นโยบายความเป็นส่วนตัว

ความเป็นส่วนตัวและการปกป้องข้อมูล

WESR มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้ ข้อมูลส่วนบุคคลใด ๆ รวมถึงชื่อและที่อยู่อีเมลที่ป้อนในเว็บไซต์ WESR จะถูกใช้เพื่อจุดประสงค์ที่เกี่ยวข้องกับวารสารโดยตรงเท่านั้น เช่น การสื่อสารเกี่ยวกับการส่งบทความ สิ่งพิมพ์ และกิจกรรมที่เกี่ยวข้องกับวารสาร ข้อมูลนี้จะไม่ถูกแบ่งปัน เปิดเผย หรือใช้เพื่อจุดประสงค์อื่นใด และจะไม่เปิดเผยข้อมูลนี้แก่บุคคลที่สามหรือองค์กรภายนอกโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากบุคคลนั้น ๆ

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2567 (2567)

รายงานการเฝ้าระวังทางระบาดวิทยารายสัปดาห์ (WESR) เห็นความสำคัญในการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 28 พฤษภาคม 2562 และสอดคล้องกับกฎหมายคุ้มครองข้อมูล เพื่อให้แน่ใจว่าเจ้าของข้อมูลไว้วางใจว่าวารสารจะดูแลข้อมูลส่วนบุคคลของตนและดำเนินการตามมาตรการรักษาความปลอดภัยที่เหมาะสม

1. คำจำกัดความ

'วารสาร' หมายถึง รายงานการเฝ้าระวังทางระบาดวิทยารายสัปดาห์ (WESR)

'บุคคล' หมายถึง บุคคลธรรมดา

'ข้อมูลส่วนบุคคล' หมายถึง ข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลเกี่ยวกับผู้เสียชีวิต เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ IP รหัสคุกกี้ ไฟล์บันทึก เป็นต้น อย่างไรก็ตาม ข้อมูลต่อไปนี้ไม่ถือเป็นข้อมูลส่วนบุคคล : ข้อมูลการติดต่อทางธุรกิจที่ไม่สามารถระบุตัวบุคคลได้ เช่น ชื่อบริษัท ที่อยู่บริษัท หมายเลขทะเบียนบริษัท หมายเลขโทรศัพท์ที่ทำงาน ที่อยู่อีเมลที่ทำงาน ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลนามแฝงที่ได้รับการประมวลผลเพื่อป้องกันการระบุตัวตน และข้อมูลของผู้เสียชีวิต

'ผู้ควบคุมข้อมูล' หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจในการตัดสินใจเกี่ยวกับการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล

'ผู้ประมวลผลข้อมูล' หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของหรือภายใต้การอนุญาตของผู้ควบคุมข้อมูล อย่างไรก็ตาม บุคคลหรือนิติบุคคลที่ดำเนินการดังกล่าวไม่ถือเป็นผู้ควบคุมข้อมูล

'การประมวลผล' หมายถึง การรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล

2. แหล่งที่มาของข้อมูลส่วนบุคคลที่วารสารรวบรวม

วารสารรวบรวมหรือรับข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งที่มาต่อไปนี้ :

2.1 วารสารรวบรวมข้อมูลส่วนบุคคลโดยตรงจากบุคคลที่เกี่ยวข้องกับข้อมูลผ่านช่องทางบริการต่าง ๆ เช่น การลงทะเบียน การตอบแบบสอบถาม การถ่ายภาพและวิดีโอในงานประชุมหรือกิจกรรมการฝึกอบรม หรือเมื่อบุคคลที่เกี่ยวข้องกับข้อมูลติดต่อสื่อสารกับวารสารโดยตรงที่หน่วยงานของวารสาร หรือผ่านช่องทางการสื่อสารอื่น ๆ ที่ควบคุมโดยวารสาร

2.2 วารสารรวบรวมข้อมูลจากบุคคลที่เกี่ยวข้องกับข้อมูลที่เข้าถึงเว็บไซต์ ผลิตภัณฑ์ หรือบริการอื่น ๆ ตามสัญญาหรือภารกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์ หรือบริการผ่านการใช้คุกกี้หรือจากซอฟต์แวร์บนอุปกรณ์ของบุคคลที่เกี่ยวข้องกับข้อมูล

