นโยบายคุ้มครองข้อมูลส่วนบุคคลของ (Privacy Policy)

กรมชลประทาน

--------------------------------------------------------------------------------------------------

         กรมชลประทาน ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวม เรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่ากรมชลประทาน มีความโปร่งใสและความรับผิดชอบในการ เก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวม เรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยกรมชลประทาน รวมถึงเจ้าหน้าที่และบุคคลที่ เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของกรมชลประทาน โดยมีเนื้อหาสาระดังต่อไปนี้

   

     1. ขอบเขตการบังคับใช้นโยบาย

          นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับกรมชลประทาน ทั้งใน ปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยกรมชลประทาน เจ้าหน้าที่ พนักงานตาม สัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยกรมชลประทาน และรวมถึงคู่สัญญาหรือ บุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของกรมชลประทาน (“ผู้ประมวลผลข้อมูลส่วน บุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบ อื่นที่ควบคุมดูแลโดยกรมชลประทาน (รวมเรียกว่า “บริการ”)

          บุคคลมีความสัมพันธ์กับกรมชลประทาน ตามความในวรรคแรก รวมถึง
               (1) บุคคลธรรมดาผู้ใช้งานผลิตภัณฑ์หรือบริการของกรมชลประทาน
               (2) เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
               (3) ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
               (4) กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับกรมชลประทาน
               (5) ผู้เข้าชมหรือใช้งานเว็บไซต์www.rid.go.th รวมทั้งระบบ แอปพลิเคชัน อุปกรณ์หรือช่อง ทางการสื่อสารอื่นซึ่งควบคุมดูแลโดยกรมชลประทาน
               (6) บุคคลอื่นที่กรมชลประทาน เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของ เจ้าหน้าที่ผู้ค้ำประกัน ผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
          ข้อ (1) ถึง (6) เรียกรวมกันว่า “ท่าน”

          นอกจากนโยบายฉบับนี้แล้วกรมชลประทาน อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของกรมชลประทาน เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็น ผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการ ประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วน บุคคลพึงมีในผลิตภัณฑ์หรือบริการนั้นเป็นการเฉพาะเจาะจง ทั้งนี้ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและ นโยบายนี้ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น

   

     2. คำนิยาม

         - ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ  
         - ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา ๒๖ แห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งได้แก่ข้อมูลเชื้อชาติเผ่าพันธุ์ความคิดเห็นทางการ เมือง ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคล ในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด  
         - การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บ รวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น   - เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่กรม ชลประทาน เก็บรวบรวม ใช้หรือเปิดเผย  
         - ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการ เก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล    
         - ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้บุคคลหรือ นิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

   

     3. แหล่งที่มาของข้อมูลส่วนบุคคลที่กรมชลประทาน เก็บรวบรวม

         กรมชลประทานเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้ 
            1) ข้อมูลส่วนบุคคลที่กรมชลประทาน เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงใน ช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบ สำรวจหรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยกรมชลประทาน หรือเมื่อ เจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับกรมชลประทาน ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแล โดยกรมชลประทาน เป็นต้น 
            2) ข้อมูลที่กรมชลประทาน เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของกรมชลประทาน ด้วยการใช้คุกกี้(Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของ เจ้าของข้อมูลส่วนบุคคล เป็นต้น 
            3) ข้อมูลส่วนบุคคลที่กรมชลประทาน เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วน บุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจาก เจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่กรมชลประทาน เช่น การเชื่อมโยงบริการดิจิทัลของ หน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับ ข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่กรมชลประทาน มีหน้าที่ตามพันธกิจในการดำเนินการ จัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการ ประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วน บุคคลกับหน่วยงานคู่สัญญาได้   
                นอกจากนี้ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ กรมชลประทาน ดังนี้ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์ หรือบริการ ตามแต่กรณีให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้อง ได้รับความยินยอมในการเปิดเผยข้อมูลแก่กรมชลประทาน

        ทั้งนี้ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของกรม ชลประทาน อาจเป็นผลให้กรมชลประทาน ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ ทั้งหมดหรือบางส่วน

   

    4. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

        กรมชลประทานพิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความ เหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่กรมชลประทานใช้ ประกอบด้วย

