การใช้ข้อมูลส่วนบุคคล

ประกาศความเป็นส่วนตัว วิทยาลัยนานาชาติการท่องเที่ยว มหาวิทยาลัยราชภัฏสุราษฎร์ธานี สำหรับการรับสมัครและการพิจารณาเทียบโอนหน่วยกิตผ่านระบบ TGACT (IST Guide to Degree) ฉบับ TGACT-1.1 — มีผลตั้งแต่วันที่ 8 ตุลาคม 2569 1. ผู้รับผิดชอบและขอบเขตของประกาศ วิทยาลัยนานาชาติการท่องเที่ยว มหาวิทยาลัยราชภัฏสุราษฎร์ธานี (“วิทยาลัย”) เป็นผู้ควบคุมข้อมูลสำหรับการรับสมัครและการพิจารณาเทียบโอนหน่วยกิตผ่านระบบ TGACT (IST Guide to Degree) ประกาศนี้ครอบคลุมผู้สมัคร ผู้ขอเทียบโอน และบุคคลที่ผู้สมัครให้ข้อมูลประกอบการสมัคร ผู้รับผิดชอบข้อมูลและผู้ประสานงาน TGACT: พิทักษ์ ทองเกษม อีเมล pitak.ton@sru.ac.th รับเรื่องและประสานคำขอเกี่ยวกับข้อมูลส่วนบุคคลกับผู้มีหน้าที่พิจารณา เจ้าหน้าที่รับสมัครดูแลข้อมูลและเอกสารตามหน้าที่ ส่วนเจ้าหน้าที่เทคโนโลยีสารสนเทศดูแลสิทธิ์เข้าถึง สำเนาสำรอง และการดำเนินการตามคำสั่งที่ตรวจสอบได้ 2. ข้อมูลส่วนบุคคลที่ใช้ วิทยาลัยเก็บข้อมูลเท่าที่จำเป็นตามแบบสมัครและข้อกำหนดของรอบรับสมัคร ได้แก่ 1. ข้อมูลบัญชีสำหรับเข้าสู่ระบบ เช่น ชื่อ อีเมล และตัวระบุบัญชี Google ที่ใช้ยืนยันตัวตน 2. ข้อมูลระบุตัวบุคคล เช่น ชื่อและนามสกุล เลขประจำตัวประชาชน วันเกิด และข้อมูลส่วนบุคคลตามแบบสมัคร 3. ข้อมูลติดต่อ เช่น ที่อยู่ อีเมล และหมายเลขโทรศัพท์ 4. ข้อมูลการศึกษา เช่น วุฒิการศึกษา สถานศึกษา ผลการเรียน และหลักฐานการสำเร็จการศึกษา 5. ข้อมูลใบอนุญาตมัคคุเทศก์ ประเภทใบอนุญาต อายุใบอนุญาต ประสบการณ์ทำงาน และหลักฐานประกอบการเทียบโอน 6. เอกสารประกอบ เช่น หลักฐานยืนยันตัวตน ทะเบียนบ้าน ระเบียนผลการเรียน ใบอนุญาต หลักฐานประสบการณ์ และหลักฐานการเปลี่ยนชื่อเมื่อเกี่ยวข้อง 7. ข้อมูลผู้ติดต่อฉุกเฉินตามแบบสมัคร เช่น ชื่อ ความสัมพันธ์ และช่องทางติดต่อ 8. ข้อมูลการดำเนินงาน เช่น เลขอ้างอิงใบสมัคร ประวัติการแก้ไข การติดต่อ ผลตรวจเอกสาร ผลพิจารณา และบันทึกการใช้ระบบเพื่อความปลอดภัยและตรวจสอบการดำเนินงาน โปรดไม่ส่งข้อมูลอ่อนไหวหรือข้อมูลของบุคคลอื่นที่ไม่เกี่ยวข้อง หากเอกสารมีข้อมูลศาสนา สุขภาพ หรือข้อมูลอ่อนไหวอื่นที่ไม่จำเป็น โปรดปกปิดส่วนนั้นโดยคงข้อมูลที่ใช้ตรวจเอกสารไว้ หากมีความจำเป็นต้องใช้ข้อมูลอ่อนไหว