2.3 วารสารรวบรวมข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่ไม่ใช่บุคคลที่เกี่ยวข้องกับข้อมูลเอง โดยแหล่งที่มาดังกล่าวได้รับอนุญาต มีเหตุผลตามกฎหมาย หรือได้รับความยินยอมจากบุคคลที่เกี่ยวข้องกับข้อมูลในการเปิดเผยข้อมูลดังกล่าวแก่วารสาร ตัวอย่างเช่น การเชื่อมโยงบริการดิจิทัลของหน่วยงานรัฐเพื่อให้บริการสาธารณะแก่บุคคลที่เกี่ยวข้องอย่างมีประสิทธิภาพ การรับข้อมูลส่วนบุคคลจากหน่วยงานรัฐอื่น ๆ เป็นส่วนหนึ่งของภารกิจของวารสารในการอำนวยความสะดวกให้กับศูนย์แลกเปลี่ยนข้อมูลเพื่อสนับสนุนการดำเนินงานของหน่วยงานรัฐในการให้บริการแก่สาธารณชนผ่านระบบดิจิทัล รวมถึงการปฏิบัติตามภาระผูกพันตามสัญญาที่อาจเกี่ยวข้องกับการแลกเปลี่ยนข้อมูลส่วนบุคคลกับคู่สัญญา

นอกจากนี้ยังรวมถึงกรณีที่คุณทำหน้าที่เป็นผู้ให้บริการข้อมูลส่วนบุคคลที่เป็นของบุคคลภายนอกของวารสาร ดังนั้น คุณจึงมีหน้าที่แจ้งรายละเอียดตามนโยบายนี้หรือประกาศเกี่ยวกับผลิตภัณฑ์หรือบริการแก่บุคคลที่เกี่ยวข้องตามความเหมาะสม และขอความยินยอมจากบุคคลเหล่านั้นหากจำเป็นต้องเปิดเผยข้อมูลให้กับวารสาร ในกรณีที่บุคคลที่เกี่ยวข้องปฏิเสธที่จะให้ข้อมูลที่จำเป็นสำหรับบริการของวารสาร อาจส่งผลให้วารสารไม่สามารถให้บริการแก่บุคคลที่เกี่ยวข้องทั้งหมดหรือบางส่วนได้

3. การประมวลผลข้อมูลส่วนบุคคล

(1) การรวบรวมข้อมูลส่วนบุคคล

วารสารจะรวบรวมข้อมูลส่วนบุคคลในขอบเขตที่จำเป็นและจำกัด โดยขึ้นอยู่กับประเภทของบริการที่เจ้าของข้อมูลส่วนบุคคลใช้หรือการให้ข้อมูลส่วนบุคคลกับวารสาร เช่น การลงทะเบียนเข้าร่วมกิจกรรม การลงทะเบียนใช้บริการต่าง ๆ การลงทะเบียนประเมินวารสาร เป็นต้น ไม่ว่าจะโดยตรงผ่านวารสารหรือผ่านระบบสารสนเทศของวารสาร ซึ่งจะรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นเท่านั้น

(2) การใช้ข้อมูลส่วนบุคคล

วารสารจะใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เจ้าของข้อมูลให้กับวารสาร ใช้ข้อมูลอย่างเหมาะสม และดำเนินมาตรการรักษาความปลอดภัยเพื่อให้แน่ใจว่ามีการรักษาความลับและควบคุมการเข้าถึงข้อมูลส่วนบุคคล

(3) การเปิดเผยข้อมูลส่วนบุคคล

วารสารอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลและช่องทางบางประเภท ดังนี้ :

• องค์กรในสังกัดของคุณ : ตัวอย่างเช่น ในกรณีที่องค์กรของคุณร้องขอให้วารสารส่งรายงานของผู้เข้าร่วมประชุมซึ่งเป็นบุคลากรภายในองค์กร
• เจ้าหน้าที่รัฐ หน่วยงานที่ได้รับอนุญาต หรือบุคคลอื่นเพื่อการบังคับใช้กฎหมาย คำสั่งราชการ คำสั่งศาล ฯลฯ
• หน่วยงานเครือข่าย พันธมิตร ผู้ให้บริการ หรือบุคคลที่เกี่ยวข้องซึ่งจำเป็นต่อบริการที่วารสารให้บริการซึ่งเกี่ยวข้องกับข้อมูลของคุณ เช่น ผู้ให้บริการฐานข้อมูล บริการจัดส่งเอกสาร ผู้พัฒนาเว็บไซต์ ฯลฯ
• การประกาศต่อสาธารณะ เช่น การค้นหาข้อมูลบทความที่ตีพิมพ์ การประกาศรายชื่อผู้เข้าร่วมประชุม รูปภาพ คลิปวิดีโอที่เกี่ยวข้องกับกิจกรรมการประชุม โฆษณาส่งเสริมการขายที่มีผู้เข้าร่วมประชุมหรือวิทยากรที่ปรากฏในสื่อบางส่วน ผ่านทางเว็บไซต์ของวารสาร tci-thailand.org และการประกาศผ่านช่องทางโซเชียลมีเดียของวารสาร ฯลฯ

