คำนิยาม

“โครงการพัฒนาระบบคลาวด์กลางภาครัฐ” หมายถึง โครงการที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและ สังคมพัฒนาขึ้น เพื่อให้เกิดการรวมศูนย์การให้บริการเครื่องคอมพิวเตอร์แม่ข่ายเสมือนที่ได้มาตรฐาน และมีความปลอดภัยสูง สำหรับหน่วยงานภาครัฐที่ขาดความพร้อมด้านการดูแลศูนย์ข้อมูลและขาดบุคลากร

“ผู้ใช้บริการ” หมายถึง หน่วยงานที่มีความประสงค์ใช้งาน หรือกำลังใช้งานบริการต่าง ๆ ของโครงการ พัฒนาระบบคลาวด์กลางภาครัฐ

“บุคคล”หมายถึง ผู้ซึ่งมีสิทธิและหน้าที่ได้รับตามกฎหมาย โดยบัญญัติความหมายไว้ในพจนานุกรมฉบับ ราชบัณฑิตยสถาน พ.ศ. 2554 ซึ่งประกอบไปด้วย บุคคลธรรมดา และนิติบุคคล

“ข้อมูลส่วนบุคคล”หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่า ทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลอ่อนไหว”หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความ ละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูล ส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

“เจ้าของข้อมูลส่วนบุคคล”หมายถึง ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น แต่ไม่ใช่กรณีที่บุคคลมี ความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง โดยเจ้าของข้อมูลส่วนบุคคล นี้จะหมายถึงบุคคลธรรมดาเท่านั้น และไม่รวมถึง “นิติบุคคล” (Juridical Person) ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ หรือองค์กรอื่นใด

“ผู้ควบคุมข้อมูลส่วนบุคคล”หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเผยแพร่ข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล”หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่ง ดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

“เว็บไซต์”หมายถึง เว็บไซต์ที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐ เป็นเจ้าของ หรือกำลัง ดำเนินการให้บริการอยู่ในขณะนี้

การเก็บรวบรวมข้อมูลส่วนบุคคล

โครงการพัฒนาระบบคลาวด์กลางภาครัฐอาจทำการเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ อาจรวมถึง ข้อมูลส่วนบุคคลของผู้ใช้บริการ โดยข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของ โครงการพัฒนาระบบคลาวด์กลางภาครัฐเป็นการทั่วไป ซึ่งประกอบด้วยย

1. ข้อมูลเฉพาะตัวบุคคล ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูล เฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน เป็นต้น

2. ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล ข้อมูลรายละเอียดเฉพาะเกี่ยวกับตัวผู้ใช้บริการ เช่น วันเดือนปีเกิด เพศสภาพ อายุ เป็นต้น

3. ข้อมูลสำหรับการติดต่อ ข้อมูลเพื่อใช้สำหรับการติดต่อผู้ใช้บริการ เช่น เบอร์โทรศัพท์บ้าน เบอร์โทรศัพท์เคลื่อนที่ เบอร์โทรศัพท์สำนักงาน หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน เป็นต้น

4. ข้อมูลเกี่ยวกับการทำงาน รายละเอียดการจ้างงาน รวมถึงประวัติการทำงาน เช่น ข้อมูลสถานที่ ทำงาน กระทรวง กรม หน่วยงาน ประเภทการจ้างงาน อาชีพ ยศ ตำแหน่ง หน้าที่ความรับผิดชอบ เป็นต้น

5. ข้อมูลเกี่ยวกับการใช้บริการของโครงการพัฒนาระบบคลาวด์กลางภาครัฐ รายละเอียดเกี่ยวกับการ ใช้งานผลิตภัณฑ์หรือบริการของโครงการพัฒนาระบบคลาวด์กลางภาครัฐ เช่น ชื่อบัญชีผู้ใช้งาน รหัสผ่าน ข้อมูล การจราจรทางคอมพิวเตอร์ ข้อมูลพฤติกรรมการใช้งาน ประวัติการสืบค้น คุกกี้ หรือเทคโนโลยีในลักษณะเดียวกัน หมายเลขอุปกรณ์ (Device ID) ประเภทอุปกรณ์ รายละเอียดการเชื่อมต่อ ข้อมูล Browser ภาษาที่ใช้งาน ระบบปฏิบัติการที่ใช้งาน เป็นต้น

