ประกาศความเป็นส่วนตัว
PDPA Consent Hub เป็นระบบกลางของมหาวิทยาลัยเทคโนโลยีราชมงคลศรีวิชัย ที่บันทึกการให้และถอนความยินยอมคุกกี้จากทุกเว็บไซต์ของมหาวิทยาลัย ประกาศนี้อธิบายว่าระบบบันทึกอะไร เพื่ออะไร เก็บนานเท่าใด และท่านใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้อย่างไร
บันทึกทุกการตัดสินใจ
ทุกครั้งที่กดยอมรับ ปฏิเสธ หรือถอน จะเกิดบันทึกใหม่ 1 รายการ
แก้ไขหรือลบย้อนหลังไม่ได้
บันทึกเดิมไม่ถูกเขียนทับ การเปลี่ยนใจคือบันทึกรายการใหม่
ผูกกับฉบับของนโยบาย
รู้ได้เสมอว่าท่านเห็นข้อความฉบับใดตอนตัดสินใจ
ยืนยันตัวตนก่อนบันทึก
ระบบปลายทางต้องลงลายมือชื่อดิจิทัล (HMAC) ยืนยันผู้ใช้ทุกครั้ง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
มหาวิทยาลัยเทคโนโลยีราชมงคลศรีวิชัย เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลในระบบนี้
2. ข้อมูลที่ระบบบันทึก (Recorded)
เมื่อท่านให้หรือถอนความยินยอมคุกกี้บนเว็บไซต์ใดของมหาวิทยาลัย ระบบจะบันทึกข้อมูลต่อไปนี้ — ไม่มากกว่านี้:
| ข้อมูล | ใช้เพื่อ | ตัวอย่าง |
|---|---|---|
| ชื่อผู้ใช้ RUTS (username) | ระบุว่าใครเป็นผู้ให้/ถอนความยินยอม — ไม่เก็บเลขบัตรประชาชน | somchai.j |
| ระบบที่ให้ความยินยอม | แยกความยินยอมของแต่ละระบบ/เว็บไซต์ | ระบบลงทะเบียนเรียน |
| ฉบับของนโยบายคุกกี้ | พิสูจน์ว่าผู้ใช้เห็นข้อความฉบับใดขณะตัดสินใจ | 3 |
| การตัดสินใจ | ยินยอมทั้งหมด หรือ ยินยอมบางส่วน/ถอนความยินยอม | WITHDRAW |
| หมวดคุกกี้ที่ยอมรับ/ปฏิเสธ | ระบบปลายทางเปิดเฉพาะคุกกี้ที่ได้รับอนุญาต | จำเป็น ✓ · ประสิทธิภาพ ✗ |
| วันเวลาที่ตัดสินใจ | หลักฐานเวลาที่ให้/ถอนความยินยอม | 23 ก.ย. 2569 10:15 |
| วันหมดอายุของความยินยอม | ถามความยินยอมใหม่เป็นระยะตามนโยบาย | 23 ก.ย. 2570 |
| IP address | หลักฐานประกอบและป้องกันการปลอมแปลงรายการ | 203.0.113.24 |
| ข้อมูลเบราว์เซอร์ (User-Agent) | หลักฐานประกอบว่าตัดสินใจจากอุปกรณ์ใด | Chrome 140 / macOS |
| ช่องทาง | แยกว่ามาจากแบนเนอร์บนเว็บ หน้าความยินยอมของฉัน หรือเจ้าหน้าที่ | แบนเนอร์บนเว็บไซต์ |
ตัวอย่างข้างต้นเป็นข้อมูลสมมติ ท่านดูบันทึกจริงของตัวเองได้ที่หน้า “ความยินยอมของฉัน”
3. วัตถุประสงค์และฐานทางกฎหมาย
- เก็บหลักฐานการให้/ถอนความยินยอม — เพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6)) เนื่องจากมาตรา 19 กำหนดให้ผู้ควบคุมข้อมูลต้องแสดงได้ว่าได้รับความยินยอมโดยชอบ
