นโยบายความเป็นส่วนตัวของข้อมูล (Privacy Policy) ของโรงเรียนวิทยาศาสตร์จุฬาภรณราชวิทยาลัย หน่วยงานภายใต้โรงเรียนวิทยาศาสตร์จุฬาภรณราชวิทยาลัย หรือส่วนราชการ/หน่วยงานของรัฐอื่น ๆ ที่เกี่ยวข้อง (“โรงเรียน”) ต่อผู้ใช้บริการ (“ผู้ใช้บริการ”) โดยมีข้อกำหนดและเงื่อนไข ดังต่อไปนี้
ข้อกำหนดและเงื่อนไข
โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว โรงเรียนจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่โรงเรียนได้กำหนดไว้
ทั้งนี้ ข้อมูลส่วนบุคคลที่โรงเรียนได้รับจากผู้ใช้บริการ จะถูกเก็บไว้บนเครื่องแม่ข่ายของโรงเรียนและศูนย์ข้อมูล (Cloud) ของผู้ให้บริการเก็บข้อมูลซึ่งเป็นบุคคลภายนอกและมีเครื่องแม่ข่ายตั้งอยู่ทั้งในประเทศไทยและในต่างประเทศ ทั้งนี้ การถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้บริการของโรงเรียนไปยังผู้ให้บริการเก็บข้อมูลภายนอกดังกล่าว มีวัตถุประสงค์เพื่อความปลอดภัยในการเก็บรักษา การสำรองข้อมูล บริการเรียกข้อมูล และเพื่อประโยชน์ในการให้บริการ ซึ่งโรงเรียนได้ตรวจสอบและเลือกผู้ให้บริการอย่างรอบคอบและมีข้อตกลงเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลและขอบเขตการประมวลผลข้อมูลกับผู้ให้บริการที่เกี่ยวข้อง โดยในกรณีที่ผู้ใช้บริการให้ข้อมูลส่วนบุคคลแก่โรงเรียน จะถือว่าผู้ใช้บริการได้ให้ความยินยอมในการถ่ายโอนข้อมูลข้ามพรมแดนและการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการในต่างประเทศเพื่อวัตถุประสงค์ดังกล่าวข้างต้น อย่างไรก็ดี หากผู้ใช้บริการเชื่อว่าบุคคลที่โรงเรียนเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการตามข้างต้น ได้มีการนำข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่โรงเรียนได้กำหนดไว้ ผู้ใช้บริการสามารถแจ้งโรงเรียนตามรายละเอียดที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เพื่อดำเนินการในส่วนเกี่ยวข้องต่อไป
นอกจากนี้ โรงเรียนอาจต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อปฏิบัติตามกฎหมาย เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่มีหน้าที่กำกับดูแลการให้บริการ หรือหน่วยงานกำกับดูแลผู้ใช้บริการ รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย อาทิ การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือเป็นการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย รวมถึงในกรณีที่มีความจำเป็นตามสมควรในการบังคับใช้ข้อตกลงและเงื่อนไขการใช้บริการของโรงเรียน ตลอดจนการเปิดเผยข้อมูลในกรณีที่มีการปรับโครงสร้างองค์กร โรงเรียนอาจถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้บริการ ไม่ว่าทั้งหมดหรือบางส่วนที่โรงเรียนเก็บรวบรวมไว้ไปยังส่วนที่เกี่ยวข้อง
โรงเรียนอาจจะส่งหรือโอนข้อมูลส่วนบุคคล ที่โรงเรียนเก็บรวบรวม ใช้ หรือเปิดเผยไปยังหน่วยงานภายใต้โรงเรียนวิทยาศาสตร์จุฬาภรณราชวิทยาลัย หรือส่วนราชการ/หน่วยงานของรัฐอื่น ๆ ที่เกี่ยวข้อง ซึ่งหน่วยงานปลายทางที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามหลักเกณฑ์ที่กฎหมายกำหนด
