มาตรการความเป็นส่วนตัว

ประกาศความเป็นส่วนตัว
สำหรับนักเรียน ผู้ปกครอง และบุคคลที่เกี่ยวข้อง

1. วัตถุประสงค์และขอบเขต

โรงเรียนโสมาภานุสสรณ์ (“โรงเรียน”) ยึดมั่นในการปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) โดยประกาศความเป็นส่วนตัวฉบับนี้จะช่วยให้ท่าน เข้าใจแนวปฏิบัติของโรงเรียนในการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามที่นิยามไว้ด้านล่างนี้) รวมทั้งอธิบายเหตุผล และวิธีการของโรงเรียนในการเก็บรวบรวม ใช้ เปิดเผย โอนไปยังต่างประเทศ และ/หรือ ดำเนินการด้วยวิธีอื่นใด (รวม เรียกว่า “ประมวลผล”) ซึ่งข้อมูลส่วนบุคคลของท่าน และอธิบายสิทธิที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึง สิทธิในการปกป้องข้อมูลส่วนบุคคลดังกล่าว
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง หรือผู้อนุบาล และบุคคลที่เกี่ยวข้อง โดยบรรดาบุคคลที่เกี่ยวข้องทุกฝ่ายควรอ่าน และทำความเข้าใจ รวมถึงทบทวนประกาศ ความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอเพื่อที่จะได้มีความเข้าใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านอย่าง ถ่องแท้
ในประกาศความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาที่ยังมีชีวิต อยู่ ซึ่งสามารถทำให้ระบุตัวบุคคลนั้นได้ด้วยข้อมูลนั้นเอง หรือเมื่อนำข้อมูลนั้นไปรวมกับข้อมูลอื่นก็ตาม และ “ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพของบุคคล
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบุคคลธรรมดาซึ่งเป็นนักเรียนของโรงเรียน ทั้งนักเรียนปัจจุบันและ นักเรียนที่สำเร็จการศึกษาไปแล้ว ผู้ปกครอง และบุคคลที่เกี่ยวข้อง ซึ่งรวมถึงแพทย์ที่ทำการรักษานักเรียน ผู้ติดต่อกรณีฉุกเฉิน ผู้ที่รับผิดชอบในการชำระค่าเทอม ผู้ที่ได้รับอนุญาตให้รับ-ส่งนักเรียน ซึ่งในประกาศความเป็นส่วนตัว ฉบับนี้จะเรียกโดยรวมว่า “ท่าน”
หากท่านมีคำถามหรือข้อเสนอแนะประการใดเกี่ยวกับแนวปฏิบัติของโรงเรียนในการคุ้มครองข้อมูลส่วนบุคคล ของท่าน หรือหากท่านต้องการใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อโรงเรียนผ่าน ช่องทางต่อไปนี้

โรงเรียนโสมาภานุสสรณ์
71 ถนนรามคำแหง แขวงสะพานสูง เขตสะพานสูง จังหวัดกรุงเทพมหานคร 10240
โทรศัพท์ 0-2729-5388 อีเมล์ somapa3@somapa.ac.th

2. บุคคลที่มีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่าน

เนื่องจากโรงเรียนมีบทบาทและหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล ของท่านให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โรงเรียนจึงทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน

3. ข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวม

ข้อมูลส่วนบุคคลทั่วไป

กรณีของนักเรียน
โรงเรียนเก็บรวบรวมข้อมูลส่วนบุคคลของนักเรียน ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้
a) ข้อมูลอัตลักษณ์ เช่น ชื่อ นามสกุล ชื่อเล่น ลายมือชื่อ สูติบัตร เลขประจำตัวประชาชน สำเนาบัตร ประจำตัวประชาชน เลขที่หนังสือเดินทาง สำเนาหนังสือเดินทาง วีซ่า เลขประจำตัวนักเรียน บัตร ประจำตัวนักเรียน รหัสผ่านสำหรับโปรแกรมการศึกษา รูปถ่าย คลิปวีดีโอ
b) ข้อมูลประวัติเช่น เพศ วันเกิด อายุ สัญชาติ ภาษาแม่ ส่วนสูง น้ำหนัก
c) ข้อมูลเกี่ยวกับการศึกษา เช่น ระดับชั้นการศึกษา ชั้นเรียน ห้องเรียน โรงเรียนที่เคยศึกษา ผลการเรียน ประวัติความประพฤติข้อมูลเกี่ยวความก้าวหน้าทางการเรียน
d) ข้อมูลการติดต่อ เช่น ที่อยู่บ้าน เบอร์โทรศัพท์ บัญชีอีเมล์ส่วนตัว บัญชีอีเมล์ของโรงเรียน
e) ข้อมูลทรัพย์สิน เช่น ทะเบียนบ้าน แผนที่ที่ตั้งบ้าน
f) ข้อมูลการยืมหนังสือ เช่น ข้อมูลการยืมหนังสือเกินกำหนดส่งคืน ข้อมูลการไม่ส่งคืนหนังสือ

