ฉบับสำหรับระบบเว็บไซต์โรงเรียนบ้านตะเภา • ปรับปรุง 1 ตุลาคม 2569
ผู้ควบคุมข้อมูลส่วนบุคคล
โรงเรียนบ้านตะเภา เลขที่ 72 หมู่ที่ 3 ตำบลตูม อำเภอปรางค์กู่ จังหวัดศรีสะเกษ 33170 โทรศัพท์ 095-602-9737 อีเมล tapao2015@gmail.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ข้อมูลที่ระบบจัดเก็บ
ระบบรับชื่อ ช่องทางติดต่อ และรายละเอียดที่ท่านกรอกเพื่อดำเนินการสมัครเรียน ตอบคำถาม จัดการคำร้อง และให้บริการภายในโรงเรียน ข้อมูลการเรียน การมาเรียน พฤติกรรม และสุขภาพ จำกัดการเข้าถึงตามบทบาทและความสัมพันธ์กับนักเรียน
ประกาศแยกตามกลุ่มเจ้าของข้อมูล
- ผู้เยี่ยมชม: คุกกี้ที่จำเป็น การตั้งค่าภาษา และสถิติการเข้าชมแบบรวมกลุ่มที่ไม่ระบุตัวตน
- นักเรียนและผู้ปกครอง: ข้อมูลทะเบียน ผลการเรียน การมาเรียน กิจกรรม ค่าธรรมเนียม เพื่อการจัดการศึกษาตามภารกิจของสถานศึกษา
- บุคลากร: ข้อมูลบัญชีผู้ใช้ ภาระงาน และการพัฒนาตนเอง เพื่อการบริหารงานบุคคล
ข้อมูลผู้เยาว์และข้อมูลอ่อนไหว
การให้ข้อมูลของนักเรียนที่ยังไม่บรรลุนิติภาวะต้องกระทำโดยผู้ใช้อำนาจปกครอง ข้อมูลสุขภาพและบันทึกการดูแลช่วยเหลือถูกเข้ารหัสในฐานข้อมูล เข้าถึงได้เฉพาะครูประจำชั้นและผู้ที่ได้รับมอบหมาย ทุกการเปิดดูมีบันทึกประวัติ ภาพนักเรียนที่เผยแพร่ต้องได้รับความยินยอม และขอให้นำออกได้
วัตถุประสงค์และผู้เข้าถึง
ใช้ข้อมูลเพื่อให้บริการที่ท่านร้องขอ บุคลากรที่ได้รับมอบหมายเข้าถึงข้อมูลตามหน้าที่ การเผยแพร่ข้อมูลสถิติใช้ข้อมูลรวมกลุ่ม ไฟล์คำร้องและสลิปการชำระเงินจัดเก็บในพื้นที่ส่วนตัว
ฐานทางกฎหมายในการประมวลผล
- ภารกิจของรัฐและหน้าที่ตามกฎหมาย: ข้อมูลทะเบียน การเรียน และการบริหารงานของสถานศึกษา
- การดำเนินการตามคำขอ: ใบสมัครเรียน คำร้อง การนัดหมาย และข้อความที่ท่านส่งถึงโรงเรียน
- ความยินยอม: การเผยแพร่ชื่อหรือภาพของนักเรียนและศิษย์เก่า การรับจดหมายข่าว และคุกกี้ที่ไม่จำเป็น ท่านถอนความยินยอมได้ทุกเมื่อ
แบบฟอร์มบนเว็บไซต์
- สมัครเรียน: ชื่อนักเรียน ชื่อและช่องทางติดต่อของผู้ปกครอง ระดับชั้นที่สมัคร ใช้เพื่อพิจารณารับนักเรียนเท่านั้น
- คำร้องและติดต่อโรงเรียน: ชื่อ ช่องทางติดต่อ รายละเอียดและไฟล์แนบ ใช้เพื่อดำเนินเรื่องและแจ้งผล
- ลงทะเบียนศิษย์เก่า: ชื่อ ปีที่จบ ช่องทางติดต่อ ชื่อจะแสดงบนเว็บไซต์เมื่อท่านยินยอมและโรงเรียนตรวจสอบแล้วเท่านั้น
- จดหมายข่าวและการลงทะเบียนร่วมกิจกรรม: อีเมลหรือชื่อผู้เข้าร่วม ยกเลิกได้จากลิงก์ในอีเมล
การเปิดเผยและการส่งต่อข้อมูล
โรงเรียนไม่ขายและไม่ส่งข้อมูลส่วนบุคคลให้บุคคลภายนอกเพื่อการตลาด การเปิดเผยทำเฉพาะต่อหน่วยงานต้นสังกัดหรือหน่วยงานของรัฐตามที่กฎหมายกำหนด ลิงก์ไปยังระบบของหน่วยงานอื่น (เช่น ระบบ E-Service ของต้นสังกัด) อยู่ภายใต้นโยบายของหน่วยงานนั้น เว็บไซต์นับเพียงจำนวนครั้งที่ลิงก์ถูกเปิดโดยไม่ระบุตัวผู้ใช้
การรักษาความมั่นคงปลอดภัย
ข้อมูลอ่อนไหวถูกเข้ารหัสในฐานข้อมูล รหัสผ่านเก็บแบบเข้ารหัสทางเดียว การเข้าถึงหลังบ้านจำกัดตามบทบาท มีบันทึกประวัติการเปิดดูและแก้ไข และมีการสำรองข้อมูลเป็นประจำ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของท่าน โรงเรียนจะแจ้งให้ทราบโดยไม่ชักช้า
การใช้สิทธิ์ของเจ้าของข้อมูล
ท่านสามารถยื่นคำร้องขอเข้าถึง แก้ไข คัดค้าน หรือลบข้อมูล ผ่านบริการ “คำขอใช้สิทธิ์ข้อมูลส่วนบุคคล” โรงเรียนจะตรวจสอบตัวตนและพิจารณาตามหน้าที่ที่เกี่ยวข้อง
ระยะเวลาเก็บรักษา
ประวัติการใช้งานระบบเก็บไม่น้อยกว่า 90 วันตามกฎหมาย (ระบบตั้งค่าไว้ 2 ปี) การแจ้งเตือนที่อ่านแล้วลบเมื่อครบ 180 วัน ระยะเวลาเก็บข้อมูลทะเบียนและผลการเรียนเป็นไปตามระเบียบของต้นสังกัด
การร้องเรียน
หากเห็นว่าโรงเรียนประมวลผลข้อมูลของท่านไม่ถูกต้อง โปรดติดต่อโรงเรียนตามช่องทางข้างต้นก่อน และท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล