นโยบายการคุ้มครองข้อมูลส่วนบุคคล (IBS School Privacy Policy)

ตามที่มีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีผลบังคับใช้ ในวันที่ 1 มิถุนายน 2565 ประกอบกับโรงเรียนอินเตอร์คิดส์ให้ความสำคัญอย่างยิ่ง ต่อการคุ้มครองข้อมูลส่วนบุคคลและการปฏิบัติ​​ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้เจ้าของข้อมูลส่วนบุคคลเชื่อมั่นว่าโรงเรียนจะดูแลรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลและจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม

นิยามข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

ทางโรงเรียนจึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (IBS Scool Privacy Policy) ดังนี้

1. การเก็บรวบรวมข้อมูลส่วนบุคคล
   

โรงเรียนจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลด้วยความสมัครใจของผู้ใช้เท่านั้น โดยข้อมูลส่วนบุคคลนี้จำเป็นจะต้องใช้เพื่อการจัดการเรียน การสอนให้แก่นักเรียน ซึ่งอาจอยู่ในรูปแบบเอกสารหรือข้อมูลอิเล็กทรอนิกส์  โดยอาจให้นักเรียนหรือผู้ ปกครองกรอกข้อ มูลลงในเอกสารหรือแพลตฟอร์มออนไลน์ที่โรงเรียน ได้กำหนด ซึ่งได้แก่ข้อมูล ดังนี้

1.1 ข้อมูลส่วนบุคคลทั่วไปของนักเรียนและผู้ปกครอง เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อเล่น เพศ วันเดือนปีเกิด เลขบัตรประชาชน สัญชาติ รูปถ่ายนักเรียน ที่อยู่ หมายเลขโทรศัพท์ เป็นต้น

1.2 ข้อมูลเกี่ยวกับการศึกษาของนักเรียน เช่น โรงเรียนเดิมที่เคยศึกษาอยู่ ระดับชั้น ประวัติการศึกษาที่ระบุในใบสมัคร เป็นต้น

1.3 ข้อมูลผู้ปกครองที่ให้ไว้ในการลงทะเบียนประวัตินักเรียน เช่น รายได้ ตำแหน่ง สถานที่ทำงาน ลักษณะงานที่ทำ โทรศัพท์ที่ทำงาน สถานภาพของผู้ปกครอง เป็นต้น

1.4 ข้อมูลเกี่ยวกับศาสนาของนักเรียนและผู้ปกครอง เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรมที่เหมาะสม รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลนักเรียน

1.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น ข้อมูลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน เป็นต้น

1.6 ข้อมูลทางทะเบียนที่ได้รับในระหว่างการศึกษา เช่น ข้อมูลการเข้าร่วมกิจกรรม การเข้าเรียน เอกสารอื่นใดที่โรงเรียนออกให้ เป็นต้น

1.7 ข้อมูลที่กรอกบนระบบโรงเรียน และข้อมูลการเข้าร่วมกิจกรรม เช่น การทำแบบสำรวจ แบบสอบถาม แบบประเมินความพึงพอใจ ข้อเสนอแนะ และข้อมูลการสำรวจความคิดเห็น

1.8 ข้อมูลการโต้ตอบ และข้อมูลการสื่อสาร ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (Social Media) ภาพถ่าย ภาพเคลื่อนไหว ตลอดระยะเวลาการศึกษา

1.9 ข้อมูลที่ได้จากการบันทึกภาพ (CCTV)  ได้แก่ บุคคลที่เดินผ่าน หรือบุคคลที่เข้ามาในพื้นที่โรงเรียน รวมถึงบุคคลที่อยู่ในบริเวณที่กล้องวงจรปิดกำลังทำงาน

1. ช่องทางในการได้รับข้อมูลส่วนบุคคล

โรงเรียนเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

2.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับโรงเรียนโดยตรง จากตอนที่ท่านสมัครเรียน เข้าทำสัญญา หรือส่งมอบเอกสารต่างๆ และเมื่อท่านเข้าร่วมกิจกรรม ที่โรงเรียนจัดขึ้น โดยรวมถึงขั้นตอนที่ท่านดำเนินการยื่นความประสงค์ กรอกแบบฟอร์ม คำขอ คำร้องขอใช้สิทธิต่างๆ กับโรงเรียน หรือเมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ไม่ว่าจะเป็นอยู่ในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด

2.2 โรงเรียนอาจได้รับข้อมูลส่วนบุคคลของนักเรียนมาจากบุคคลที่สาม เช่น องค์กรหรือหน่วยงานอื่นใดที่มีสิทธิ หน้าที่ในการเปิดเผยข้อมูลนักเรียน

1. วิธีการคุ้มครองข้อมูลส่วนบุคคลสำหรับนักเรียน

ในกรณีที่นักเรียนเป็นผู้เยาว์ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง (แล้วแต่กรณี) โรงเรียนจะขอความยินยอมจากผู้ใช้อำนาจปกครองนั้นโดยตรง โดยในขั้นตอนการสมัครเรียน โรงเรียนกำหนดให้บุคคลผู้มีอำนาจปกครองเหล่านั้นเป็นผู้สมัครเรียนแทนนักเรียนเท่านั้น ซึ่งโรงเรียนเชื่อโดยสุจริตว่าข้อมูลที่โรงเรียนได้รับจากบุคคลเหล่านั้น เป็นข้อมูลที่โรงเรียนมีสิทธิ์ประมวลผลข้อมูลส่วนบุคคล และบุคคลเหล่านั้นมีสิทธิ์เปิดเผยให้แก่โรงเรียนได้

