1. ขอบเขตและวัตถุประสงค์
                        ประกาศสหกรณ์ออมทรัพย์ครูชลบุรี จำกัด  เรื่อง นโยบายข้อมูลส่วนบุคคลสำหรับ ผู้จัดการ เจ้าหน้าที่ พนักงาน ลูกจ้าง และผู้สมัครงาน ฉบับนี้ จัดทำขึ้นโดยเคารพสิทธิความเป็นส่วนตัวของบุคลากรทุกคนของสหกรณ์ออมทรัพย์ครูชลบุรี จำกัด  เพื่อให้เกิดความมั่นใจว่าเจ้าของข้อมูลส่วนบุคคลทุกคนที่เป็นบุคลากรของสหกรณ์ออมทรัพย์ครูชลบุรี จำกัด  จะได้รับความคุ้มครองข้อมูลส่วนบุคคล สหกรณ์ฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น และใช้บังคับแก่การปฏิบัติงานที่เกี่ยวกับข้อมูลส่วนบุคคลของบุคลากรทุกคนของสหกรณ์ฯ โดยมีวัตถุประสงค์เพื่อประกาศให้ทราบและเข้าใจถึงวิธีเก็บรวบรวม การใช้ การเปิดเผย การเก็บรักษา และการทำลายข้อมูลส่วนบุคคล ซึ่งดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562(PDPA) กฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง

2. ความหมาย
                        “สหกรณ์ฯ”  หมายถึง  สหกรณ์ออมทรัพย์ครูชลบุรี  จำกัด
                        “เจ้าของข้อมูลส่วนบุคคล”  หมายถึง  ผู้จัดการ เจ้าหน้าที่ พนักงาน ลูกจ้าง ตามข้อบังคับเกี่ยวกับการทำงานของสหกรณ์ฯ และ ผู้สมัครงานในตำแหน่งต่าง ๆ ที่มีความประสงค์เข้าสู่กระบวนการพิจารณาคัดเลือก เพื่อเข้าทำงานกับสหกรณ์ฯ
                        “ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data)” หมายถึง ข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้เป็นการเฉพาะ รวมถึงแต่ไม่จำกัดเพียงเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ซึ่งสหกรณ์ฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อสหกรณ์ฯ ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล หรือในกรณีที่สหกรณ์ฯ มีความจำเป็นตามที่กฎหมายอนุญาตไว้เท่านั้น
                        “การประมวลผลข้อมูล” หมายถึง การดำเนินการใด ๆ ของสหกรณ์ฯ ต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล รวมถึง การเก็บรวบรวม การใช้ การเปิดเผย และการลบข้อมูลส่วนบุคคล เพื่อให้ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