วิทยาลัยจะแจ้งวัตถุประสงค์และเงื่อนไขที่เกี่ยวข้องแยกต่างหากก่อนดำเนินการ 3. แหล่งที่มาของข้อมูล วิทยาลัยได้รับข้อมูลจากผู้สมัครโดยตรง จากบัญชี Google ที่ผู้สมัครเลือกใช้เข้าสู่ระบบ และจากเจ้าหน้าที่หรือคณะกรรมการที่ดำเนินการตรวจเอกสารและพิจารณาใบสมัคร หากต้องตรวจสอบกับสถานศึกษา หน่วยงานผู้ออกใบอนุญาต หรือหน่วยงานที่เกี่ยวข้อง จะดำเนินการเฉพาะเท่าที่จำเป็นและตามอำนาจหน้าที่ที่ใช้กับกรณีนั้น 4. วัตถุประสงค์และฐานการใช้ข้อมูล 1. จัดการบัญชี รับใบสมัคร ตรวจคุณสมบัติ ติดต่อผู้สมัคร ประเมินและพิจารณาเทียบโอน รวมการทบทวนผล เพื่อดำเนินภารกิจด้านการศึกษาของมหาวิทยาลัย โดยอาศัยฐานภารกิจเพื่อประโยชน์สาธารณะตามมาตรา 24(4) 2. จัดทำและส่งต่อข้อมูลที่จำเป็นให้หน่วยงานทะเบียนเมื่อเข้าศึกษา เพื่อดำเนินภารกิจด้านการศึกษา และปฏิบัติหน้าที่ตามกฎหมายเฉพาะกรณีที่มีหน้าที่ดังกล่าว ตามมาตรา 24(4) และ 24(6) 3. รักษาความปลอดภัย ควบคุมสิทธิ์ และตรวจสอบการดำเนินงาน โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) เท่าที่จำเป็นและไม่เกินสิทธิขั้นพื้นฐานของเจ้าของข้อมูล 4. เตรียมช่องทางติดต่อฉุกเฉินโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) และใช้ฐานการป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพตามมาตรา 24(2) เฉพาะเมื่อเกิดเหตุที่เข้าเงื่อนไข 5. ปฏิบัติหน้าที่ตามกฎหมายตามมาตรา 24(6) และรักษาหลักฐานที่จำเป็นต่อข้อพิพาทตามประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) โดยจำกัดข้อมูลและระยะเวลาตามเหตุจำเป็นแต่ละกรณี ฐานข้างต้นใช้กับข้อมูลส่วนบุคคลทั่วไป หากจำเป็นต้องใช้ข้อมูลอ่อนไหว วิทยาลัยจะตรวจเงื่อนไขตามมาตรา 26 และแจ้งรายละเอียดแยกต่างหากก่อนดำเนินการ การรับทราบประกาศนี้ไม่ถือเป็นการให้ความยินยอมรวมสำหรับทุกกิจกรรม หากกิจกรรมใดอาศัยความยินยอม วิทยาลัยจะขอแยกตามวัตถุประสงค์และแจ้งวิธีถอนความยินยอม 5. ความจำเป็นในการให้ข้อมูล ข้อมูลที่ระบุว่าจำเป็นใช้เพื่อยืนยันตัวตน ตรวจคุณสมบัติ และพิจารณาใบสมัครหรือการเทียบโอน หากไม่ให้ข้อมูลหรือหลักฐานดังกล่าว วิทยาลัยอาจไม่สามารถรับหรือพิจารณาคำขอได้ ส่วนเอกสารที่อนุญาตให้ส่งภายหลังหรือได้รับยกเว้น ให้เป็นไปตามข้อกำหนดของรอบรับสมัครและผลพิจารณาของเจ้าหน้าที่ ข้อมูลที่ระบุว่าเป็นทางเลือกสามารถเว้นได้ โดยไม่กระทบส่วนของบริการที่ไม่จำเป็นต้องใช้ข้อมูลนั้น 6. ผู้ที่อาจได้รับข้อมูล วิทยาลัยจำกัดการเข้าถึงและเปิดเผยตามความจำเป็นแก่ - เจ้าหน้าที่รับสมัคร ผู้ประเมิน ผู้อนุมัติ และผู้ดูแลระบบตามหน้าที่และสิทธิ์ที่ได้รับ - หน่วยงานทะเบียน หลักสูตร และหน่วยงานของมหาวิทยาลัยที่เกี่ยวข้องกับการรับเข้าศึกษาหรือเทียบโอน - ผู้ให้บริการระบบ โฮสติ้ง การยืนยันตัวตน และการแจ้งเตือน เฉพาะข้อมูลที่จำเป็นต่อบริการนั้น - หน่วยงานหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อมีเหตุและเงื่อนไขรองรับการเปิดเผย ระบบใช้ Google สำหรับการเข้าสู่ระบบ และใช้อีเมลหรือ LINE ตามบริการที่เปิดใช้งานและผู้รับที่กำหนด ข้อความแจ้งเตือนอ้างอิงใบสมัครและลิงก์เข้าสู่ระบบ โดยไม่แนบสำเนาบัตรประชาชนหรือเอกสารหลักฐาน Google ใช้สำหรับยืนยันตัวตน ผู้ให้บริการอีเมล SMTP ใช้ส่งอีเมลแจ้งเตือน และ LINE ใช้ส่งข้อความให้ผู้รับที่ผูกไว้ตามช่องทางที่เปิดใช้ ผู้ดูแลเซิร์ฟเวอร์และสำเนาสำรองเข้าถึงข้อมูลเท่าที่จำเป็นต่อการดูแลบริการ ภายใต้ข้อกำหนดและมาตรการคุ้มครองที่เกี่ยวข้อง บริการภายนอกอาจมีการประมวลผลข้อมูลในต่างประเทศตามลักษณะบริการ วิทยาลัยจะดำเนินการตามเงื่อนไขและมาตรการคุ้มครองที่กฎหมายกำหนดสำหรับการส่งข้อมูลนั้น เจ้าของข้อมูลสามารถติดต่อผู้รับผิดชอบเพื่อสอบถามผู้ให้บริการและรายละเอียดที่เกี่ยวข้อง 7. ระยะเวลาเก็บรักษา 1. ใบสมัครฉบับร่างที่ไม่ได้ส่งและไฟล์แนบ: 90 วันหลังปิดรับสมัครของรอบนั้น — เผื่อการช่วยเหลือ/ตรวจปัญหาระยะสั้น จากนั้นลบร่างและไฟล์ที่ไม่มีการใช้อ้างอิงอื่น 2. ใบสมัครและหลักฐานของผู้ไม่ได้เข้าศึกษา รวมผู้ถอนสมัคร: 1 ปีนับจากวันสิ้นสุดรอบรับสมัครหรือวันสิ้นสุดการทบทวนผลของรายนั้น แล้วแต่ว่าวันใดหลังสุด — รองรับการตรวจสอบและตอบข้อซักถามทั่วไป ข้อพิพาทที่เกิดขึ้นจริงให้ใช้กระบวนการระงับการลบเฉพาะรายการ 3. สำเนาใบสมัครและหลักฐานของผู้เข้าศึกษาที่เก็บใน TGACT: 1 ปีนับจากวันที่หน่วยงานทะเบียนยืนยันรับข้อมูลครบ — ให้ทะเบียนเป็นแหล่งเก็บหลัก ลดการเก็บสำเนาซ้ำ การลบต้องมีหลักฐานส่งมอบและไม่รวมเอกสารที่ยังจำเป็นต่อผลเทียบโอน 4. ผลอนุมัติเทียบโอนและหลักฐานสาระสำคัญที่รองรับผล: เก็บใน TGACT ตลอดสถานภาพนักศึกษา และอีก 5 