ฐานกฎหมายในการเก็บรวบรวมข้อมูล	รายละเอียด
เพื่อการดำเนินภารกิจเพื่อประโยชน์ สาธารณะหรือการใช้อำนาจรัฐที่กรม ชลประทาน ได้รับ	เพื่อให้กรมชลประทาน สามารถใช้อำนาจรัฐและดำเนินภารกิจ เพื่อประโยชน์สาธารณะตามพันธกิจกรมชลประทาน ซึ่งกำหนดไว้ ตามกฎหมาย เช่น   - พระราชบัญญัติการบริหารงานและการให้บริการภาครัฐผ่าน ระบบดิจิทัล พ.ศ. 2562 - กฎ ระเบียบ คำสั่งและมติคณะรัฐมนตรีที่เกี่ยวข้อง เป็นต้น
เพื่อการปฏิบัติหน้าที่ตามกฎหมาย	เพื่อให้กรมชลประทาน สามารถปฏิบัติตามที่กฎหมายที่ควบคุม กรมชลประทาน เช่น   - การเก็บรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ตาม พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 - พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 - พระราชบัญญัติองค์การมหาชน พ.ศ. 2542 - กฎหมายว่าด้วยภาษีอากร รวมถึง การดำเนินการตามคำสั่ง ศาล เป็นต้น
เป็นการจำเป็นเพื่อประโยชน์โดยชอบ ด้วยกฎหมาย	เพื่อประโยชน์โดยชอบด้วยกฎหมายของกรมชลประทาน และ ของบุคคลอื่น ซึ่งประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่า สิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น เพื่อการรักษาความปลอดภัยอาคารสถานที่ของกรม ชลประทาน หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อกิจการ ภายในของกรมชลประทาน เป็นต้น
เป็นการจำเป็นเพื่อการป้องกันหรือระงับ อันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ของบุคคล	เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของ บุคคล เช่น การให้บริการแอปพลิเคชันเพื่อเฝ้าระวังโรคระบาด ตามนโยบายของรัฐบาล เป็นต้น
เพื่อการปฏิบัติตามสัญญา	เพื่อให้กรมชลประทาน สามารถปฏิบัติหน้าที่ตามสัญญา หรือ ดำเนินการอันเป็นความจำเป็นต่อการเข้าทำสัญญาซึ่งท่านเป็น คู่สัญญากับกรมชลประทาน เช่น การจ้างงาน จ้างทำของ การ ทำบันทึกข้อตกลงความร่วมมือหรือสัญญาในรูปแบบอื่น เป็นต้น
เพื่อการจัดทำเอกสารประวัติศาสตร์วิจัย หรือสถิติที่สำคัญ	เพื่อให้กรมชลประทาน สามารถจัดทำหรือสนับสนุนการจัดทำ เอกสารประวัติศาสตร์วิจัยหรือสถิติตามที่กรมชลประทาน อาจ ได้รับมอบหมาย เช่น การจัดทำทำเนียบผู้ดำรงตำแหน่ง ผู้อำนวยการ หรือคณะกรรมการ การจัดทำสถิติการใช้บริการ ดิจิทัลภาครัฐ งานติดตามการดำเนินนโยบายรัฐบาลดิจิทัล เป็นต้น
ความยินยอมของท่าน	เพื่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่ กรมชลประทาน จำเป็นต้องได้รับความยินยอมจากท่าน โดยได้ มีการแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้หรือเปิดเผย ข้อมูลส่วนบุคคลก่อนการขอความยินยอมแล้ว เช่น การเก็บ รวบรวมข้อมูลส่วนบุคคลอ่อนไหวด้วยวัตถุประสงค์ที่ไม่เป็นไป ตามข้อยกเว้นมาตรา 24 หรือ 26 แห่งพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นต้น

         ในกรณีที่กรมชลประทาน มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตาม สัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูล ส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้กรม ชลประทาน ไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

   

     5. ประเภทของข้อมูลส่วนบุคคลที่กรมชลประทาน เก็บรวบรวม

         กรมชลประทานอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์ที่ท่านมีกับกรมชลประทาน รวมถึงข้อพิจารณาอื่นที่มี ผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บ รวบรวมข้อมูลส่วนบุคคลของกรมชลประทาน เป็นการทั่วไป ทั้งนี้เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือ บริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

