When possible, for these purposes, the University shall avoid using any identifiable data or the University shall limit the use of the personal data for research purposes or for collecting secondary data, including the use of pseudonymization, in order to avoid a violation of personal data.
5.Receiver of the Personal Data

The University realizes a significance of an assurance of confidentiality of the personal data and assures a limit of access of the personal data to only those with related-duties, personnel and staff of the University and third-party service providers who are affiliated with the University. The University shall disclose and share only necessary information in order to process information related to service offering and to protect the interests of the University, and the University hereby agrees to protect the personal data from any unauthorized access. The Employees may contact the DPO for further information pertaining to the 3rd party service providers to whom the personal data is disclosed. The University may disclose the Employees' contact details as listed to other university personnel and the general public. However, the Employees are entitled to request for a deletion of their personal data under the terms and conditions and within a period as specified by the University.

The University shall disclose the personal data to other universities or affiliated offices for related-university business and activity, travel arrangement, or activity coordination, professional affiliations and research. The University may also disclose the personal data to government agencies related to immigration, tax and revenue, national security and crime, or any other activities required by laws.

In addition, the Employees agree with the University to disclose or transfer the personal information to affiliates or alliances and business partners of the University in order for business operation, compliance of policies, and legitimate interest of the University, including any other cases announced by the University from time to time.

6.Transfer of the Personal Data to the Third Country

The University may transfer the personal data to the Third Country for research purposes, as deemed necessary. The Employees agree to a transfer of the personal data to countries outside of Thailand or to affiliated persons or offices or under the jurisdiction of other countries whether or not the personal data protection laws of those countries meet the legal standards of Thailand. The University shall proceed with any appropriate procedures which have the same standards applicable in Thailand for personal data protection.

7.Data Retention Period

The University shall collect the personal data as required and as necessary during the period required by law. The Employees may contact the DPO of the University to check the data retention period.

8.The Rights to Personal Data

At any time, the Employees have the rights to the personal data, as follows:

  • Rights to know and inquire about the purposes for the collection, use, process or disclosure of the personal data
  • Rights to know about the types of related-personal data
  • Rights to know/inquire about the receiver of the personal data
  • When possible and applicable, the rights to know about the data retention period. OR in the event when it is not possible, the rights to information about the requirements for data retention period
  • Rights to have access to the personal data, and to request for a correction of any inaccurate/incomplete personal data
  • Rights to request for a copy of the personal data in electronic forms in an intelligent format, which you may forward to the 3rd party directly or you may request the University to forward such information
  • Rights to object to the process/analysis of the personal data pertaining to students, related-schools or status of the Employees, any journals or printed matters published by the University in relation to education, recruitment, fundraising or any other related-purposes.
  • Rights to request for a deletion of the personal data per case-by-case basis, for example, when it is deemed unnecessary to store and retain the information to meet the requirement of data retention or in the event when there is a withdrawal of consent for the collected personal data, or an objection to the process of the collected personal data

In order to exercise the rights to the personal data as prescribed above, the Employees are required to submit a request in writing to the DPO of the University, as detailed in Item 9, as follows:

9.Data Protection Officer

If the Employees wish to make a request to any of the items listed in Item 8 or to request further information related to the collection, use or disclosure of the personal data collection, they may contact the DPO as detailed below.

The Data Protection Officer
The Committee for Personal Data Protection of Bangkok University
Address:9/1 Phahonyothin Road, Klong Nueng Sub-district, Klong Luang District, Pathum Thani Province 12120
Tel:02 407 3888
10.A Withdrawal of Consent

If the Employees no longer allow the University to collect, use, process or disclose the personal data, they may withdraw their consent by submitting a request for a withdrawal of consent to the DPO of the University.

A withdrawal of consent must be carried out under the terms and conditions of related rules and regulations, announcements pertaining to the personal data protection policies and procedures as determined/specified by the University.