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

4.1 เพื่อส่งข้อมูล กิจกรรม แจ้งข่าวสาร ข้อมูลที่เกี่ยวข้องกับการศึกษา การประชาสัมพันธ์กิจกรรม โครงการของโรงเรียน

4.2 การเก็บบันทึกข้อมูลเกี่ยวโรคประจำตัวการตรวจสุขภาพ โรคติดต่อ และการตรวจสุขภาพ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับโรงพยาบาลคู่สัญญา รับผลการตรวจจากโรงพยาบาลคู่สัญญา เพื่อจัดทำทะเบียน บริหารจัดการด้านประกันภัยของนักเรียนตามระเบียบของโรงเรียน

4.3 การเก็บข้อมูลเกี่ยวกับศาสนา เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรมที่เหมาะสม

4.4 เพื่อการจัดทำฐานข้อมูลของนักเรียนในระบบ และเพื่อประมวลผลในขั้นตอนการลงทะเบียน การสมัครเรียน สมัครเข้าร่วมโครงการที่โรงเรียนจัดขึ้น

4.5 เพื่อประเมินผลพัฒนาการของนักเรียน รางวัลที่นักเรียนได้รับ และแจ้งข้อมูลข่าวสารอื่นใดที่เกี่ยวข้องกับจำเป็น ซึ่งเป็นประโยชน์กับผู้ปกครองและนักเรียน

4.6 การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว บรรยากาศการเรียน และการจัดกิจกรรม เพื่อวัตถุประสงค์ในการสื่อสาร และเผยแพร่ ประกาศให้บุคคลอื่นทราบ เกี่ยวกับการจัดกิจกรรมของโรงเรียนผ่านช่องทางต่างๆ เช่น สื่อสังคมออนไลน์ เว็บไซต์ของโรงเรียน

1. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการประมวลผล และเมื่อพ้นระยะเวลาดังกล่าวแล้ว โรงเรียนจะดำเนินการทำลายข้อมูลส่วนบุคคล

1. สิทธิของเจ้าของข้อมูลส่วนบุคคล

โรงเรียนเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถใช้สิทธิ์ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังต่อไปนี้

6.1 สิทธิ์ขอเพิกถอนความยินยอม หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิ์ที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับโรงเรียน โดยการเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธิ์นั้นโดยกฎหมาย หรือโดยสภาพไม่สามารถถอนความยินยอมได้ หรืออาจส่งผลให้โรงเรียนไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้

ทั้งนี้ การถอนความยินยอมของท่านอาจส่งผลกระทบต่อท่าน จากการใช้บริการต่าง ๆ เช่น ท่านจะไม่ได้รับทราบการประชาสัมพันธ์ ข่าวสาร ของโรงเรียน เพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนใช้สิทธิ์ขอถอนความยินยอม

6.2 สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิ์ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของโรงเรียน และขอให้โรงเรียนทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้โรงเรียนแบ่งปันว่าโรงเรียนได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่โรงเรียนมีสิทธิ์ปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

6.3 สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิ์ขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่โรงเรียนได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือแบ่งปันข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิ์ขอให้โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิ์ขอรับข้อมูลส่วนบุคคลที่โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

6.4 สิทธิ์ขอคัดค้าน ท่านมีสิทธิ์ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของโรงเรียน หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

หากท่านยื่นคัดค้าน โรงเรียนจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่โรงเรียนสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิ์ขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิ์ตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

6.5 สิทธิ์ขอให้ลบหรือทำลายข้อมูล ท่านมีสิทธิ์ขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ถูกต้องตามกฎหมายที่เกี่ยวข้อง หรือเห็นว่าเป็นกรณีที่โรงเรียนหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อโรงเรียนเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิ์ขอถอนความยินยอมหรือใช้สิทธิ์ขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

6.6 สิทธิ์ขอให้ระงับการใช้ข้อมูล ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่โรงเรียนอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิ์ขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่โรงเรียนหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้โรงเรียนระงับการใช้ข้อมูลส่วนบุคคลแทน

6.7 สิทธิ์ขอให้แก้ไขข้อมูล หากท่านเห็นว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแจ้งโรงเรียนเพื่อให้แก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ โรงเรียนจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของโรงเรียนที่ชอบด้วยกฎหมาย โดยในกรณีโรงเรียนมีเหตุให้ปฏิเสธคำร้องขอของท่าน โรงเรียนจะจัดทำบันทึกการปฏิเสธคำขอ พร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย

1. การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล

โรงเรียนจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ นอกจากนี้ โรงเรียนได้กำหนดแนวปฏิบัติภายในสำนักงานเพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล และโรงเรียนจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม

1. การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

โรงเรียนอาจทำการปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล โดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้

เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น โรงเรียนจึงขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชมหรือใช้บริการจากเว็บไซต์ของโรงเรียน

1. การปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและการติดต่อกับโรงเรียน

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยหรือข้อเสนอแนะเกี่ยวกับนโยบายการคุ้มครองข้อมูล  ส่วนบุคคลหรือการปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ โรงเรียนยินดีตอบข้อสงสัย และรับฟังข้อเสนอแนะ เพื่อประโยชน์ต่อการปรับปรุงการคุ้มครองข้อมูลส่วนบุคคลและการให้บริการของโรงเรียนต่อไปโดยเจ้าของข้อมูลส่วนบุคคลสามารถติดต่อกับโรงเรียนได้ที่ interkids.office@gmail.com หรือโรงเรียนแต่ละสาขา