นโยบายการคุ้มครองข้อมูลส่วนบุคคลและคุกกี้

1. บทนำและขอบเขตการบังคับใช้

คณะมนุษยศาสตร์และสังคมศาสตร์ มหาวิทยาลัยราชภัฏเชียงราย ยึดมั่นในการเคารพสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของนักศึกษา บุคลากร ผู้รับบริการ และผู้เข้าชมเว็บไซต์ทุกคน นโยบายฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านระบบเว็บไซต์ และการให้บริการออนไลน์ของคณะฯ

2. ฐานทางกฎหมายในการประมวลผลข้อมูล

คณะฯ ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานความชอบธรรมด้วยกฎหมาย ตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• ฐานความยินยอม (Consent): กรณีที่ท่านให้ความยินยอมโดยชัดแจ้ง เช่น การยอมรับคุกกี้เพื่อการวิเคราะห์ หรือการเข้าร่วมกิจกรรม
• ฐานภารกิจของรัฐ (Public Task): เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจรัฐที่มหาวิทยาลัยได้รับมอบหมาย
• ฐานประโยชน์ชอบด้วยกฎหมาย (Legitimate Interests): เพื่อความจำเป็นในการบริหารจัดการความปลอดภัย การดูแลระบบ และการปรับปรุงประสิทธิภาพของเว็บไซต์
• ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญาหรือการให้บริการตามคำร้องขอ

3. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตามกฎหมาย PDPA ท่านมีสิทธิในการดำเนินการดังต่อไปนี้:

4. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

คณะฯ ได้กำหนดและบังคับใช้มาตรการรักษาความมั่นคงปลอดภัยทั้งทางเทคนิค (Technical Measures) และทางกายภาพ (Organizational Measures) เช่น การเข้ารหัสข้อมูลผ่านโปรโตคอล HTTPS (SSL/TLS), การจำกัดสิทธิ์การเข้าถึงระบบเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย, และการสำรองข้อมูลเป็นประจำ เพื่อป้องกันการสูญหาย การเข้าถึงโดยมิชอบ หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต