ผู้ควบคุมข้อมูล
เทศบาลเมืองอุทัยธานี 147 ตำบลอุทัยใหม่ อำเภอเมืองอุทัยธานี จังหวัดอุทัยธานี 61000
เจ้าหน้าที่คุ้มครองข้อมูล (DPO)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เทศบาลเมืองอุทัยธานี · อีเมล dpo@uthaicity.go.th · โทร 056-511-061 (สำนักปลัดเทศบาล)
ข้อมูลที่เก็บ
ข้อมูลติดต่อ ข้อมูลคำร้อง ไฟล์แนบ ข้อมูลการใช้งานเว็บไซต์ และบันทึกความยินยอม
วัตถุประสงค์
รับและดำเนินคำร้อง ติดต่อกลับ จัดการคำขอใช้สิทธิข้อมูลส่วนบุคคล และปฏิบัติหน้าที่ตามกฎหมาย
ฐานกฎหมาย
หน้าที่สาธารณะตามมาตรา 24(4) และ 24(5) สัญญาตามมาตรา 24(3) ความยินยอมตามมาตรา 19 และประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(7) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
การเปิดเผยข้อมูล
เปิดเผยเฉพาะเท่าที่จำเป็นต่อหน่วยงานหรือผู้ให้บริการที่เทศบาลมอบหมายเพื่อดำเนินเรื่องตามหน้าที่
ผู้ประมวลผลข้อมูลและสถานที่จัดเก็บข้อมูล
เทศบาลมอบหมายผู้ให้บริการดูแลระบบเว็บไซต์และอีเมลเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) โดยข้อมูลเว็บไซต์จัดเก็บบนเครื่องแม่ข่ายที่เทศบาลกำหนด
การโอนข้อมูลข้ามประเทศ
ไม่มีนโยบายส่งข้อมูลไปยังต่างประเทศ ยกเว้นบริการภายนอกที่ได้รับความยินยอมหรือมีมาตรการเหมาะสม
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
ตามมาตรา 37(1) เทศบาลเมืองอุทัยธานีได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ข้อมูลส่วนบุคคลที่สำคัญ เช่น เลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ อีเมล และที่อยู่ จัดเก็บโดยเข้ารหัส (encryption) ด้วยมาตรฐานความปลอดภัยระดับสูง AES-256-GCM และถอดรหัสเฉพาะเมื่อแสดงต่อผู้มีสิทธิเท่านั้น พร้อมควบคุมการเข้าถึงตามบทบาทหน้าที่และบันทึกการตรวจสอบการเข้าถึงข้อมูล
สิทธิของเจ้าของข้อมูล
สิทธิตามมาตรา 30-37: ขอเข้าถึงและรับสำเนา (ม.30) แก้ไข (ม.36) ลบหรือทำลาย (ม.33) โอนย้าย (ม.31) จำกัดการประมวลผล (ม.34) คัดค้าน (ม.32) และถอนความยินยอม (ม.19 วรรคห้า) ใช้สิทธิผ่านแบบคำขอใช้สิทธิข้อมูลส่วนบุคคล (DSR)
การร้องเรียน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเทศบาลก่อน หากไม่ได้รับการแก้ไขสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) โทร 02-142-1033 ตามมาตรา 73 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ
ระยะเวลาเก็บรักษาข้อมูล
ตามมาตรา 23(3) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| คำร้องและไฟล์แนบ | ตามระเบียบงานสารบรรณและนโยบายเก็บรักษาที่เทศบาลอนุมัติ |
| คำขอใช้สิทธิ DSR | ตามนโยบายเก็บรักษาที่เทศบาลอนุมัติ |
| บันทึกการตรวจสอบ (Audit Log) | ตามนโยบายความมั่นคงปลอดภัยที่เทศบาลอนุมัติ |
| บันทึกความยินยอม (Consent Log) | 5 ปี |
| บันทึกการเข้าสู่ระบบผิดพลาด | 90 วัน |
| บันทึก Access ของ Server | 1 ปี |
| สำรองข้อมูล (Backup) | 30 วัน |