ข้อตกลงความคุ้มครองข้อมูลส่วนบุคคล สถาบันนิติวิทยาศาสตร์ กระทรวงยุติธรรม ระหว่างการปรับปรุง)

สถาบันนิติวิทยาศาสตร์ กระทรวงยุติธรรม (“สถาบัน”) ขอแนะนำให้ท่านทำความเข้าใจนโยบายคุ้มครองข้อมูลส่วนบุคคล เนื่องจากนโยบายนี้อธิบายถึงวิธีการที่สถาบันปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย เป็นต้น เพื่อให้ท่านได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของสถาบัน สถาบันจึงประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม

1. การคุ้มครองข้อมูลส่วนบุคคล

1.1. สถาบันเคารพและให้ความสำคัญถึงสิทธิในข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และสถาบันตระหนักดีว่า ท่านในฐานะผู้ใช้บริการของสถาบัน หรือบริการอื่นใดของสถาบันด้วยวิธีการธุรกรรมทางอิเล็กทรอนิกส์ ย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการใช้บริการผ่านเว็บไซต์ หรือบริการธุรกรรมทางอิเล็กทรอนิกส์ต่าง ๆ ของสถาบัน

1.2. ข้อมูลส่วนบุคคลของท่านที่สถาบันได้รับมา เช่น ชื่อ นามสกุล วันเดือนปีเกิด สถานภาพสมรส ที่อยู่ หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ ประวัติทางการแพทย์ ข้อมูลทางการเงิน ข้อมูลอัตลักษณ์บุคคล เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความถูกต้อง เป็นปัจจุบัน จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของสถาบันเท่านั้น และสถาบันจะดำเนินมาตรการที่เข้มงวดในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตจากท่านเว้นแต่การดำเนินการตามกฎหมายกำหนดและเพื่อวัตถุประสงค์การตรวจพิสูจน์

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

2.1. การรวบรวม การจัดเก็บ และการรักษาความมั่นคงปลอดข้อมูลส่วนบุคคล สถาบันจะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมและจัดเก็บข้อมูล เท่าที่จำเป็นแก่การภายใต้วัตถุประสงค์การให้บริการด้านนิติวิทยาศาสตร์และการตรวจพิสูจน์ของสถาบันเท่านั้น

2.2. สถาบันอาจรวบรวม จัดเก็บข้อมูลส่วนบุคคลอื่นใดของท่าน ซึ่งอาจประกอบด้วยเรื่อง เชื้อชาติ ศาสนา ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ หรือข้อมูลอื่นใด ที่จะเป็นประโยชน์ในการให้บริการด้านนิติวิทยาศาสตร์และการตรวจพิสูจน์ภายใต้การดำเนินงานตามพระราชบัญญัติการให้บริการทางด้านนิติวิทยาศาสตร์ พ.ศ. 2559

2.3. สถาบันอาจรวบรวมข้อมูลส่วนบุคคลของท่านที่ได้รับมาจากแหล่งอื่นเฉพาะในกรณีที่มีความจำเป็น เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และเพื่อปรับปรุงคุณภาพและประสิทธิภาพของการให้บริการด้านนิติวิทยาศาสตร์และการตรวจพิสูจน์

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

3.1. สถาบันเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการให้บริการด้านนิติวิทยาศาสตร์และการตรวจพิสูจน์ ภายใต้ดำเนินงานของสถาบันรวมทั้งการศึกษาวิจัยทางวิทยาศาสตร์ สถิติ ซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของสถาบัน และเพื่อปรับปรุงคุณภาพของการให้บริการของสถาบันด้วยวิธีการทางอิเล็กทรอนิกส์แก่ท่านให้มีประสิทธิภาพมากยิ่งขึ้น หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล สถาบันจะแจ้งให้ท่านทราบและขอความยินยอม และจัดให้มีบันทึก การแก้ไขเพิ่มเติมไว้เป็นหลักฐาน

