ประกาศความเป็นส่วนตัวสำหรับผู้เข้าร่วมกิจกรรม การอบรม และสัมมนา

ประกาศความเป็นส่วนตัวสำหรับผู้เข้าร่วมกิจกรรม การอบรม และสัมมนา (Privacy Notice for Event, Training and Seminar Participants) สมาคมผู้ตรวจสอบและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย

สมาคมผู้ตรวจสอบและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย (“สมาคม”)
ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และเคารพสิทธิในความเป็นส่วนตัวของผู้สมัคร ผู้ลงทะเบียน ผู้เข้าร่วมกิจกรรม ผู้รับชม ผู้บรรยาย วิทยากร ผู้ดำเนินรายการ และบุคคลอื่นที่เกี่ยวข้องกับกิจกรรม การอบรม หรือการสัมมนาที่สมาคมจัด ร่วมจัด สนับสนุน หรือเผยแพร่ ทั้งในรูปแบบ ณ สถานที่จัดงานและผ่านระบบออนไลน์ เช่น เว็บไซต์ Facebook Live, Zoom, Microsoft Teams, Google Meet หรือแพลตฟอร์มอื่น สมาคมจึงจัดทำประกาศฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”)

1.คำนิยาม

คำศัพท์	ความหมาย
กิจกรรม	กิจกรรม การประชุม การอบรม การสัมมนา การเสวนา เวิร์กช็อป การถ่ายทอดสด การเผยแพร่ย้อนหลัง และกิจกรรมอื่นที่สมาคมจัด ร่วมจัด สนับสนุน หรือรับผิดชอบ
ผู้เข้าร่วมกิจกรรม	ผู้สมัคร ผู้ลงทะเบียน ผู้เข้าร่วม ณ สถานที่จัดงาน ผู้เข้าร่วมผ่านระบบออนไลน์ ผู้รับชมการถ่ายทอดสดหรือย้อนหลัง ผู้ถามคำถาม ผู้ร่วมแสดงความคิดเห็น ตลอดจนผู้แทนของนิติบุคคลที่เข้าร่วมกิจกรรม
ข้อมูลส่วนบุคคล	ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว	ข้อมูลตามมาตรา 26 เช่น ข้อมูลสุขภาพ ความพิการ ศาสนา เชื้อชาติ ข้อมูลชีวภาพ หรือข้อมูลอื่นตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
ประมวลผล	การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก ใช้ เปิดเผย ส่งต่อ เผยแพร่ จัดเก็บ แก้ไข ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้
ผู้ให้บริการแพลตฟอร์ม	ผู้ให้บริการเว็บไซต์ ระบบลงทะเบียน ระบบประชุมออนไลน์ สื่อสังคมออนไลน์ ระบบคลาวด์ ระบบชำระเงิน ระบบอีเมล หรือระบบดิจิทัลอื่นที่เกี่ยวข้องกับกิจกรรม

คำที่มิได้นิยามไว้ในประกาศฉบับนี้ ให้มีความหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และกฎหมายลำดับรองที่เกี่ยวข้อง

2.ขอบเขตการใช้บังคับ

ประกาศฉบับนี้ใช้กับบุคคลดังต่อไปนี้

ผู้สมัคร ผู้ลงทะเบียน และผู้เข้าร่วมกิจกรรมทั้งแบบไม่เสียค่าใช้จ่ายและแบบมีค่าใช้จ่าย
ผู้เข้าร่วมกิจกรรม ณ สถานที่จัดงาน รวมถึงบุคคลที่ปรากฏอยู่ในบริเวณซึ่งมีการถ่ายภาพหรือบันทึกภาพและเสียง
ผู้เข้าร่วมผ่าน Zoom, Microsoft Teams, Google Meet หรือแพลตฟอร์มประชุมออนไลน์อื่น
ผู้รับชม Facebook Live หรือช่องทางถ่ายทอดสด/เผยแพร่ย้อนหลัง รวมถึงผู้ที่กดปฏิกิริยา แสดงความคิดเห็น ส่งข้อความ หรือมีปฏิสัมพันธ์กับเนื้อหา
วิทยากร ผู้ดำเนินรายการ ผู้สนับสนุน ผู้แทนคู่ค้า เจ้าหน้าที่ และบุคคลอื่นที่เกี่ยวข้องกับกิจกรรม เฉพาะในส่วนที่เกี่ยวข้องกับการเข้าร่วมหรือการปรากฏในกิจกรรม