 
3. ข้อมูลที่จัดเก็บ

                        ข้อมูลที่จัดเก็บ (ฝ่ายบริหารสำนักงาน)
                        3.1  ข้อมูลส่วนตัว   เช่น  ชื่อ-สกุล วันเดือนปีเกิด ที่อยู่ตามทะเบียนบ้าน ที่อยู่ที่สามารถติดต่อได้  สำเนาบัตรประจำตัวประชาชน  และข้อมูลในสำเนาบัตรประจำตัวประชาชน    เช่น  เลขที่บัตรประจำตัวประชาชน  เพศ  วันบัตรหมดอายุ ฯลฯ สำเนาทะเบียนบ้าน และข้อมูลในสำเนาทะเบียนบ้าน ช่องทางการติดต่อ  เช่น  หมายเลขโทรศัพท์  อีเมล  สถานภาพการสมรส  เอกสารประกอบสัญญา  เป็นต้น
                        3.2  ข้อมูลทางการศึกษาหรือประวัติการทำงาน  เช่น  สำเนาใบรายงานผลการศึกษาฉบับสมบูรณ์  สำเนาหนังสือรับรองการผ่านงานซึ่งอาจมีข้อมูลประกอบด้วย  ชื่อสถานศึกษา หรือชื่อบริษัทของนายจ้างเดิม    วันเริ่ม - สิ้นสุดการศึกษาหรือการทำงาน   ระดับคะแนนเฉลี่ย   หน่วยกิจทางการศึกษา   ชื่อสาขาหรือภาควิชาที่สำเร็จการศึกษา  เป็นต้น
                        3.3  ข้อมูลการทำงาน  เช่น  ข้อมูลเจ้าหน้าที่  เงินเดือน  ค่าจ้าง  ค่าตอบแทนอื่น  โบนัส  สำเนาใบแจ้งรายได้  เป็นต้น  เพื่อใช้ประกอบการพิจารณาตำแหน่งงาน หรือสวัสดิการที่เจ้าของข้อมูลส่วนบุคคลจะได้รับ
                        3.4  ข้อมูลสุขภาพ   เช่น  ใบรับรองแพทย์    เป็นต้น
                        3.5  เอกสารประกอบการทำสัญญาจ้าง  หรือการสมัครงาน  เช่น  สำเนาหนังสือรับรองการทหาร  สำเนาใบแจ้งเปลี่ยนชื่อ-นามสกุล  เป็นต้น
                        3.6  รูปถ่าย  ที่ใช้สำหรับติดใบสมัครงาน รวมไปถึงรูปถ่ายที่ปรากฏอยู่บนเอกสารต่าง ๆ
                        3.7  สหกรณ์อาจจัดเก็บข้อมูลส่วนบุคคลของบุคคลที่สามที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล  เช่น
                        - ข้อมูลของบุคคลในครอบครัว  บิดา  มารดา  คู่สมรสและบุตร  เป็นต้น  เพื่อประโยชน์ในการจัดสวัสดิการของสหกรณ์บางประเภท ที่เกี่ยวข้องกับสมาชิกในครอบครัว  เช่น  การเบิกค่าสวัสดิการการศึกษาบุตร  ชื่อ-สกุล  ที่อยู่  ความสัมพันธ์  อาชีพ เบอร์โทรศัพท์  สำเนาบัตรประจำตัวประชาชน  สำเนาทะเบียนบ้าน ใบเสร็จค่ารักษาพยาบาล เป็นต้น
                        ข้อมูลส่วนบุคคลของบุคคลอื่น เพื่อใช้สำหรับติดต่อในกรณีฉุกเฉิน   เช่น   ชื่อ-สกุล ความสัมพันธ์  อาชีพ  เบอร์โทรศัพท์  ที่อยู่  เป็นต้น
                        - ข้อมูลส่วนบุคคลอ้างอิง เพื่อใช้สำหรับการสมัครงาน เช่น  ชื่อ-สกุล ความสัมพันธ์ อาชีพ  เบอร์โทรศัพท์  ที่อยู่  เป็นต้น
                        - ข้อมูลส่วนบุคคลของผู้ค้ำประกัน เพื่อใช้สำหรับการค้ำประกันตามสัญญาจ้างงาน เช่น ชื่อ-สกุล ที่อยู่  สถานที่ทำงาน  เบอร์โทรศัพท์ สำเนาบัตรประจำตัวประชาชน  สำเนาทะเบียนบ้าน    เป็นต้น
                        -  ข้อมูลตามการบันทึกข้อมูลเจ้าหน้าที่  ลูกจ้าง  และผู้จัดการจากฝ่ายบริหารสำนักงาน  และฝ่าย อำนวยการ เช่น  ชื่อ - นามสกุล  วันเดือนปีเกิด  เลขบัญชีธนาคาร  เงินเดือน  ค่าจ้าง  เป็นต้น