การใช้ข้อมูลส่วนบุคคล

โครงการพัฒนาระบบคลาวด์กลางภาครัฐจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการเพียงเท่าที่จำเป็นเท่านั้น เช่น ชื่อ-นามสกุล กระทรวง กรม หน่วยงาน ที่อยู่ เบอร์โทรศัพท์ และอีเมล เพื่อใช้ในการติดต่อเกี่ยวกับ การให้บริการ ประชาสัมพันธ์ หรือให้ข้อมูลข่าวสารต่าง ๆ รวมถึงการสำรวจความพึงพอใจ และความคิดเห็นของ ท่านในการใช้บริการของโครงการพัฒนาระบบคลาวด์กลางภาครัฐเท่านั้น

ซึ่งโครงการพัฒนาระบบคลาวด์กลางภาครัฐขอรับรองว่าจะไม่นำข้อมูลส่วนบุคคลของผู้ใช้บริการที่ โครงการพัฒนาระบบคลาวด์กลางภาครัฐได้เก็บรวบรวมไว้ ไปขายหรือเผยแพร่ให้กับบุคคลภายนอกโดยเด็ดขาด เว้นแต่จะได้รับอนุญาตจากเจ้าของข้อมูลเท่านั้น

การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

กรณีทางโครงการพัฒนาระบบคลาวด์กลางภาครัฐได้มอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สามให้ ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ เช่น การวิเคราะห์เชิงสถิติ การประมวลผลข้อมูล เป็นต้น โครงการพัฒนาระบบคลาวด์กลางภาครัฐ จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของโครงการพัฒนาระบบคลาวด์ กลางภาครัฐ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และของบุคคลที่สาม ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งจะระบุข้อกำหนดให้ทำการเก็บรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ รวมถึงข้อ ห้ามมิให้มีการนำข้อมูลส่วนบุคคลดังกล่าวไปใช้นอกเหนือจากกิจกรรมและกิจการของโครงการพัฒนาระบบ คลาวด์กลางภาครัฐ

สิทธิในการควบคุมข้อมูลส่วนบุคลของผู้ใช้บริการ

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลาย ประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของ สิทธิต่าง ๆ ประกอบด้วย

1. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มา ของข้อมูลส่วนบุคคลที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐเก็บรวบรวมไว้โดยปราศจาก ความยินยอมของผู้ใช้บริการ เว้นแต่กรณีที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐมีสิทธิปฏิเสธ คำขอของผู้ใช้บริการด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของผู้ใช้บริการ จะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากผู้ใช้บริการพบว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ผู้ใช้บริการมีสิทธิขอให้แก้ไข เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

3. สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิขอให้โครงการพัฒนาระบบคลาวด์ กลางภาครัฐลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่ สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วน บุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิขอให้ระงับการใช้ข้อมูลส่วน บุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้

ก. เมื่ออยู่ในช่วงเวลาที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐทำการตรวจสอบตามคำ ร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็น ปัจจุบัน

ข. ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบ ด้วยกฎหมาย

ค. เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ ตามวัตถุประสงค์ที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้โครงการพัฒนาระบบคลาวด์กลางภาครัฐเก็บ รักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย

ง. เมื่ออยู่ในช่วงเวลาที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐกำลังพิสูจน์ถึงเหตุอันชอบ ด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือ ตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อ ประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

5. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่โครงการพัฒนาระบบคลาวด์กลาง ภาครัฐมีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย

6. สิทธิในการขอถอนความยินยอม ในกรณีที่ผู้ใช้บริการได้ให้ความยินยอมแก่โครงการพัฒนาระบบ คลาวด์กลางภาครัฐในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้น จะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ) ท่าน มีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดย โครงการพัฒนาระบบคลาวด์กลางภาครัฐเว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้โครงการพัฒนา ระบบคลาวด์กลางภาครัฐจำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับ โครงการพัฒนาระบบคลาวด์กลางภาครัฐที่ให้ประโยชน์แก่ท่านอยู่

7. สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิในการขอรับข้อมูลส่วนบุคคล ของท่านจากโครงการพัฒนาระบบคลาวด์กลางภาครัฐในรูปแบบที่สามารถอ่านหรือใช้งาน โดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูล ส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้โครงการพัฒนาระบบคลาวด์กลางภาครัฐส่ง หรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้ จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

การรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล

โครงการพัฒนาระบบคลาวด์กลางภาครัฐ มีมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล โดยการจำกัด สิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับ มอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของโครงการพัฒนาระบบคลาวด์ กลางภาครัฐอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการ ตามอำนาจหน้าที่ โดยโครงการพัฒนาระบบคลาวด์กลางภาครัฐมีมาตรการรักษาความปลอดภัยข้อมูล ทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ประกาศกำหนด

นอกจากนี้ เมื่อโครงการพัฒนาระบบคลาวด์กลางภาครัฐมีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคล แก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น โครงการพัฒนาระบบ คลาวด์กลางภาครัฐจะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสม และเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่โครงการพัฒนาระบบคลาวด์กลางภาครัฐ เก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ

การใช้คุกกี้ (Cookies)

“คุกกี้” คือข้อมูลที่ทางโครงการพัฒนาระบบคลาวด์กลางภาครัฐ ใช้เพื่อบันทึกการเข้าเยี่ยมชมและสมัคร เข้าใช้งานเว็บไซต์ของผู้ใช้บริการ ทำให้โครงการพัฒนาระบบคลาวด์กลางภาครัฐสามารถจดจำการใช้งานเว็บไซต์ ของผู้ใช้บริการได้ง่ายขึ้น และข้อมูลเหล่านี้จะถูกนำไปเพื่อพัฒนาและปรับปรุงการให้บริการของโครงการพัฒนา ระบบคลาวด์กลางภาครัฐ ให้ตรงกับความต้องการของผู้ใช้บริการมากยิ่งขึ้น อีกทั้งเพื่ออำนวยความสะดวกให้เกิด ความรวดเร็วในการใช้บริการ และในบางกรณี โครงการพัฒนาระบบคลาวด์กลางภาครัฐจำเป็นต้องให้บุคคลที่สาม ช่วยดำเนินการดังกล่าว ซึ่งอาจจะต้องใช้ อินเตอร์เน็ตโปรโตคอลแอดเดรส (IP Address) และคุกกี้เพื่อวิเคราะห์ ทางสถิติ ตลอดจนเชื่อมโยงข้อมูล และประมวลผลตามวัตถุประสงค์ทางการตลาด

การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

โครงการพัฒนาระบบคลาวด์กลางภาครัฐอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่ เห็นสมควร และจะทำการแจ้งให้ผู้ใช้บริการทราบผ่านช่องทางเว็บไซต์ https://gdcc.onde.go.th/ โดยระบุวันที่ มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี โครงการพัฒนาระบบคลาวด์กลางภาครัฐขอแนะนำให้ ผู้ใช้บริการโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ ก่อนจะทำการเปิดเผยข้อมูลส่วนบุคคล แก่โครงการพัฒนาระบบคลาวด์กลางภาครัฐอาจพิจารณาปรับปรุง

การเข้าใช้งานผลิตภัณฑ์หรือบริการของโครงการพัฒนาระบบคลาวด์กลางภาครัฐภายหลังการบังคับใช้ นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากไม่เห็นด้วย กับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายัง โครงการพัฒนาระบบคลาวด์กลางภาครัฐเพื่อชี้แจง ข้อเท็จจริงต่อไป

การปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและการติดต่อกับโครงการพัฒนาระบบคลาวด์กลางภาครัฐ

หากผู้ใช้บริการมีข้อสงสัย ข้อเสนอแนะ ข้อกังวลเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของโครงการ พัฒนาระบบคลาวด์กลางภาครัฐ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้บริการสามารถ ติดต่อสอบถามได้ที่

สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ
120 หมู่ 3 ชั้น 6-9 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550
ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210