ผู้ควบคุมข้อมูล
เทศบาลเมืองอุทัยธานี 147 ตำบลอุทัยใหม่ อำเภอเมืองอุทัยธานี จังหวัดอุทัยธานี 61000
เจ้าหน้าที่คุ้มครองข้อมูล (DPO)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เทศบาลเมืองอุทัยธานี · อีเมล dpo@uthaicity.go.th · โทร 056-511-061 (สำนักปลัดเทศบาล)
ข้อมูลที่เก็บ
ข้อมูลติดต่อ ข้อมูลคำร้อง ไฟล์แนบ ข้อมูลการใช้งานเว็บไซต์ และบันทึกความยินยอม
วัตถุประสงค์
รับและดำเนินคำร้อง ติดต่อกลับ จัดการคำขอใช้สิทธิข้อมูลส่วนบุคคล และปฏิบัติหน้าที่ตามกฎหมาย
ฐานกฎหมาย
หน้าที่สาธารณะตามมาตรา 24(4) สัญญาตามมาตรา 24(3) ความยินยอมตามมาตรา 19 และประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
การเปิดเผยข้อมูล
เปิดเผยเฉพาะเท่าที่จำเป็นต่อหน่วยงานหรือผู้ให้บริการที่เทศบาลมอบหมายเพื่อดำเนินเรื่องตามหน้าที่
ผู้ประมวลผลข้อมูลและสถานที่จัดเก็บข้อมูล
เทศบาลมอบหมายผู้ให้บริการดูแลระบบเว็บไซต์และอีเมลเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) โดยข้อมูลเว็บไซต์จัดเก็บบนเครื่องแม่ข่ายที่เทศบาลกำหนด
การโอนข้อมูลข้ามประเทศ
เทศบาลไม่ส่งข้อมูลที่ท่านกรอกในแบบฟอร์มไปยังต่างประเทศ แต่หน้าเว็บบางหน้าฝังบริการภายนอกที่ให้บริการจากต่างประเทศ ได้แก่ แผนที่ Google Maps และ OpenStreetMap ที่ท้ายหน้าและหน้าติดต่อ วิดีโอ YouTube ที่ต้องกดเล่นก่อนจึงจะเชื่อมต่อ และเครื่องมือแปลภาษา Google Translate ที่ทำงานเมื่อท่านเลือกภาษาเท่านั้น เมื่อส่วนเหล่านี้แสดงผล หมายเลขไอพีและข้อมูลเบราว์เซอร์ของท่านจะถูกส่งไปยังผู้ให้บริการนั้นตามนโยบายของผู้ให้บริการเอง เทศบาลตั้งค่าไม่ส่งที่อยู่หน้าเว็บ (referrer) ไปด้วย และแผนที่ท้ายหน้าจะโหลดเมื่อท่านเลื่อนลงมาใกล้ ส่วนแผนที่ในหน้าติดต่อจะโหลดเมื่อเปิดหน้านั้น
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
ตามมาตรา 37(1) เทศบาลเมืองอุทัยธานีได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ข้อมูลส่วนบุคคลที่สำคัญ เช่น เลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ อีเมล และที่อยู่ จัดเก็บโดยเข้ารหัส (encryption) ด้วยมาตรฐานความปลอดภัยระดับสูง AES-256-GCM และถอดรหัสเฉพาะเมื่อแสดงต่อผู้มีสิทธิเท่านั้น พร้อมควบคุมการเข้าถึงตามบทบาทหน้าที่และบันทึกการตรวจสอบการเข้าถึงข้อมูล
สิทธิของเจ้าของข้อมูล
สิทธิตามมาตรา 30-37: ขอเข้าถึงและรับสำเนา (ม.30) แก้ไข (ม.36) ลบหรือทำลาย (ม.33) โอนย้าย (ม.31) จำกัดการประมวลผล (ม.34) คัดค้าน (ม.32) และถอนความยินยอม (ม.19 วรรคห้า) ใช้สิทธิผ่านแบบคำขอใช้สิทธิข้อมูลส่วนบุคคล (DSR)
การร้องเรียน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเทศบาลก่อน หากไม่ได้รับการแก้ไขสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) โทร 02-142-1033 ตามมาตรา 73 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ
คุกกี้
รายละเอียดคุกกี้ที่เว็บไซต์ใช้ วัตถุประสงค์ ผู้ตั้งคุกกี้ และระยะเวลาเก็บรักษา เผยแพร่ไว้ที่นโยบายคุกกี้ ผู้ใช้เปลี่ยนหรือถอนความยินยอมได้ตลอดเวลาด้วยปุ่ม “ตั้งค่าคุกกี้” ที่ส่วนท้ายของทุกหน้า
ระยะเวลาเก็บรักษาข้อมูล
ตามมาตรา 23(3) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| คำร้องและไฟล์แนบ | 10 ปี (ตามระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ) |
| คำขอใช้สิทธิ DSR | 2 ปี (ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ วิธีการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลฯ) |
| บันทึกการตรวจสอบ (Audit Log) | 90 วัน สำหรับบันทึกการเข้าสู่ระบบและการเปลี่ยนแปลงสิทธิ์ และ 5 ปี สำหรับบันทึกการปฏิบัติงานอื่น |
| บันทึกความยินยอม (Consent Log) | 5 ปี |
| บันทึกการเข้าสู่ระบบผิดพลาด | 90 วัน |
| บันทึก Access ของ Server | 1 ปี |
| สำรองข้อมูล (Backup) | 30 วัน |
มาตรา 23(3) กำหนดให้แจ้งระยะเวลาเก็บรักษาข้อมูล เทศบาลจะเก็บรักษาข้อมูลของท่านตามระยะเวลาที่ระบุไว้ในตารางด้านบน ซึ่งเป็นระยะเวลาเดียวกับที่ระบบได้กำหนดและบันทึกไว้จริง
คำร้องที่เทศบาลรับไว้ถือเป็นเอกสารราชการ ซึ่งต้องเก็บรักษาตามระยะเวลาที่กำหนดในระเบียบงานสารบรรณ อย่างไรก็ตาม สำหรับข้อมูลส่วนบุคคล เช่น ภาพถ่ายและข้อมูลการติดต่อ เทศบาลจะเก็บรักษาไว้เท่าที่จำเป็นต่อการดำเนินการเรื่องดังกล่าวเท่านั้น เมื่อดำเนินการเสร็จสิ้น จะทำการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ โดยจะคงไว้เพียงสาระสำคัญและผลการดำเนินการเพื่อเป็นหลักฐานทางราชการต่อไป