สมาคมฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น
ในบางกรณี สมาคมฯ อาจพิจารณาประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้องและไม่ขัด
หรือนอกเหนือไปจากวัตถุประสงค์เดิม นอกจากนี้ ในกรณีที่สมาคมฯ จำเป็นต้องประมวลผลข้อมูล
ด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม สมาคมฯ จะขอความยินยอมเพื่อการใช้ข้อมูล
ตามวัตถุประสงค์ใหม่นั้น

5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก

สมาคมฯ อาจมีความจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกดังต่อไปนี้เพื่อประมวลผลข้อมูลส่วนบุคคลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย

• บุคคลซึ่งทำงานร่วมกับสมาคมฯ หรือบุคคลอื่นที่สมาคมฯ ได้ว่าจ้างให้ดำเนินการที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โดยมีข้อตกลงประมวลผลข้อมูลส่วนบุคคลตามกฎหมาย
• หน่วยงานของรัฐหรือบุคคลอื่น ซึ่งสมาคมฯ มีหน้าที่จำเป็นต้องส่งข้อมูลส่วนบุคคลไปยังหน่วยงาน ภายนอกดังต่อไปนี้เพื่อประมวลผลข้อมูลส่วนบุคคลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย  และให้บริการแก่ท่าน รวมถึงดำเนินการใด ๆ ตามขอบเขตและวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้

ในกรณีที่มีการใช้หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก สมาคมฯ จะดำเนินการเท่าที่จำเป็นโดยใช้หรือส่งข้อมูลส่วนบุคคลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymization)
การแฝงข้อมูล (pseudonymization) เพื่อความปลอดภัยของข้อมูลส่วนบุคคล โดยกรณีบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับสมาคมฯ จะต้องจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามนโยบายนี้ และสมาคมฯ จะไม่อนุญาตให้บุคคลภายนอกดังกล่าวใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกจากที่สมาคมฯ กำหนด

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

สมาคมฯ อาจมีความจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น การเก็บข้อมูลซึ่งทำงานบนเครือข่ายคลาวด์ซึ่งตั้งอยู่ในต่างประเทศ  ทั้งนี้ การส่งข้อมูลส่วนบุคคลไปยังต่างประเทศจะเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่งดังต่อไปนี้

• ประเทศปลายทางที่รับข้อมูลส่วนบุคคลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• หน่วยงานต่างประเทศที่รับข้อมูลส่วนบุคคลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน ประมวลวิธีปฏิบัติ มาตรฐานที่ได้รับการรับรอง เป็นต้น
• เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
• ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
• เป็นการกระทำตามสัญญาระหว่างสมาคมฯ กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
• เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

สมาคมฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องดำเนินการตามคำสั่งและตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเท่านั้น รวมทั้งการจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากบุคลากรที่ไม่มีความเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลดังกล่าว

8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

สมาคมฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของสมาคมฯ จนกว่าจะมีการร้องขอให้ลบข้อมูลส่วนบุคคลของท่าน หรือเมื่อจำเป็นต้องมีการลบข้อมูลส่วนบุคคลของท่านเนื่องด้วยปัจจัยด้านพื้นที่บันทึกข้อมูลของระบบ รวมถึงกรณีที่ทางสมาคมฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว สมาคมฯ จะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการลบข้อมูลออกจากระบบคอมพิวเตอร์ โดยสมาคมฯ จะแจ้งให้ท่านทราบล่วงหน้าก่อนการลบข้อมูลส่วนบุคคลของท่าน

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• สิทธิในการได้รับแจ้งข้อมูล (Right to be Informed) ท่านมีสิทธิได้รับการแจ้งถึงรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคล
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลส่วนบุคคลของท่านและตรวจสอบว่าสมาคมฯ ได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
• สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่สมาคมฯ ได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถขอให้สมาคมฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคลที่สมาคมฯ ส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่สมาคมฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
  • เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
  • เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลและสมาคมฯ ไม่มีเหตุผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
  • เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
  • เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
  • เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
  • เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
  • เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน สมาคมฯ ไม่สามารถตรวจสอบและแก้ไขข้อมูลดังกล่าวได้ด้วยตนเอง

ในบางกรณีตามสภาพของการดำเนินการ สมาคมฯ อาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดีในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อมายังสมาคมฯ โดยสมาคมฯ จะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

ขอให้ท่านรับทราบว่าสมาคมฯ จะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น หากมีข้อสงสัยในรายละเอียดทางปฏิบัติของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (ท่านอาจศึกษาได้จากแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG3.0 EXTENSION) ได้ที่ https://www.law.chula.ac.th/event/10316/ )

ในกรณีที่ท่านมีความประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อที่สมาคมฯ โทร. 02-218-2331 (ภายในวันและเวลาทำการ) สมาคมฯ จะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด

10. การทบทวนและปรับปรุงนโยบายนี้

เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลของสมาคมนักเรียนเก่าสาธิตจุฬาลงกรณ์มหาวิทยาลัย ปรับปรุงล่าสุดเมื่อวันที่ [Publish Date] สมาคมฯ ขอสงวนสิทธิ์ในการเปลี่ยนแปลงแก้ไข หรือเพิ่มเติมบางส่วนของนโยบายคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญ ท่านสามารถเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลได้และสมาคมฯ จะแจ้งให้ท่านทราบตามช่องทางที่เหมาะสมต่อไป