ประกาศเทศบาลนครหาดใหญ่
เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล
โดยที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลบังคับใช้เมื่อวันที่ 28 พฤษภาคม 2562 ประกอบกับเทศบาลนครหาดใหญ่เป็นความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและการปฏิบัติตามกฏหมายคุ้มครองข้อมูลส่วนบุคคลตลอดจนการดำรง ไว้ซึ่งมันจัดการในการรักษาความมั่นคง ปลอดภัยในข้อมูลส่วนบุคคลอย่างเหมาะสมเพื่อให้เจ้าของข้อมูลส่วนบุคคลเชื่อมั่นในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
อาศัยอำนาจตามความในมาตรา 48 เตรส แห่งพระราชบัญญัติเทศบาล พ.ศ. 2496 และที่แก้ไขเพิ่มเติม เทศบาลนครหาดใหญ่จึงขอประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่ติดต่อเข้ามายังเว็บไซต์เทศบาล อีเมลล์ เฟสบุ๊ค ระบบแอพพลิเคชั่น แพลตฟอร์มหรือช่องทางการสื่อสารอื่นที่ควบคุมดูแลโดยเทศบาลนครหาดใหญ่ ดังนี้
ข้อ 1 ประกาศนี้เรียกว่า “ประกาศเทศบาลนครหาดใหญ่ เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล”
ข้อ 2 ประกาศนี้ให้มีผลใช้บังคับนับถัดจากวันที่ประกาศเป็นต้นไป
ข้อ 3 ในประกาศนี้
“เทศบาล” หมายความว่า เทศบาลนครหาดใหญ่
“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายความว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่แก้ไขเพิ่มเติมในอนาคต รวมถึงกฎหมายลำดับรองและกฎเกณฑ์ต่างๆ ที่เกี่ยวข้อง
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าจะทางตรงหรือทางอ้อมอาทิเช่น ชื่อ นามสกุล ชื่อเล่น อีเมล์ หมายเลขโทรศัพท์ ที่อยู่ ทะเบียนรถยนต์ เลขบัตรประจำตัวประชาชน รวมถึงข้อมูลทางชีวมิติ เช่น ใบหน้า ลายนิ้วมือ เป็นต้น แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
“เจ้าของข้อมูล” หมายความว่า บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูลหรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง
ข้อ 4 ข้อมูลส่วนบุคคลที่เทศบาลนครหาดใหญ่ เก็บรวบรวม ใช้ หรือเปิดเผยจะต้องเป็นไปเพื่อดำเนินงานตามอำนาจหน้าที่ของเทศบาล โดยเทศบาลจะไม่เปิดข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่เป็นการเปิดเผยเพื่อปฏิบัติตามกฎหมายที่เทศบาลมีหน้าที่ต้องปฏิบัติตามอย่างเคร่งครัด ดังต่อไปนี้
4.1 แหล่งที่มาของข้อมูลส่วนบุคคล
4.1.1 การเก็บรวบรวมข้อมูลโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านเอกสารและ/หรือแบบฟอร์มต่างๆ และ/หรือการตอบแบบสอบถามของเทศบาลนครหาดใหญ่
4.1.2 เก็บรวบรวมจากการที่เจ้าหน้าที่แล้วเจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์หรือช่องทางอิเล็กทรอนิกส์ของเทศบาลนครหาดใหญ่ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ของเทศบาลนครหาดใหญ่ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคลเป็นต้น
4.1.3 เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสืบค้นข้อมูลส่วนบุคคลผ่านช่องทางอิเล็กทรอนิกส์หรือระบบเว็บไซต์หรือสอบถามจากบุคคลที่สามโดยเทศบาลนครหาดใหญ่ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยเร็วที่สุดไม่เกิน 30 วันนับแต่วันที่เทศบาลนครหาดใหญ่เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว รวมถึงจะดำเนินการขอความยินยอมในการเก็บรวบรวมข้อมูลจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ เป็นกรณีที่ได้รับการยกเว้นไม่ต้องขอความยินยอมหรือแจ้งเจ้าของข้อมูลส่วนบุคคลตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้องกำหนด
4.2 วัตถุประสงค์และหลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล
4.2.1 เทศบาลนครหาดใหญ่จะเก็บรวบรวมข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมายที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้ก่อนหรือในขณะเก็บข้อมูลส่วนบุคคลเท่านั้น โดยเทศบาลนครหาดใหญ่จะขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่ในกรณีดังต่อไปนี้ เทศบาลนครหาดใหญ่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอม
1. เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์ หรือ จดหมายเหตุ เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัย หรือสถิติโดยเทศบาลนครหาดใหญ่จะจัดให้มีมาตรการป้องกันที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล
2. เพื่อป้องกันหรือระงับอันตรายต่อชีวิตและร่างกาย หรือสุขภาพของบุคคล
3. เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญา
4. เป็นการจำเป็นเพื่อการปฎิบัติหน้าที่การดำเนินภารกิจเพื่อประโยน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้รับมอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล
5. เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล หรือของบุคคล หรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
6. เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล
4.2.2 เทศบาลนครหาดใหญ่จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยชัดแจ้งเท่านั้นหรือได้รับยกเว้นตามที่กฎหมายกำหนด
4.2.3 การให้บริการทางเว็บไซต์ของเทศบาลนครหาดใหญ่ อาจมีการเก็บรวบรวมข้อมูลการเข้าออกเว็บไซต์โดยระบบอัตโนมัติ เพื่อวัตถุประสงค์ในการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์และการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน
4.2.4 การเก็บรวบรวมข้อมูลส่วนบุคคลบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ เทศบาลนครหาดใหญ่จะดำเนินการตามที่กฎหมายกำหนดอย่างเคร่งครัด
ข้อ 5 การใช้และการเปิดเผยข้อมูลส่วนบุคคลเทศบาลนครหาดใหญ่จะดำเนินการตาม วัตถุประสงค์และหลักการที่สอดคล้องตามข้อ 4.2 วัตถุประสงค์และหลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล โดยเทศบาลนครหาดใหญ่อาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นอย่างจำกัดให้แก่หน่วยงานหรือบุคคลภายนอก เช่น
1. คู่ค้า คู่ความร่วมมือและพันธมิตรของเทศบาลนครหาดใหญ่
2. หน่วยงานของรัฐซึ่งมีหน้าที่ตามกฎหมาย เช่น สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กรมสรรพากร กรมบังคับคดี ศาล หรือสำนักงานอัยการ เป็นต้น
ข้อ 6 การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ให้แก่เทศบาลใช้วิธีการที่ชอบด้วยกฏหมายและเป็นธรรม โดยเจ้าของข้อมูลได้รับทราบถึงวัตถุประสงค์ในการจัดเก็บรวบรวม ใช้ หรือเปิดเผยแล้ว
ข้อ 7 เทศบาลต้องดำเนินการเพื่อให้ข้อมูลของเจ้าของข้อมูลมีความถูกต้อง สมบูรณ์ชัดเจน และเป็นปัจจุบัน
ข้อ 8 ในกรณีที่มีการว่าจ้างหรือมอบหมายให้บุคคลภายนอกดำเนินการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคล เทศบาลต้องพิจารณาดำเนินการใช้ความระมัดระวัง และมีมาตรการอย่างเหมาะสมในการกับกำกับดูแลและควบคุมการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ข้อ 9 เทศบาลต้องจัดให้มีช่องทางในการติดต่อจากเจ้าของข้อมูลเพื่อตรวจสอบหรือร้องขอให้ปรับปรุงข้อมูลส่วนบุคคลให้มีความทันสมัยอยู่เสมอ เจ้าของข้อมูลมีสิทธิ์ที่จะร้องขอเพื่อตรวจสอบข้อมูลส่วนบุคคลของตนเองและสามารถร้องขอให้มีการเปลี่ยนแปลงข้อมูลส่วนบุคคลให้ตรงตามความเป็นจริงได้
ข้อ 10 เพื่อการปฎิบัติตามกฏหมายคุ้มครองข้อมูลส่วนบุคคลให้เทศบาลนครหาดใหญ่ดำเนินการดังนี้
1. มอบหมายหรือแต่งตั้งพนักงานเทศบาลให้ทำหน้าที่ผู้ประสานงานโดยตรงตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล หรือนโยบายการคุ้มครองข้อมูลส่วนบุคคลตามประกาศฉบับนี้ และแจ้งนายก เทศมนตรีนครหาดใหญ่เพื่อทราบ ทั้งนี้ ในกรณีที่ไม่มีการมอบหมายหรือแต่งตั้งผู้ประสานงานให้หัวหน้าสำนักปลัดและผู้อำนวยการกองเป็นผู้ประสานงาน
2.ทบทวนลักษณะการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลของเทศบาลนครหาดใหญ่ให้มีการปฏิบัติที่เป็นไปตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล หากพบว่ามีการปฏิบัติอาจไม่ถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลให้เทศบาลตำบลนครหาดใหญ่ดำเนินการปรับปรุงให้ถูกต้องตามกฏหมายต่อไป และแจ้งให้นายกเทศมนตรีเทศบาลนครหาดใหญ่ทราบ
3. กำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหายการเข้าถึงใช้เปลี่ยนแปลงแก้ไขข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฏหมาย ทั้งนี้ ให้เป็นไปตามมาตรฐานขั้นต่ำที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
ข้อ 11 การติดต่อสอบถามหรือใช้สิทธิ
หากท่านต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่างๆ ท่านสามารถติดต่อเทศบาลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเทศบาลได้ ดังนี้
(1) สำนักงานเทศบาลนครหาดใหญ่ (ทน.หาดใหญ่)
445 ถ.เพชรเกษม ต.หาดใหญ่ อ.หาดใหญ่ จ.สงขลา 90110
อีเมล์ Contact@hatyaicity.go.th
เว็บไซต์ www.hatyaicity.go.th
โทรศัพท์ 074-200000 โทรสาร 074-235536
(2) กองยุทธศาสตร์และงบประมาณ
ฝ่ายบริการและเผยแพร่วิชาการ
445 ถ.เพชรเกษม ต.หาดใหญ่ อ.หาดใหญ่ จ.สงขลา 90110
อีเมล์ pr_hatyaicity@hotmail.com
โทรศัพท์ 074200054
จึงประกาศให้ทราบและถือปฏิบัติอย่างเคร่งครัดโดยทั่วกัน ทั้งนี้ ให้มีผลถัดจากวันประกาศเป็นต้นไป จนกว่าจะมีประกาศเปลี่ยนแปลง
ลงวันที่ 27 เมษายน 2566
ประกาศเทศบาลนครหาดใหญ่ เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล
https://www.hatyaicity.go.th/files/com_hatyaicity_announce/2023-06_c94aa4becfd9737.pdf