กรณีที่ท่านเพียงรับชมเนื้อหาผ่านแพลตฟอร์มของบุคคลภายนอกโดยไม่ลงทะเบียนหรือมีปฏิสัมพันธ์ สมาคมอาจไม่ได้รับข้อมูลที่สามารถระบุตัวท่านโดยตรง อย่างไรก็ตาม ผู้ให้บริการแพลตฟอร์มอาจประมวลผลข้อมูลของท่านตามประกาศความเป็นส่วนตัวของผู้ให้บริการนั้นเอง

3.ข้อมูลส่วนบุคคลที่สมาคมอาจประมวลผล

ประเภทข้อมูล	ตัวอย่างข้อมูล
ข้อมูลระบุตัวตนและข้อมูลส่วนตัว	คำนำหน้า ชื่อ นามสกุล ชื่อเล่น อายุ วันเดือนปีเกิด เพศ สัญชาติ ภาพถ่าย ลายมือชื่อ และข้อมูลโปรไฟล์
ข้อมูลติดต่อและการทำงาน	ที่อยู่ หมายเลขโทรศัพท์ อีเมล Line ID ชื่อองค์กร หน่วยงาน ตำแหน่ง อาชีพ และข้อมูลผู้ประสานงาน
ข้อมูลการสมัครและเข้าร่วม	ชื่อกิจกรรม รุ่น/รอบ สถานะการลงทะเบียน ประเภทบัตร สิทธิประโยชน์ เวลาเข้า-ออก การเช็กชื่อ คะแนน แบบทดสอบ ผลการเรียนรู้ ประวัติการเข้าร่วม และข้อมูลสำหรับออกใบรับรอง
ข้อมูลทางการเงินและภาษี	ค่าลงทะเบียน หลักฐานการชำระเงิน เลขบัญชี ข้อมูลคืนเงิน ข้อมูลใบเสร็จ/ใบกำกับภาษี และเลขประจำตัวผู้เสียภาษีเท่าที่จำเป็น
ข้อมูลการสื่อสารและเนื้อหา	คำถาม คำตอบ ความคิดเห็น แบบประเมิน ข้อเสนอแนะ ข้อความสนทนา (Chat) ไฟล์ที่ส่ง และการติดต่อกับสมาคม
ข้อมูลภาพและเสียง	ภาพนิ่ง ภาพเคลื่อนไหว เสียง วิดีโอ การบันทึกหน้าจอ ชื่อที่แสดงบนหน้าจอ ภาพโปรไฟล์ และเสียงหรือภาพที่ปรากฏระหว่างกิจกรรม
ข้อมูลทางเทคนิคและการใช้งาน	IP Address Device ID Browser/Operating System Log File เวลาเข้าใช้งาน ข้อมูลการเชื่อมต่อ คุกกี้ และข้อมูลการใช้งานแพลตฟอร์มเท่าที่สมาคมหรือผู้ให้บริการจัดให้เข้าถึง
ข้อมูลความต้องการเฉพาะ	ความต้องการด้านการเข้าถึง อาหาร ที่นั่ง ภาษา หรือความช่วยเหลืออื่น ซึ่งอาจมีข้อมูลสุขภาพ ความพิการ ศาสนา หรือข้อมูลอ่อนไหวเท่าที่จำเป็น
ข้อมูลบุคคลที่สาม	ชื่อและข้อมูลติดต่อผู้ประสานงาน ผู้ชำระเงิน ผู้ติดต่อฉุกเฉิน หรือบุคคลอื่นที่ท่านแจ้งแก่สมาคม