3.2. เพื่อวัตถุประสงค์ในการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน สถาบันจึงจัดเก็บบันทึกข้อมูลการเข้าออกเว็บไซต์ (Log Files) ของท่านโดยระบบอัตโนมัติ โดยจัดเก็บข้อมูลต่อไปนี้เป็นอย่างน้อย
(1) หมายเลขไอพี (IP Address)
(2) โปรแกรมบราวเซอร์ (Browser) ที่ใช้งาน
นอกจากนี้ สถาบันยังได้ใช้บริการของหน่วยงานภายนอกที่มีการจัดเก็บบันทึกการเข้าออกระบบให้บริการทางเว็บไซต์ตามที่กฎหมายกำหนดด้วย

3.3. สถาบันจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
(1) ได้แจ้งวัตถุประสงค์ใหม่ให้ผู้ใช้บริการทราบ และได้รับความยินยอมจากผู้ใช้บริการ
(2) เป็นกรณีที่กฎหมายกำหนด

4. การใช้หรือเปิดเผยข้อมูลส่วนบุคคล

4.1. สถาบันจะไม่เปิดเผยข้อมูลส่วนบุคคลที่ได้จัดเก็บรวบรวมไว้ นอกเหนือจากวัตถุประสงค์ในการรวบรวมและจัดเก็บข้อมูล เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลหรือตามคำสั่งศาล และกำหนดให้ผู้รับจ้าง (outsource) เก็บรักษาความลับและความปลอดภัยของข้อมูลของผู้ใช้บริการ โดยห้ามนำข้อมูลไปใช้นอกเหนือจากที่กำหนดให้ดำเนินการ

4.2. สถาบันจะดูแล สอดส่องผู้ปฏิบัติงานของสถาบันมิให้เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์หรือต่อบุคคลภายนอก เว้นแต่
(1) เป็นกรณีที่กฎหมายกำหนด
(2) ได้รับความยินยอมจากท่าน
(3) เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการอื่น
(4) เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
(5) เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ

4.3. ในบางกรณีสถาบันอาจให้บุคคลหรือหน่วยงานอื่นเข้าถึงหรือใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น และเพื่อให้เป็นไปตามวัตถุประสงค์และอำนาจหน้าที่ของสถาบัน

5. สิทธิของเจ้าของข้อมูลเจ้าของข้อมูลส่วนบุคคล สถาบันจะเปิดเผยรายละเอียดข้อมูลส่วนบุคคลต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมาย โดยยื่นคำร้องขอและวัตถุประสงค์ของการนำไปใช้ ณ ศูนย์ข้อมูลข่าวสารทางราชการสถาบันนิติวิทยาศาสตร์ ตามขั้นตอนวิธีปฏิบัติ ตาม พ.ร.บ.ข้อมูลข่าวสาร ทางราชการ

6. การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น สถาบันอาจจะมีเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่นเพื่อวัตถุประสงค์ในการให้บริการและการตรวจพิสูจน์ และ/หรือตามกฎหมาย โดยที่ข้อมูลส่วนบุคคลของผู้รับบริการจะได้รับการเก็บรักษา เป็นความลับทั้งในรูปเอกสารและข้อมูลอิเล็กทรอนิกส์ รวมทั้งในระหว่างการส่งผ่านข้อมูลทุกขั้นตอนสถาบันจะกำหนดให้เจ้าหน้าที่ต้องปฏิบัติตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลตามที่ประกาศไว้

7. การเปลี่ยนแปลงนโยบายส่วนบุคคล สถาบันอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของสถาบัน และข้อเสนอแนะ ความคิดเห็นจากท่าน สถาบันจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศแจ้งเตือนให้ท่านทราบโดยตรง

8. การรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล สถาบันตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน สถาบันจึงมีมาตรการในการักษาความปลอดภัยข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันมิให้ข้อมูลสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของสถาบัน