Skip to main content

นโยบายคุ้มครองข้อมูลส่วนบุคคล

Personal Data Protection Policy (PDPA) — STOU Learn Hub

ระบบ STOU Learn Hub มหาวิทยาลัยสุโขทัยธรรมาธิราช ให้ความสำคัญอย่างยิ่งกับการคุ้มครอง ข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน และดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลภายใต้ประกาศความเป็นส่วนตัวของมหาวิทยาลัยสุโขทัยธรรมาธิราช และ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง

1. ประกาศความเป็นส่วนตัวของมหาวิทยาลัย

มหาวิทยาลัยสุโขทัยธรรมาธิราชจัดทำประกาศความเป็นส่วนตัว (Privacy Notice) ฉบับนี้ เพื่อแจ้งให้ผู้ใช้งานและเจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม วัตถุประสงค์ ฐานกฎหมาย ระยะเวลาในการจัดเก็บ ใช้ หรือเปิดเผยข้อมูล ประเภทของบุคคล หรือหน่วยงานที่อาจได้รับการเปิดเผยข้อมูล สิทธิของเจ้าของข้อมูล ตลอดจนช่องทางการติดต่อ ของผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)

มหาวิทยาลัยสุโขทัยธรรมาธิราชได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อทำหน้าที่กำกับดูแลและตรวจสอบการดำเนินงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ให้เป็นไปตามกฎหมาย

3. ข้อมูลส่วนบุคคลที่ระบบ STOU Learn Hub เก็บรวบรวม

ระบบ STOU Learn Hub อาจเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การเรียนรู้ออนไลน์ ดังต่อไปนี้

  • ข้อมูลประจำตัว: คำนำหน้าชื่อ ชื่อ-นามสกุล เลขประจำตัวประชาชน หรือรหัสประจำตัวนักศึกษา/บุคลากร
  • ข้อมูลติดต่อ: อีเมล (อีเมลองค์กร/อีเมลส่วนตัว) หมายเลขโทรศัพท์
  • ข้อมูลวันเกิดและสถานภาพ: วัน เดือน ปีเกิด
  • ข้อมูลการยืนยันตัวตนผ่าน ThaID: ข้อมูลประจำตัวดิจิทัลที่ได้รับผ่าน บริการ ThaID ตามมาตรฐานของกรมการปกครอง
  • ข้อมูลพฤติกรรมการเรียนและการใช้งานระบบ: ประวัติการเข้าสู่ระบบ สถิติการเข้าเรียน/ชมสื่อการสอน การส่งงาน/แบบทดสอบ ผลการประเมินการเรียนรู้ และใบรับรอง (Certificate) ที่ได้รับ
  • ข้อมูลทางเทคนิค: หมายเลขไอพี (IP Address) ประเภทของเบราว์เซอร์ และข้อมูลคุกกี้ (Cookies) เพื่อการทำงานของระบบ

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

  • เพื่อยืนยันตัวตน ตรวจสอบสิทธิ์ และบริหารจัดการบัญชีผู้ใช้งานระบบ STOU Learn Hub
  • เพื่อให้บริการการเรียนการสอน คอร์สอบรมออนไลน์ และกิจกรรมการเรียนรู้ตลอดชีวิต ตามภารกิจของมหาวิทยาลัย
  • เพื่อประมวลผลการส่งงาน การทำแบบทดสอบ การบันทึกผลการเรียนรู้ และการออกใบรับรอง (Certificate)
  • เพื่อปรับปรุง พัฒนาคุณภาพการเรียนการสอน และเพิ่มประสิทธิภาพความมั่นคงปลอดภัย ของระบบ
  • เพื่อปฏิบัติตามระเบียบการศึกษา ข้อบังคับมหาวิทยาลัย และกฎหมายที่เกี่ยวข้อง

5. การยืนยันตัวตนผ่าน ThaID

ระบบ STOU Learn Hub รองรับการเชื่อมต่อและยืนยันตัวตนผ่านแอปพลิเคชัน ThaID ของกรมการปกครอง เพื่อพิสูจน์และยืนยันตัวตนดิจิทัลของผู้เข้าเรียน โดยระบบจะดึงและใช้ ข้อมูลเท่าที่จำเป็นสำหรับการสมัครสมาชิก การยืนยันสิทธิ์ และการเข้าใช้งานระบบเท่านั้น

6. การรักษาความมั่นคงปลอดภัยของข้อมูล

มหาวิทยาลัยมีมาตรการทางเทคนิค (Technical Measures) และมาตรการทางบริหารจัดการ (Organizational Measures) ที่เหมาะสมและรัดกุม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือโดยไม่ได้รับอนุญาต

7. การเปิดเผยและแชร์ข้อมูลส่วนบุคคล

มหาวิทยาลัยจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก เว้นแต่

  • ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
  • เป็นการจำเป็นเพื่อการให้บริการการศึกษา หรือเปิดเผยแก่หน่วยงานภายในมหาวิทยาลัย ที่เกี่ยวข้องกับการประมวลผลการเรียน
  • เป็นกรณีที่มีกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย กำหนดให้เปิดเผย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Subject Rights)

ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

  • สิทธิขอเข้าถึงและรับสำเนา ข้อมูลส่วนบุคคลที่เกี่ยวกับตนเอง
  • สิทธิขอแก้ไขข้อมูล ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  • สิทธิขอลบ หรือทำลาย ข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น หรือเมื่อถอนความยินยอม
  • สิทธิขอคัดค้าน หรือจำกัดการประมวลผล ข้อมูลส่วนบุคคล
  • สิทธิถอนความยินยอม ในกรณีที่การประมวลผลอาศัยฐานความยินยอม ทั้งนี้ การถอนความยินยอมอาจส่งผลกระทบต่อประสิทธิภาพการใช้งานบางฟังก์ชันของระบบ

9. ช่องทางติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่

  • มหาวิทยาลัยสุโขทัยธรรมาธิราช
  • เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
  • อีเมล: dpo@stou.ac.th
  • โทรศัพท์: 0-2504-7403
  • สถานที่ติดต่อ: มหาวิทยาลัยสุโขทัยธรรมาธิราช ตำบลบางพูด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120