เทศบาลตำบลสันป่าเปา อำเภอสันทราย จังหวัดเชียงใหม่ (“เทศบาล”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของประชาชนและผู้ใช้บริการเว็บไซต์ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง จึงจัดทำนโยบายฉบับนี้เพื่อชี้แจงวิธีการเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน
1. ขอบเขตของนโยบาย
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เทศบาลเก็บรวบรวมผ่านเว็บไซต์ sanpapao.go.th ระบบยื่นคำร้องออนไลน์ (E-Service) ระบบถาม-ตอบ ระบบลงนามถวายพระพร/ไว้อาลัย ช่องทาง LINE Official Account ของเทศบาล และช่องทางติดต่ออื่นที่เชื่อมโยงกับเว็บไซต์
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่
- ข้อมูลคำร้อง/เรื่องร้องเรียน: หัวเรื่อง รายละเอียด สถานที่ ไฟล์หรือภาพประกอบที่ท่านแนบ และผลการดำเนินการ
- ข้อมูลจาก LINE: รหัสผู้ใช้ LINE (User ID) ที่ท่านผูกกับเบอร์โทรศัพท์ เพื่อแจ้งสถานะคำร้อง (เฉพาะเมื่อท่านเลือกผูกบัญชีเอง)
- ข้อมูลการใช้งานเว็บไซต์: หน้าที่เข้าชม ประเภทอุปกรณ์ และวันเวลา โดยจัดเก็บในรูปแบบรหัสแทนตัว (hash) ที่ไม่ระบุตัวบุคคล
- คุกกี้: คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์และการจดจำความยินยอม ตามที่แสดงในแถบแจ้งเตือนคุกกี้
เทศบาลไม่มีนโยบายเก็บข้อมูลส่วนบุคคลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม) เว้นแต่จำเป็นต่อคำร้องเฉพาะเรื่อง และได้รับความยินยอมโดยชัดแจ้งหรือมีกฎหมายให้อำนาจ
3. วัตถุประสงค์และฐานทางกฎหมาย
- รับ ตรวจสอบ ดำเนินการ และแจ้งผลคำร้อง เรื่องร้องเรียน และการขอรับบริการ — ฐานการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะ/ใช้อำนาจรัฐ (มาตรา 24(4))
- ปฏิบัติตามกฎหมาย ระเบียบงานสารบรรณ และการตรวจสอบของหน่วยงานกำกับ — ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
- แจ้งเตือนสถานะคำร้องทาง LINE — ฐานความยินยอม ซึ่งท่านถอนได้ตลอดเวลาโดยพิมพ์ “ยกเลิก” ในแชท
- วิเคราะห์สถิติการเข้าชมเพื่อปรับปรุงบริการและรายงานตามเกณฑ์ ITA — ฐานประโยชน์โดยชอบด้วยกฎหมาย โดยไม่ระบุตัวบุคคล
- รักษาความปลอดภัยของระบบและป้องกันการใช้งานโดยมิชอบ
4. การเปิดเผยข้อมูลส่วนบุคคล
เทศบาลจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อการค้า ข้อมูลอาจเปิดเผยเฉพาะแก่
- กอง/งานภายในเทศบาลที่รับผิดชอบเรื่องของท่าน เท่าที่จำเป็น
- หน่วยงานรัฐอื่นที่เกี่ยวข้องกับการแก้ไขปัญหา หรือเมื่อมีกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจร้องขอ
- ผู้ให้บริการระบบสารสนเทศ (เช่น ผู้ให้บริการคลาวด์ และ LINE Corporation สำหรับการส่งข้อความ) ภายใต้ข้อตกลงรักษาความลับ
เรื่องร้องเรียนจะไม่เปิดเผยชื่อและข้อมูลติดต่อของผู้ร้องต่อผู้ถูกร้องเรียนหรือสาธารณะ
5. ระยะเวลาการเก็บรักษา
- ข้อมูลคำร้องและเรื่องร้องเรียน: เก็บตามระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ (โดยทั่วไปไม่น้อยกว่า 10 ปี หรือตามที่กฎหมายกำหนด)
- ข้อมูลการผูกบัญชี LINE: เก็บจนกว่าท่านจะยกเลิกการผูกบัญชี
- บันทึกการเข้าใช้ระบบ (Log): ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- สถิติการเข้าชมแบบไม่ระบุตัวบุคคล: เก็บเพื่อการวิเคราะห์และรายงานประจำปี
เมื่อพ้นระยะเวลา เทศบาลจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
6. มาตรการรักษาความมั่นคงปลอดภัย
เทศบาลใช้การเข้ารหัสการรับส่งข้อมูล (HTTPS) จำกัดสิทธิ์การเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย จัดเก็บไฟล์แนบคำร้องในพื้นที่จัดเก็บแบบส่วนตัว บันทึกประวัติการเข้าใช้และแก้ไขข้อมูล และกำหนดให้ระบบออกจากการใช้งานอัตโนมัติเมื่อไม่มีการใช้งาน
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
- สิทธิขอระงับการใช้ และสิทธิคัดค้านการประมวลผล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิถอนความยินยอม (ไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ)
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th
เทศบาลจะพิจารณาและแจ้งผลคำขอภายใน 30 วันนับแต่ได้รับคำขอ ทั้งนี้อาจปฏิเสธได้ในกรณีที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บตามหน้าที่ราชการ
8. คุกกี้
เว็บไซต์ใช้คุกกี้ที่จำเป็นเพื่อให้ระบบทำงานได้ และจดจำการตั้งค่า เช่น ขนาดตัวอักษรและการยอมรับคุกกี้ ท่านสามารถลบหรือปิดคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ ซึ่งอาจทำให้บางฟังก์ชันทำงานไม่สมบูรณ์
9. ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์มีลิงก์ไปยังระบบของหน่วยงานอื่น (เช่น e-GP ศูนย์ข้อมูลข่าวสาร) ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของหน่วยงานนั้น
10. ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
เทศบาลตำบลสันป่าเปา
199 หมู่ 2 ตำบลสันป่าเปา อำเภอสันทราย จังหวัดเชียงใหม่ 50210
โทรศัพท์: 053-132362
อีเมล: saraban@sanpapao.go.th
ผู้ประสานงานด้านการคุ้มครองข้อมูลส่วนบุคคล: สำนักปลัดเทศบาล
11. การปรับปรุงนโยบาย
เทศบาลอาจปรับปรุงนโยบายนี้ตามความเหมาะสมหรือตามกฎหมายที่เปลี่ยนแปลง โดยจะประกาศฉบับล่าสุดบนหน้านี้
ประกาศ ณ วันที่ 5 พฤศจิกายน 2569