นโยบายการเปิดเผยข้อมูลส่วนบุคคล

ข้อตกลงการให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคล ข้าพเจ้า ซึ่งเป็นผู้ใช้บริการ (“ผู้ใช้บริการ”) ของสำนักงานนวัตกรรมแห่งชาติ (องค์การมหาชน) หรือส่วนราชการ/หน่วยงานของรัฐอื่น ๆ ที่เกี่ยวข้อง (“สำนักงาน”) ยินยอมให้สำนักงานเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าที่มีอยู่กับสำนักงานภายใต้ข้อกำหนดและเงื่อนไข ดังต่อไปนี้

ข้อกำหนดและเงื่อนไข
1. ประเภทข้อมูลส่วนบุคคล

ข้อมูลทั่วไป หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

2. วัตถุประสงค์การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

- เพื่อให้บริการตรงตามต้องการของผู้ใช้บริการ สำนักงานจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อที่ผู้ใช้บริการจะสามารถได้รับข้อมูลข่าวสารและ/หรือบริการที่ตรงตามวัตถุประสงค์ของผู้ใช้บริการตามที่ผู้ใช้บริการร้องขอ หากผู้ใช้บริการปฏิเสธไม่ยินยอมให้ข้อมูลแก่สำนักงาน อาจทำให้สำนักงานไม่สามารถจัดหาข้อมูลข่าวสารและ/หรือให้บริการแก่ผู้ใช้บริการได้ รวมถึงไม่สามารถเข้าใช้บริการอิเล็กทรอนิกส์ของสำนักงานตามช่องทางที่เปิดให้บริการได้

- เพื่อปฏิบัติหน้าที่ตามกฎหมาย ในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ไม่ว่าจะเป็น กฎหมายลิขสิทธิ์ กฎหมายคอมพิวเตอร์ เป็นต้น สำนักงานมีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ข้อมูลผู้ใช้บริการ ข้อมูลหนังสือ นอกจากนี้ สำนักงานมีหน้าที่ปฏิบัติตามคำสั่งของหน่วยงานหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย รวมถึงสำนักงานอาจมีความจำเป็นที่จะต้องให้ความร่วมมือในการให้ข้อมูลแก่หน่วยงานที่เกี่ยวข้องในต่างประเทศ หากผู้ใช้บริการปฏิเสธไม่ยินยอมให้ข้อมูลแก่สำนักงาน อาจทำให้สำนักงานไม่สามารถจัดหาข้อมูลข่าวสารและ/หรือให้บริการแก่ผู้ใช้บริการได้

- เพื่อประโยชน์โดยชอบด้วยกฎหมายของสำนักงาน หรือของบุคคลหรือนิติบุคคลอื่น เช่น

• การรักษาความสัมพันธ์กับผู้ใช้บริการ เช่น การให้บริการลูกค้า การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การดูแลผู้ใช้บริการโดยเจ้าหน้าที่ของสำนักงาน การสื่อสารหรือนำเสนอข้อมูลข่าวสารและ/หรือบริการต่าง ๆ ประเภทเดียวกันกับที่ผู้ใช้บริการมีอยู่กับสำนักงานซึ่งเป็นประโยชน์กับผู้ใช้บริการเป็นระยะ ๆ
• การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึงการป้องกันการกระทำผิดกฎหมาย เช่น การทุจริต การคุกคามทางไซเบอร์ การฟอกเงิน และกฎหมายอื่น ๆ
• การรักษาความปลอดภัยของข้อมูลส่วนบุคคล เช่น การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymous Data)
• วัตถุประสงค์เพื่อประโยชน์ต่อสังคม สำนักงานมีการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ในการวิเคราะห์ข้อมูลทางสถิติหรือประชาสัมพันธ์สำนักงาน เช่น บันทึกการร่วมกิจกรรมสัมมนา อบรม และการประชุม

- เพื่อให้ผู้ใช้บริการได้รับประโยชน์จากการใช้ข้อมูลข่าวสารและ/หรือบริการ ตามที่ผู้ใช้บริการได้ให้ความยินยอมไว้ เช่น เพื่อให้ผู้ใช้บริการได้รับข้อมูลข่าวสารและ/หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการของผู้ใช้บริการ เพื่อให้ผู้ใช้บริการได้รับข้อเสนอ สิทธิประโยชน์พิเศษ คำแนะนำ และข่าวสารต่าง ๆ เป็นต้น ในกรณีที่ผู้ใช้บริการปฏิเสธไม่ยินยอมให้ข้อมูลแก่สำนักงาน อาจทำให้สำนักงานไม่สามารถให้บริการผู้ใช้บริการได้อย่างมีประสิทธิภาพตามความคาดหวังของผู้ใช้บริการ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

- จากผู้ใช้บริการโดยตรง เช่น ข้อมูลที่ผู้ใช้บริการกรอกขณะลงทะเบียนสมัครใช้บริการ ข้อมูลที่ใช้ในการสมัครใช้บริการสมาชิก, หรือข้อมูลที่ได้จากการที่ผู้ใช้บริการติดต่อกับผู้ใช้บริการอื่น ๆ ข้อมูลจากการใช้ข้อมูลข่าวสาร และ/หรือบริการของสำนักงาน การติดต่อ เยี่ยมชม ค้นหา ผ่านเว็บไซต์ และช่องทางอื่น ๆ ของสำนักงาน ตลอดจนข้อมูลในการร่วมกิจกรรมต่าง ๆ ทั้งในแพลตฟอร์ม, การทำสำรวจ, งานสัมมนา และ การประชุม หรือกิจกรรมอื่น ๆ ของสำนักงาน

- เทคโนโลยีการติดตาม (tracking technology) เมื่อลูกค้าใช้งานเว็บไซต์และแอพพลิเคชั่นของสำนักงาน

- สมาชิกในสำนักงาน

- บุคคลภายนอก เช่น

• หน่วยงานของรัฐ/เอกชน
• ผู้ประกอบการ
• ผู้ที่มีส่วนได้ส่วนเสีย
• ผู้ให้บริการข้อมูล
• โซเชียลมีเดีย แพลตฟอร์ม และผู้ให้บริการโฆษณาต่าง ๆ

ทั้งนี้ เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลของผู้ใช้บริการให้เป็นปัจจุบัน และเพื่อปรับปรุงคุณภาพและประสิทธิภาพของข้อมูลข่าวสารและการให้บริการของสำนักงานให้ดียิ่งขึ้น

4. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

สำนักงานจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ให้เสร็จสิ้น เว้นแต่กรณีที่กฎหมายกำหนดหรืออนุญาตให้เก็บรักษาข้อมูลไว้นานกว่า ซึ่งอาจมีกำหนดประมาณ 5 – 10 ปี หรือเกินกว่านั้นเท่าที่จำเป็น เช่น ตามอายุความที่กฎหมายกำหนดสำหรับเรื่องที่เกี่ยวข้อง เพื่อการดำเนินคดี หรือเพื่อการตรวจสอบของหน่วยงานที่กำกับดูแล

5. สำนักงานจะไม่เปิดเผยข้อมูลส่วนบุคคลต่อบุคคลใดโดยไม่ได้รับความยินยอมจากผู้ใช้บริการก่อน อย่างไรก็ดี ผู้ใช้บริการรับทราบและยินยอมว่า เพื่อประสิทธิภาพในการให้บริการหรือเพื่อปฏิบัติตามกฎหมาย สำนักงานอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้กับบุคคลต่อไปนี้

• เจ้าหน้าที่ในสำนักงาน
• พันธมิตรทางธุรกิจ
• ผู้ให้บริการประมวลผลข้อมูล ทั้งในและต่างประเทศ
• หน่วยงานหรือเจ้าหน้าที่ของรัฐที่ใช้อำนาจหน้าที่ตามกฎหมาย

โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว สำนักงานจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้

ทั้งนี้ ข้อมูลส่วนบุคคลที่สำนักงานได้รับจากผู้ใช้บริการ จะถูกเก็บไว้บนศูนย์ข้อมูล (Cloud) ของผู้ให้บริการประมวลข้อมูลซึ่งเป็นบุคคลภายนอกและมีเซิร์ฟเวอร์ตั้งอยู่ทั้งในประเทศไทยและในต่างประเทศ ทั้งนี้ การถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้บริการของสำนักงานไปยังผู้ให้บริการประมวลผลข้อมูลภายนอกดังกล่าว มีวัตถุประสงค์เพื่อความปลอดภัยในการเก็บรักษา การสำรองข้อมูล บริการเรียกข้อมูล และเพื่อประโยชน์ในการให้บริการ ซึ่งสำนักงานได้ตรวจสอบและเลือกผู้ให้บริการอย่างรอบคอบและมีข้อตกลงเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลและขอบเขตการประมวลผลข้อมูลกับผู้ให้บริการที่เกี่ยวข้อง โดยในกรณีที่ผู้ใช้บริการให้ข้อมูลส่วนบุคคลแก่สำนักงาน จะถือว่าผู้ใช้บริการได้ให้ความยินยอมในการถ่ายโอนข้อมูลข้ามพรมแดนและการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการในต่างประเทศเพื่อวัตถุประสงค์ดังกล่าวข้างต้น อย่างไรก็ดี หากผู้ใช้บริการเชื่อว่าบุคคลที่สำนักงานเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการตามข้างต้น ได้มีการนำข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่สำนักงานได้กำหนดไว้ ผู้ใช้บริการสามารถแจ้งสำนักงานตามรายละเอียดที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เพื่อดำเนินการในส่วนเกี่ยวข้องต่อไป

นอกจากนี้ สำนักงานอาจต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อปฏิบัติตามกฎหมาย เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่มีหน้าที่กำกับดูแลการให้บริการ หรือหน่วยงานกำกับดูแลผู้ใช้บริการ รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย อาทิ การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือเป็นการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย รวมถึงในกรณีที่มีความจำเป็นตามสมควรในการบังคับใช้ข้อตกลงและเงื่อนไขการใช้บริการของบริษัท ตลอดจนการเปิดเผยข้อมูลในกรณีที่มีการปรับโครงสร้างองค์กร สำนักงานอาจถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้บริการ ไม่ว่าทั้งหมดหรือบางส่วนที่สำนักงานเก็บรวบรวมไว้ไปยังส่วนที่เกี่ยวข้อง

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยัง หรือส่วนราชการ/หน่วยงานของรัฐอื่น ๆ ที่เกี่ยวข้อง

สำนักงานอาจจะส่งหรือโอนข้อมูลส่วนบุคคล ที่สำนักงานเก็บรวบรวม ใช้ หรือเปิดเผยไปยัง หรือส่วนราชการ/หน่วยงานของรัฐอื่น ๆ ที่เกี่ยวข้อง ซึ่งหน่วยงานปลายทางที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามหลักเกณฑ์ที่กฎหมายกำหนด

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

การแก้ไข หรือลบข้อมูลส่วนบุคคล ผู้ใช้บริการสามารถแก้ไขหรือแจ้งลบข้อมูลส่วนบุคคลของผู้ใช้บริการได้ตลอดเวลาผ่านทางเว็บไซต์ที่ให้บริการ เพื่อกรอกข้อมูลและส่งให้กับสำนักงาน หรือดำเนินการ ทั้งนี้ การลบข้อมูลอาจทำให้ผู้ใช้บริการไม่สามารถรับบริการจากสำนักงานได้ หรืออาจทำให้การให้บริการไม่มีประสิทธิภาพตามความคาดหวังของผู้ใช้บริการ

ในกรณีที่มีการร้องขอให้ลบข้อมูลส่วนบุคคลของผู้ใช้บริการจากระบบหรือฐานข้อมูลผู้ใช้บริการของสำนักงานนั้น สำนักงานจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของผู้ใช้บริการ เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นจะเสี่ยงต่อการละเมิดนโยบายความเป็นส่วนตัวของผู้ใช้บริการรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือมีความจำเป็นที่จะต้องเก็บข้อมูลไว้เพื่อเป็นพยานหลักฐานในการตรวจสอบหรือดำเนินคดีตามกฎหมาย หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่ใช้บังคับ หรือเพื่อเป็นไปตามนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอของผู้ใช้บริการ