4. แหล่งที่มาของข้อมูลส่วนบุคคล
                        โดยทั่วไปแล้วสหกรณ์ฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคล อันได้แก่
                        - ผู้สมัครงาน หรือ ผู้สมัครสอบเพื่อรับการคัดเลือกในตำแหน่งงานต่าง ๆ
                        - เจ้าของข้อมูลส่วนบุคคลที่เป็น ผู้จัดการ เจ้าหน้าที่ พนักงาน ลูกจ้าง ของสหกรณ์
                        - ผู้ค้ำประกัน และบุคคลในครอบครัว ของเจ้าของข้อมูลส่วนบุคคล
                        ในบางกรณีสหกรณ์ฯ อาจได้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล มาจากแหล่งอื่น ทั้งนี้สหกรณ์ฯ จะดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ได้กำหนดเรื่องข้อมูลส่วนบุคคลที่เก็บรวบรวมจากแหล่งอื่นไว้ อันอาจรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้
                        4.1 ข้อมูลที่สหกรณ์ฯ ได้รับจาก บุคคล หรือหน่วยงาน อื่นใดที่สหกรณ์มีนิติสัมพันธ์ด้วย
                        4.2 ข้อมูลที่สหกรณ์ฯ ได้รับจากบุคคลที่มีความเกี่ยวข้อง เช่น ข้อมูลของสมาชิกในครอบครัวของผู้เป็นเจ้าของข้อมูลส่วนบุคคล
                        4.3 ข้อมูลที่สหกรณ์ฯ ได้รับจากหน่วยงานราชการ หน่วยงานที่มีหน้าที่กำกับดูแลสหกรณ์ฯ สถาบันการเงิน บริษัทข้อมูลเครดิต และ/หรือ ผู้ให้บริการภายนอก (เช่น ข้อมูลที่เปิดเผยต่อสาธารณะ ข้อมูลเกี่ยวกับการทำธุรกรรม ข้อมูลเครดิต เป็นต้น)
                        4.4 ข้อมูลที่สหกรณ์ฯ ได้รับจากบริษัทประกัน และ/หรือ บุคคลอื่นใด ซึ่งเกี่ยวเนื่องกับกรมธรรม์ประกันภัย หรือการเรียกร้องค่าสินไหมทดแทน
                        ในกรณีที่เจ้าของข้อมูลส่วนบุคคล ได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่สหกรณ์ฯ ในการทำธุรกรรมกับสหกรณ์ฯ หรือในกรณีอื่นใด เจ้าของข้อมูลส่วนบุคคลจะต้องแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลส่วนบุคคล และสิทธิตามประกาศนโยบายความเป็นส่วนตัวนี้ด้วย
                        ทั้งนี้ สหกรณ์ฯ ได้จัดให้มีการเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ไว้ ในรูปแบบของข้อมูลต่าง ๆ ได้แก่
                        - รูปแบบเอกสาร เช่น ใบสมัครสอบคัดเลือกเข้าทำงาน  หนังสือแสดงเจตนาการตั้งผู้รับโอนประโยชน์   ใบแสดงวิสัยทัศน์ของการบริหารงานสหกรณ์ สัญญาจ้างพนักงานลูกจ้างของสหกรณ์ หนังสือค้ำประกันพนักงานและลูกจ้างของสหกรณ์ เป็นต้น
                        - รูปแบบสำเนาเอกสาร เช่น สำเนาบัตรประจำตัวประชาชน สำเนาทะเบียนบ้าน สำเนาใบแสดงผลการศึกษา สำเนาหน้าสมุดบัญชีธนาคาร เป็นต้น
                        - รูปแบบการบันทึกข้อมูลส่วนบุคคลลงในโปรแกรมคอมพิวเตอร์ เช่น บันทึกข้อมูลพนักงาน บันทึกข้อมูลการจ่ายเงินเดือนหรือค่าจ้างลูกจ้างรายเดือน เป็นต้น

                        สหกรณ์ฯ โดยฝ่ายบริหารสำนักงาน   ฝ่ายการเงินและสวัสดิการ   และฝ่ายบัญชี จะเป็นผู้จัดเก็บและรวบรวมข้อมูลส่วนบุคคล ซึ่งได้รับข้อมูลมาจากเจ้าของข้อมูลส่วนบุคคลโดยตรง หรือจากหน่วยงานที่เกี่ยวข้อง เพื่อให้เป็นไปตามระเบียบและขั้นตอนการทำงานของสหกรณ์ฯ และเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคลเท่านั้น


5. การรักษาความปลอดภัย
                        สหกรณ์ฯ มีการใช้มาตรการรักษาความปลอดภัยในการเข้าถึงข้อมูลส่วนบุคคลภายในสหกรณ์ฯ และกำหนดการใช้ระเบียบข้อบังคับต่าง ๆ เพื่อให้การปฏิบัติงานเป็นไปตามนโยบายอย่างเข้มงวด ในการเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้มีความปลอดภัย อันได้แก่

• การใช้กุญแจปิดล๊อคตู้หรือห้องจัดเก็บเอกสาร
• การใช้ชื่อเฉพาะ และรหัสผ่าน เพื่อเข้าสู่ข้อมูลในระบบคอมพิวเตอร์

ซึ่งมาตรการป้องกันการเข้าถึงข้อมูลดังกล่าวข้างต้นนี้ สหกรณ์ฯ ได้กำหนดให้บุคคลผู้ดำรงตำแหน่งผู้จัดการของสหกรณ์ ซึ่งเป็นบุคลากรของสหกรณ์ฯ ผู้ทรงคุณวุฒิ เป็นผู้ควบคุมดูแลและเป็นผู้อนุมัติการเข้าถึงข้อมูลที่เก็บรวบรวมไว้ โดยปฏิบัติให้เป็นไปตามมาตรฐานและนโยบายการป้องกันข้อมูลที่เหมาะสม รวมถึงการกำหนดให้มีการดูแลรักษาข้อมูล และมีมาตรการที่เหมาะสมในการใช้ การส่งต่อ หรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่หน่วยงาน หรือองค์กรอื่น
                        โดยข้อมูลส่วนบุคคลที่ได้จัดเก็บนี้ จะมีวิธีการจัดเก็บข้อมูลในลักษณะของ แฟ้มเอกสาร ไฟล์ข้อมูล หรือข้อมูลอิเล็กทรอนิกส์ ที่มีความปลอดภัยตามมาตรฐานดังกล่าวข้างต้นฃ


6. ผู้ใช้ข้อมูลส่วนบุคคล และวัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล
                        สหกรณ์ฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามประกาศฉบับนี้ เพื่อนำไปใช้ในกิจการงานของสหกรณ์ฯ โดยมีผู้ใช้ข้อมูล และ วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล ดังต่อไปนี้
                        6.1 วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล (ฝ่ายบริหารสำนักงาน)
                         -รับสมัครบุคคลเข้าทำงานในตำแหน่งต่าง ๆ
                        -ประกอบการสมัครสอบคัดเลือก
                        - จัดทำสัญญาจ้าง และหนังสือค้ำประกันการทำงานให้เป็นไปตามข้อตกลงในการทำงาน
                        6.2 วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล (ฝ่ายการเงิน)
                        - จัดทำข้อมูลเพื่อยื่นภาษีต่อกรมสรรพากร
                        - จัดทำข้อมูลเพื่อยื่นต่อสำนักงานประกันสังคม
                        - การลงรายการบันทึกบัญชี
                        - เป็นหลักฐานการจ่ายเงิน
                        6.3 วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล (ฝ่ายบัญชี)
                        - ตรวจสอบการลงรายการบันทึกบัญชี
                        - เป็นหลักฐานประกอบการลงรายการบันทึกบัญชี