ประเภทข้อมูลส่วนบุคคล	รายละเอียดและตัวอย่าง
ข้อมูลเฉพาะตัวบุคคล	ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุ ข้อมูลเฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติเลขที่ ใบขับขี่ เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน หมายเลขใบ ประกอบการ หมายเลขใบอนุญาตการประกอบวิชาชีพ (สำหรับแต่ ละอาชีพ) หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น
ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล	ข้อมูลรายละเอียดเกี่ยวกับตัวท่าน เช่น วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก อายุสถานภาพการสมรส สถานภาพการเกณฑ์ทหาร รูป ถ่าย ภาษาพูด ข้อมูลพฤติกรรม ความชื่นชอบ ข้อมูลการเป็นบุคคล ล้มละลาย ข้อมูลการเป็นคนไร้ความสามารถหรือคนเสมือนไร้ ความสามารถ เป็นต้น
ข้อมูลสำหรับการติดต่อ	ข้อมูลเพื่อการติดต่อท่าน เช่น เบอร์โทรศัพท์บ้าน เบอร์ โทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน ชื่อผู้ใช้งานในสังคมออนไลน์ (Line ID, MS Teams) แผนที่ตั้งของที่พัก เป็นต้น
ข้อมูลเกี่ยวกับการทำงานและการศึกษา	รายละเอียดการจ้างงาน รวมถึงประวัติการทำงานและประวัติ การศึกษา เช่น ประเภทการจ้างงาน อาชีพ ยศ ตำแหน่ง หน้าที่ ความเชี่ยวชาญ สถานภาพใบอนุญาตทำงาน ข้อมูลบุคคลอ้างอิง หมายเลขประจำตัวผู้เสียภาษีประวัติการดำรงตำแหน่ง ประวัติการ ทำงาน ข้อมูลเงินเดือน วันเริ่มงาน วันออกจากงาน ผลการประเมิน สวัสดิการและสิทธิประโยชน์ พัสดุในครอบครองของผู้ปฏิบัติงาน ผลงาน หมายเลขบัญชีธนาคาร สถาบันการศึกษา วุฒิการศึกษา ผล การศึกษา วันที่สำเร็จการศึกษา เป็นต้น
ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย	รายละเอียดเกี่ยวกับกรมธรรม์ประกันภัยผู้ปฏิบัติงาน เช่น ผู้รับ ประกันภัย ผู้เอาประกันภัย ผู้รับประโยชน์ หมายเลขกรมธรรม์ ประเภทกรมธรรม์วงเงินคุ้มครอง ข้อมูลเกี่ยวกับการเคลม เป็นต้น
ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคม	ข้อมูลความสัมพันธ์ทางสังคมของท่าน เช่น สถานภาพทางการเมือง การดำรงตำแหน่งทางการเมือง การดำรงตำแหน่งกรรมการ ความสัมพันธ์กับผู้ปฏิบัติงานของกรมชลประทาน ข้อมูลการเป็นผู้มี สัญญาจ้างกับกรมชลประทาน ข้อมูลการเป็นผู้มีส่วนได้เสียใน กิจการที่ทำกับกรมชลประทาน เป็นต้น
ข้อมูลเกี่ยวกับการใช้บริการของกรมชลประทาน	รายละเอียดเกี่ยวกับผลิตภัณฑ์หรือบริการของกรมชลประทาน เช่น ชื่อบัญชีผู้ใช้งาน รหัสผ่าน หมายเลข PIN ข้อมูล Single Sign-on (SSO ID) รหัส OTP ข้อมูลการจราจรทางคอมพิวเตอร์ข้อมูลระบุ พิกัด ภาพถ่าย วีดีโอ บันทึกเสียง ข้อมูลพฤติกรรมการใช้งาน (เว็บไซต์ที่อยู่ในความดูแลของกรมชลประทาน เช่น www.rid.go.th หรือแอปพลิเคชันต่าง ๆ) ประวัติการสืบค้น คุกกี้หรือเทคโนโลยีใน ลักษณะเดียวกัน หมายเลขอุปกรณ์(Device ID) ประเภทอุปกรณ์ รายละเอียดการเชื่อมต่อ ข้อมูล Browser ภาษาที่ใช้งาน ระบบปฏิบัติการที่ใช้งาน เป็นต้น
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติข้อมูล ศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวัติ อาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูล เกี่ยวกับสุขภาพ เป็นต้น

   

