คำประกาศเกี่ยวกับความเป็นส่วนตัวในการใช้กล้องวงจรปิด
(CCTV Privacy Notice)


มหาวิทยาลัยธุรกิจบัณฑิตย์ (ซึ่งต่อไปในประกาศนี้ เรียกว่า “มหาวิทยาลัย” หรือ “เรา”) กำลังดำเนินการใช้กล้องวงจรปิด (CCTV) สำหรับการเฝ้าระวังสังเกตการณ์ในพื้นที่ภายในและรอบบริเวณ อาคาร/สิ่งอำนวยความสะดวก/สถานที่ (“พื้นที่”) ของเรา เพื่อการปกป้องชีวิต สุขภาพ และทรัพย์สิน ทั้งนี้ เราทำการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าหน้าที่ ผู้ปฏิบัติงาน ลูกค้า ลูกจ้าง ผู้รับเหมา ผู้มาติดต่อ หรือ บุคคลใด ๆ (ซึ่งต่อไปนี้จะเรียกรวมกันว่า “ท่าน”) ที่เข้ามายังพื้นที่ โดยผ่านการใช้งานอุปกรณ์กล้องวงจรปิดดังกล่าว

ประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิด (“ประกาศ”) ฉบับนี้ให้ข้อมูลเกี่ยวกับการดำเนินการเก็บรวบรวม ใช้หรือเปิดเผย ซึ่งข้อมูลที่สามารถทำให้สามารถระบุตัวท่านได้ (“ข้อมูลส่วนบุคคล”) รวมทั้งสิทธิต่าง ๆ ของท่าน ดังนี้

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้

  • ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น
  • ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
  • ความจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเกี่ยวกับความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน และทรัพย์สินของเรา

2.วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

  • เพื่อการปกป้องสุขภาพและความปลอดภัยส่วนตัวของท่าน ซึ่งรวมไปถึงทรัพย์สินของท่าน
  • เพื่อการปกป้องอาคาร สิ่งอำนวยความสะดวกและทรัพย์สินของเราจากความเสียหาย การขัดขวาง การทำลายซึ่งทรัพย์สินหรืออาชญากรรมอื่น
  • เพื่อสนับสนุนหน่วยงานที่เกี่ยวข้องในการบังคับใช้กฎหมายเพื่อการยับยั้ง ป้องกัน สืบค้น และ ดำเนินคดีทางกฎหมาย
  • เพื่อการให้ความช่วยเหลือในกระบวนการระงับข้อพิพาทซึ่งเกิดขึ้นในระหว่างที่มีกระบวนการทางวินัยหรือกระบวนการร้องทุกข์
  • เพื่อการให้ความช่วยเหลือในกระบวนการสอบสวน หรือ กระบวนการเกี่ยวกับการส่งเรื่องร้องเรียน
  • เพื่อการให้ความช่วยเหลือในกระบวนการริเริ่มหรือป้องกันการฟ้องร้องทางแพ่ง ซึ่งรวมไปถึงแต่ไม่จำกัดเพียงการดำเนินการทางกฎหมายที่เกี่ยวข้องกับการจ้างงาน
  • อื่น ๆ (หากมี)

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

ตามวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. เราทำการติดตั้งกล้องวงจรปิดในตำแหน่งที่มองเห็นได้ โดยจะจัดวางป้ายเตือนว่ามีการใช้งานกล้องวงจรปิด ณ ทางเข้าและทางออก รวมถึงพื้นที่ที่เราเห็นสมควรว่าเป็นจุดที่ต้องมีการเฝ้าระวัง เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้ามายังพื้นที่ ดังต่อไปนี้