4.แหล่งที่มาของข้อมูลส่วนบุคคล

ข้อมูลที่ท่านให้แก่สมาคมโดยตรง เช่น แบบลงทะเบียน แบบฟอร์มออนไลน์ อีเมล โทรศัพท์ ข้อความ การชำระเงิน แบบประเมิน หรือการติดต่อสอบถาม
ข้อมูลที่เกิดขึ้นจากการเข้าร่วมกิจกรรม เช่น รายชื่อผู้เข้าร่วม ภาพและเสียง Chat คำถาม คำตอบ คะแนน เวลาเข้า-ออก และบันทึกการประชุม
ข้อมูลที่ได้รับจากองค์กรต้นสังกัด ผู้สนับสนุน ผู้ร่วมจัดกิจกรรม วิทยากร ผู้ประสานงาน หรือผู้ซื้อบัตรแทนท่าน
ข้อมูลจากผู้ให้บริการแพลตฟอร์ม สื่อสังคมออนไลน์ ระบบประชุมออนไลน์ ระบบชำระเงิน ระบบคลาวด์ หรือระบบวิเคราะห์ข้อมูล
ข้อมูลจากแหล่งสาธารณะหรือข้อมูลที่ท่านเปิดเผยต่อสาธารณะ เช่น ชื่อบัญชี รูปโปรไฟล์ ความคิดเห็น หรือปฏิกิริยาบนสื่อสังคมออนไลน์

