ประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)

ของผู้สมัครสมาชิกของเว็บไซต์ สสส.

ประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้จึงจัดทำขึ้นเพื่อให้ท่านในฐานะ ผู้สมัครสมาชิกของเว็บไซต์ สสส. (ซึ่งต่อไปในประกาศนี้เรียกว่า "เจ้าของข้อมูลส่วนบุคคล") ได้ทราบและเข้าใจรูปแบบ วิธีการ และวัตถุประสงค์และความจำเป็นของกองทุนสนับสนุนการสร้างเสริมสุขภาพ ("สสส.") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ที่ต้องดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจากท่าน รวมทั้งทราบถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคล มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตลอดจนสิทธิตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ซึ่งมีรายละเอียดดังต่อไปนี้

1. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

สสส. จำเป็นต้องดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมาย โดยมีรายละเอียด ดังต่อไปนี้

(1) ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญา (Contract) โดยนำข้อมูลส่วนบุคคลของท่านไปใช้ประโยชน์ในประชาสัมพันธ์กิจกรรมและข้อมูลข่าวสารของ สสส. ให้กับท่านทราบ ตลอดจนเชิญท่านเข้าร่วมกิจกรรมต่าง ๆ ของ สสส. หาก สสส. ไม่ได้รับข้อมูลส่วนบุคคลดังกล่าวจะทำให้ สสส. ไม่สามารถดำเนินงานให้เป็นไปตามวัตถุประสงค์ได้

(2) ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ชอบด้วยกฎหมาย (Legitimate Interest) โดยนำข้อมูลส่วนบุคคลของท่านไปใช้ประโยชน์ในการวิเคราะห์สังเคราะห์ เพื่อนำมาปรับปรุง วางแผนการดำเนินกิจกรรมต่าง ๆ และการประชาสัมพันธ์ และการใช้งานภายใน สสส.

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

สสส. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อใช้ประโยชน์ในประชาสัมพันธ์กิจกรรมและข้อมูลข่าวสารของ สสส. ให้กับท่านทราบ ตลอดจนเชิญท่านเข้าร่วมกิจกรรมต่าง ๆ ของ สสส.

3. แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม

สสส. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลและรายการข้อมูล ดังต่อไปนี้

4. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

4.1 สสส. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เป็นระยะเวลาไม่เกิน 5 ปี นับแต่นับแต่วันที่ที่ท่านได้สมัครเป็นสมาชิกเว็บไซต์ สสส. ยกเว้นจะมีกฎหมายไว้เป็นอย่างอื่น

4.2 เมื่อครบกำหนดระยะเวลาตามข้อ 4.1 หรือเมื่อข้อมูลส่วนบุคคลของท่านไม่สามารถใช้ประโยชน์ได้ตามวัตถุประสงค์ที่กำหนดไว้ในข้อ 2. สสส. จะลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้อีก

5. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

5.1 สสส. มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ สสส.

5.2 สสส. ได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ประกาศให้ทราบโดยทั่วกันทั้งองค์กร พร้อมทั้งกำหนดแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เพื่อให้ข้อมูลส่วนบุคคลของท่านยังคงอยู่ในความควบคุมของท่านได้มากขึ้น ท่านสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านได้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

(1) สิทธิในการเข้าถึง ขอสำเนา หรือขอรับข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ รวมถึงขอให้เปิดเผยถึง การได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม เว้นแต่กรณีที่ สสส. มีสิทธิปฏิเสธคำขอของท่านได้ตามกฎหมาย

(2) สิทธิขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลที่มีการจัดทำให้อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีอัตโนมัติ เว้นแต่กรณีที่ สสส. มีสิทธิปฏิเสธคำขอของท่านได้ตามกฎหมาย

(3) สิทธิในการคัดค้านหรือขอให้ระงับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด

(4) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลของเจ้าของข้อมูลส่วนบุคคลได้ตามเงื่อนไขที่กฎหมายกำหนด เว้นแต่กรณีที่ สสส. มีสิทธิปฏิเสธคำขอของท่านได้ตามกฎหมาย

(5) สิทธิในการขอให้ดำเนินการให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(6) สิทธิในการเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เว้นแต่ในกรณีที่มีกฎหมายหรือข้อตกลงกำหนดไว้เป็นอย่างอื่น

ทั้งนี้ ท่านสามารถยื่นคำร้องขอให้ สสส. ดำเนินการตามสิทธิได้โดยวิธีการหรือช่องทางดังนี้ แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ที่ สสส. ได้จัดเตรียมไว้ให้ หรือ https://pdpa.thaihealth.or.th

7. การติดต่อ สสส.

ท่านสามารถติดต่อสอบถามรายละเอียดในประกาศเกี่ยวกับความเป็นส่วนตัวนี้ได้ตามช่องทาง ดังต่อไปนี้

7.1 ผู้ควบคุมข้อมูลส่วนบุคคล

กองทุนสนับสนุนการสร้างเสริมสุขภาพ (สสส.)

เลขที่ 99/8 ซอยงามดูพลี แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120

โทร. 0 2343 1500 / อีเมล : [email protected]

7.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

นายวิเชียร ทิพย์ชุมภู

เลขที่ 99/8 ซอยงามดูพลี แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120

โทร. 0 2343 1500 / อีเมล : [email protected]