    6. คุกกี้

        กรมชลประทานเก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ ความดูแลของกรมชลประทาน เช่น www.rid.go.th หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของกรมชลประทาน และเพื่อให้ท่านซึ่งเป็นผู้ใช้งาน ได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของกรมชลประทาน และข้อมูลเหล่านี้จะถูกนำไป เพื่อปรับปรุงเว็บไซต์ของกรมชลประทาน ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่า หรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน

   

    7. ข้อมูลส่วนบุคคลของผู้เยาว์คนไร้ความสามารถและคนเสมือนไร้ความสามารถ

        กรณีที่กรมชลประทาน ทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม เป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถกรมชลประทาน จะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ที่มีอำนาจกระทำการแทนผู้เยาว์หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณีทั้งนี้เป็นไปตามเงื่อนไขที่กฎหมายกำหนด 
        กรณีที่กรมชลประทาน ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่ากรมชลประทาน ได้เก็บรวบรวมข้อมูลของเจ้าของ ข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณีดังนี้กรมชลประทาน จะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้น โดยเร็วหากกรมชลประทาน ไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว

   

    8. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

        กรมชลประทานดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการ ซึ่ง ขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของ ท่านกับกรมชลประทาน หรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็น เพียงกรอบการใช้ข้อมูลส่วนบุคคลของกรมชลประทาน เป็นการทั่วไป ทั้งนี้เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับ ผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของท่าน 
            1) เพื่อดำเนินการตามที่จำเป็นในการดำเนินประโยชน์สาธารณะที่กรมชลประทานได้รับ มอบหมายให้ทำสำเร็จลุล่วง หรือเป็นการจำเป็นเพื่อใช้อำนาจทางกฎหมายที่กรมชลประทาน มีอำนาจหน้าที่ ในการดำเนินการตามพันธกิจ และกฎหมาย กฎ ระเบียบหรือคำสั่งที่เกี่ยวข้อง 
            2) เพื่อให้บริการและบริหารจัดการบริการของกรมชลประทาน ทั้งบริการภายใต้สัญญาที่มีต่อ ท่าน หรือตามพันธกิจของกรมชลประทาน 
            3) เพื่อการดำเนินการทางธุรกรรมของกรมชลประทาน 
            4) ควบคุมดูแล ใช้งาน ติดตาม ตรวจสอบและบริหารจัดการบริการเพื่ออำนวยความสะดวกและ สอดคล้องกับความต้องการของท่าน   
            5) เพื่อเก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับท่าน รวมทั้งเอกสารที่มีการกล่าวอ้างถึงท่าน   
            6) จัดทำบันทึกรายการการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด   
            7) วิเคราะห์ข้อมูล รวมถึงแก้ไขปัญหาที่เกี่ยวกับบริการของกรมชลประทาน   
            8) เพื่อดำเนินการตามที่จำเป็นในการบริหารจัดการภายในองค์กร รวมถึงการรับสมัครงาน การ สรรหากรรมการหรือผู้ดำรงตำแหน่งต่าง ๆ การประเมินคุณสมบัติ 
            9) ป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการฉ้อโกง การละเมิดความปลอดภัย หรือการ กระทำที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งกรมชลประทาน และเจ้าของข้อมูลส่วนบุคคล 
            10) การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อท่านสมัครใช้บริการของกรม ชลประทาน หรือติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย 
            11) ปรับปรุงและพัฒนาคุณภาพผลิตภัณฑ์และบริการให้ทันสมัย 
            12) การประเมินและบริหารจัดการความเสี่ยง 
            13) ส่งการแจ้งเตือน การยืนยันการทำคำสั่ง ติดต่อสื่อสารและแจ้งข่าวสารไปยังท่าน 
            14) เพื่อจัดทำและส่งมอบเอกสารหรือข้อมูลที่มีความเกี่ยวข้องและจำเป็น 
            15) ยืนยันตัวตน ป้องกันการสแปม หรือการกระทำที่ไม่ได้รับอนุญาต หรือผิดกฎหมาย 
            16) ตรวจสอบว่าเจ้าของข้อมูลส่วนบุคคลเข้าถึงและใช้บริการของกรมชลประทาน อย่างไร ทั้งใน ภาพรวมและรายบุคคล และเพื่อวัตถุประสงค์ที่เกี่ยวกับการค้นคว้า และการวิเคราะห์ 
            17) ดำเนินการตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่ที่กรมชลประทาน มีต่อหน่วยงานที่มีอำนาจ ควบคุม หน่วยงานด้านภาษีการบังคับใช้กฎหมาย หรือภาระผูกพันตามกฎหมายของกรมชลประทาน 
            18) ดำเนินการตามที่จำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายของกรมชลประทาน หรือของ บุคคลอื่น หรือของนิติบุคคลอื่นที่เกี่ยวข้องกับการดำเนินการของกรมชลประทาน 
            19) ป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งรวมถึงการเฝ้าระวัง โรคระบาด 
            20) จัดเตรียมเอกสารทางประวัติศาสตร์เพื่อประโยชน์สาธารณะ การค้นคว้า หรือจัดทำสถิติที่ กรมชลประทาน ได้รับมอบหมายให้ดำเนินการ 
            21) เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้หรือการดำเนินการเกี่ยวกับคดี ความ การดำเนินการเกี่ยวกับข้อมูลตามหมายศาล รวมถึงการใช้สิทธิเกี่ยวกับข้อมูลของท่าน