อย่างไรก็ตาม ในกรณีที่การเปิดเผยข้อมูลส่วนบุคคลของคุณต้องได้รับความยินยอมจากคุณก่อน วารสารจะดำเนินการขอความยินยอมตามข้อกำหนดและเงื่อนไขของกฎหมายที่เกี่ยวข้อง

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

วารสารใช้แนวทางการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลในลักษณะที่ถูกต้องตามกฎหมายและเป็นธรรม โดยจัดเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ การประชาสัมพันธ์ หรือการเผยแพร่ข้อมูลต่างๆ ตลอดจนการสำรวจความคิดเห็นของบุคคลที่เกี่ยวข้องกับการดำเนินงานหรือกิจกรรมของวารสาร เพื่อวัตถุประสงค์ในการดำเนินงานของวารสารเท่านั้น หรือตามที่กฎหมายกำหนด ในกรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์ วารสารจะแจ้งให้บุคคลที่เกี่ยวข้องกับข้อมูลทราบและบันทึกรายละเอียดเพิ่มเติมไว้เป็นหลักฐาน โดยยึดตามกฎหมายคุ้มครองข้อมูล

5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

วารสารจะเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลเท่านั้น เมื่อระยะเวลาการเก็บรักษาหมดลงหรือไม่จำเป็นต้องดำเนินการประมวลผลเพิ่มเติมอีกต่อไป วารสารจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ เพื่อให้ไม่สามารถระบุตัวตนของบุคคลที่เกี่ยวข้องกับข้อมูลได้

6. สิทธิของเจ้าของข้อมูล

ความยินยอมที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับวารสารในการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลนั้นยังคงมีผลใช้ได้จนกว่าเจ้าของข้อมูลจะถอนความยินยอมเป็นลายลักษณ์อักษร เจ้าของข้อมูลมีสิทธิ์ถอนความยินยอมหรือระงับการใช้หรือเปิดเผยข้อมูลส่วนบุคคลสำหรับกิจกรรมใด ๆ หรือทั้งหมดของวารสาร โดยสามารถทำได้โดยยื่นคำขอเป็นลายลักษณ์อักษรถึงวารสารในรูปแบบสำเนาเอกสารหรือทางอีเมล wesr@ddc.mail.go.th

นอกจากสิทธิ์ดังกล่าวแล้ว เจ้าของข้อมูลยังมีสิทธิ์ในการปกป้องข้อมูลพื้นฐานของคุณ ดังต่อไปนี้

(1) สิทธิในการถอนความยินยอม : เจ้าของข้อมูลมีสิทธิ์ถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลที่มอบให้กับวารสารได้ตลอดเวลาในช่วงระยะเวลาที่วารสารเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูล

(2) สิทธิในการเข้าถึง : เจ้าของข้อมูลมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของตนเองและขอให้วารสารให้สำเนาข้อมูลส่วนบุคคลดังกล่าว รวมถึงขอให้วารสารเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลที่วารสารได้รับโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

(3) สิทธิ์ในการแก้ไข : เจ้าของข้อมูลมีสิทธิ์ที่จะขอให้วารสารแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือเสริมข้อมูลส่วนบุคคลที่ไม่สมบูรณ์

(4) สิทธิ์ในการลบ : เจ้าของข้อมูลมีสิทธิ์ที่จะขอให้วารสารลบข้อมูลส่วนบุคคลของตนด้วยเหตุผลบางประการ

(5) สิทธิ์ในการจำกัดการประมวลผล : เจ้าของข้อมูลมีสิทธิ์ที่จะขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตนด้วยเหตุผลบางประการ

(6) สิทธิ์ในการพกพาข้อมูล : เจ้าของข้อมูลมีสิทธิ์ที่จะขอให้โอนข้อมูลส่วนบุคคลของตนที่ส่งให้กับวารสารไปยังผู้ควบคุมข้อมูลรายอื่นหรือไปยังตนเองด้วยเหตุผลบางประการ

