PDPA - มหาวิทยาลัยธรรมศาสตร์

นโยบายคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยธรรมศาสตร์

ประกาศมหาวิทยาลัยธรรมศาสตร์ เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2564

หนังสือคำสั่งแต่งตั้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คำสั่งแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

นโยบายความเป็นส่วนตัวของมหาวิทยาลัยธรรมศาสตร์

นโยบายการคุ้มครองข้อมูลส่วนบุคคลจากกล้องวงจรปิด (CCTV Policy)

แผ่นป้ายคำเตือนกล้องวงจรปิด (CCTV Safety Area)

เอกสาร Template ของมหาวิทยาลัยธรรมศาสตร์

01. แบบสัญญาสำหรับการประมวลผลข้อมูลส่วนบุคคล (Template Data Processing Agreement) (Controller-Processor) DPO

02. สัญญาโอนข้อมูลส่วนบุคคล (Template Data Transfer Agreement) (Controller-Controller)

03. ข้อสัญญามาตรฐานระหว่างผู้ควบคุมข้อมูลส่วนบุคคล (Template Data Protection Clause) (Controller-Controller)05

04. ป้ายเตือนการใช้งานกล้องโทรทัศน์วงจรปิด (Warning Sign on CCTV Use)

05. นโยบายความเป็นส่วนตัวสำหรับการใช้กล้องโทรทัศน์วงจรปิด (Privacy Policy on CCTV Use)

06. นโยบายความเป็นส่วนตัวสำหรับนักศึกษา (Privacy Notice for Students)

07. แบบฟอร์มขอความยินยอมสำหรับนักศึกษา (Consent Form for Students)

08. แบบฟอร์มขอความยินยอมสำหรับนักศึกษาที่ยังเป็นผู้เยาว์ (Parental Consent Form for Students)

09. นโยบายความเป็นส่วนตัวสำหรับบุคคลภายนอก (Privacy Notice for External Data Subjects)

10. แบบฟอร์มขอความยินยอมสำหรับบุคคลภายนอก (Consent Form for External Data Subjects)

กฎหมายบังคับ : ใช่

วัตถุประสงค์ : เพื่อขอความยินยอมในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลจากบุคคลภายนอกที่ เกี่ยวข้อง เพื่อวัตถุประสงค์ที่ เฉพาะเจาะจง ในกรณีที่ไม่ สามารถอาศัยฐานทางกฎหมายอื่น ได้ แบ่งออกเป็น 5 ประเภท ตาม ประเภทบุคคลภายนอก

วิธีใช้ : ใช้สำหรับขอความยินยอมจาก บุคคลภายนอกที่เกี่ยวข้องในรูปแบบ กระดาษหรือผ่านทางระบบอิเล็กทรอนิกส์ เช่น ผ่านทางเว็บไซต์หรือแอปพลิเคชัน

ผู้จัดทำ : มหาวิทยาลัยธรรมศาสตร์/หน่วยงานที่มีการ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลของ บุคคลภายนอกที่ เกี่ยวข้อง เพื่อ วัตถุประสงค์ที่ เฉพาะเจาะจง – นำไป Customize เพื่อการใช้งานที่ เหมาะสม

เอกสารแนบ : –

10.1. ผู้ให้บริการและพันธมิตรทางธุรกิจ โดยทั่วไป (เช่น กรณี จัดซื้อจัดจ้าง การทำสัญญาต่างๆ)

กฎหมายบังคับ : ใช่

วัตถุประสงค์ : –

วิธีใช้ : –

ผู้จัดทำ : –

เอกสารแนบ : Link

10.2. ผู้ใช้บริการ (กรณีส่วนงานที่มีการให้บริการในลักษณะ เดียวกันทั้งแก่นักศึกษาและบุคคลภายนอก)

กฎหมายบังคับ : ใช่

วัตถุประสงค์ : –

วิธีใช้ : –

ผู้จัดทำ : –

เอกสารแนบ : Link

10.3. ผู้ขอผ่านเข้า-ออกสถานที่ของมหาวิทยาลัยฯ

กฎหมายบังคับ : ใช่

วัตถุประสงค์ : –

วิธีใช้ : –

ผู้จัดทำ : –

เอกสารแนบ : Link

10.4. นักวิจัย

กฎหมายบังคับ : ใช่

วัตถุประสงค์ : –

วิธีใช้ : –

ผู้จัดทำ : –

เอกสารแนบ : Link

10.5. อาสาสมัครวิจัย

กฎหมายบังคับ : ใช่

วัตถุประสงค์ : –

วิธีใช้ : –

ผู้จัดทำ : –

เอกสารแนบ : Link

11. คำแนะนำสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Guidance on DPO)

12. แบบฟอร์มเพื่อให้บันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities Form)

13. นโยบายการรายงานและจัดการเหตุการณ์ด้านความมั่นคง ปลอดภัยของข้อมูล (Data Security Breach Reporting and Privacy Incident Response Procedure)

กฎหมายบังคับ : ไม่ใช่

วัตถุประสงค์ : เพื่อช่วยเป็นแนวปฏิบัติในการ ดำเนินการเมื่อเกิดเหตุการณ์ เกี่ยวกับความมั่นคงปลอดภัยของ ข้อมูล ทั้งที่เกิดขึ้นจริง มีความ เป็นไปได้ว่าจะเกิดขึ้น หรือสงสัยว่าจะเกิดขึ้น ซึ่งอาจนำไปสู่การ ละเมิดข้อมูลส่วนบุคคล ทั้งยังได้ ให้รายละเอียดเกี่ยวกับ สาระสำคัญของกฎหมายว่าด้วย การแจ้งเหตุการละเมิดข้อมูลส่วน บุคคลที่เกี่ยวข้อง ตลอดจน กำหนดแบบฟอร์มสำหรับการ รายงานเหตุการณ์เกี่ยวกับความ มั่นคงปลอดภัยของข้อมูลเพื่อให้ มหาวิทยาลัยสามารถปฏิบัติตาม หน้าที่ในการรายงานและสามารถ บริหารจัดการกรณีเกิดเหตุการณ์ เกี่ยวกับความมั่นคงปลอดภัยของ ข้อมูลได้โดยสอดคล้องกับ ข้อกำหนดของกฎหมายที่ใช้บังคับ

วิธีใช้ : ใช้สำหรับเป็นแนวทางและคำแนะนำ เบื้องต้นให้กับ มธ. และ ส่วนงานที่มีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ผู้จัดทำ : มหาวิทยาลัยธรรมศาสตร์/หน่วยงานที่มีการ ติดตั้ง CCTV ของ ตนเอง

เอกสารแนบ : Link

14. แนวปฏิบัติว่าด้วยสิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Policy)

กฎหมายบังคับ : ไม่ใช่

วัตถุประสงค์ : เพื่อช่วยกำหนดแนวทางในการ พิจารณาและจัดการกับคำขอใช้ สิทธิต่างๆ ของเจ้าของข้อมูลส่วน บุคคล ได้แก่ สิทธิในการเข้าถึง ข้อมูลส่วนบุคคล สิทธิในการแก้ไข้ ข้อมูลส่วนบุคคล สิทธิในการลบ ข้อมูลส่วนบุคคล สิทธิในการระงับ การใช้ข้อมูลส่วนบุคคล สิทธิใน การส่งหรือโอนข้อมูลส่วนบุคคล สิทธิในการคัดค้านการประมวลผล ข้อมูลส่วนบุคคล และสิทธิในการ ถอนความยินยอม รวมทั้งได้ให้ ตัวอย่างหนังสือตอบกลับเจ้าของ ข้อมูลส่วนบุคคล สำหรับกรณี ต่างๆ ซึ่งอาจเกิดขึ้นเกี่ยวกับการจัดการกับคำขอใช้สิทธิของเจ้าของ ข้อมูลส่วนบุคคล

ผู้จัดทำ : มหาวิทยาลัยธรรมศาสตร์/หน่วยงานที่มีการ ติดตั้ง CCTV ของ ตนเอง

เอกสารแนบ : Link