การแก้ไข หรือลบข้อมูลส่วนบุคคล ผู้ใช้บริการสามารถแก้ไขหรือแจ้งลบข้อมูลส่วนบุคคลของผู้ใช้บริการได้ตลอดเวลาผ่านทางเว็บไซต์ที่ให้บริการ เพื่อกรอกข้อมูลและส่งให้กับโรงเรียน หรือดำเนินการ ทั้งนี้ การลบข้อมูลอาจทำให้ผู้ใช้บริการไม่สามารถรับบริการจากโรงเรียนได้ หรืออาจทำให้การให้บริการไม่มีประสิทธิภาพตามความคาดหวังของผู้ใช้บริการ
ในกรณีที่มีการร้องขอให้ลบข้อมูลส่วนบุคคลของผู้ใช้บริการจากระบบหรือฐานข้อมูลผู้ใช้บริการของโรงเรียนนั้น โรงเรียนจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของผู้ใช้บริการ เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นจะเสี่ยงต่อการละเมิดนโยบายความเป็นส่วนตัวของผู้ใช้บริการรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือมีความจำเป็นที่จะต้องเก็บข้อมูลไว้เพื่อเป็นพยานหลักฐานในการตรวจสอบหรือดำเนินคดีตามกฎหมาย หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่ใช้บังคับ หรือเพื่อเป็นไปตามนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอของผู้ใช้บริการ
อย่างไรก็ดี แม้ว่าโรงเรียนจะได้ดำเนินการตามคำร้องขอของผู้ใช้บริการแล้ว ข้อมูลดังกล่าวอาจจะยังคงมีการบันทึกหรือทำสำเนาไว้ที่เครื่องแม่ข่าย (Server) หรือระบบสำรอง (Backup System) หรือสื่อจัดเก็บข้อมูลอื่น ๆ ของโรงเรียน เพื่อเป็นการสำรองข้อมูลในกรณีที่เกิดความผิดพลาด บกพร่อง หรือเกิดจากความขัดข้องของระบบ
การขอเข้าถึง และขอสำเนาอิเล็กทรอนิกส์ของข้อมูลส่วนบุคคล การขอให้เปิดเผยและโอนข้อมูลส่วนบุคคลไปยังบุคคลอื่นด้วยวิธีการอัตโนมัติ การจำกัดหรือระงับการใช้ การปฏิเสธการประมวลผลข้อมูล ผู้ใช้บริการสามารถแจ้งผ่านแบบฟอร์มอิเล็กทรอนิกส์ “แบบคำขอเกี่ยวกับข้อมูลส่วนบุคคล” ผ่านทางเว็บไซต์ที่ให้บริการเพื่อกรอกข้อมูลและส่งให้กับโรงเรียนได้
การยกเลิกความยินยอม ผู้ใช้บริการสามารถถอนความยินยอมของผู้ใช้บริการที่ได้ให้แก่โรงเรียนเกี่ยวกับการประมวลผลข้อมูลหรือกิจกรรมต่าง ๆ รวมถึงการรับข้อมูลและข่าวสารประชาสัมพันธ์จากโรงเรียนได้ทุกเวลาด้วยตนเองผ่านทางเว็บไซต์ที่ให้บริการ
การร้องเรียน ผู้ใช้บริการมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในกรณีที่โรงเรียนหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของโรงเรียนหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัติดังกล่าวผลการเพิกถอนความยินยอม โดยแจ้งเรื่องร้องเรียนผ่านทางเว็บไซต์ที่ให้บริการ
เจ้าของข้อมูลส่วนบุคคลอาจเพิกถอนความยินยอมให้โรงเรียนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวข้างต้น โดยแจ้งให้โรงเรียนทราบและโรงเรียนอาจขอทราบถึงเหตุผลแห่งการนั้น การเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคล จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วก่อนหน้านั้น ทั้งนี้เมื่อเพิกถอนความยินยอมให้โรงเรียนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวข้างต้นแล้ว บัญชีผู้ใช้งานของเจ้าของข้อมูลจะถูกระงับการใช้งานและไม่สามารถเข้าใช้บริการอิเล็กทรอนิกส์ (e-Service) ผ่านช่องทางที่โรงเรียนเปิดให้บริการได้