5.วัตถุประสงค์และฐานกฎหมายในการประมวลผล

วัตถุประสงค์	ฐานกฎหมาย
5.1 รับสมัคร ลงทะเบียน ยืนยันสิทธิ จัดที่นั่ง จัดส่งลิงก์หรือเอกสาร และบริหารการเข้าร่วมกิจกรรม	การปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)); ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) สำหรับกิจกรรมที่ไม่มีสัญญาหรือไม่มีค่าตอบแทน
5.2 ติดต่อแจ้งกำหนดการ การเปลี่ยนแปลง เงื่อนไข ข้อควรปฏิบัติ เอกสารประกอบ และข้อมูลที่จำเป็นต่อกิจกรรม	การปฏิบัติตามสัญญา (มาตรา 24(3)); ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
5.3 พิสูจน์ตัวตน ควบคุมสิทธิการเข้าถึง ป้องกันการสวมสิทธิ การทุจริต การรบกวน และรักษาความปลอดภัยของบุคคล สถานที่ และระบบ	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)); การปฏิบัติตามกฎหมาย (มาตรา 24(6)) เมื่อมีกฎหมายกำหนด
5.4 ดำเนินกิจกรรม สนับสนุนการเรียนรู้ ตอบคำถาม จัดกลุ่มกิจกรรม สร้างปฏิสัมพันธ์ และให้ความช่วยเหลือแก่ผู้เข้าร่วม	การปฏิบัติตามสัญญา (มาตรา 24(3)); ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
5.5 บันทึกการเข้าเรียน ประเมินผล ออกใบรับรอง หน่วยคะแนน หรือหลักฐานการเข้าร่วม และตรวจสอบความถูกต้องย้อนหลัง	การปฏิบัติตามสัญญา (มาตรา 24(3)); การปฏิบัติตามกฎหมาย (มาตรา 24(6)) หากมีข้อกำหนดวิชาชีพหรือกฎหมาย; ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
5.6 เรียกเก็บค่าลงทะเบียน ออกใบเสร็จ/ใบกำกับภาษี คืนเงิน จัดทำบัญชี และปฏิบัติหน้าที่ด้านภาษี	การปฏิบัติตามสัญญา (มาตรา 24(3)); การปฏิบัติตามกฎหมาย (มาตรา 24(6))
5.7 ถ่ายภาพหรือบันทึกภาพและเสียงเพื่อจัดทำหลักฐานการจัดกิจกรรม รายงานผล เก็บองค์ความรู้ ควบคุมคุณภาพ และเผยแพร่เนื้อหาการอบรมให้ผู้มีสิทธิเข้าถึง	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) โดยคำนึงถึงความคาดหมายอันสมเหตุสมผลของผู้เข้าร่วมและจัดให้มีช่องทางคัดค้าน/หลีกเลี่ยงตามสมควร; การปฏิบัติตามสัญญา (มาตรา 24(3)) เมื่อการบันทึกเป็นส่วนสำคัญของบริการที่แจ้งไว้
5.8 ถ่ายทอดสด เผยแพร่ภาพบรรยากาศ ภาพกิจกรรม หรือคลิปสรุปผ่านเว็บไซต์และสื่อสังคมออนไลน์ เพื่อประชาสัมพันธ์พันธกิจและกิจกรรมของสมาคม	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) สำหรับภาพบรรยากาศหรือภาพรวมที่ไม่มุ่งเน้นบุคคล; ความยินยอม (มาตรา 19 และมาตรา 24) สำหรับภาพระยะใกล้ การสัมภาษณ์ คำรับรอง หรือการใช้บุคคลเป็นสาระสำคัญของสื่อประชาสัมพันธ์ เมื่อไม่อาจอาศัยฐานอื่นได้อย่างเหมาะสม
5.9 เผยแพร่ชื่อ ตำแหน่ง ประวัติ ภาพ เสียง เอกสาร หรือผลงานของวิทยากร ผู้ดำเนินรายการ และผู้ได้รับรางวัล	การปฏิบัติตามสัญญา (มาตรา 24(3)); ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)); ความยินยอมในกรณีที่เกินความคาดหมายหรือไม่มีฐานอื่นที่เหมาะสม
5.10 สำรวจความคิดเห็น ประเมินความพึงพอใจ วิเคราะห์สถิติ พัฒนาหลักสูตร บริการ รูปแบบกิจกรรม และจัดทำรายงานในลักษณะรวมกลุ่มหรือไม่ระบุตัวบุคคล	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)); ความยินยอมเมื่อแบบสำรวจเก็บข้อมูลอ่อนไหวหรือข้อมูลที่ไม่จำเป็นต่อวัตถุประสงค์หลัก
5.11 แจ้งข่าวสารกิจกรรม หลักสูตร หรือบริการที่เกี่ยวข้องกับความสนใจของท่าน และทำการตลาดแบบตรง	ความยินยอม หรือประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ตามลักษณะความสัมพันธ์ ช่องทาง และความคาดหมายของท่าน โดยท่านมีสิทธิคัดค้านการตลาดแบบตรงได้ทุกเมื่อ
5.12 รองรับอาหาร การเข้าถึง ความพิการ สุขภาพ หรือความต้องการเฉพาะ และให้ความช่วยเหลือในเหตุฉุกเฉิน	ความยินยอมโดยชัดแจ้ง (มาตรา 26(1)); การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ เมื่อเจ้าของข้อมูลไม่สามารถให้ความยินยอมได้ (มาตรา 26(5)(ก))
5.13 จัดการข้อร้องเรียน ข้อพิพาท เหตุละเมิดข้อมูล การตรวจสอบภายใน การบริหารความเสี่ยง และการก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)); การปฏิบัติตามกฎหมาย (มาตรา 24(6)); การก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงมาตรา 26(4) เมื่อเกี่ยวข้องกับข้อมูลอ่อนไหว
5.14 ปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมายของศาล หน่วยงานรัฐ หน่วยงานกำกับดูแล หรือเจ้าพนักงาน	การปฏิบัติตามกฎหมาย (มาตรา 24(6)) และฐานที่เกี่ยวข้องตามมาตรา 26 หากมีข้อมูลอ่อนไหว

หมายเหตุ: สมาคมจะพิจารณาฐานกฎหมายตามข้อเท็จจริงของแต่ละกิจกรรม โดยไม่ถือว่าความยินยอมเป็นฐานเริ่มต้นสำหรับการประมวลผลทุกประเภท และจะจัดให้มีการประเมินความจำเป็น ความได้สัดส่วน และผลกระทบต่อสิทธิของท่านเมื่ออาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย

6.ความจำเป็นในการให้ข้อมูลและผลกระทบหากไม่ให้ข้อมูล

ข้อมูลบางประเภทจำเป็นต่อการลงทะเบียน การชำระเงิน การยืนยันตัวตน การเข้าถึงระบบ การออกใบรับรอง หรือการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว สมาคมอาจไม่สามารถรับลงทะเบียน ให้เข้าร่วมกิจกรรม ออกเอกสาร รับชำระ/คืนเงิน หรือให้บริการบางส่วนแก่ท่านได้ สำหรับข้อมูลที่สมาคมขอโดยอาศัยความยินยอม ท่านมีสิทธิไม่ให้ข้อมูลหรือถอนความยินยอมได้ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอนความยินยอม แต่อาจทำให้สมาคมไม่สามารถให้บริการเฉพาะส่วนที่ต้องใช้ข้อมูลนั้นได้

7.การบันทึกภาพ เสียง และการถ่ายทอดสด

สมาคมจะแจ้งให้ทราบอย่างเหมาะสมก่อนหรือขณะเริ่มกิจกรรม หากมีการถ่ายภาพ บันทึกภาพ/เสียง บันทึกหน้าจอ ถ่ายทอดสด หรือเผยแพร่ย้อนหลัง
กิจกรรมออนไลน์อาจแสดงชื่อที่ใช้ในระบบ รูปโปรไฟล์ ภาพจากกล้อง เสียง การยกมือ คำถาม และ Chat ต่อผู้เข้าร่วมรายอื่นหรือผู้รับชมตามการตั้งค่าของแพลตฟอร์ม
ผู้ที่ไม่ประสงค์ให้ภาพหรือเสียงถูกบันทึกควรปิดกล้องและไมโครโฟน ใช้ชื่อที่ไม่เกินความจำเป็น หลีกเลี่ยงพื้นที่ที่ระบุว่ามีการถ่ายภาพ หรือแจ้งเจ้าหน้าที่ล่วงหน้า ทั้งนี้ เท่าที่ไม่กระทบต่อรูปแบบและสาระสำคัญของกิจกรรม
การคัดค้านหรือการขอลบภาพจากสื่อที่เผยแพร่แล้วจะได้รับการพิจารณาตามสิทธิและข้อยกเว้นทางกฎหมาย โดยคำนึงถึงความเป็นไปได้ทางเทคนิค สิทธิของบุคคลอื่น เสรีภาพในการแสดงความคิดเห็น และวัตถุประสงค์ในการเก็บรักษาหลักฐาน
สมาคมจะขอความยินยอมแยกต่างหากเมื่อมีการถ่ายภาพระยะใกล้ สัมภาษณ์ บันทึกคำรับรอง หรือผลิตสื่อที่มุ่งเน้นตัวบุคคลเพื่อการโฆษณาหรือประชาสัมพันธ์โดยเฉพาะ เว้นแต่มีฐานกฎหมายอื่นที่เหมาะสม

8.การเปิดเผยข้อมูลส่วนบุคคล

สมาคมอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้

ผู้ร่วมจัด ผู้สนับสนุน วิทยากร ผู้ดำเนินรายการ สถานที่จัดงาน และองค์กรต้นสังกัดของผู้เข้าร่วม เฉพาะตามบทบาทและวัตถุประสงค์ที่แจ้งไว้
ผู้ให้บริการระบบลงทะเบียน เว็บไซต์ อีเมล SMS ชำระเงิน ออกใบรับรอง วิเคราะห์ข้อมูล จัดเก็บข้อมูล คลาวด์ และบริการเทคโนโลยีสารสนเทศ
ผู้ให้บริการแพลตฟอร์มและสื่อสังคมออนไลน์ เช่น Meta/Facebook, Zoom, Microsoft, Google, YouTube หรือแพลตฟอร์มอื่นที่ใช้ในกิจกรรม
ผู้ให้บริการถ่ายภาพ บันทึกวิดีโอ ผลิตสื่อ ถ่ายทอดสด ประชาสัมพันธ์ สถานที่ อาหาร รักษาความปลอดภัย และบริการสนับสนุนกิจกรรม
ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาด้านเทคโนโลยี ผู้รับประกันภัย และผู้ให้บริการวิชาชีพ
ศาล หน่วยงานรัฐ หน่วยงานกำกับดูแล เจ้าพนักงาน หรือบุคคลที่มีอำนาจตามกฎหมาย
ประชาชนทั่วไปหรือผู้ใช้อินเทอร์เน็ต เมื่อมีการเผยแพร่ภาพ วิดีโอ รายชื่อวิทยากร ผู้ได้รับรางวัล หรือเนื้อหากิจกรรมตามวัตถุประสงค์ที่แจ้งไว้

