คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)

 กรมควบคุมโรค ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการของกรมควบคุมโรค และถือปฏิบัติอย่างเคร่งครัด ในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการเป็นสำคัญ 

คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะผู้ใช้บริการของกรมควบคุมโรค ได้ทราบและเข้าใจถึงวิธีการที่กรมควบคุมโรคเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “ประมวลผล”) ของท่าน ประเภทข้อมูลส่วนบุคคล และวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล สิทธิของท่าน การรักษาความลับ ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และวิธีการที่ท่านสามารถติดต่อกรมควบคุมโรค เพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านที่กรมควบคุมโรคดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จะถูกนำไปใช้ตามที่กฎหมายกำหนด 

กรมควบคุมโรค จึงขอเรียนให้ท่านโปรดอ่านเอกสารฉบับนี้ เพื่อรับทราบและเข้าใจวัตถุประสงค์ที่กรมควบคุมโรคประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ กรมควบคุมโรคดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 

1. คำนิยาม 

“กรมควบคุมโรค” หมายถึง กรมควบคุมโรค กระทรวงสาธารณสุข 

“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ 

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด 

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น 

“ผู้ใช้งานเว็บไซต์” หมายความว่า ผู้ที่เข้าใช้งานเว็บไซต์ของกรมควบคุมโรค www.ddc.moph.go.th 

“ผู้ใช้บริการของสถาบัน” หมายความว่า ผู้เข้าอบรม วิทยากร และผู้ใช้งานเว็บไซต์ 

“ผู้มีส่วนเกี่ยวข้องอื่นๆ” หมายความว่า ผู้ที่มีส่วนเกี่ยวข้องกับการดำเนินการของกรมควบคุมโรค ที่นอกเหนือจากผู้ใช้บริการของสถาบัน 

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่กรมควบคุมโรค เก็บรวบรวม ใช้ หรือเปิดเผย 

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคล ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล 

2. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล 

กรมควบคุมโรค ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมาย ดังต่อไปนี้ 

2.1 เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของกรมควบคุมโรค หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่กรมควบคุมโรค 

ทั้งนี้ เป็นไปตามพระราชบัญญัติโรคติดต่อ พ.ศ. 2558 พระราชบัญญัติควบคุมเครื่องดื่มแอลกอฮอล์ พ.ศ. 2551 พระราชบัญญัติควบคุมผลิตภัณฑ์ยาสูบ พ.ศ. 2560 พระราชบัญญัติควบคุมโรคจากการประกอบอาชีพและโรคจากสิ่งแวดล้อม พ.ศ. 2562 กฎหมายปฏิรูปราชการ กรมควบคุมโรค มีภารกิจเกี่ยวกับการพัฒนาวิชาการเพื่อการควบคุมโรคและภัยที่คุกคามสุขภาพ โดยมีการศึกษา วิจัย พัฒนา รวมทั้งการถ่ายทอด องค์ความรู้ และเทคโนโลยีเพื่อการเฝ้าระวัง ป้องกัน ควบคุม วินิจฉัย และรักษาโรคและภัยที่คุกคามสุขภาพ เป็นต้น 

2.2 เป็นการจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น การเก็บรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์พ.ศ. 2550 และที่แก้ไขเพิ่มเติม พ.ศ. 2560 พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายว่าด้วยภาษีอากร ระเบียบกระทรวงการคลังว่าด้วยการเบิกเงินจากคลัง การรับเงิน การจ่ายเงิน การเก็บรักษาเงิน และการนำเงินส่งคลัง พ.ศ. 2562 พระราชบัญญัติจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ พ.ศ. 2560 ระเบียบกระทรวงการคลังว่าด้วยการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ พ.ศ. 2560รวมถึง การดำเนินการสนับสนุนการปฏิบัติหน้าที่ของพนักงานสอบสวน และการดำเนินการตามคำสั่งศาล เป็นต้น 

2.3 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของท่านกับกรมควบคุมโรค โดยประโยชน์ดังกล่าว มีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน เช่น เพื่อการรักษาความปลอดภัยอาคารสถานที่ของกรมควบคุมโรคหรือการประมวลผลข้อมูลส่วนบุคคล เพื่อกิจการภายในของกรมควบคุมโรค เป็นต้น 

