ผู้ควบคุมข้อมูล
เทศบาลเมืองอุทัยธานี 147 ตำบลอุทัยใหม่ อำเภอเมืองอุทัยธานี จังหวัดอุทัยธานี 61000
เจ้าหน้าที่คุ้มครองข้อมูล (DPO)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เทศบาลเมืองอุทัยธานี · อีเมล dpo@uthaicity.go.th · โทร 056-511-061 (สำนักปลัดเทศบาล)
ข้อมูลที่เก็บ
ข้อมูลติดต่อ ข้อมูลคำร้อง ไฟล์แนบ ข้อมูลการใช้งานเว็บไซต์ และบันทึกความยินยอม
วัตถุประสงค์
รับและดำเนินคำร้อง ติดต่อกลับ จัดการคำขอใช้สิทธิข้อมูลส่วนบุคคล และปฏิบัติหน้าที่ตามกฎหมาย
ฐานกฎหมาย
หน้าที่สาธารณะตามมาตรา 24(4) สัญญาตามมาตรา 24(3) ความยินยอมตามมาตรา 19 และประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
การเปิดเผยข้อมูล
เปิดเผยเฉพาะเท่าที่จำเป็นต่อหน่วยงานหรือผู้ให้บริการที่เทศบาลมอบหมายเพื่อดำเนินเรื่องตามหน้าที่
ผู้ประมวลผลข้อมูลและสถานที่จัดเก็บข้อมูล
เทศบาลมอบหมายผู้ให้บริการดูแลระบบเว็บไซต์และอีเมลเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) โดยข้อมูลเว็บไซต์จัดเก็บบนเครื่องแม่ข่ายที่เทศบาลกำหนด
การโอนข้อมูลข้ามประเทศ
เทศบาลไม่ส่งข้อมูลที่ท่านกรอกในแบบฟอร์มไปยังต่างประเทศ แต่หน้าเว็บบางหน้าฝังบริการภายนอกที่ให้บริการจากต่างประเทศ ได้แก่ แผนที่ Google Maps และ OpenStreetMap ที่ท้ายหน้าและหน้าติดต่อ วิดีโอ YouTube ที่ต้องกดเล่นก่อนจึงจะเชื่อมต่อ และเครื่องมือแปลภาษา Google Translate ที่ทำงานเมื่อท่านเลือกภาษาเท่านั้น เมื่อส่วนเหล่านี้แสดงผล หมายเลขไอพีและข้อมูลเบราว์เซอร์ของท่านจะถูกส่งไปยังผู้ให้บริการนั้นตามนโยบายของผู้ให้บริการเอง เทศบาลตั้งค่าไม่ส่งที่อยู่หน้าเว็บ (referrer) ไปด้วย และแผนที่ท้ายหน้าจะโหลดเมื่อท่านเลื่อนลงมาใกล้ ส่วนแผนที่ในหน้าติดต่อจะโหลดเมื่อเปิดหน้านั้น
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
ตามมาตรา 37(1) เทศบาลเมืองอุทัยธานีได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ข้อมูลส่วนบุคคลที่สำคัญ เช่น เลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ อีเมล และที่อยู่ จัดเก็บโดยเข้ารหัส (encryption) ด้วยมาตรฐานความปลอดภัยระดับสูง AES-256-GCM และถอดรหัสเฉพาะเมื่อแสดงต่อผู้มีสิทธิเท่านั้น พร้อมควบคุมการเข้าถึงตามบทบาทหน้าที่และบันทึกการตรวจสอบการเข้าถึงข้อมูล
ความจำเป็นในการให้ข้อมูลส่วนบุคคลและผลกระทบจากการไม่ให้ข้อมูล
การให้ข้อมูลส่วนบุคคลบางรายการเป็นความจำเป็นเพื่อการปฏิบัติตามกฎหมาย ระเบียบราชการ หรือการเข้าทำสัญญากับเทศบาล เช่น ชื่อ-สกุล เลขประจำตัวประชาชน ที่อยู่ และช่องทางติดต่อในคำร้อง คำขอรับบริการ หรือสัญญา หากท่านไม่ให้ข้อมูลที่จำเป็นดังกล่าว เทศบาลจะไม่สามารถรับคำร้อง ตรวจสอบยืนยันตัวตน ดำเนินการตามสัญญา หรือแจ้งผลการดำเนินงานให้ท่านทราบได้ สำหรับข้อมูลส่วนบุคคลอื่นที่นอกเหนือจากความจำเป็นตามที่กฎหมายหรือสัญญากำหนด การให้ข้อมูลดังกล่าวเป็นไปด้วยความสมัครใจของท่าน ทั้งนี้ การไม่ให้ข้อมูลทางเลือกดังกล่าวจะไม่กระทบต่อสิทธิในการยื่นคำร้องหรือการขอรับบริการ เว้นแต่กรณีที่จำเป็นต้องใช้ข้อมูลดังกล่าวประกอบการพิจารณาตามที่กฎหมายเฉพาะกำหนด
