คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ“) นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้มาติดต่อ (ซึ่งต่อไปในประกาศนี้ เรียกว่า “กิจกรรมการประมวลผล“) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคลที่กรมการขนส่งทางราง (ซึ่งต่อไปในประกาศนี้ เรียกว่า “ขร.“) ดำเนินการ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้
ทั้งนี้ ขร. ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้
1 วัตถุประสงค์ของการเก็บรวบรวม
ขร. เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้บรรลุวัตถุประสงค์ตามอำนาจหน้าที่ที่กฎหมายกำหนด เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ ขร. หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ ขร.
ขร. เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
1) การรับเรื่องร้องเรียนและการดำเนินการตามข้อร้องเรียนจากท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งในการร้องเรียนดังกล่าว ขร. มีการเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับท่าน และเกี่ยวกับบุคคลหรือหน่วยงานที่ท่านร้องเรียนว่ากระทำความผิด
2) การแสวงหาข้อเท็จจริง การรวบรวมพยานหลักฐาน การสืบสวน และการสอบสวนการกระทำความผิดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
3) การบังคับให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
4) การสร้างความตระหนักรู้ รวมทั้งส่งเสริมและสนับสนุนให้เกิดการพัฒนาด้านการคุ้มครองข้อมูลส่วนบุคคล
5) การรับแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลและดำเนินการในส่วนที่เกี่ยวข้องกับการรับแจ้งเหตุการละเมิดดังกล่าว
6) คำถามและข้อหารือซึ่งรวมถึงข้อมูลส่วนบุคคลที่ได้รับจากบุคคลที่แจ้งข้อซักถามหรือข้อหารือกับ ขร. ด้วย
7) การประชุมและกิจกรรม ซึ่งรวมถึงข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้เข้าร่วมการประชุมและกิจกรรมที่จัดโดย ขร. ด้วย
ในกรณีที่ ขร. เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บรรลุวัตถุประสงค์ตามอำนาจหน้าที่ที่กฎหมายกำหนด ท่านมีหน้าที่ต้องให้ข้อมูลที่จำเป็นแก่ ขร. เพื่อให้ ขร. สามารถปฏิบัติหน้าที่ตามกฎหมายได้ การปฏิเสธไม่ให้ข้อมูลหรือการให้ข้อมูลไม่ถูกต้อง ครบถ้วน อาจทำให้ท่านมีความรับผิดหรือไม่สามารถใช้สิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคลหรือผู้ร้องเรียนได้
2 ข้อมูลส่วนบุคคลที่จะมีการเก็บรวบรวม
ขร. เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงหรือจากแหล่งอื่นตามเงื่อนไขที่กฎหมายกำหนด เพื่อให้สอดคล้องกับการปฏิบัติหน้าที่ตามกฎหมายของ ขร.
ข้อมูลส่วนบุคคลที่ ขร. เก็บรวบรวมประกอบด้วย
1) ข้อมูลทั่วไปเกี่ยวกับบุคคล ได้แก่ ชื่อ-สกุล ที่อยู่ เบอร์โทรศัพท์ อายุ อีเมล เป็นต้น
2) ข้อมูลเกี่ยวกับพฤติกรรมการกระทำความผิดหรือเรื่องที่ร้องเรียน รวมถึงการวินิจฉัยชี้ขาดและตัดสินการกระทำผิด การกำหนดโทษ การกำหนดค่าปรับ หรือมาตรการบังคับทางปกครองอื่น ๆ
3) ข้อมูลที่เกี่ยวเนื่องกับพยานหลักฐานที่จำเป็นต้องใช้ในการดำเนินการตามกฎหมาย
4) ข้อมูลเกี่ยวกับประวัติอาชญากรรมหรือการกระทำความผิด เพื่อใช้ประกอบในการพิจารณากำหนดความรับผิดตามกฎหมาย
3 ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
ขร. จะเก็บรวบรวมข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม โดยการเก็บรวบรวมข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่มีกฎหมายกำหนดไว้เป็นการเฉพาะ หรือเก็บรวบรวมไว้ตลอดระยะเวลาที่ต้องปฏิบัติตามกฎหมายหรือเพื่อบังคับการให้เป็นไปตามกฎหมายที่อยู่ในความรับผิดชอบของ ขร. และเมื่อระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลไว้สิ้นสุดลง ขร. จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวโดยทันที
4 ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย
ขร. อาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลหรือหน่วยงาน ดังต่อไปนี้
1) ผู้ให้บริการหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ ขร. ว่าจ้างหรือมอบหมายให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในนามของ ขร. อาทิ ผู้ให้บริการระบบคลาวด์ ผู้รับจ้างในการจัดกิจกรรม ผู้พัฒนาระบบฐานข้อมูล หรือผู้รับจ้างหรือให้บริการในการพิมพ์เผยแพร่ข้อมูลเกี่ยวกับการดำเนินงานของ ขร. เป็นต้น
2) หน่วยงานบังคับใช้กฎหมาย อาทิ สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานการตรวจเงินแผ่นดิน สำนักงานตำรวจแห่งชาติ ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ หรือ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย เป็นต้น