2.4 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน เช่น การเข้าถึงข้อมูลสุขภาพ ของผู้ป่วย เพื่อทำการรักษาโดยเร่งด่วน เพื่อรักษาชีวิตของผู้ป่วยไว้หรือการให้บริการแอปพลิเคชันเพื่อเฝ้าระวังโรคระบาดตามนโยบายของรัฐบาล เป็นต้น 

2.5 เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ตามสัญญา ซึ่งท่านเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอ ของท่านก่อนการเข้าทำสัญญา เช่น การจ้างงาน จ้างทำของ การทำบันทึกข้อตกลงความร่วมมือหรือสัญญาในรูปแบบอื่น เป็นต้น 

2.6 เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ เพื่อให้ กรมควบคุมโรคสามารถจัดทำ หรือสนับสนุนการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติ ตามที่กรมควบคุมโรคอาจได้รับมอบหมาย เช่น การจัดทำทำเนียบผู้ดำรงตำแหน่งผู้อำนวยการ หรือคณะกรรมการ เป็นต้น 

2.7 ความยินยอมของท่าน เพื่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กรมควบคุมโรค จำเป็นต้องได้รับความยินยอมจากท่าน โดยได้มีการแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลก่อนการขอความยินยอมแล้ว เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวด้วยวัตถุประสงค์ที่ไม่เป็นไป ตามข้อยกเว้นมาตรา 24 หรือ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น ข้อมูลการแพ้อาหาร เป็นต้น 

ประกาศนี้เป็นการกำหนดหลักการและหลักปฏิบัติกลาง (Main Notice) โดยกรมควบคุมโรคมีการดำเนินกิจกรรมและการให้บริการที่หลากหลาย ทั้งกิจกรรมสำหรับบริการภายนอก และกิจกรรมสำหรับการดำเนินกิจการภายใน ซึ่งเป็นส่วนหนึ่งของการปฏิบัติหน้าที่ตามกฎหมายของกรมควบคุมโรค โดยแต่ละกิจกรรมและบริการเหล่านั้นจำเป็นต้องมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยกรมควบคุมโรคขอเรียนให้ท่านโปรดอ่านเอกสารคำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) ของแต่ละกิจกรรมและบริการต่าง ๆ ซึ่งจะอธิบายและให้รายละเอียดกับท่านเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่านสำหรับแต่ละกิจกรรมหรือบริการนั้น ๆ มีการดำเนินการ 

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน 

กรมควบคุมโรคดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้ 

3.1 เพื่อดำเนินการเฝ้าระวัง ป้องกัน สอบสวน และการควบคุมโรคและภัยที่คุกคามสุขภาพ 

3.2 เพื่อศึกษา วิเคราะห์ วิจัย และพัฒนาองค์ความรู้และเทคโนโลยีในการเฝ้าระวัง ป้องกัน และการควบคุมโรคและภัยที่คุกคามสุขภาพของท่าน 

3.3 เพื่อให้บริการป้องกัน ควบคุม รักษา และฟื้นฟูสภาพโรคและภัยที่คุกคามสุขภาพ รวมทั้งบริการเพื่อรองรับการส่งต่อผู้ป่วยโรคติดต่อ โดยเฉพาะโรคติดต่ออันตรายในระดับตติยภูมิ และกักกันผู้ป่วยโรคติดต่ออันตราย ผู้สัมผัสโรคหรือพาหะตามข้อตกลงระหว่างประเทศ 

3.4 เพื่อวิเคราะห์ ตรวจสอบเพื่อสนับสนุนการพัฒนาระบบ กลไกและเครือข่ายในการเฝ้าระวังสอบสวน ป้องกัน และการควบคุมโรคและภัยที่คุกคามสุขภาพ 

3.5 เพื่อถ่ายทอดองค์ความรู้และเทคโนโลยีในการเฝ้าระวัง ป้องกัน และการควบคุมโรคและภัยที่คุกคามสุขภาพ ให้แก่ท่าน 

3.6 เพื่อให้กรมควบคุมโรคสามารถให้ความช่วยเหลือ ตอบข้อซักถามหรือการรับเรื่องร้องเรียนและการดำเนินการตามข้อร้องเรียนของท่าน 

