ประกาศความเป็นส่วนตัว

สำหรับแบบประเมินสุขภาวะของศูนย์สหกิจศึกษาและพัฒนาอาชีพ จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ฉบับร่างสำหรับให้ศูนย์ตรวจและอนุมัติ

ข้อความนี้ร่างขึ้นจากสิ่งที่แบบประเมินในเว็บไซต์ปัจจุบันเก็บจริง ยังไม่ใช่ประกาศที่มหาวิทยาลัยรับรอง ช่องที่ทำเครื่องหมาย [ รอศูนย์ระบุ ] ต้องให้ศูนย์หรือผู้รับผิดชอบด้านข้อมูลส่วนบุคคลของมหาวิทยาลัยเป็นผู้กรอก และควรผ่านการตรวจจากฝ่ายกฎหมายก่อนเผยแพร่

1. ผู้ควบคุมข้อมูลส่วนบุคคล

มหาวิทยาลัยภาคตะวันออกเฉียงเหนือ โดยศูนย์สหกิจศึกษาและพัฒนาอาชีพ

199/19 ตำบลในเมือง อำเภอเมือง จังหวัดขอนแก่น 40000
โทร 043-222-959 ถึง 61 · อีเมล cwie@neu.ac.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) [ รอศูนย์ระบุ ชื่อและช่องทางติดต่อ ]

2. ข้อมูลที่เก็บรวบรวม

รายการข้อมูลที่แบบประเมินสุขภาวะเก็บจากผู้ทำแบบประเมิน
ประเภทข้อมูลรายการระดับความอ่อนไหว
ข้อมูลระบุตัวตน ชื่อ นามสกุล รหัสนักศึกษา ข้อมูลส่วนบุคคลทั่วไป
ข้อมูลการศึกษา คณะ หลักสูตร ชั้นปี ข้อมูลส่วนบุคคลทั่วไป
ข้อมูลสุขภาพ คำตอบรายข้อและคะแนนรวมจากแบบประเมินความเครียด SPST-20 และแบบคัดกรองภาวะซึมเศร้า 2Q 9Q 8Q รวมถึงผลแปลระดับ ข้อมูลอ่อนไหว ตามมาตรา 26
ข้อมูลการใช้งาน วันและเวลาที่ทำแบบประเมิน ข้อมูลส่วนบุคคลทั่วไป

ทำไมเรื่องนี้สำคัญ

คะแนนความเครียดและผลคัดกรองภาวะซึมเศร้าเป็นข้อมูลสุขภาพ ซึ่งมาตรา 26 จัดเป็นข้อมูลส่วนบุคคลอ่อนไหว การเก็บต้องได้รับ ความยินยอมโดยชัดแจ้ง จากเจ้าของข้อมูลก่อน และต้องมีมาตรการรักษาความปลอดภัยที่เข้มกว่าข้อมูลทั่วไป

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ฐานทางกฎหมาย
คัดกรองภาวะความเครียดและภาวะซึมเศร้าเบื้องต้นของนักศึกษา เพื่อให้คำปรึกษาและส่งต่อผู้เชี่ยวชาญเมื่อจำเป็นความยินยอมโดยชัดแจ้ง มาตรา 26
ติดตามดูแลนักศึกษาระหว่างเตรียมความพร้อมและระหว่างปฏิบัติงานสหกิจศึกษาความยินยอมโดยชัดแจ้ง มาตรา 26
จัดทำสถิติภาพรวมเพื่อวางแผนกิจกรรมของศูนย์ โดยไม่ระบุตัวบุคคลประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24 (5) เมื่อข้อมูลถูกทำให้ไม่ระบุตัวบุคคลแล้ว

ศูนย์จะไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ข้างต้น และจะไม่ใช้ผลการประเมินเป็นเกณฑ์ตัดสินผลการเรียน การอนุมัติออกปฏิบัติงานสหกิจศึกษา หรือการพิจารณาใด ๆ ที่เป็นผลเสียต่อนักศึกษา

4. ผู้ที่เข้าถึงข้อมูลได้

[ รอศูนย์ระบุ ] รายชื่อตำแหน่งหรือหน่วยงานที่เข้าถึงผลรายบุคคลได้ เช่น ผู้อำนวยการศูนย์ เจ้าหน้าที่ผู้รับผิดชอบ นักจิตวิทยาหรือผู้ให้คำปรึกษาของมหาวิทยาลัย