3) หน่วยงานในกระบวนการยุติธรรม อาทิ กรมบังคับคดี ศาลปกครอง ศาลยุติธรรม เป็นต้น
4) ขร. อาจโอนข้อมูลส่วนบุคคลของท่านโดยการจัดให้มีการเชื่อมโยงและแลกเปลี่ยนข้อมูลดิจิทัลที่มีการจัดทำและครอบครองโดย ขร. ไปยังหน่วยงานอื่นของรัฐตามที่หน่วยงานนั้นร้องขอ เพื่อประโยชน์ในการบริหารราชการแผ่นดินและการให้บริการประชาชนและการบูรณาการร่วมกันตามกฎหมายว่าด้วยการบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล
5 รายละเอียดการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ขร. อาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศตามคำร้องขอของท่านหรือดำเนินภารกิจเพื่อประโยชน์สาธารณะของ ขร. หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ ขร. บรรลุวัตถุประสงค์ โดย ขร. จะส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศปลายทางหรือองค์การระหว่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือในกรณีที่สามารถโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศได้ตามเงื่อนไขอื่น ๆ ที่กฎหมายกำหนด โดยจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมสามารถบังคับตามสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพ
6 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
1) สิทธิในการเพิกถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมไว้กับ ขร. หรือ ขร. ใช้ความยินยอมเป็นฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล โดยท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้ ขร. จัดทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้ ขร. เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่านได้
3) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ในบางกรณีท่านอาจมีสิทธิขอให้ ขร. ส่งหรือโอนข้อมูล
ส่วนบุคคลที่อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติหรือขอรับข้อมูลส่วนบุคคลที่ ขร. ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพ
ทางเทคนิคไม่สามารถทำได้
4) สิทธิในการคัดค้าน ในบางกรณีท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้
5) สิทธิในการแก้ไขข้อมูลส่วนบุคคล โดยท่านมีสิทธิในการขอให้ ขร. แก้ไขข้อมูลส่วนบุคคลของท่าน
ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิดได้
6) สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ในบางกรณีท่านอาจมีสิทธิในการขอให้ ขร. ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
7) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ในบางกรณีท่านอาจมีสิทธิในการขอให้ ขร. ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิข้างต้นตามเงื่อนไขและข้อยกเว้นตามที่กฎหมายกำหนดโดยเฉพาะในกรณีที่การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านดำเนินการเพื่อประโยชน์สาธารณะหรือการปฏิบัติหน้าที่ตามกฎหมายของ ขร. สิทธิของท่านในบางกรณีอาจมีข้อจำกัดตามกฎหมาย
ท่านสามารถยื่นคำร้องขอใช้สิทธิต่อ ขร. โดย ขร. จะพิจารณาดำเนินการตามคำร้องหรือปฏิเสธคำร้องของท่านและแจ้งผลกลับไปภายใน 30 วันนับตั้งแต่วันที่ ขร. ได้รับเอกสารคำร้องขอใช้สิทธิครบถ้วนตามเงื่อนไขที่ ขร. กำหนด
ในกรณีที่ ขร. มีความจำเป็นอันมิอาจก้าวล่วงได้ทำให้ ขร. ต้องใช้ระยะเวลาพิจารณาคำร้องขอใช้สิทธิ
ของท่านเกิน 30 วัน ขร. จะแจ้งสาเหตุของความล่าช้าดังกล่าวให้ท่านทราบโดยไม่ชักช้า ในกรณีที่ ขร. จะปฏิเสธคำร้องขอใช้สิทธิของท่าน ขร. จะแจ้งผลการปฏิเสธพร้อมเหตุผล และหากท่านมีข้อสงสัยในการปฏิเสธ
ท่านสามารถสอบถามมายัง ขร. ได้
หากท่านในฐานะเจ้าของข้อมูลส่วนบุคคลเห็นว่า ขร. ปฏิบัติต่อสิทธิของท่านไม่ถูกต้องตามเงื่อนไขของกฎหมาย ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิร้องเรียน ขร. ต่อคณะกรรมการผู้เชี่ยวชาญได้
7 วิธีการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
หน่วยงาน: กรมการขนส่งทางราง กระทรวงคมนาคม
สถานที่ติดต่อ: อาคาร ณ ถลาง ชั้น 4, 514/1 ถนนหลานหลวง แขวงสี่แยกมหานาค เขตดุสิต กรุงเทพมหานคร 10300
ช่องทางการติดต่อ: อีเมล [email protected]
8 การปรับปรุงประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
ประกาศฉบับนี้อยู่ภายใต้การตรวจสอบและทบทวนอย่างสม่ำเสมอ ดังนั้น จึงอาจมีการปรับปรุงแก้ไขได้ เพื่อให้สอดคล้องกับเงื่อนไขการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้เกิดความเป็นธรรมและโปร่งใสต่อเจ้าของข้อมูลส่วนบุคคล ทั้งนี้เมื่อมีการปรับปรุงประกาศ ขร. จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์ของ ขร. โดยเร็วที่สุด