   

     9. ประเภทบุคคลที่กรมชลประทาน เปิดเผยข้อมูลส่วนบุคคลของท่าน

         ภายใต้วัตถุประสงค์ที่ได้ระบุไว้ในข้อ 8 ข้างต้นกรมชลประทาน อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ให้แก่บุคคลดังต่อไปนี้ทั้งนี้ประเภทของบุคคลผู้รับข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเปิดเผยข้อมูล ส่วนบุคคลของกรมชลประทาน เป็นการทั่วไป เฉพาะบุคคลผู้รับข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

ประเภทบุคคลผู้รับข้อมูล	รายละเอียด
หน่วยงานของรัฐหรือผู้มีอำนาจที่กรม ชลประทานต้องเปิดเผยข้อมูลเพื่อ วัตถุประสงค์ในการดำเนินการตาม กฎหมายหรือวัตถุประสงค์สำคัญอื่น (เช่น การดำเนินการเพื่อประโยชน์ สาธารณะ)	หน่วยงานผู้บังคับใช้กฎหมาย หรือมีอำนาจควบคุมกำกับดูแล หรือมีวัตถุประสงค์อื่นที่มีความสำคัญ เช่น คณะรัฐมนตรี รัฐมนตรีผู้รักษาการ กรมการปกครอง กรมสรรพากร สำนักงาน ตำรวจ ศาล สำนักงานอัยการ กรมควบคุมโรค กระทรวงดิจิทัล เพื่อเศรษฐกิจและสังคม สำนักงานปลัดสำนักนายก กรมการ กงสุล กองทุนเงินให้กู้ยืมเพื่อการศึกษา เป็นต้น
คณะกรรมการต่าง ๆ ที่เกี่ยวข้องกับการ ดำเนินการตามกฎหมายของกรม ชลประทาน	กรมชลประทานอาจเปิดเผยข้อมูลของท่านแก่บุคคลผู้ดำรง ตำแหน่งกรรมการในคณะต่าง ๆ เช่น คณะอนุกรรมการสรรหา คณะกรรมการกรมชลประทาน เป็นต้น
คู่สัญญาซึ่งดำเนินการเกี่ยวกับสวัสดิการ ของผู้ปฏิบัติงานของกรมชลประทาน	บุคคลภายนอกที่กรมชลประทาน จัดซื้อจัดจ้างให้ดำเนินการ เกี่ยวกับสวัสดิการ เช่น บริษัทประกันภัย โรงพยาบาล บริษัท ผู้จัดทำ Payroll ธนาคาร ผู้ให้บริการโทรศัพท์เป็นต้น
พันธมิตรทางธุรกิจ	กรมชลประทานอาจเปิดเผยข้อมูลของท่านแก่บุคคลที่ร่วมงาน กับกรมชลประทาน เพื่อประโยชน์ในการให้บริการแก่ท่าน เช่น หน่วยงานผู้ให้บริการที่ท่านติดต่อผ่านบริการของกรม ชลประทาน ผู้ให้บริการด้านการตลาด สื่อโฆษณา สถาบัน การเงิน ผู้ให้บริการแพลตฟอร์ม ผู้ให้บริการโทรคมนาคม เป็นต้น
ผู้ให้บริการ	กรมชลประทานอาจมอบหมายให้บุคคลอื่นเป็นผู้ให้บริการแทน หรือสนับสนุนการดำเนินการของกรมชลประทาน เช่น ผู้ ให้บริการด้านการจัดเก็บข้อมูล (เช่น คลาวด์โกดังเอกสาร) ผู้พัฒนาระบบ ซอฟต์แวร์แอปพลิเคชัน เว็บไซต์ผู้ให้บริการ จัดส่งเอกสาร ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการ อินเทอร์เน็ต ผู้ให้บริการโทรศัพท์ผู้ให้บริการด้าน Digital ID ผู้ ให้บริการสื่อสังคมออนไลน์ผู้ให้บริการด้านการบริหารความ เสี่ยง ที่ปรึกษาภายนอก ผู้ให้บริการขนส่ง เป็นต้น
ผู้รับข้อมูลประเภทอื่น	กรมชลประทานอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลผู้รับ ข้อมูลประเภทอื่น เช่น ผู้ติดต่อกรมชลประทาน สมาชิกใน ครอบครัว มูลนิธิที่ไม่แสวงหากำไร วัด โรงพยาบาล สถานศึกษา หรือหน่วยงานอื่น ๆ เป็นต้น ทั้งนี้เพื่อการดำเนินการเกี่ยวกับ บริการของกรมชลประทาน การฝึกอบรม การรับรางวัล การร่วม ทำบุญ บริจาค เป็นต้น
การเปิดเผยข้อมูลต่อสาธารณะ	กรมชลประทานอาจเปิดเผยข้อมูลของท่านต่อสาธารณะในกรณี ที่จำเป็น เช่น การดำเนินการที่กำหนดให้กรมชลประทาน ต้อง ประกาศลงในราชกิจจานุเบกษาหรือมติคณะรัฐมนตรีเป็นต้น

