ระบบบริหารจัดการสหกิจศึกษา คณะสังคมศาสตร์ มหาวิทยาลัยนเรศวร ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกภาคส่วน โดยนโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคล รวมถึงสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. แหล่งที่มาและการเก็บรวบรวมข้อมูลส่วนบุคคล
เราเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และจากแหล่งข้อมูลที่เกี่ยวข้องผ่านช่องทางต่าง ๆ ดังต่อไปนี้
- แบบฟอร์มในระบบบริหารจัดการสหกิจศึกษา เช่น แบบคำร้องขอเข้าร่วมโครงการสหกิจศึกษา (Coop-01), แบบแจ้งรายละเอียดการปฏิบัติงานและที่พัก (Coop-03, Coop-04), แผนการปฏิบัติงานและรายงานประจำสัปดาห์ (Coop-05, Coop-06), รายงานการนิเทศและแบบประเมินผลต่าง ๆ (Coop-07 ถึง Coop-11)
- การเชื่อมโยงข้อมูลจากระบบสารสนเทศกลาง มหาวิทยาลัยนเรศวร เช่น ระบบบริการการศึกษา (MIS / Registrar API) และระบบสารสนเทศบุคลากร
- สถานประกอบการและผู้ควบคุมงาน เช่น ข้อมูลพนักงานที่ปรึกษา/พี่เลี้ยง (Supervisor / Job Mentor), ข้อมูลการประเมินผลการฝึกปฏิบัติงาน และข้อคิดเห็นต่าง ๆ
- อาจารย์ที่ปรึกษาสหกิจศึกษาและคณะกรรมการประจำหลักสูตร เช่น ผลการสัมภาษณ์ การอนุมัติสถานประกอบการ และบันทึกการนิเทศงาน
2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
ระบบมีการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลตามโครงสร้างฐานข้อมูลและการปฏิบัติงานจริง ดังนี้
2.1 ข้อมูลระบุตัวตนและข้อมูลส่วนบุคคลทั่วไป
- คำนำหน้าชื่อ, ชื่อ-นามสกุล (ภาษาไทยและภาษาอังกฤษ)
- รหัสนิสิต หรือรหัสประจำตัวบุคลากร/อาจารย์
- เลขประจำตัวประชาชน (National ID Card) และวันเดือนปีเกิด
- รูปถ่ายประจำตัว / ภาพถ่ายโปรไฟล์
- ศาสนา (กรณีระบุไว้ในแบบฟอร์มประวัติเพื่อการติดต่อประสานงานหรืออำนวยความสะดวก)
2.2 ข้อมูลการติดต่อและบุคคลอ้างอิง
- ที่อยู่ตามทะเบียนบ้าน, ที่อยู่ปัจจุบัน/หอพัก, ที่อยู่ระหว่างปฏิบัติงานสหกิจศึกษา
- หมายเลขโทรศัพท์มือถือ, หมายเลขโทรศัพท์ที่พัก
- อีเมลมหาวิทยาลัย (
@nu.ac.th) และอีเมลส่วนบุคคล
- ข้อมูลผู้ปกครองและบุคคลติดต่อกรณีฉุกเฉิน (ชื่อ-นามสกุล, ความสัมพันธ์, หมายเลขโทรศัพท์, ที่อยู่)
2.3 ข้อมูลการศึกษาและประวัติการเรียน
- ภาควิชา, สาขาวิชา, ชั้นปีที่ศึกษา
- ผลการเรียนเฉลี่ยสะสม (GPAX), รายวิชาที่ผ่านเกณฑ์, คุณสมบัติความพร้อมในการปฏิบัติงานสหกิจศึกษา
- อาจารย์ที่ปรึกษาทั่วไป และอาจารย์ที่ปรึกษาสหกิจศึกษา
2.4 ข้อมูลการปฏิบัติงานสหกิจศึกษาและสถานประกอบการ
- ข้อมูลสถานประกอบการ (ชื่อองค์กร, ที่ตั้ง, ผู้ประสานงาน, ผู้มีอำนาจลงนาม, แผนก/ฝ่าย)
- ตำแหน่งงาน, หน้าที่ความรับผิดชอบ, วันที่เริ่มและสิ้นสุดการปฏิบัติงาน
- ข้อมูลพนักงานที่ปรึกษา/พี่เลี้ยงในสถานประกอบการ (ชื่อ-นามสกุล, ตำแหน่ง, หมายเลขโทรศัพท์, อีเมล)
- บันทึกการปฏิบัติงาน, รายงานโครงงานสหกิจศึกษา, บันทึกการนิเทศงาน และผลการประเมินการปฏิบัติงาน
2.5 ข้อมูลบัญชีผู้ใช้งานและการรักษาความปลอดภัย (User Accounts & Access Controls)
- ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่ผ่านการเข้ารหัสความปลอดภัย
- บทบาทและสิทธิ์การใช้งานระบบ (RBAC Roles: นิสิต, อาจารย์ที่ปรึกษา, หัวหน้าภาควิชา, ผู้บริหาร/คณบดี, เจ้าหน้าที่หน่วยสหกิจศึกษา, ผู้ดูแลระบบ)
- ประวัติการทำรายการและสถานะขั้นตอนการอนุมัติในระบบ (Workflow State Logs & Timestamps)
- รหัสโทเค็นสำหรับประเมินผลออนไลน์ (Evaluation Access Tokens) สำหรับสถานประกอบการภายนอก
2.6 ข้อมูลทางเทคนิคและจราจรคอมพิวเตอร์
- หมายเลขไอพี (IP Address), คุกกี้เซสชั่น (Session Cookies), ชนิดบราวเซอร์และอุปกรณ์ที่ใช้งาน
- บันทึกประวัติการเข้าใช้งานระบบและ Log กิจกรรม (Activity Logs / Audit Trail)
2.7 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data)
- ข้อมูลศาสนา หรือข้อมูลสุขภาพ/โรคประจำตัวและข้อจำกัดทางร่างกาย (เฉพาะกรณีจำเป็นต่อการจัดเตรียมความพร้อม ความปลอดภัยในการปฏิบัติงานในสถานประกอบการ หรือการรักษาพยาบาลกรณีฉุกเฉิน) ซึ่งจะจัดเก็บและประมวลผลต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ เว้นแต่กฎหมายกำหนดให้ทำได้
3. ข้อมูลของผู้เยาว์และผู้หย่อนความสามารถ
กรณีที่นิสิตหรือผู้ใช้งานมีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือมีข้อจำกัดความสามารถตามกฎหมาย ในขั้นตอนการสมัครเข้าร่วมสหกิจศึกษา ระบบกำหนดให้มีขั้นตอนการรับทราบและให้ความยินยอมจากบิดา มารดา หรือผู้ปกครองตามกฎหมาย เพื่อความปลอดภัยและความถูกต้องตามหลักเกณฑ์การคุ้มครองข้อมูลส่วนบุคคล
4. วิธีการและสถานที่เก็บรักษาข้อมูลส่วนบุคคล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบอิเล็กทรอนิกส์บนโครงสร้างพื้นฐานเซิร์ฟเวอร์และระบบจัดเก็บข้อมูลของมหาวิทยาลัยนเรศวรในประเทศไทย โดยมีมาตรการรักษาความปลอดภัยทั้งทางกายภาพและการควบคุมสิทธิ์การเข้าถึงตามมาตรฐานสากล
5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
เราเก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อการบริหารจัดการกระบวนการสหกิจศึกษาครบวงจร: การรับสมัคร, ตรวจสอบคุณสมบัติ, การจับคู่และเสนอชื่อไปยังสถานประกอบการ, การออกหนังสือขอความอนุเคราะห์และหนังสือส่งตัว, การนิเทศงาน, และการประเมินผลการเรียนรู้
- เพื่อการออกเอกสารและแบบฟอร์มทางราชการ: แบบฟอร์มสหกิจศึกษา (Coop-01 ถึง Coop-11) และรายงานสรุปผลการปฏิบัติงาน
- เพื่อการติดต่อสื่อสารและประสานงาน: ระหว่างนิสิต, คณะสังคมศาสตร์, อาจารย์นิเทศ, ผู้ปกครอง และสถานประกอบการ
- เพื่อการยืนยันตัวตนและการควบคุมสิทธิ์การเข้าใช้งาน: ตามระบบ Role-Based Access Control (RBAC) เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
- เพื่อการประกันคุณภาพการศึกษาและรายงานสถิติ: จัดทำรายงานวิเคราะห์สถิติเพื่อพัฒนาหลักสูตรและการจัดการศึกษาของคณะสังคมศาสตร์ มหาวิทยาลัยนเรศวร