ในกรณีที่บุคคลภายนอกเป็นผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหาก การประมวลผลข้อมูลของท่านอาจอยู่ภายใต้ประกาศความเป็นส่วนตัวของบุคคลนั้นด้วย สมาคมแนะนำให้ท่านศึกษาประกาศของผู้ให้บริการแพลตฟอร์มที่ท่านเลือกใช้

9.การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

การใช้ระบบประชุมออนไลน์ สื่อสังคมออนไลน์ อีเมล ระบบคลาวด์ หรือผู้ให้บริการเทคโนโลยีอาจทำให้ข้อมูลส่วนบุคคลถูกจัดเก็บ เข้าถึง หรือประมวลผลในต่างประเทศ สมาคมจะดำเนินการตามมาตรา 28 และมาตรา 29 รวมถึงกฎหมายลำดับรองที่เกี่ยวข้อง โดยพิจารณามาตรฐานการคุ้มครองข้อมูลของประเทศปลายทาง ข้อยกเว้นตามกฎหมาย หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมและสามารถบังคับตามสิทธิของเจ้าของข้อมูลได้ ตลอดจนกำหนดมาตรการด้านสัญญา องค์กร และเทคนิคตามความเหมาะสม

10.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ประเภทข้อมูล	ระยะเวลา/หลักเกณฑ์การเก็บรักษา
ข้อมูลลงทะเบียน รายชื่อ และประวัติการเข้าร่วม	ตลอดระยะเวลาที่จำเป็นต่อกิจกรรม และตามระยะเวลาที่จำเป็นสำหรับการตรวจสอบ การออกใบรับรอง การบริหารความสัมพันธ์ หรืออายุความที่เกี่ยวข้อง โดยทั่วไปไม่เกิน 10 ปีนับแต่สิ้นสุดกิจกรรม เว้นแต่มีเหตุจำเป็นหรือกฎหมายกำหนดเป็นอย่างอื่น
ข้อมูลการชำระเงิน บัญชี และภาษี	ตามระยะเวลาที่กฎหมายบัญชี ภาษี และกฎหมายอื่นกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปีหรือระยะเวลาที่กฎหมายกำหนด
ภาพถ่าย วิดีโอ และเสียงบันทึกฉบับเต็ม	ตามระยะเวลาที่จำเป็นต่อการจัดทำเอกสารกิจกรรม การตรวจสอบคุณภาพ การเผยแพร่ย้อนหลัง หรือการจัดการข้อร้องเรียน โดยสมาคมจะทบทวนความจำเป็นเป็นระยะ
สื่อประชาสัมพันธ์ คลิปสรุป และองค์ความรู้ที่เผยแพร่	ตราบเท่าที่สื่อยังมีคุณค่าเชิงประวัติศาสตร์ การศึกษา หรือประชาสัมพันธ์ และไม่กระทบสิทธิของเจ้าของข้อมูลเกินสมควร หรือจนกว่าจะมีเหตุให้ลบตามกฎหมาย
Chat คำถาม แบบประเมิน และข้อมูลการใช้งาน	ตามระยะเวลาที่จำเป็นต่อการตอบคำถาม ประเมินผล พัฒนากิจกรรม และจัดการข้อร้องเรียน โดยควรลบหรือทำให้ไม่ระบุตัวบุคคลเมื่อหมดความจำเป็น
ข้อมูลการตลาด	จนกว่าท่านจะถอนความยินยอมหรือคัดค้านการตลาดแบบตรง หรือเมื่อสมาคมยุติวัตถุประสงค์ดังกล่าว

เมื่อพ้นระยะเวลาหรือหมดความจำเป็น สมาคมจะลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้ข้อมูลตามวิธีการที่เหมาะสม เว้นแต่จำเป็นต้องเก็บรักษาเพื่อปฏิบัติตามกฎหมายหรือก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