3.7 เพื่อประชาสัมพันธ์กิจกรรมและข้อมูลข่าวสารของกรมควบคุมโรคให้กับท่านทราบ ตลอดจนเชิญท่านเข้าร่วมกิจกรรมต่าง ๆ ของกรมควบคุมโรค 

3.8 เพื่อป้องกันการกระทำที่ผิดกฎหมาย โดยกรมควบคุมโรคอาจมีการตรวจสอบข้อมูลที่เก็บรวบรวม รวมถึงข้อมูลในกล้อง CCTV เพื่อสอดส่องดูแล ตรวจจับ และป้องกันไม่ให้มีการกระทำที่ผิดกฎหมาย 

3.9 เพื่อการรับสมัครบุคลากร 

3.10 เพื่อจัดซื้อจัดจ้าง และบริหารพัสดุของสำนักงาน 

3.11 เพื่อรับเงิน จ่ายเงิน หรือการดำเนินการใด ๆ ด้านการเงินและการบัญชีของกรมควบคุมโรค 

3.12 เพื่อปฏิบัติงานตามหน้าที่ที่กฎหมายของสำนักงาน หรือกฎหมายอื่นกำหนดให้สำนักงานต้องปฏิบัติ 

ในกรณีที่กรมควบคุมโรคเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บรรลุวัตถุประสงค์ตามอำนาจหน้าที่ที่กฎหมายกำหนด ท่านมีหน้าที่ต้องให้ข้อมูลที่จำเป็นแก่กรมควบคุมโรค เพื่อให้กรมควบคุมโรคสามารถปฏิบัติหน้าที่ตามกฎหมายได้ การปฏิเสธไม่ให้ข้อมูลหรือการให้ข้อมูลไม่ถูกต้องครบถ้วน อาจทำให้ท่านมีความรับผิดหรือไม่สามารถใช้สิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคลหรือผู้ร้องเรียนได้ 

4. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมและใช้ 

ตามวัตถุประสงค์ข้างต้น กรมควบคุมโรคเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังรายการต่อไปนี้ 

4.1 เมื่อท่านได้มาติดต่อเข้าร่วมกิจกรรม หรือขอรับบริการใด ๆ ของกรมควบคุมโรค หรือกรณีกรมควบคุมโรค มีการดำเนินภารกิจเกี่ยวกับงานวิจัยและสำรวจ โดยกรมควบคุมโรคอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลจากท่าน เช่น 

– ข้อมูลส่วนตัว เช่น ชื่อ – นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน ลายมือชื่อ ข้อมูลภาพจำลองใบหน้า หรือข้อมูลจำลองลายนิ้วมือ เป็นต้น 

– ข้อมูลการติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่ ช่องทางติดต่อในสื่อสังคมออนไลน์ สถานที่ทำงาน เป็นต้น 

– ข้อมูลเกี่ยวกับอาชีพของท่าน เช่น อาชีพ ตำแหน่ง หน่วยงานต้นสังกัด เป็นต้น 

– ข้อมูลด้านเทคนิคและการใช้ข้อมูล เช่น IP Address ในกรณีที่ท่านเข้ารับบริการผ่านระบบออนไลน์ ของกรมควบคุมโรค เป็นต้น 

– ข้อมูลส่วนตัวอื่น ๆ ตามที่ประกาศหรือกฎหมายที่เกี่ยวข้องกำหนด 

4.2 เมื่อท่านเข้ามาในบริเวณพื้นที่ของกรมควบคุมโรค โดยกรมควบคุมโรคอาจมีการบันทึกภาพของท่าน โดยใช้กล้องวงจรปิด (CCTV) ทั้งนี้ กรมควบคุมโรคจะติดป้ายแจ้งให้ท่านทราบว่ามีการใช้กล้องวงจรปิดในบริเวณพื้นที่ ของกรมควบคุมโรค 