   

   10. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

          ในบางกรณีกรมชลประทาน อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์หรือสหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ขึ้นอยู่กับบริการของกรม ชลประทาน ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม

          อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้มี ประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนี้เมื่อกรม ชลประทาน มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางกรมชลประทาน จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตาม มาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่ 
              1) เป็นการปฏิบัติตามกฎหมายที่กำหนดให้กรมชลประทาน ต้องส่งหรือโอนข้อมูลส่วนบุคคลไป ต่างประเทศ 
              2) ได้แจ้งให้ท่านทราบและได้รับความยินยอมจากท่านในกรณีที่ประเทศปลายทางมีมาตรฐาน การคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ทั้งนี้ตามประกาศรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วน บุคคลประกาศกำหนด 
              3) เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับกรมชลประทาน หรือเป็นการทำ ตามคำขอของท่านก่อนการเข้าทำสัญญานั้น 
              4) เป็นการกระทำตามสัญญาของกรมชลประทาน กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่าน 
              5) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของบุคคลอื่น เมื่อ ท่านไม่สามารถให้ความยินยอมในขณะนั้นได 
              6) เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

   

   11. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

          กรมชลประทานจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตาม วัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตาม กฎหมายที่เกี่ยวข้อง ทั้งนี้เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ ดังกล่าวแล้วกรมชลประทาน จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของ ท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการ หรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดีในกรณีที่มีข้อพิพาท การใช้สิทธิหรือ คดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านกรมชลประทาน ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้น ต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

   

   12. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

         กรมชลประทานอาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของกรมชลประทาน ซึ่งบุคคลที่สามดังกล่าวอาจเสนอ บริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการ คลาวด์(Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น   
         การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วน บุคคลนั้นกรมชลประทาน จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของกรมชลประทาน ในฐานะผู้ควบคุมข้อมูล ส่วนบุคคลและของบุคคลที่กรมชลประทาน มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึง กำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่กรมชลประทาน มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมี หน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของกรมชลประทาน เท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้   
         ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำ การประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้กรมชลประทาน จะ กำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างกรมชลประทาน กับผู้ประมวลผลข้อมูลส่วนบุคคล

   

   13. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

          กรมชลประทานมีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคล ให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความ จำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าว จะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของกรมชลประทาน อย่างเคร่งครัด ตลอดจนมี หน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดยกรม ชลประทาน มีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และ เป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด    
         นอกจากนี้เมื่อกรมชลประทาน มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อ การให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่นกรมชลประทาน จะกำหนดมาตรการรักษา ความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่กรมชลประทาน เก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ

   