สิทธิของเจ้าของข้อมูล
สิทธิตามมาตรา 30–36: ขอเข้าถึงและรับสำเนา (ม.30) ขอโอนย้ายข้อมูล (ม.31) คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย (ม.32) ขอให้ลบหรือทำลาย (ม.33) ขอให้ระงับการใช้ (ม.34) ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (ม.35) ร้องเรียนกรณีผู้ควบคุมข้อมูลส่วนบุคคลปฏิเสธคำขอแก้ไข (ม.36) และถอนความยินยอม (ม.19 วรรคห้า) ใช้สิทธิผ่านแบบคำขอใช้สิทธิข้อมูลส่วนบุคคล (DSR)
การร้องเรียน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเทศบาลก่อน หากไม่ได้รับการแก้ไขสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) โทร 02-142-1033 ตามมาตรา 73 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ
คุกกี้
รายละเอียดคุกกี้ที่เว็บไซต์ใช้ วัตถุประสงค์ ผู้ตั้งคุกกี้ และระยะเวลาเก็บรักษา เผยแพร่ไว้ที่นโยบายคุกกี้ ผู้ใช้เปลี่ยนหรือถอนความยินยอมได้ตลอดเวลาด้วยปุ่ม “ตั้งค่าคุกกี้” ที่ส่วนท้ายของทุกหน้า
ระยะเวลาเก็บรักษาข้อมูล
ตามมาตรา 23(3) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| คำร้องและไฟล์แนบ | ข้อมูลที่ระบุตัวผู้แจ้ง รหัสอ้างอิงการเชื่อมต่อแบบแปลงค่า และรูปภาพจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อครบ 1 ปีนับจากวันที่เรื่องเสร็จสิ้น เว้นแต่มีการระงับการลบไว้เนื่องจากข้อพิพาท คำขอใช้สิทธิ หรือเหตุจำเป็นตามกฎหมาย ส่วนสาระของเรื่องและผลการดำเนินการเก็บเป็นเอกสารราชการ 10 ปีนับจากวันที่รับเรื่อง และเมื่อครบกำหนดจะเข้าสู่กระบวนการสำรวจและขออนุมัติจำหน่ายตามระเบียบงานสารบรรณ |
| คำขอใช้สิทธิ DSR | 2 ปี (ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ วิธีการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลฯ) |
| บันทึกการตรวจสอบ (Audit Log) | 90 วัน สำหรับบันทึกการเข้าสู่ระบบและการเปลี่ยนแปลงสิทธิ และ 5 ปี สำหรับบันทึกการปฏิบัติงานอื่น |
| บันทึกความยินยอม (Consent Log) | 5 ปี |
| บันทึกการเข้าสู่ระบบผิดพลาด | 90 วัน |
| บันทึก Access ของ Server | 1 ปี |
| สำรองข้อมูล (Backup) | 30 วัน |
มาตรา 23(3) กำหนดให้แจ้งระยะเวลาเก็บรักษาข้อมูล เทศบาลจะเก็บรักษาข้อมูลของท่านตามระยะเวลาที่ระบุไว้ในตารางด้านบน ซึ่งเป็นระยะเวลาเดียวกับที่ระบบได้กำหนดและบันทึกไว้จริง
คำร้องที่เทศบาลรับไว้ถือเป็นเอกสารราชการ ซึ่งต้องเก็บรักษาตามระยะเวลาที่กำหนดในระเบียบงานสารบรรณ อย่างไรก็ตาม สำหรับข้อมูลส่วนบุคคล เช่น ภาพถ่ายและข้อมูลการติดต่อ เทศบาลจะเก็บรักษาไว้ตามระยะเวลาที่ระบุในตารางด้านบน เมื่อครบ 1 ปีนับจากวันที่เรื่องเสร็จสิ้น เทศบาลจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุให้ระงับการลบตามที่ระบุไว้ในตารางด้านบน โดยจะคงไว้เพียงสาระสำคัญและผลการดำเนินการเพื่อเป็นหลักฐานทางราชการต่อไป