วิธีเก็บรวบรวมข้อมูล ข้อมูลส่วนบุคคลที่จัดเก็บ
เมื่อท่านอยู่ในและบริเวณโดยรอบของอาคารและสถานที่ของมหาวิทยาลัย โดยข้อมูลของท่านจะถูกบันทึกผ่านระบบรักษาความปลอดภัยของมหาวิทยาลัย เช่น ระบบกล้องวงจรปิด การจัดทำป้ายเตือน/แจ้งให้ทราบถึงการติดตั้ง CCTV ในบริเวณนั้น
  • ภาพนิ่ง
  • ภาพเคลื่อนไหว
  • เสียง
  • ภาพทรัพย์สินของท่าน เช่น พาหนะ กระเป๋า หมวก เครื่องแต่งกาย เป็นต้น
  • อุณหภูมิร่างกายผ่านเครื่องตรวจจับอุณหภูมิ (Thermal Scan)

ทั้งนี้ เราจะไม่ทำการติดตั้งกล้องวงจรปิดในพื้นที่ที่อาจล่วงละเมิดสิทธิขั้นพื้นฐานของท่านจนเกินสมควร ได้แก่ ห้องพัก ห้องน้ำ ห้องอาบน้ำ หรือสถานที่เพื่อใช้ในการพักผ่อนของนักศึกษา พนักงาน หรือผู้ปฏิบัติงาน

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

เราจะเก็บรักษาข้อมูลในกล้องวงจรปิดที่เกี่ยวกับท่านไว้เป็นความลับ และจะไม่ทำการเปิดเผย เว้นแต่ กรณีที่เรามีความจำเป็นเพื่อให้สามารถบรรลุวัตถุประสงค์ในการเฝ้าระวังสังเกตการณ์ตามที่ได้ระบุในประกาศฉบับนี้ เราอาจเปิดเผยข้อมูลในกล้องวงจรปิดแก่ประเภทของบุคคลหรือนิติบุคคล ดังต่อไปนี้

  • หน่วยงานที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด เพื่อช่วยเหลือ สนับสนุนในการบังคับใช้กฎหมาย หรือเพื่อการดำเนินการสืบสวน สอบสวน หรือการดำเนินคดีความต่าง ๆ ตามกฎหมาย
  • ผู้ให้บริการซึ่งเป็นบุคคลภายนอกที่มีส่วนเกี่ยวข้อง เพื่อความจำเป็นในการสร้างความมั่นใจในเรื่องการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ รวมทั้งทรัพย์สินของท่านหรือบุคคลอื่น
  • อื่น ๆ (หากมี)

5. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความคุ้มครองตามกฎหมาย โดยท่านสามารถใช้สิทธิตามกฎหมายดังกล่าว ในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งมีรายละเอียดดังต่อไปนี้

สิทธิของเจ้าของข้อมูลส่วนบุคคล รายละเอียด
1. สิทธิในการเข้าถึง ขอสำเนา และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านและอยู่ในความดูแลของมหาวิทยาลัย เฉพาะข้อมูลที่ท่านได้ให้ความยินยอม หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมได้ มหาวิทยาลัย จะจัดส่งสำเนาข้อมูลส่วนบุคคลดังกล่าวให้ท่านภายใน 30 วันนับแต่วันที่มหาวิทยาลัย ได้รับคำขอ และ/หรือตามที่กฏหมายกำหนด ทั้งนี้ในบางกรณีมหาวิทยาลัย อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและสิทธิของท่านอันเป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
2. สิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้มหาวิทยาลัย ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีอัตโนมัติ และมีสิทธิในการขอรับข้อมูลส่วนบุคคล ที่มหาวิทยาลัย ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
3. สิทธิคัดค้านการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้ ในกรณีตัวอย่างดังต่อไปนี้
  1. เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
  2. เพื่อการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือ สถิติเว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล
4. สิทธิในการขอให้ลบหรือทำลายรวมทั้งยกเลิกการจัดเก็บ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ท่านมีสิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เฉพาะข้อมูลที่ท่านได้ให้ความยินยอมแก่มหาวิทยาลัย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ ในกรณีดังต่อไปนี้
  1. เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย
  2. เมื่อท่านถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและมหาวิทยาลัย ไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยได้ต่อไป
  3. เมื่อท่านคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและมหาวิทยลัย ไม่มีอำนาจตามกฎหมายที่จะปฏิเสธได้
  4. เมื่อ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นไม่ชอบด้วยกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้ระงับใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
  1. อยู่ในระหว่างการตรวจสอบข้อมูลส่วนบุคคลว่ามีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ หรือไม่
  2. เป็นข้อมูลที่ต้องลบหรือทำลายเมื่อข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายแต่ท่านขอให้ระงับแทน
  3. เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่ท่านยังมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  4. เมื่อมหาวิทยาลัย อยู่ในระหว่างการพิสูจน์สิทธิในการปฏิเสธคำขอการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
6. สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิถอนความยินยอมเสียเมื่อใดก็ได้ เว้นแต่เมื่อการถอนความยินยอมนั้นถูกจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่มหาวิทยาลัย ก่อนหน้าแล้วโดยชอบด้วยกฎหมาย
7. สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน มหาวิทยาลัย ต้องดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด หากมหาวิทยาลัย ปฏิเสธคำขอของท่าน มหาวิทยาลัย จะบันทึกการปฏิเสธดังกล่าวพร้อมด้วยเหตุผลลงในบันทึกรายการ
8. สิทธิในการร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ ท่านมีสิทธิร้องเรียนในกรณีที่มหาวิทยาลัย หรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของมหาวิทยาลัย ฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