กรณีของผู้ปกครอง และบุคคลที่เกี่ยวข้อง
โรงเรียนเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ปกครองหรือผู้อนุบาล และบุคคลที่เกี่ยวข้อง ซึ่งรวมถึงแต่ไม่จำกัด เพียงประเภทข้อมูลดังต่อไปนี้
a) ข้อมูลอัตลักษณ์ เช่น ชื่อ นามสกุล ชื่อเล่น ลายมือชื่อ เลขประจำตัวประชาชน สำเนาบัตรประจำตัว ประชาชน เลขที่หนังสือเดินทาง บัตรประจำตัวผู้ปกครอง สำเนาหนังสือเดินทาง วีซ่า รูปถ่าย
b) ข้อมูลประวัติเช่น วันเกิด เพศ สัญชาติ ข้อมูลความสัมพันธ์กับนักเรียน สถานภาพสมรส ใบสำคัญการ สมรส
c) ข้อมูลเกี่ยวกับอาชีพ เช่น รายละเอียดอาชีพ เลขที่ใบอนุญาตประกอบวิชาชีพเวชกรรม
d) ข้อมูลการเงิน เช่น เลขบัญชีธนาคาร สมุดบัญชี รายได้
e) ข้อมูลทรัพย์สิน เช่น ทะเบียนบ้าน แผนที่บ้าน
f) ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ที่อยู่ที่ทำงาน ที่อยู่บ้าน บัญชีอีเมล์เบอร์โทรสาร

ข้อมูลส่วนบุคคลที่อ่อนไหว

นอกเหนือจากข้อมูลส่วนบุคคลที่ระบุไว้ข้างต้น โรงเรียนอาจประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวของนักเรียน ดังต่อไปนี้
a) ข้อมูลสุขภาพซึ่งรวมถึงข้อมูลความพิการ ความผิดปกติแต่กำเนิด ภูมิแพ้ ความต้องการด้านอาหาร การใช้ยา ประวัติการรักษาพยาบาล โรคประจำตัว ใบรับรองแพทย์ ใบเสร็จการรักษาพยาบาล รายงานทางการแพทย์ ผลการตรวจทางห้องปฏิบัติการ การวินิจฉัยโรค ประวัติการรับวัคซีน ประวัติโรคทาง พันธุกรรมในครอบครัว ความต้องการพิเศษทางการศึกษา ข้อมูลการบาดเจ็บ
b) ความเชื่อทางศาสนา
c) เชื้อชาติ

4. โรงเรียนเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร

กรณีของนักเรียน
โดยทั่วไปแล้ว โรงเรียนจะเก็บรวบรวมข้อมูลส่วนบุคคลของนักเรียนทางอ้อมผ่านผู้ปกครอง และบุคคลอื่น อย่างไรก็ตาม ในบางกรณี โรงเรียนอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากนักเรียนโดยตรง
กรณีของผู้ปกครองหรือผู้อนุบาล
โดยทั่วไปแล้ว โรงเรียนจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ปกครองโดยตรงเพื่อวัตถุประสงค์ที่ระบุไว้ใน ประกาศความเป็นส่วนตัวฉบับนี้
กรณีของบุคคลที่เกี่ยวข้อง
ในกรณีของบุคคลที่เกี่ยวข้อง โรงเรียนจะเก็บข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องทางอ้อมผ่านผู้ปกครองหรือ ผู้อนุบาล
5. โรงเรียนนำข้อมูลส่วนบุคคลของท่านไปใช้อย่างไร

กรณีของนักเรียน
โรงเรียนใช้ข้อมูลส่วนบุคคลของนักเรียนเพื่อดำเนินการต่างๆ ตามขอบเขตและวัตถุประสงค์ในการดำเนินกิจกรรมต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
a) การดำเนินการเกี่ยวกับการสมัครเข้าเรียนของนักเรียน
b) การขอความยินยอมในการประมวลผลข้อมูลส่วนบุคคล
c) การติดต่อ
d) การออกบัตรประจำตัวนักเรียน
e) การสร้างบัญชีและการจัดเก็บข้อมูลส่วนบุคคลในระบบข้อมูลของโรงเรียนและแพลตฟอร์มการศึกษา ออนไลน์อื่นๆ
f) การสนับสนุนการให้บริการและสิ่งอำนวยความสะดวกต่าง ๆ เช่น บริการรถโรงเรียน บริการเทคโนโลยี สารสนเทศ บริการด้านอาหารในโรงเรียน บริการห้องสมุด เป็นต้น
g) การโฆษณาออนไลน์
h) การให้ของขวัญหรือส่วนลด
i) การตรวจสอบและการจัดทำรายงานทางการเงิน
j) การดูแลเอาใจใส่นักเรียนอย่างครบถ้วนรอบด้าน การให้บริการสุขภาพและการรักษาความปลอดภัย
k) การดำเนินการเรียกร้องค่าสินไหมทดแทนจากการประกัน
l) การสนับสนุนการเรียนการสอนและความต้องการพิเศษทางการศึกษาของนักเรียน
m) การจัดทำเอกสารและใบรับรองทางการศึกษา
n) การประเมินผลการเรียนและการดำเนินการให้นักเรียนสามารถลงทะเบียนสอบที่จัดขึ้นโดยหน่วยงาน ภายนอก
o) การจัดงานกิจกรรมและทัศนศึกษาของโรงเรียน
p) การรับชำระเงินและค่าธรรมเนียม
q) การรายงานความก้าวหน้าทางการเรียน คะแนนและบันทึกเหตุการณ์ของนักเรียน
r) การจัดทำหนังสือรุ่นของโรงเรียน
s) การยื่นขอวีซ่า
t) การสมัครเข้าเรียนในมหาวิทยาลัยหรือการสมัครขอรับทุนการศึกษา
u) การปฏิบัติตามกฎหมายและระเบียบที่ใช้บังคับ
v) การฟ้องร้องดำเนินคดีหรือต่อสู้คดี

กรณีของผู้ปกครอง และบุคคลที่เกี่ยวข้อง
โรงเรียนใช้ข้อมูลส่วนบุคคลของผู้ปกครอง และบุคคลที่เกี่ยวข้องเพื่อดำเนินการต่าง ๆ ตามขอบเขตและ วัตถุประสงค์ในดำเนินกิจกรรมต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
a) การดำเนินการเกี่ยวกับการสมัครเข้าเรียนของนักเรียน
b) การติดต่อในเรื่องที่เกี่ยวกับโรงเรียนและในกรณีฉุกเฉิน
c) การขอความยินยอมและการอนุญาตให้ประมวลข้อมูลส่วนบุคคลของผู้ปกครองหรือผู้อนุบาล และบุคคล ที่เกี่ยวข้องและ/หรือของนักเรียน รวมทั้งเพื่ออนุญาตให้นักเรียนเข้าร่วมกิจกรรมของโรงเรียน
d) การออกบัตรประจำตัวผู้ปกครองเพื่อเข้ามารับนักเรียนในโรงเรียน
e) การสนับสนุนการให้บริการและสิ่งอำนวยความสะดวกต่าง ๆ เช่น บริการรถโรงเรียน บริการเทคโนโลยี สารสนเทศ บริการห้องสมุด
f) การสร้างบัญชีและการจัดเก็บข้อมูลส่วนบุคคลในระบบข้อมูลของโรงเรียนและแพลตฟอร์มการศึกษา ออนไลน์
g) การจัดงานกิจกรรมและทัศนศึกษาของโรงเรียน
h) การรับชำระเงินและค่าธรรมเนียม
i) การตรวจสอบและการจัดทำรายงานทางการเงิน
j) การรายงานความก้าวหน้าทางการเรียน คะแนนและบันทึกเหตุการณ์ของนักเรียน
k) การดูแลเอาใจใส่นักเรียนอย่างครบถ้วนรอบด้าน การให้บริการสุขภาพและการรักษาความปลอดภัย
l) การดำเนินการเรียกร้องค่าสินไหมทดแทนจากการประกัน
m) การปฏิบัติตามกฎหมายและระเบียบที่ใช้บังคับ
n) การฟ้องร้องดำเนินคดีหรือต่อสู้คดี
โรงเรียนอาศัยฐานทางกฎหมายและเงื่อนไขพิเศษบางประการ ดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน อนึ่ง ฐานทางกฎหมายและเงื่อนไขพิเศษบางประการที่ระบุด้านล่างนี้ มิได้ใช้กับการประมวลผลข้อมูลส่วนบุคคลของ ท่านทั้งหมด โดยการประมวลผลข้อมูลส่วนบุคคลอาจอาศัยฐานทางกฎหมายเพียงฐานใดฐานหนึ่งหรือหลายฐานรวมกันก็ ได้

1) ฐานสัญญา

โรงเรียนมีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติหน้าที่ตามสัญญาการรับสมัคร เรียน โดยข้อมูลส่วนบุคคลที่ต้องใช้ในการประมวลผลตามฐานนี้เป็นข้อมูลส่วนใหญ่ซึ่งปรากฏใน ข้อ 3. ในกรณีที่ท่าน ไม่ให้ข้อมูลส่วนบุคคลใดแก่โรงเรียนเพื่อวัตถุประสงค์ที่กำหนดไว้โรงเรียนอาจไม่สามารถปฏิบัติหน้าที่ของโรงเรียนตาม สัญญาการรับสมัครเรียนที่ทำกับท่านได้ เช่น โรงเรียนอาจไม่สามารถดำเนินการการสมัครเข้าเรียนของท่านและให้บริการ แก่ท่านได้
2) ฐานประโยชน์อันชอบธรรมเฉพาะในบางกรณี โรงเรียนจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์อันชอบธรรมของ โรงเรียนหรือของบุคคลที่สาม เช่น การติดต่อกับท่าน หรือการเสนอส่วนลด การโฆษณาประชาสัมพันธ์โรงเรียน ทั้งนี้ ประโยชน์อันชอบธรรมดังกล่าวจะต้องไม่มีความสำคัญเหนือไปกว่าประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานของท่าน
3) ฐานหน้าที่ตามกฎหมาย
โรงเรียนมีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามหน้าที่ตามกฎหมายใด ๆ ของโรงเรียน ซึ่งรวมถึงแต่ไม่จำกัดเพียง การให้ข้อมูลส่วนบุคคลของท่านแก่กระทรวงศึกษาธิการและหน่วยงานของรัฐเกี่ยวข้องอื่น ๆ ใน กรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่โรงเรียนเพื่อวัตถุประสงค์ที่กำหนดไว้ อาจมีผลที่ตามมาตามกฎหมายที่เกี่ยวข้อง
4) ฐานความจำเป็นเพื่อการก่อตั้ง การปฏิบัติตาม การใช้สิทธิ หรือการก่อตั้งสิทธิเรียกร้องตาม กฎหมาย
เฉพาะในบางกรณี โรงเรียนสงวนสิทธิ์ในการใช้ข้อมูลส่วนบุคคลที่อ่อนไหวของท่านเพื่อดำเนินการก่อตั้ง การปฏิบัติตามกฎหมาย การก่อตั้งสิทธิเรียกร้องทางกฎหมาย หรือการต่อสู้คดีความตามความจำเป็น
5) ฐานความยินยอม
กรณีของนักเรียน
ในบางกรณีโรงเรียนจำเป็นต้องได้รับความยินยอมหรือความยินยอมโดยชัดแจ้งจากนักเรียน และ/หรือ ผู้ปกครองหรือผู้อนุบาลในการประมวลผลข้อมูลส่วนบุคคล และ/หรือ ข้อมูลอ่อนไหวของนักเรียน

6. โรงเรียนเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลใดบ้าง
ในการปฏิบัติหน้าที่ตามสัญญาและหน้าที่ตามกฎหมายหรือวัตถุประสงค์อื่น โรงเรียนอาจจำเป็นต้องเปิดเผยหรือ โอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ซึ่งอาจรวมถึงบุคคล ดังต่อไปนี้
a) ผู้ปกครอง
b) สมาคมหรือสถาบัน
c) หน่วยงานของรัฐ เช่น กระทรวงศึกษาธิการ สำนักงานคณะกรรมการส่งเสริมการศึกษาเอกชน สำนักงานตรวจคนเข้าเมือง สถานทูตไทยในประเทศที่เกี่ยวข้อง
d) ผู้ให้บริการของโรงเรียน เช่น บริษัททำสื่อสิ่งพิมพ์ ผู้จัดการงานทัศนศึกษา ผู้ให้บริการด้านสุขภาพ ผู้ให้บริการด้านอาหารในโรงเรียน ผู้ให้บริการรถโรงเรียน ผู้ให้บริการรับถ่ายภาพ ผู้ให้บริการคลาวด์ ผู้ให้บริการด้านการศึกษา
e) สถาบันประเมินผลด้านการศึกษา
f) บริษัทประกัน
g) ที่ปรึกษากฎหมาย
h) ผู้สอบบัญชีภายนอก

สำหรับกรณีที่มีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกใด ๆ โรงเรียนจะดำเนินการเพื่อให้ มั่นใจว่าจะเปิดเผยข้อมูลส่วนบุคคลให้น้อยที่สุด นอกจากนี้ ผู้ให้บริการภายนอกทุกรายที่ประมวลผลข้อมูลส่วนบุคคลของ ท่านซึ่งกระทำการแทนโรงเรียนจะต้องดำเนินการตามขอบเขตและวัตถุประสงค์ที่กำหนดไว้ในประกาศความเป็นส่วนตัว ฉบับนี้ และจะต้องจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านตามที่กฎหมาย กำหนด

7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
เพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ โรงเรียนอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก หรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับประเทศไทยหรือไม่ก็ได้ นอกจากนี้ โรงเรียนได้ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านถูกโอนไปอย่างปลอดภัยและผู้รับข้อมูลมีการใช้มาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และการโอนข้อมูลนั้นเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

8. มาตรการรักษาความปลอดภัยเพื่อการคุ้มครองข้อมูลส่วนบุคคล
โรงเรียนได้จัดให้มีมาตรการเชิงเทคนิคและมาตรการเชิงบริหารจัดการเพื่อป้องกันการสูญหายของข้อมูลส่วนบุคคล การใช้ข้อมูลส่วนบุคคลในทางที่ผิด รวมทั้งการเข้าถึง การเปิดเผย และการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน โดยไม่ได้รับอนุญาต และบุคคลภายนอกจะต้องดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายการรักษาความปลอดภัยของโรงเรียนด้วยเช่นกัน

9. ระยะเวลาที่โรงเรียนเก็บรักษาข้อมูลส่วนบุคคลของท่าน
โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จ าเป็นตามสมควรเพื่อให้เป็นไปตามขอบเขตและ บรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตาม กฎหมาย อย่างไรก็ตาม โรงเรียนอาจจ าเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่านั้น ในกรณีที่มีกฎหมายที่ ใช้บังคับใดก าหนด

10. สิทธิในข้อมูลส่วนบุคคลของท่าน

ภายใต้บังคับแห่งกฎหมายที่ใช้บังคับและข้อยกเว้นของกฎหมายดังกล่าว สิทธิในข้อมูลส่วนบุคคลของท่านมี ดังต่อไปนี้
a) สิทธิในการเพิกถอนความยินยอม – ในกรณีที่ท่านได้ให้ความยินยอม และ/หรือ ความยินยอมโดยชัด แจ้ง ท่านมีสิทธิที่จะถอนความยินยอม และ/หรือ ความยินยอมโดยชัดแจ้งดังกล่าว โดยการส่งหนังสือ เพิกถอนความยินยอมให้แก่โรงเรียน
b) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของท่านทั้งหมดที่ โรงเรียนได้ใช้ในการประมวลผล
c) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล – ในกรณีที่โรงเรียนมีแพลตฟอร์มที่อนุญาตให้ท่านสามารถ เข้าถึงข้อมูลส่วนบุคคลของท่านได้โดยวิธีการอัตโนมัติ