ปีนับจากวันสำเร็จการศึกษาหรือพ้นสถานภาพ — ฝ่ายวิชาการประเมินความจำเป็นของแต่ละชิ้น ไม่เหมารวมเก็บสำเนาบัตรหรือเอกสารทั้งหมดตามผลอนุมัติ ส่วนระเบียนผลการศึกษาต้นฉบับที่ทะเบียนรับผิดชอบใช้ตารางเก็บของทะเบียนต่างหาก 5. ข้อมูลผู้ติดต่อฉุกเฉินใน TGACT: ลบพร้อมใบสมัครกรณีไม่ได้เข้าเรียน; กรณีเข้าเรียนให้ลบภายใน 90 วันหลังยืนยันส่งมอบแก่ระบบนักศึกษา — ลดสำเนาข้อมูลบุคคลภายนอก ใช้เฉพาะวัตถุประสงค์ที่จำเป็น 6. บันทึกการแก้ไข/อนุมัติที่จำเป็นต่อการพิสูจน์ผล: ใช้ระยะเดียวกับรายการใบสมัครหรือผลพิจารณาที่รองรับ — เก็บเฉพาะส่วนที่จำเป็น ไม่ใช้บันทึกประวัติเป็นที่เก็บข้อมูลที่ควรลบไปแล้ว 7. บันทึกการแจ้งเตือนและผลส่ง: 1 ปีนับจากวันส่งหรือการดำเนินการครั้งสุดท้าย — ใช้ตรวจปัญหาการส่งและการส่งซ้ำ ลดรายละเอียดผู้รับเมื่อไม่จำเป็น 8. บันทึกความปลอดภัยของแอปพลิเคชัน: 180 วันนับจากวันที่เกิดเหตุการณ์ — สำหรับการตรวจปัญหาทั่วไป; ข้อมูลจราจรคอมพิวเตอร์ที่อยู่ภายใต้หน้าที่กฎหมายเฉพาะให้ผู้ดูแลตรวจและกำหนดตามกฎหมายที่เกี่ยวข้องต่างหาก ไม่ถือว่า 180 วันเพียงพอทุกกรณี 9. บัญชีผู้ใช้ที่ไม่มีใบสมัครหรือความสัมพันธ์ที่ยังต้องเก็บ: 1 ปีนับจากการใช้งานครั้งสุดท้าย โดยต้องพ้นระยะเก็บใบสมัครที่เชื่อมโยงด้วย — ปิดบัญชี/ลบตัวระบุที่ไม่จำเป็น ไม่ลบหลักฐานทางวิชาการที่ยังต้องเก็บ 10. สำเนาสำรอง: วงรอบหมุนเวียนไม่เกิน 90 วันนับจากวันสร้างแต่ละชุด — สำเนาที่มีข้อมูลซึ่งลบจากระบบหลักแล้วถูกจำกัดการใช้งานและหมดอายุตามรอบ หากกู้คืนต้องนำรายการลบกลับมาใช้ก่อนเปิดบริการ เมื่อครบกำหนด วิทยาลัยจะดำเนินการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลตามกระบวนการของหน่วยงาน โดยตรวจรายการครบกำหนดทุกเดือนและดำเนินการให้เสร็จภายในระยะที่กำหนด การเก็บระเบียนต้นฉบับของงานทะเบียนเป็นไปตามระเบียบทะเบียนที่เกี่ยวข้อง แยกจากสำเนาใน TGACT หากมีข้อพิพาท คำสั่ง หรือหน้าที่ตามกฎหมายที่จำเป็นต้องเก็บต่อ จะระงับการลบเฉพาะข้อมูลที่เกี่ยวข้อง บันทึกเหตุผล ผู้อนุมัติ และวันทบทวนอย่างน้อยทุก 6 เดือน จำกัดสิทธิ์เข้าถึง และประเมินการลบเมื่อเหตุสิ้นสุด โดยไม่ขยายระยะเก็บของผู้สมัครรายอื่นที่ไม่เกี่ยวข้อง 8. การรักษาความปลอดภัย วิทยาลัยใช้มาตรการควบคุมสิทธิ์เข้าถึงตามหน้าที่ การยืนยันตัวตน