- แจ้งระบบปลายทางว่าเปิดคุกกี้หมวดใดได้ — เพื่อเคารพการตัดสินใจของท่านในทุกระบบ
- บันทึก IP และ User-Agent — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) เพื่อความมั่นคงปลอดภัยและยืนยันความถูกต้องของหลักฐาน
ระบบไม่ใช้ข้อมูลนี้เพื่อการตลาด ไม่ขาย และไม่เปิดเผยแก่บุคคลภายนอก นอกจากที่กฎหมายกำหนด
4. ระยะเวลาการเก็บรักษา
ตลอดระยะเวลาที่ความยินยอมมีผล และเก็บต่อเท่าที่จำเป็นเพื่อใช้เป็นหลักฐานการให้หรือถอนความยินยอมตามกฎหมาย
5. การรักษาความมั่นคงปลอดภัย
- เข้าถึงข้อมูลได้เฉพาะผู้ดูแลที่ได้รับอนุญาต ผ่านการยืนยันตัวตนบัญชี RUTS และทุกการกระทำถูกบันทึกใน Audit Log
- ระบบไม่เก็บชื่อ-สกุลของท่าน เมื่อจำเป็นต้องตรวจสอบ ผู้ตรวจสอบที่ได้รับอนุญาตอาจเรียกดูชื่อจากระบบบุคลากรหรือระบบทะเบียนนักศึกษาของมหาวิทยาลัยเป็นครั้งคราว โดยไม่บันทึกเพิ่ม และทุกการเรียกดูถูกบันทึกไว้
- API แต่ละระบบใช้กุญแจแยกกัน และรับคำขอเฉพาะจากโดเมนที่ลงทะเบียนไว้
- บันทึกความยินยอมเป็นแบบเพิ่มได้อย่างเดียว (append-only) — ไม่มีการแก้ไขหรือลบย้อนหลัง
ระบบของมหาวิทยาลัยที่เชื่อมกับ PDPA Hub ส่งบันทึกการเข้าถึงข้อมูลส่วนบุคคล (ใคร ทำอะไร กับข้อมูลของใคร เพื่ออะไร) มาเก็บที่นี่ เพื่อให้ตรวจสอบย้อนหลังได้ตามมาตรา 37(1) ท่านดูการเข้าถึงข้อมูลของตนเองได้ที่ ใครเข้าถึงข้อมูลของฉัน
6. คุกกี้ที่เว็บไซต์นี้ใช้
| ชื่อ | ใช้เพื่อ | อายุ | ประเภท |
|---|---|---|---|
| subject_session | คงสถานะเข้าสู่ระบบในหน้า “ความยินยอมของฉัน” | 30 นาที | จำเป็น |
| admin_session | คงสถานะเข้าสู่ระบบของผู้ดูแลระบบ | 8 ชั่วโมง – 30 วัน | จำเป็น |
เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด
7. สิทธิของเจ้าของข้อมูล
- ขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30)
- ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
- ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน (มาตรา 35)
- ถอนความยินยอมเมื่อใดก็ได้ โดยง่ายเท่ากับการให้ความยินยอม (มาตรา 19)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)
มหาวิทยาลัยจะตอบคำขอภายใน 30 วันนับแต่วันที่ได้รับคำขอ
ท่านขอตรวจสอบรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของมหาวิทยาลัย (มาตรา 39) ได้โดยยื่นคำขอหรือติดต่อ DPO
มหาวิทยาลัยอาจปรับปรุงประกาศนี้ และจะแจ้งผ่านหน้านี้ ความยินยอมคุกกี้ของแต่ละเว็บไซต์ผูกกับฉบับของนโยบาย เมื่อนโยบายเปลี่ยน ระบบจะขอความยินยอมจากท่านใหม่