4.3 เมื่อท่านเข้ามาในบริเวณพื้นที่ที่กรมควบคุมโรคมีการจัดประชุม สัมมนา ประชาพิจารณ์ หรือกิจกรรมใด ๆ โดยกรมควบคุมโรคอาจมีการบันทึกภาพถ่ายหรือวีดีโอ เพื่อเก็บบันทึกข้อมูลการจัดกิจกรรม หรือเพื่อใช้ประกอบการจัดทำสื่อประชาสัมพันธ์ของกรมควบคุมโรค ทั้งนี้ กรมควบคุมโรคจะติดป้ายแจ้งให้ท่านทราบว่ามีการบันทึกภาพถ่ายหรือวีดีโอในบริเวณพื้นที่ดังกล่าว 

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน 

กรมควบคุมโรค จะเก็บรักษาข้อมูลที่เกี่ยวกับท่านไว้เป็นความลับ และจะไม่เปิดเผย เว้นแต่กรณีที่ กรมควบคุมโรคมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงาน ดังนี้ 

5.1 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อใช้ในการปฏิบัติงานตามอำนาจหน้าที่ที่กฎหมายกำหนด 

5.2 ผู้ให้บริการหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่กรมควบคุมโรคว่าจ้างหรือมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลในนามของกรมควบคุมโรค อาทิ ผู้ให้บริการระบบคลาวด์ ผู้รับจ้างในการจัดกิจกรรม ผู้พัฒนาระบบฐานข้อมูล หรือผู้รับจ้างหรือให้บริการเกี่ยวกับการดำเนินงานของกรมควบคุมโรค เป็นต้น 

5.3 หน่วยงานบังคับใช้กฎหมาย อาทิ สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานการตรวจเงินแผ่นดิน สำนักงานตำรวจแห่งชาติ ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย เป็นต้น 

5.4 หน่วยงานในกระบวนการยุติธรรม อาทิ ศาลปกครอง ศาลยุติธรรม กรมบังคับคดี เป็นต้น 

5.5 กรมควบคุมโรคอาจโอนข้อมูลส่วนบุคคลของท่าน โดยการจัดให้มีการเชื่อมโยงและแลกเปลี่ยนข้อมูลดิจิทัลที่มีการจัดทำและครอบครองโดยกรมควบคุมโรค ไปยังหน่วยงานอื่นของรัฐตามที่หน่วยงานนั้นร้องขอ เพื่อประโยชน์ในการบริหารราชการแผ่นดิน การให้บริการประชาชน และการบูรณาการร่วมกันตามกฎหมายว่าด้วยการบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล 

5.6 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือหน่วยงานอื่น จะดำเนินการภายใต้วัตถุประสงค์ ที่กำหนดหรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน กรมควบคุมโรคจะขอความยินยอมจากท่านก่อนตามหลักเกณฑ์ที่กฎหมายกำหนด 

5.7 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือหน่วยงานอื่น กรมควบคุมโรคจะจัดให้มีมาตรการที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูล ส่วนบุคคลตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด 

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล 

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่าน อยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีรายละเอียด ดังต่อไปนี้ 

6.1 สิทธิในการขอเพิกถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมไว้กับกรมควบคุมโรค หรือกรมควบคุมโรคใช้ความยินยอมเป็นฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน 

6.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน โดยสามารถขอให้กรมควบคุมโรคจัดทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงมีสิทธิขอให้กรมควบคุมโรคเปิดเผย การได้มาซึ่งข้อมูลส่วนบุคคลของท่านได้ 

6.3 สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล ในบางกรณี ท่านอาจมีสิทธิขอให้กรมควบคุมโรค ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้ โดยอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคล ที่กรมควบคุมโรค ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ 

6.4 สิทธิในการคัดค้าน ในบางกรณี ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ ในกรณีที่กรมควบคุมโรคมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์โดยชอบด้วยกฎหมายของกรมควบคุมโรค 

6.5 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล โดยท่านมีสิทธิในการขอให้กรมควบคุมโรคแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้ 

6.6 สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล ในบางกรณี ท่านอาจมีสิทธิในการขอให้กรมควบคุมโรคดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล ส่วนบุคคลได้ 

6.7 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ในบางกรณี ท่านอาจมีสิทธิในการขอให้กรมควบคุมโรคระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ 