การใช้สิทธิในข้อมูลส่วนบุคคลของท่านสามารถทำได้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิต่าง ๆ ในเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาส่งคำร้องผ่านเวปไซต์ www.dpu.ac.th หัวข้อ การใช้สิทธิตาม PDPA หรือ ติดต่อเจ้าหน้าที่ หรือ call center เบอร์โทร 02-354-7300 ทุกวัน จันทร์ถึงศุกร์ เวลา 8:00-18:00 น.

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เพื่อบรรลุวัตถุประสงค์ของการเฝ้าระวังสังเกตโดยการใช้อุปกรณ์กล้องวงจรปิดตามที่ประกาศนี้กำหนด เราจะเก็บรักษาข้อมูลส่วนบุคคลในกล้องวงจรปิดที่เกี่ยวข้องกับท่าน เป็นระยะเวลา 60 วัน นับจากวันที่ท่านได้เข้าอาคารหรือสถานที่ของมหาวิทยาลัย หรือหลังจากครบกำหนดอายุความในการดำเนินคดีตามกฎหมาย ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าว ภาพที่บันทึกไว้โดยกล้องวงจรปิดนั้นเราจะทำการ ลบ ทำลายข้อมูลส่วนบุคคลของท่านต่อไป

7. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

มหาวิทยาลัยมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy)

นอกจากนี้ มหาวิทยาลัยได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

8. ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล

มหาวิทยาลัยได้กำหนดให้มีเจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้น โดยจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

9. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ เราอาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่อง ทางเข้า-ทางออก สถานที่ต่างๆ โดยจะแสดง QR Code ที่ป้อม รปภ. หรือจุดประชาสัมพันธ์ โดยมีวันที่ของเวอร์ชันล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี เราขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเข้ามาในพื้นที่ของเรา

การเข้ามาในพื้นที่ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้โปรดระงับการเข้าพื้นที่ หากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงเข้ามาในพื้นที่ต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

10. การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

  • ชื่อ: มหาวิทยาลัยธุรกิจบัณฑิตย์
  • สถานที่ติดต่อ 110/1-4 ถนนประชาชื่น หลักสี่ กทม 10210
  • โทรศัพท์ 02-954-7300 โทรสาร 02-589-9605
  • อีเมล [email protected]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

  • ชื่อ: มหาวิทยาลัยธุรกิจบัณฑิตย์
  • สถานที่ติดต่อ 110/1-4 ถนนประชาชื่น หลักสี่ กทม 10210
  • โทรศัพท์ 02-954-7300 โทรสาร 02-589-9605
  • อีเมล [email protected]