อย่างไรก็ดี แม้ว่าสำนักงานจะได้ดำเนินการตามคำร้องขอของผู้ใช้บริการแล้ว ข้อมูลดังกล่าวอาจจะยังคงมีการบันทึกหรือทำสำเนาไว้ที่เซิร์ฟเวอร์ (Server) หรือระบบสำรอง (Backup System) หรือสื่อจัดเก็บข้อมูลอื่น ๆ ของสำนักงาน เพื่อเป็นการสำรองข้อมูลในกรณีที่เกิดความผิดพลาด บกพร่อง หรือเกิดจากความขัดข้องของระบบ

การขอเข้าถึง และขอสำเนาอิเล็กทรอนิกส์ของข้อมูลส่วนบุคคล การขอให้เปิดเผยและโอนข้อมูลส่วนบุคคลไปยังบุคคลอื่นด้วยวิธีการอัตโนมัติ การจำกัดหรือระงับการใช้ การปฏิเสธการประมวลผลข้อมูล ผู้ใช้บริการสามารแจ้งผ่านแบบฟอร์มอิเล็กทรอนิกส์ “แบบคำขอเกี่ยวกับข้อมูลส่วนบุคคล” ผ่านทางเว็บไซต์ที่ให้บริการเพื่อกรอกข้อมูลและส่งให้กับสำนักงานได้

การยกเลิกความยินยอม ผู้ใช้บริการสามารถถอนความยินยอมของผู้ใช้บริการที่ได้ให้แก่สำนักงานเกี่ยวกับการประมวลผลข้อมูลหรือกิจกรรมต่าง ๆ รวมถึงการรับข้อมูลและข่าวสารประชาสัมพันธ์จากสำนักงานได้ทุกเวลาด้วยตนเองผ่านทางเว็บไซต์ที่ให้บริการ

การร้องเรียน ผู้ใช้บริการมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทสำนักงานหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของสำนักงานหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัติดังกล่าวผลการเพิกถอนความยินยอม โดยแจ้งเรื่องร้องเรียนผ่านทางเว็บไซต์ที่ให้บริการ

เจ้าของข้อมูลส่วนบุคคลอาจเพิกถอนความยินยอมให้สำนักงานเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวข้างต้น โดยแจ้งให้สำนักงานทราบและสำนักงานอาจขอทราบถึงเหตุผลแห่งการนั้น การเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคล จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วก่อนหน้านั้น ทั้งนี้เมื่อเพิกถอนความยินยอมให้สำนักงานเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวข้างต้นแล้ว บัญชีผู้ใช้งานของเจ้าของข้อมูลจะถูกระงับการใช้งานและไม่สามารถเข้าใช้บริการอิเล็กทรอนิกส์ (e-Service) ผ่านช่องทางที่สำนักงานเปิดให้บริการได้

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลประสงค์ที่จะเพิกถอนความยินยอม ให้สำนักงานเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล จะมีผลกระทบต่อผู้เพิกถอนการให้ความยินยอมเกี่ยวกับการพิจารณารับประกันภัย หรือการให้บริการลูกค้าหรือการให้บริการใดๆ ที่เกี่ยวข้องกับการประกันภัย และส่งผลให้สำนักงานไม่สามารถปฏิบัติตามสัญญาประกันภัยได้

8. ช่องทางติดต่อ

ผู้ใช้บริการสามารถติดต่อสำนักงานได้ตามที่อยู่ต่อไปนี้ สำนักงานนวัตกรรมแห่งชาติ (องค์การมหาชน) 73/2 ถนนพระรามที่ 6 แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400

เพื่อให้การปฏิบัติตามนโยบายความเป็นส่วนตัวของสำนักงานเป็นไปอย่างมีประสิทธิภาพ สำนักงานได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ซึ่งจะให้ความช่วยเหลือเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการได้ หากผู้ใช้บริการมีข้อสงสัยหรือข้อแนะนำเกี่ยวกับวิธีปฏิบัติของสำนักงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคล ผู้ใช้บริการสามารถแจ้งสำนักงานได้ผ่านช่องทางที่ได้ประกาศไว้ในเว็บไซต์ www.thailandinnovationportal.com