1) ท่านอาจมีสิทธิร้องขอให้โรงเรียนโอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยวิธีการอัตโนมัติ
2) ท่านอาจมีสิทธิร้องขอให้โรงเรียนโอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยตรง ยกเว้นใน กรณีที่มีข้อจำกัดด้านเทคโนโลยี

d) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิคัดค้านกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
e) สิทธิขอให้ลบข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้โรงเรียนลบข้อมูลส่วนบุคคลของท่าน ที่โรงเรียนทำการประมวลผล หรือทำให้ข้อมูลดังกล่าวเป็นข้อมูลนิรนาม ในกรณี ดังต่อไปนี้

1) ในกรณีที่ข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการประมวลผลอีก ต่อไป
2) ในกรณีที่ท่านได้เพิกถอนความยินยอม และ/หรือ ความยินยอมโดยชัดแจ้งให้โรงเรียนประมวลผล ข้อมูลส่วนบุคคล และ/หรือข้อมูลส่วนบุคคลที่อ่อนไหวของท่าน
3) ในกรณีที่ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งโรงเรียนได้ดำเนินการโดยอาศัย ฐานประโยชน์อันชอบธรรม และโรงเรียนไม่มีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าในการ ประมวลผลข้อมูลส่วนบุคคล
4) ในกรณีที่กิจกรรมการประมวลผลข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย

f) สิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้โรงเรียนระงับกิจกรรม การประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้

1) ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบตามที่ท่านได้ร้องขอใช้สิทธิในการแก้ไขข้อมูลส่วนบุคคล ของท่าน
2) ในกรณีที่เกี่ยวกับข้อมูลส่วนบุคคลที่ท่านได้เคยร้องขอให้โรงเรียนลบข้อมูลดังกล่าวแต่ท่านได้ใช้ สิทธิร้องขอเพิ่มเติมให้โรงเรียนระงับการประมวลผลข้อมูลส่วนบุคคลของท่านแทนในภายหลัง
3) ในกรณีที่ระยะเวลาการประมวลผลข้อมูลส่วนบุคคลได้สิ้นสุดลงแต่ท่านได้ร้องขอให้โรงเรียนระงับ การประมวลผลข้อมูลเนื่องด้วยเหตุผลทางกฎหมาย
4) ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

g) สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง – ท่านอาจมีสิทธิแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ ข้อมูลส่วนบุคคลของท่านมีความถูกต้องและเป็นปัจจุบัน
h) สิทธิในการยื่นเรื่องร้องเรียน – ท่านอาจมีสิทธิยื่นเรื่องร้องเรียนต่อโรงเรียนและหน่วยงานที่มีอำนาจ ในกรณีที่โรงเรียนประมวลผลข้อมูลส่วนบุคคลของท่านโดยมิชอบหรือไม่เป็นไปตามกฎหมายที่ใช้บังคับ

ทั้งนี้ โรงเรียนขอแจ้งให้ท่านทราบว่าการใช้สิทธิของท่านตามที่ระบุไว้ข้างต้นขึ้นอยู่กับปัจจัยที่เกี่ยวข้องต่าง ๆ และโรงเรียนอาจไม่สามารถดำเนินการตามคำขอของท่านได้หากโรงเรียนสามารถอ้างฐานทางกฎหมายใด ๆ ในการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปได้

ในกรณีที่ท่านประสงค์ที่จะใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อโรงเรียนผ่าน ช่องทางที่ระบุไว้ข้างต้น โดยโรงเรียนจะดำเนินการตามคำขอของท่านอย่างรัดกุมและทันท่วงที

11. การแก้ไขประกาศความเป็นส่วนตัว

โรงเรียนอาจแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามที่โรงเรียนเห็นว่าเหมาะสม เพื่อปรับปรุงประสิทธิภาพใน การประมวลผลข้อมูลส่วนบุคคลของท่าน โดยโรงเรียนจะแจ้งให้ท่านทราบหากการแก้ไขดังกล่าวส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างมีนัยสำคัญ หรือหากโรงเรียนจำเป็นต้องดำเนินการดังกล่าวตามที่กฎหมาย กำหนด