- เพื่อปฏิบัติตามกฎหมายและกฎระเบียบ: ข้อบังคับมหาวิทยาลัยนเรศวร และกฎหมายของหน่วยงานภาครัฐที่เกี่ยวข้อง
6. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลหรือหน่วยงานภายนอกเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ ได้แก่
- สถานประกอบการและองค์กรคู่สัญญา: สำหรับข้อมูลประวัติ ข้อมูลการติดต่อ ข้อมูลการศึกษา เพื่อประกอบการพิจารณาคัดเลือก รับเข้าปฏิบัติงาน และประเมินผลสหกิจศึกษา
- อาจารย์ที่ปรึกษาสหกิจศึกษาและคณะกรรมการประจำหลักสูตร: เพื่อการนิเทศงาน ติดตามความก้าวหน้า และให้คำปรึกษาตลอดระยะเวลาปฏิบัติงาน
- หน่วยงานภายในมหาวิทยาลัยนเรศวร: เช่น กองบริการการศึกษา กองกิจการนิสิต และกองบริการเทคโนโลยีสารสนเทศและการสื่อสาร
- หน่วยงานราชการหรือองค์กรบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งตามกฎหมาย ศาล หรือหน่วยงานของรัฐที่มีอำนาจตามที่กฎหมายกำหนด
7. ระยะเวลาในการจัดเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตลอดระยะเวลาที่นิสิตคงสถานะการศึกษาในคณะสังคมศาสตร์ มหาวิทยาลัยนเรศวร และจะจัดเก็บรักษาข้อมูลไว้ต่อเนื่องตามระเบียบงานสารบรรณ มาตรฐานการประกันคุณภาพการศึกษา และการจัดเก็บหลักฐานทางการศึกษา (โดยทั่วไปไม่เกิน 5 - 10 ปี หรือตามที่ระเบียบมหาวิทยาลัยนเรศวรกำหนด) เมื่อพ้นกำหนดระยะเวลาดังกล่าว ข้อมูลจะถูกลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิในการดำเนินการดังต่อไปนี้
- สิทธิขอถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้เมื่อใดก็ได้
- สิทธิขอเข้าถึงและรับสำเนาข้อมูล (Right to Access): ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบของเรา
- สิทธิขอถ่ายโอนข้อมูล (Right to Data Portability): ขอรับหรือขอให้ส่งโอนข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านได้โดยอัตโนมัติ
- สิทธิขอคัดค้านการประมวลผล (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
- สิทธิขอให้ลบหรือทำลายข้อมูล (Right to Erasure / Destruction): ขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น
- สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในระหว่างการตรวจสอบ
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิร้องเรียน (Right to Lodge a Complaint): ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการกระทำที่ฝ่าฝืนกฎหมาย
9. การใช้เทคโนโลยีติดตาม (Cookies)
เว็บไซต์นี้ใช้คุกกี้เพื่อประโยชน์ในการรักษาเซสชั่นการเข้าสู่ระบบ (Authentication Session), การจดจำการตั้งค่าการใช้งาน, และการรักษาความปลอดภัยของระบบ คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านบราวเซอร์ของคุณ ทั้งนี้การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการเข้าใช้งานระบบบางส่วน
10. รายละเอียดการติดต่อ
หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ตามช่องทางดังต่อไปนี้