(7) สิทธิ์ในการคัดค้าน : เจ้าของข้อมูลมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนด้วยเหตุผลบางประการ วารสารเคารพการตัดสินใจถอนความยินยอมของเจ้าของข้อมูล อย่างไรก็ตาม ควรทราบว่าอาจมีข้อจำกัดเกี่ยวกับสิทธิ์ในการถอนความยินยอมภายใต้กฎหมายหรือสัญญาที่เป็นประโยชน์ต่อเจ้าของข้อมูล การถอนความยินยอมไม่มีผลต่อการประมวลผล การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลให้ความยินยอมไว้ก่อนหน้านี้

7. มาตรการรักษาความปลอดภัยสำหรับการปกป้องข้อมูลส่วนบุคคล

วารสารใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การแก้ไข การปรับเปลี่ยน หรือการเปิดเผยข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาต นอกจากนี้ วารสารยังกำหนดแนวทางปฏิบัติภายในองค์กรเพื่อกำหนดสิทธิ์ในการเข้าถึงหรือใช้ข้อมูลส่วนบุคคลโดยเจ้าของข้อมูล เพื่อให้แน่ใจว่าข้อมูลมีความลับและความปลอดภัย มีการตรวจสอบมาตรการเหล่านี้เป็นระยะเพื่อความเหมาะสม

8. ข้อมูลการใช้งานเว็บไซต์

8.1 ในขณะที่คุณใช้เว็บไซต์ WESR วารสารจะติดตามและบันทึกการเยี่ยมชมแต่ละหน้าของเว็บไซต์ในไฟล์บันทึกเซิร์ฟเวอร์ ("ข้อมูลการใช้งาน") ข้อมูลการใช้งานนี้อาจใช้โดย WESR เพื่อวัตถุประสงค์ทางสถิติเพื่อทำความเข้าใจแนวโน้มการใช้งานเว็บไซต์และปรับปรุงโครงสร้างและการนำเสนอเนื้อหา ข้อมูลการใช้งานที่รวบรวมโดยวารสาร (โดยใช้คุกกี้ HTTP) ได้แก่ URL ที่เข้าชม ลักษณะของเบราว์เซอร์และอุปกรณ์ ที่อยู่ IP ระบบปฏิบัติการ และวันที่และเวลาที่เข้าชมเว็บไซต์ เมื่อเจ้าของข้อมูลเข้าชมเว็บไซต์อีกครั้ง เว็บไซต์จะจดจำได้ว่าเป็นผู้ใช้ที่กลับมาอีกครั้ง และปรับการตั้งค่าตามที่เจ้าของข้อมูลระบุ จนกว่าเจ้าของข้อมูลจะลบหรือปฏิเสธคุกกี้ บุคคลที่เกี่ยวข้องกับข้อมูลอาจเลือกที่จะยอมรับหรือปฏิเสธคุกกี้ ในกรณีที่ปฏิเสธหรือลบคุกกี้ เว็บไซต์อาจไม่สามารถให้บริการหรือแสดงเนื้อหาได้อย่างถูกต้อง

8.2 เว็บไซต์ WESR อาจใช้ Google Analytics เพื่อช่วยรวบรวมข้อมูลเกี่ยวกับการเยี่ยมชมเว็บไซต์ WESR วารสารจะใช้ข้อมูลนี้เพื่อจัดทำรายงานและช่วยให้เราปรับปรุงเว็บไซต์ เครื่องมือคุกกี้จะรวบรวมข้อมูลในรูปแบบที่ไม่ระบุตัวตน รวมถึงจำนวนผู้เยี่ยมชมเว็บไซต์ วิธีที่บุคคลเข้ามาที่เว็บไซต์ จากเบราว์เซอร์หรือเว็บเพจใด และเว็บเพจใดที่บุคคลเหล่านั้นเยี่ยมชมขณะอยู่ในเว็บไซต์

 9. การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล

วารสารอาจปรับปรุงหรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลโดยไม่ต้องแจ้งให้เจ้าของข้อมูลทราบล่วงหน้า ทั้งนี้ เพื่อให้การให้บริการมีความเหมาะสมและมีประสิทธิภาพ ดังนั้นวารสารจึงขอแนะนำให้เจ้าของข้อมูลอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เข้าชมหรือใช้บริการจากวารสารหรือเว็บไซต์

10. การปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและการติดต่อวารสาร

หากเจ้าของข้อมูลมีคำถามหรือข้อเสนอแนะเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้หรือการนำไปปฏิบัติ วารสารยินดีรับคำถามและข้อเสนอแนะเพื่อการปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลและการให้บริการอย่างต่อเนื่อง เจ้าของข้อมูลสามารถติดต่อวารสารได้ที่ wesr@ddc.mail.go.th หรือที่อยู่ที่ระบุไว้ด้านล่าง