11.มาตรการรักษาความมั่นคงปลอดภัย

สมาคมจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามระดับความเสี่ยง เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยปราศจากอำนาจหรือโดยมิชอบ ซึ่งอาจรวมถึงการกำหนดสิทธิการเข้าถึง การยืนยันตัวตน การเข้ารหัส การบันทึกการใช้งาน การสำรองข้อมูล การบริหารผู้ให้บริการ การอบรมบุคลากร และกระบวนการจัดการเหตุละเมิดข้อมูลส่วนบุคคล ทั้งนี้ ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ โดยเฉพาะแพลตฟอร์มสาธารณะหรือระบบที่อยู่นอกการควบคุมโดยตรงของสมาคม

12.ข้อมูลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

หากกิจกรรมเปิดรับบุคคลที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ สมาคมจะดำเนินการขอความยินยอมหรืออาศัยฐานกฎหมายอื่นตามที่กฎหมายอนุญาต ผู้ลงทะเบียนแทนบุคคลดังกล่าวต้องมีอำนาจและให้ข้อมูลที่ถูกต้อง หากสมาคมทราบว่าได้เก็บข้อมูลโดยไม่ชอบด้วยกฎหมาย สมาคมจะดำเนินการแก้ไข ลบ หรือจำกัดการประมวลผลตามสมควร

13.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้

สิทธิถอนความยินยอม
สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงขอให้เปิดเผยการได้มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม
สิทธิขอรับหรือโอนย้ายข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
สิทธิคัดค้านการประมวลผล โดยเฉพาะการตลาดแบบตรง
สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญหรือหน่วยงานที่มีอำนาจตามกฎหมาย

สมาคมอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและพิจารณาคำขอ และอาจปฏิเสธหรือจำกัดการดำเนินการได้เฉพาะเมื่อมีกฎหมายให้อำนาจ โดยจะแจ้งเหตุผลตามสมควร การถอนความยินยอมหรือคัดค้านภายหลังการเผยแพร่สู่สาธารณะอาจไม่ทำให้สำเนาที่บุคคลอื่นดาวน์โหลด แชร์ หรือเก็บไว้อยู่ถูกลบออกโดยอัตโนมัติ แต่สมาคมจะดำเนินการในส่วนที่อยู่ภายใต้การควบคุมและตามที่กฎหมายกำหนด

14.ช่องทางการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล: สมาคมผู้ตรวจสอบและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย (Thai Personal Data Protection Auditors and Consultants Association: TPDPA)

ที่อยู่: [โปรดระบุที่อยู่จดทะเบียน/ที่อยู่ติดต่อของสมาคม]

เว็บไซต์: https://tpdpa.or.th

อีเมลสำหรับติดต่อเรื่องข้อมูลส่วนบุคคล/ใช้สิทธิ: [โปรดระบุอีเมล]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี): [โปรดระบุชื่อหน่วยงาน ช่องทาง และข้อมูลติดต่อ]

15.การแก้ไขประกาศความเป็นส่วนตัว

สมาคมอาจแก้ไขหรือปรับปรุงประกาศฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกิจกรรม เทคโนโลยี ผู้ให้บริการ แนวปฏิบัติ หรือกฎหมาย โดยจะเผยแพร่ฉบับปรับปรุงผ่านเว็บไซต์หรือช่องทางที่เหมาะสม หากการแก้ไขมีผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่าน สมาคมจะแจ้งให้ทราบเพิ่มเติมตามสมควร

16.วันที่มีผลใช้บังคับ

ประกาศฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ [วัน เดือน ปี] เป็นต้นไป

เอกสารอ้างอิงทางกฎหมาย

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยเฉพาะมาตรา 19, 23, 24, 26, 28-29, 30-36, 37 และ 40
ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565 และกฎหมายลำดับรองอื่นที่เกี่ยวข้อง
ประกาศและหลักเกณฑ์เกี่ยวกับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศที่มีผลใช้บังคับในขณะประมวลผล