ศูนย์จะไม่เปิดเผยผลรายบุคคลให้แก่อาจารย์ที่ปรึกษา สถานประกอบการ ผู้ปกครอง หรือบุคคลอื่น เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูล หรือเป็นกรณีจำเป็นเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ตามมาตรา 26 (1)

กรณีใช้บริการภายนอกในการเก็บข้อมูล เช่น ผู้ให้บริการโฮสติ้งหรือแบบฟอร์มออนไลน์ ผู้ให้บริการนั้นมีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล และต้องมีข้อตกลงการประมวลผลข้อมูลกับมหาวิทยาลัย [ รอศูนย์ระบุ ว่าใช้บริการใดบ้าง ]

5. ระยะเวลาเก็บรักษา

[ รอศูนย์ระบุ ] ระยะเวลาที่เก็บผลรายบุคคล เช่น เก็บไว้ไม่เกินสิ้นปีการศึกษาที่นักศึกษาสำเร็จการศึกษา หรือไม่เกินจำนวนปีที่กำหนด

เมื่อพ้นระยะเวลาดังกล่าว ศูนย์จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ โดยอาจเก็บเฉพาะข้อมูลสถิติภาพรวมที่ไม่ระบุตัวบุคคลไว้ต่อไป

6. สิทธิของเจ้าของข้อมูล

นักศึกษาผู้ทำแบบประเมินมีสิทธิตามหมวด 3 ของพระราชบัญญัติ ดังนี้

สิทธิถอนความยินยอม

ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ

สิทธิขอเข้าถึงและขอสำเนา

ขอดูข้อมูลของตนเองที่ศูนย์เก็บไว้ และขอสำเนาได้

สิทธิขอแก้ไข

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน

สิทธิขอลบ

ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

สิทธิขอระงับการใช้

ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างตรวจสอบความถูกต้อง

สิทธิคัดค้านและร้องเรียน

คัดค้านการประมวลผล และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

ใช้สิทธิได้โดยติดต่อศูนย์สหกิจศึกษาและพัฒนาอาชีพ ทางอีเมล cwie@neu.ac.th หรือโทร 043-222-959 ถึง 61 ศูนย์จะดำเนินการภายใน [ รอศูนย์ระบุ จำนวนวัน ] นับจากวันที่ได้รับคำขอ

การถอนความยินยอมหรือขอลบข้อมูลจะไม่มีผลต่อสถานะการเป็นนักศึกษา สิทธิการเข้าร่วมสหกิจศึกษา หรือผลการเรียนแต่อย่างใด

7. การรักษาความมั่นคงปลอดภัย

ศูนย์จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ครอบคลุมทั้งมาตรการเชิงองค์กรและเชิงเทคนิค

สองจุดที่ต้องแก้ก่อนเปิดใช้จริง

รหัสผ่านเป็นวันเดือนปีเกิด — ระบบแจ้งสถานประกอบการของศูนย์ใช้รหัสนักศึกษาเป็นชื่อผู้ใช้และวันเดือนปีเกิดเป็นรหัสผ่าน ซึ่งเป็นข้อมูลที่เพื่อนร่วมชั้นคาดเดาได้ หากแบบประเมินสุขภาวะใช้วิธีเดียวกัน ผลคะแนนสุขภาพจิตของนักศึกษาจะถูกเปิดดูโดยคนอื่นได้ ควรบังคับเปลี่ยนรหัสผ่านเมื่อเข้าใช้ครั้งแรก

การเข้ารหัสระหว่างส่งและขณะจัดเก็บ — ขอให้ผู้ดูแลระบบยืนยันว่าหน้าแบบประเมินเปิดผ่าน HTTPS ทุกหน้า และฐานข้อมูลที่เก็บคะแนนมีการจำกัดสิทธิ์การเข้าถึงไว้เฉพาะผู้ที่ระบุในข้อ 4

8. การร้องเรียน

หากเห็นว่าศูนย์ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง

ประกาศฉบับนี้มีผลตั้งแต่วันที่ [ รอศูนย์ระบุ ] และศูนย์อาจปรับปรุงเนื้อหาเมื่อมีการเปลี่ยนแปลงวิธีเก็บหรือใช้ข้อมูล โดยจะประกาศฉบับปรับปรุงไว้ที่หน้านี้

กลับไปหน้าประเมินสุขภาวะ ติดต่อศูนย์