การจัดเก็บเอกสารในพื้นที่จำกัดสิทธิ์ และบันทึกการดำเนินงาน เพื่อช่วยป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต โดยอ้างอิงนโยบายความมั่นคงปลอดภัยสารสนเทศของมหาวิทยาลัยและทบทวนตามความเสี่ยงของระบบ 9. ข้อมูลของผู้ติดต่อฉุกเฉินและบุคคลอื่น เมื่อให้ข้อมูลบุคคลอื่น ผู้สมัครควรแจ้งบุคคลนั้นถึงการส่งข้อมูลแก่วิทยาลัย วัตถุประสงค์ และช่องทางอ่านประกาศนี้ วิทยาลัยจะใช้ข้อมูลเฉพาะวัตถุประสงค์ที่เกี่ยวข้อง และดำเนินการแจ้งรายละเอียดแก่เจ้าของข้อมูลตามหน้าที่ที่ใช้กับกรณีนั้น การระบุบุคคลเป็นผู้ติดต่อฉุกเฉินไม่ถือว่าเจ้าของข้อมูลยินยอมให้ใช้ข้อมูลเพื่อการประชาสัมพันธ์ 10. สิทธิและการยื่นคำขอ เจ้าของข้อมูลสามารถติดต่อเพื่อขอเข้าถึงหรือรับสำเนาข้อมูล ขอแก้ไขข้อมูล ขอรับหรือโอนข้อมูล คัดค้านการใช้ข้อมูล ขอให้ลบหรือจำกัดการใช้ข้อมูล และถอนความยินยอมในกิจกรรมที่อาศัยความยินยอม ทั้งนี้ แต่ละสิทธิขึ้นอยู่กับฐานการใช้ข้อมูลและเงื่อนไขตามกฎหมาย การถอนความยินยอมไม่กระทบการดำเนินการโดยชอบก่อนถอน วิทยาลัยอาจขอข้อมูลที่จำเป็นเพื่อยืนยันตัวตนก่อนดำเนินการ และจะแจ้งผลหรือเหตุที่ไม่สามารถดำเนินการได้ตามเงื่อนไขที่เกี่ยวข้อง เจ้าของข้อมูลมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางและกระบวนการที่สำนักงานกำหนด 11. ช่องทางติดต่อ วิทยาลัยนานาชาติการท่องเที่ยว มหาวิทยาลัยราชภัฏสุราษฎร์ธานี อาคารเฉลิมพระเกียรติ 80 พรรษา ชั้น 7 เลขที่ 272 หมู่ 9 ตำบลขุนทะเล อำเภอเมือง จังหวัดสุราษฎร์ธานี 84100 ผู้รับผิดชอบข้อมูล TGACT: พิทักษ์ ทองเกษม อีเมลติดต่อเรื่องข้อมูลส่วนบุคคลและคำขอใช้สิทธิ: pitak.ton@sru.ac.th อีเมลกลางวิทยาลัย: ist@sru.ac.th โทรศัพท์: 077 913 372 หัวข้อสำหรับติดต่อ: “ข้อมูลส่วนบุคคล TGACT” วิทยาลัยตั้งเป้าตอบรับคำร้องภายใน 3 วันทำการเพื่อแจ้งขั้นตอน โดยไม่เปลี่ยนวันเริ่มนับระยะเวลาพิจารณาสิทธิตามกฎหมาย ผู้รับผิดชอบประสานส่งต่อเรื่องให้หน่วยงานที่มีหน้าที่พิจารณา 12. การปรับปรุงประกาศ วิทยาลัยจะเผยแพร่ประกาศฉบับที่ใช้บังคับผ่านหน้าการใช้ข้อมูลส่วนบุคคลของ TGACT โดยระบุฉบับและวันที่มีผล หากเปลี่ยนวัตถุประสงค์หรือรายละเอียดสำคัญ จะดำเนินการแจ้งและดำเนินขั้นตอนที่จำเป็นก่อนใช้ข้อมูลตามการเปลี่ยนแปลงนั้น ประกาศ ณ วันที่ 8 ตุลาคม 2569