   14. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

          บริการของกรมชลประทาน อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์ หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจาก นโยบายนี้กรมชลประทาน ขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือ บริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้กรมชลประทาน ไม่มีความเกี่ยวข้องและไม่มี อำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบ ต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม

   

   15. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

         กรมชลประทานได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับและให้ คำแนะนำในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความร่วมมือกับ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

   

   16. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

         พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้ หลายประการ ทั้งนี้สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดย รายละเอียดของสิทธิต่าง ๆ ประกอบด้วย 
             1) สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มา ของข้อมูลส่วนบุคคลที่กรมชลประทาน เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่กรม ชลประทาน มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะ มีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น 
             2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิดได้   
             3) สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้กรมชลประทาน ลบหรือทำลาย ข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ ต่อไป ทั้งนี้การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด 
             4) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ของท่าน ทั้งนี้ในกรณีดังต่อไปนี้   
                  ก) เมื่ออยู่ในช่วงเวลาที่กรมชลประทาน ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูล ส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน   
                  ข) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบ ด้วยกฎหมาย   
                  ค) เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ ตามวัตถุประสงค์ที่กรมชลประทาน ได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้กรม ชลประทาน เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย 
                  ง) เมื่ออยู่ในช่วงเวลาที่กรมชลประทาน กำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บ รวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิ คัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล 
            5) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่กรมชลประทาน มีเหตุในการปฏิเสธคำขอโดยชอบ ด้วยกฎหมาย (เช่นกรมชลประทาน สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล ของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือ การใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของกรมชลประทาน) 
            6) สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่กรมชลประทาน ในการ เก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลา ที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยกรมชลประทาน เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้กรม ชลประทาน จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับกรมชลประทาน ที่ให้ประโยชน์ แก่ท่านอยู่ 
            7) สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของ ท่านจากกรมชลประทาน ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงาน ได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติรวมถึงอาจขอให้กรม ชลประทาน ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้การใช้สิทธินี้ จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

   

   17. โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

          การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ของกรม ชลประทาน (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานของกรมชลประทาน) หรือตามข้อตกลงการประมวลผลข้อมูล ส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ตามแต่กรณีและความสัมพันธ์ที่ท่านมีต่อกรม ชลประทาน และอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

   

   18. การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

          ในกรณีที่ท่านพบว่ากรมชลประทาน มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ ร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้ง โดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ก่อนการร้องเรียนดังกล่าวกรมชลประทาน ขอให้ท่านโปรดติดต่อมายังกรมชลประทาน เพื่อให้กรมชลประทาน มีโอกาสได้รับทราบข้อเท็จจริงและได้ ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก

   

   19. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

         กรมชลประทานอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำ การแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์www.rid.go.th โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับ อยู่อย่างไรก็ดีกรมชลประทาน ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ ผ่านแอปพลิเคชัน หรือช่องทางเฉพาะกิจกรรมที่กรมชลประทาน ดำเนินการ โดยเฉพาะก่อนที่ท่านจะทำการ เปิดเผยข้อมูลส่วนบุคคลแก่กรมชลประทาน การเข้าใช้งานผลิตภัณฑ์หรือบริการของกรมชลประทาน ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็น การรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับ รายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายังกรมชลประทาน เพื่อชี้แจงข้อเท็จจริงต่อไป

   

   20. การติดต่อสอบถามหรือใช้สิทธิ

          หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วน บุคคลของกรมชลประทาน หรือเกี่ยวกับนโยบายนี้หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วน บุคคล ติดต่อสอบถามได้ที่        
              1) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
                   - ชื่อ: กรมชลประทาน
                   - สถานที่ติดต่อ: สามเสน 811 ถ.สามเสน แขวงถนนนครไชยศรี เขตดุสิต กรุงเทพมหานคร 10300
                   - ช่องทางการติดต่อ: Email: saraban@rid.go.th
                   - Call Center: 02-241-0020 ถึง 29   
               2) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
                   - สถานที่ติดต่อ: สามเสน 811 ถ.สามเสน แขวงถนนนครไชยศรี เขตดุสิต กรุงเทพมหานคร 10300
                   - ช่องทางการติดต่อ: Email: saraban@rid.go.th
                   - Call Center: 02-241-0020 ถึง 29