7. การประมวลผลข้อมูลส่วนบุคคล
                        สหกรณ์ฯ จะใช้ข้อมูลส่วนบุคคลที่ได้จากเจ้าของข้อมูลส่วนบุคคล เพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของสหกรณ์ฯ ที่เกี่ยวข้องกับกิจกรรมตามวัตถุประสงค์ตามที่แจ้งไว้ในข้อที่ 6. ซึ่งสหกรณ์ฯ จะทำการประมวลผลข้อมูลส่วนบุคคลโดยใช้ฐานในการประมวลผลข้อมูล โดยอาจจะอาศัยเหตุผลใดเหตุผลหนึ่งหรือหลายเหตุผลประกอบกันก็ได้ ดังต่อไปนี้
                        7.1  ประมวลผลตามฐานของสัญญาเพื่อให้สหกรณ์ฯสามารถปฏิบัติตามสัญญาจ้างอันมีขึ้นระหว่างสหกรณ์ฯ กับเจ้าของข้อมูลส่วนบุคคลหรือตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลภายใต้หลักเกณฑ์และเงื่อนไขที่สหกรณ์ฯ กำหนด โดยดำเนินการอื่นใดตามวัตถุประสงค์เพื่อให้เป็นตามสัญญา เช่น การจัดทำเงินเดือน การบริหารจัดการสวัสดิการ การทำประกันภัยของเจ้าของข้อมูลส่วนบุคคลและครอบครัว เป็นต้น ซึ่งสหกรณ์ฯ อาจทำการประมวลผลเอง หรือประมวลผลร่วมกับบุคคลภายนอกเพื่อให้ตรงตามวัตถุประสงค์
                        7.2  ประมวลผลตามฐานประโยชน์อันชอบธรรม เพื่อให้สหกรณ์ฯ บริหารจัดการทรัพยากรบุคคล ตรวจสอบ จัดทำ รายงาน ดูแลรักษาระบบความปลอดภัยรวมถึงจัดการความเสี่ยง อันเป็นประโยชน์โดยชอบด้วยกฎหมายของสหกรณ์ฯ เช่น การจัดการข้อร้องเรียน การสำรวจความผูกพันของเจ้าของข้อมูลส่วนบุคคลที่มีต่อสหกรณ์ การบริหารความเสี่ยงของสหกรณ์ เป็นต้น
                        7.3  ประมวลผลตามฐานการปฏิบัติตามกฎหมาย สหกรณ์ฯ อาจนำข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ไปประมวลผลและดำเนินการตามกระบวนการต่าง ๆ ที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล โดยส่งต่อข้อมูลส่วนบุคคลดังกล่าว ให้กับหน่วยงานที่เกี่ยวข้อง เพื่อปฏิบัติให้ถูกต้องตามกฎหมาย เช่น กรมสรรพากร ตามประมวลรัษฎากร หรือ สำนักงานประกันสังคม ตามพระราชบัญญัติประกันสังคม เป็นต้น
                        7.4  ประมวลผลตามความยินยอม สหกรณ์ฯ จะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ในการประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ในการบริหารจัดการทรัพยากรบุคคลภายในสหกรณ์ฯ หรือการพิจารณารับสมัคร คัดเลือก บรรจุเป็นพนักงาน หรือการเลื่อนตำแหน่งงาน เป็นต้น
                        การประมวลผลข้อมูลส่วนบุคคลจะเป็นไปตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ซึ่งบางกรณีสหกรณ์ฯ อาจพิจารณาให้สามารถนำข้อมูลส่วนบุคคลตามประกาศนี้ ไปประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์อื่นที่เกี่ยวข้องได้ โดยไม่ขัด  หรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่สหกรณ์ฯ จำเป็นต้องประมวลผลข้อมูล ด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม สหกรณ์ฯ จะขอความยินยอมใหม่จากเจ้าของข้อมูลส่วนบุคคล เพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น  ทั้งนี้หากเจ้าของข้อมูลส่วนบุคคล มีความประสงค์จะถอนความยินยอมในการประมวลผลดังกล่าว สามารถติดต่อ และแจ้งความประสงค์ต่อสหกรณ์ได้ อนึ่ง การถอนความยินยอมอาจส่งผลกระทบต่อเจ้าของข้อมูลส่วนบุคคล ในการใช้ประโยชน์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคลของสหกรณ์ฯ อันหมายรวมถึง การพิจารณารับสมัคร คัดเลือก บรรจุ และ/หรือ สิทธิ์ในสวัสดิการต่าง ๆ ของสหกรณ์ฯ เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคลจึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม


8. การส่งต่อหรือโอนข้อมูลส่วนบุคคล
                        สหกรณ์ฯ อาจส่งต่อข้อมูล หรือโอนข้อมูลส่วนบุคคล ของเจ้าของข้อมูลส่วนบุคคล ให้กับบุคคลภายในสหกรณ์ฯ ฝ่ายต่าง ๆ ที่เกี่ยวข้อง เพื่อให้เป็นไปตามกระบวนการทำงาน และอาจมีการส่งต่อข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเท่าที่จำเป็น เพื่อการประมวลผลข้อมูลในหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย หรือตามที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล โดยสหกรณ์ฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังบุคคลภายนอก ดังกรณีต่อไปนี้
                        8.1 หน่วยงานภายนอกเพื่อดำเนินการตามกระบวนการต่าง ๆ ที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล เช่น การจัดทำเงินเดือน การยื่นภาษี การยื่นประกันสังคม การประกันชีวิต-สุขภาพ โดยส่งหรือโอนข้อมูลดังกล่าว ให้แก่กรมสรรพากร สำนักงานประกันสังคม กรมพัฒนาฝีมือแรงงาน หรือสถาบันการเงินต่าง ๆ ที่มีข้อตกลงดำเนินการร่วมกัน เป็นต้น
                        8.2 หน่วยงานกำกับดูแล หน่วยงานของรัฐบาล หรือผู้มีส่วนเกี่ยวข้องตามกฎหมาย
                        8.3 เพื่อการก่อตั้งสิทธิเรียกร้องตามสัญญาหรือตามกฎของสหกรณ์ฯ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย


9. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
                        9.1  ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลที่ได้จัดเก็บไว้นั้น สหกรณ์ฯ จะเก็บข้อมูลส่วนบุคคล ตลอดระยะเวลาการจ้างงาน และจัดเก็บต่อไปอีกไม่เกิน 10 ปีหลังวันที่พ้นสภาพการเป็นพนักงาน หรือตามความยินยอม หรือตามระยะเวลาของการใช้สิทธิเรียกร้องตามกฎหมายแล้วแต่ระยะเวลาใดจะยาวกว่ากัน
                        9.2  กรณีของผู้สมัครงานที่ไม่ผ่านการคัดเลือก สหกรณ์ฯ จะเก็บข้อมูลส่วนบุคคลเป็นเวลา 1 ปี นับตั้งแต่วันที่ยื่นใบสมัครให้แก่สหกรณ์ฯ
                        9.3  สหกรณ์ฯ จะพิจารณากำหนดระยะเวลาของการจัดเก็บข้อมูลส่วนบุคคล ตามระเบียบว่าด้วยการจัดเก็บข้อมูลของสหกรณ์ หรือมีการกำหนดระยะเวลาที่เหมาะสม และจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
                        9.4  สหกรณ์ฯ อาจพิจารณาระยะเวลาของการจัดเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ตามอายุความ หรือระยะเวลาตามกฎหมายที่เกี่ยวข้องกำหนด (เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการบัญชี กฎหมายภาษีอากร กฎหมายแรงงาน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่นที่สหกรณ์ฯ ต้องปฏิบัติ เพื่อให้ถูกต้องตามกฎหมาย)


10. แหล่งจัดเก็บข้อมูลส่วนบุคคล
                        สหกรณ์ฯ มีการใช้มาตรการรักษาความปลอดภัยภายในสหกรณ์ และการบังคับใช้นโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ให้เกิดความปลอดภัย โดยกำหนดแหล่งจัดเก็บข้อมูลไว้ดังต่อไปนี้
                        - ข้อมูลส่วนบุคคลที่อยู่ในรูปแบบเอกสาร จะถูกจัดเก็บไว้ในตู้เหล็กหรือห้องเก็บเอกสารที่มีการล๊อคกุญแจ
                        - ข้อมูลส่วนบุคคลที่อยู่ในรูปของไฟล์ประมวลผล หรือข้อมูลดาต้า จะถูกจัดเก็บไว้ในเครื่องคอมพิวเตอร์ของส่วนงานที่เกี่ยวข้อง โดยมีกำหนดชื่อผู้ใช้เฉพาะ และรหัสการเข้าถึงข้อมูล ซึ่งมีระบบรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึงข้อมูลจากบุคคลภายนอกหรือการโจรกรรมข้อมูลทางระบบคอมพิวเตอร์
                        ทั้งนี้สหกรณ์ฯ ได้กำหนดให้บุคลากรของสหกรณ์ฯ และผู้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล จะต้องปฏิบัติตามมาตรฐานและนโยบายการจัดเก็บ และป้องกันข้อมูลส่วนบุคคลที่เหมาะสมและเข้มงวด รวมถึงการจัดให้มีการดูแลรักษาข้อมูลส่วนบุคคลตามมาตรการที่เหมาะสมสำหรับ การใช้ การส่งต่อ หรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่ถูกจัดเก็บไว้

11. วิธีการทำลายข้อมูลส่วนบุคคลที่ได้จัดเก็บไว้
                         เมื่อครบกำหนดการจัดเก็บข้อมูลส่วนบุคคล ตามระยะเวลาที่ได้กำหนดไว้แล้ว สหกรณ์ฯ ได้กำหนดวิธีการทำลายซึ่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้

• ข้อมูลส่วนบุคคลที่เป็นเอกสาร สหกรณ์ฯ จะทำลายโดยการย่อยเอกสาร    (ใช้บริการบริษัทฯ

ภายนอกฯ ที่รับทำลายเอกสารโดยเฉพาะ ซึ่งได้มาตรฐานการรักษาความปลอดภัย และการรักษาความลับของเอกสารที่รับไปเพื่อการทำลาย)

• ข้อมูลส่วนบุคคลที่อยู่ในลักษณะไฟล์งาน โปรแกรมสำเร็จรูป หรือฐานข้อมูลในระบบคอมพิวเตอร์สหกรณ์ฯจะทำลายข้อมูลโดยการล้างข้อมูลออกจากระบบการจัดเก็บข้อมูลในคอมพิวเตอร์ของสหกรณ์ฯ

                        ทั้งนี้ สหกรณ์ฯ ได้กำหนดให้มีการแต่งตั้งคณะกรรมการเพื่ออนุมัติการทำลาย   เป็นผู้อนุมัติการทำลายข้อมูลส่วนบุคคลให้เป็นไปด้วยความเรียบร้อยตามประกาศฉบับนี้


12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
                        สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีดังนี้
                        12.1  สิทธิได้รับการแจ้งให้ทราบ โดยได้รับการแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล วิธีการเก็บรวบรวม บุคคลที่จะได้รับข้อมูล เหตุผลและระยะเวลาที่จัดเก็บ (Right to be informed)
                        12.2  สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของสหกรณ์ฯ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ไม่ได้ให้ความยินยอม (Right to access)
                        12.3  สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากสหกรณ์ฯ โดยอัตโนมัติ และขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีการอัตโนมัติ (Right to data portability)
                        12.4  สิทธิคัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน (Right to object)
                        12.5  สิทธิขอให้สหกรณ์ฯ ดำเนินการลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ (Right to erasure)
                        12.6  สิทธิขอให้สหกรณ์ฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ (Right to restriction of processing)
                        12.7  สิทธิแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง โดยขอให้สหกรณ์ฯ ดำเนินการแก้ไข/เพิ่มเติม เพื่อให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (Right to rectification)
                        ผู้เป็นเจ้าของข้อมูลส่วนบุคคล มีสิทธิที่จะยื่นคำขอใช้สิทธิร้องเรียนต่อสหกรณ์ฯ ซึ่งในบางกรณี สหกรณ์ฯ อาจปฏิเสธการใช้สิทธิตามเหตุผลที่จะได้แจ้งให้ทราบต่อไป ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเจ้าของข้อมูลส่วนบุคคลไม่เห็นด้วยกับเหตุผลตามที่สหกรณ์ฯ ชี้แจง
                        การร้องขอใด ๆ เพื่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และสหกรณ์ฯ จะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการหรือชี้แจงภายใน 30 วัน หรือไม่เกินตามระยะเวลาที่กฎหมายกำหนด โดยสหกรณ์ฯ จะปฏิบัติตามข้อกำหนดทางกฎหมาย ที่เกี่ยวข้องกับสิทธิของ เจ้าของข้อมูลส่วนบุคคล  
                        ในกรณีที่เจ้าของข้อมูลส่วนบุคคลขอให้สหกรณ์ฯ ลบ ทำลาย กำจัดการประมวลผลข้อมูลส่วนบุคคล ระงับการใช้ชั่วคราว แปลงข้อมูลส่วนบุคคล ในรูปแบบข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ หรือการขอถอนความยินยอม อันอาจทำให้เกิดข้อจำกัดกับสหกรณ์ฯ ในการดำเนินการตามสัญญาจ้างหรือตามกฎหมายที่ เกี่ยวข้องได้ ซึ่งการใช้สิทธิดังกล่าวข้างต้น สหกรณ์ฯ อาจขอสงวนสิทธิ์ไม่ปฏิบัติตามความประสงค์ของเจ้าของข้อมูลส่วนบุคคล หรืออาจมีการคิดค่าใช้จ่ายที่เกี่ยวข้อง และจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ

13. ข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลไร้ความสามารถและบุคคลเสมือนไร้ความสามารถ
                        ในกรณีที่สหกรณ์ฯ ทราบอยู่ก่อนแล้วว่าเจ้าของข้อมูลส่วนบุคคลที่สหกรณ์ฯ จะเก็บรวบรวมข้อมูลเป็นผู้เยาว์ หรือเป็นบุคคลที่ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย สหกรณ์ฯ จะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์จนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ และจะไม่เก็บรวบรวมข้อมูลจากคนเสมือนไร้ความสามารถและคนไร้ความสามารถจนกว่าจะได้รับความยินยอมจากผู้พิทักษ์ หรือผู้อนุบาล (แล้วแต่กรณี)

ทั้งนี้ ในกรณีที่สหกรณ์ฯ ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ แต่มาทราบในภายหลังว่าสหกรณ์ฯ ได้เก็บข้อมูลส่วนบุคคลของผู้เยาว์ โดยมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย) หรือได้มีการจัดเก็บข้อมูลส่วนบุคคลของคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถ โดยมิได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี) สหกรณ์ฯ จะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว และอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลดังกล่าว เฉพาะในกรณีที่ สหกรณ์ฯ สามารถอาศัยเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมได้


14. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม
                        สหกรณ์ฯ มีสิทธิในการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ที่สหกรณ์ฯ ได้เก็บรวบรวมไว้ ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับ การเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ ต่อไปตามวัตถุประสงค์เดิม สำหรับข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลเคยให้ความยินยอมไว้แก่สหกรณ์ฯ  เพื่อการเก็บรวบรวม  และใช้ข้อมูลส่วนบุคคลนั้น    หากเจ้าของข้อมูลส่วนบุคคลไม่ประสงค์ที่จะให้สหกรณ์ฯ เก็บรวมรวมข้อมูลและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไปผู้เป็นเจ้าของข้อมูลส่วนบุคคลสามารถแจ้งความประสงค์ต่อสหกรณ์ฯ เพื่อขอถอนความยินยอมทั้งหมด หรือแต่เพียงบางส่วนเมื่อใดก็ได้


15. การเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคล
                        สหกรณ์ฯ อาจมีการพิจารณาทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้ โดยหากมีการเปลี่ยนแปลง สหกรณ์ฯ จะมีการติดประกาศ และแจ้งให้ทราบบนเว็บไซต์ของสหกรณ์ฯ หรือตามช่องทางที่จะได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบตามความเหมาะสมต่อไป

 16. รายละเอียดการติดต่อสหกรณ์

                        กรณีที่ท่านมีข้อสงสัย ข้อคิดเห็น และ/หรือคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้ประกาศฯ ฉบับนี้ โปรดติดต่อสหกรณ์ฯ ได้ที่

สหกรณ์ออมทรัพย์ครูชลบุรี  จำกัด

เลขที่ 55/99 ม. 3 ต.เสม็ด  อ.เมือง จ.ชลบุรี

หมายเลขโทรศัพท์ 038-111092- 096

อีเมล  chtsc.coop@hotmail.com

ระหว่างเวลา  08.30 น. – 16.30  น.  วันอังคารถึงวันเสาร์  ยกเว้น   วันหยุดทำการสหกรณ์

และวันหยุดตามประกาศสหกรณ์ 

ประกาศ ณ วันที่  1  มิถุนายน  พ.ศ.2565