ในกรณีที่ท่านประสงค์จะใช้สิทธิดังกล่าวข้างต้น ท่านสามารถติดต่อตามช่องทางการติดต่อข้อ 11 ของประกาศฯ ฉบับนี้ อย่างไรก็ดี กรมควบคุมโรค อาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของท่านได้ ตามหลักเกณฑ์และเงื่อนไขที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนดไว้ ทั้งนี้ ในกรณี ที่กรมควบคุมโรค ปฏิเสธการใช้สิทธิ กรมควบคุมโรคจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ 

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล 

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 ระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ พ.ศ. 2526 และกฎหมาย ที่เกี่ยวข้อง กรมควบคุมโรคจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ที่กำหนดในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล จะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 

ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาดังกล่าวข้างต้น กรมควบคุมโรคจะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของกรมควบคุมโรค และผู้ซึ่งให้บริการแก่กรมควบคุมโรค (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ เว้นแต่นิติสัมพันธ์ระหว่างท่านกับกรมควบคุมโรคยังมิได้สิ้นสุดลง หรือข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของกรมควบคุมโรค หรือกรณีมีข้อพิพาททั้งก่อนและในระหว่างดำเนินคดีทางศาลจนสิ้นสุดระยะเวลาบังคับคดีตามกฎหมาย 

8. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล 

กรมควบคุมโรคมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติในการรักษา ความมั่นคงปลอดภัยด้านสารสนเทศของกรมควบคุมโรค 

นอกจากนี้ กรมควบคุมโรคได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้น โดยประกาศให้ทราบกัน โดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยกรมควบคุมโรคได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ ในระยะเวลาตามที่เหมาะสม 

9. ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล 

กรมควบคุมโรคได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยกรมควบคุมโรคจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด 

10. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว 

กรมควบคุมโรคอาจมีปรับปรุงประกาศนี้เป็นครั้งคราว เพื่อให้แน่ใจว่าเนื้อหาจะมีความเหมาะสม เป็นปัจจุบัน และสอดคล้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง หากสำนักงานมีการปรับปรุงแก้ไขประกาศนี้ กรมควบคุมโรคจะแสดงประกาศเวอร์ชันล่าสุดไว้บนเว็บไซต์กรมควบคุมโรค www.ddc.moph.go.th และอาจจะแจ้งให้ท่านทราบผ่านช่องทางต่าง ๆ ตามความเหมาะสม 

อย่างไรก็ดี กรมควบคุมโรค ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะอย่างยิ่งก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลของท่านแก่กรมควบคุมโรค 

โดยในการใช้บริการของกรมควบคุมโรคหรือเข้าร่วมกิจกรรมต่าง ๆ ภายใต้การประมวลผลของกรมควบคุมโรค ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้บริการหรือเข้าร่วมกิจกรรมต่าง ๆ หากท่าน ไม่เห็นด้วยกับเงื่อนไขในประกาศฉบับนี้ หากท่านยังคงใช้บริการหรือเข้าร่วมกิจกรรมต่อไปภายหลังที่ประกาศนี้ มีการแก้ไขและนำขึ้นประกาศในช่องท่างข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว 

11. การติดต่อสอบถาม 

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่ 

11.1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) 

• ชื่อ : กรมควบคุมโรค 

• สถานที่ติดต่อ : กรมควบคุมโรค 

เลขที่ 88/21 ถนนติวานนท์ ตำบลตลาดขวัญ 

อำเภอเมือง จังหวัดนนทบุรี 11000 

• ช่องทางการติดต่อ : โทรศัพท์ 0-2590-3000 

11.2. กองดิจิทัลเพื่อการควบคุมโรค 

• ชื่อ : กลุ่มวิทยาการข้อมูลและการบริหารจัดการสารสนเทศ 

• สถานที่ติดต่อ : กลุ่มวิทยาการข้อมูลและการบริหารจัดการสารสนเทศ 

กองดิจิทัลเพื่อการควบคุมโรค กรมควบคุมโรค 

เลขที่ 88/21 อาคาร 2 ชั้น 3 ถนนติวานนท์ 

ตำบลตลาดขวัญ อำเภอเมือง จังหวัดนนทบุรี 11000 

• ช่องทางการติดต่อ : โทรศัพท์ 0-2590-3926 

อีเมล dpo@ddc.mail.go.th 

ประกาศ ณ วันที่ 1 ตุลาคม 2567