นโยบายความเป็นส่วนตัว

01. ขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการประมวลผล การจัดเก็บ และการใช้งานข้อมูลบนระบบสารสนเทศของเว็บไซต์ แผนกวิชาการสื่อสารประเภทวิทยุและการสงครามอิเล็กทรอนิกส์ กองการศึกษา โรงเรียนทหารสื่อสาร กรมการทหารสื่อสาร (ซึ่งต่อไปในเอกสารนี้จะเรียกว่า "แผนกวิชาฯ" หรือ "เว็บไซต์") บนโดเมน radio-ew-dept.web.app

มีวัตถุประสงค์หลักเพื่อส่งเสริมความโปร่งใส ให้ความรู้ทางวิชาการการสื่อสารทางทหาร การสงครามอิเล็กทรอนิกส์ (Electronic Warfare) การเผยแพร่ข่าวสารทางวิชาการ และการอำนวยความสะดวกแก่นักเรียนทหาร กำลังพลกองทัพบก และประชาชนทั่วไป โดยยึดมั่นในหลักการคุ้มครองข้อมูลเท่าที่จำเป็นตามภารกิจราชการทหาร

แผนกวิชาฯ มิได้ประกาศตนเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายแต่เพียงผู้เดียวโดยปราศจากการมอบหมายหรือรับรองจากหน่วยงานต้นสังกัด (โรงเรียนทหารสื่อสาร กรมการทหารสื่อสาร กองทัพบก) การประมวลผลข้อมูลใดๆ ดำเนินการภายใต้ขอบเขตการบริหารจัดการเว็บไซต์สารสนเทศทางวิชาการและการสื่อสารตามที่ได้รับมอบหมาย

02. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

ในการให้บริการเว็บไซต์ ข้อมูลที่เกี่ยวข้องแบ่งออกตามลักษณะการใช้งานและกลุ่มบุคคล ได้แก่:

• ข้อมูลคณาจารย์: เว็บไซต์แสดงข้อมูลของนายทหารสัญญาบัตรและนายทหารประทวนประจำแผนกวิชาฯ ได้แก่ ยศ ชื่อ สกุล ภาพถ่ายข้าราชการ และหมายเลขโทรศัพท์ติดต่อประสานงานราชการ เพื่อแนะนำบุคลากรผู้สอนและติดต่อราชการการศึกษา ทั้งนี้ การนำภาพถ่าย ชื่อ หรือข้อมูลการติดต่อของคณาจารย์ไปใช้เพื่อการพาณิชย์ การหลอกลวง หรือการกระทำผิดกฎหมาย มีความผิดตามกฎหมายที่เกี่ยวข้อง
• ผู้เข้าชมทั่วไป: เว็บไซต์ไม่มีการติดตั้งระบบติดตามพฤติกรรมเพื่อการโฆษณา (No Advertising Pixels / No Third-party Behavioral Trackers) ข้อมูลการตั้งค่าธีมจัดเก็บในเบราว์เซอร์ของผู้ใช้เท่านั้น
• สถาปัตยกรรมการแจ้งเตือน: ซอร์สโค้ดรองรับการแจ้งเตือนภายในแท็บเบราว์เซอร์ และมีโครงสร้างรองรับ FCM แต่เนื่องจากตัวแปร VAPID_KEY ยังเป็นค่าว่าง ระบบ FCM Push ภายนอกจึงยังไม่เปิดใช้งานจริง หากเปิดใช้งานในอนาคตจะทำงานเฉพาะเมื่อผู้ใช้ให้ความยินยอม (Opt-in) และไม่ผูกโยงข้อมูลระบุตัวบุคคล

03. วัตถุประสงค์และฐานทางกฎหมาย

การประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์ดำเนินการเพื่อวัตถุประสงค์เฉพาะเจาะจงตามภารกิจทางวิชาการและราชการทหาร โดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างสมเหตุสมผลและมีเงื่อนไขจำกัด ไม่ใช่การกล่าวอ้างอำนาจรัฐแบบครอบจักรวาล (Blanket Claim):

• ฐานภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจรัฐ (มาตรา 24(4)): บังคับใช้เฉพาะกรณีที่เป็นการดำเนินงานที่จำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้รับมอบหมายอย่างแท้จริง เช่น การจัดการศึกษาทางทหาร การเผยแพร่หลักสูตรและวิชาการทหาร และการประสานงานภารกิจราชการทหารตามระเบียบของโรงเรียนทหารสื่อสาร
• ฐานประโยชน์อันชอบธรรม (มาตรา 24(5)): เช่น การรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ การป้องกันการโจมตีทางไซเบอร์ และการบันทึกระบบตรวจสอบสิทธิ์ของผู้ดูแลระบบ (Audit Logs) เท่าที่จำเป็นและไม่ละเมิดสิทธิขั้นพื้นฐานของเจ้าของข้อมูลเกินสมควร
• ฐานความยินยอม (มาตรา 19): ในกรณีที่มีการเปิดใช้งานคุณลักษณะเสริมในอนาคต เช่น การรับการแจ้งเตือนผ่านเว็บเบราว์เซอร์ (FCM Web Push) ระบบจะดำเนินการโดยอาศัยความยินยอมที่ผู้ใช้งานกดอนุญาตด้วยความสมัครใจ (Opt-in) เท่านั้น
• ฐานสัญญาหรือการปฏิบัติตามกฎหมาย (มาตรา 24(3) หรือ 24(6)): อาจนำมาใช้บังคับตามเงื่อนไขเฉพาะเมื่อมีบทบัญญัติแห่งกฎหมายกำหนดหน้าที่โดยตรง หรือการเข้าทำความตกลงตามภารกิจราชการ

04. การเปิดเผยและผู้ประมวลผลข้อมูล

แผนกวิชาฯ ยึดมั่นในนโยบายไม่จำหน่าย จ่าย แจก หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก เว้นแต่จะเป็นไปตามวัตถุประสงค์ที่ระบุไว้หรือมีกฎหมายกำหนด:

• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: เว็บไซต์ใช้บริการ Google Firebase (เช่น Firebase Hosting, Firebase Authentication, Cloud Firestore) ภายใต้มาตรฐานการประมวลผลข้อมูลและความปลอดภัยระดับสากล โดยผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามข้อตกลงการให้บริการ
• คำขอสนับสนุนภารกิจ: ข้อมูลชื่อ หน่วยงาน และช่องทางติดต่อที่ส่งเข้ามาเพื่อขอรับการสนับสนุนการฝึกหรือการประสานงานราชการ จะถูกใช้เพื่อตอบสนองภารกิจราชการทหารเท่านั้น โดยไม่มีการส่งต่อให้แก่บุคคลที่สามโดยไม่มีอำนาจหน้าที่ตามกฎหมาย
• การเปิดเผยตามกฎหมาย: อาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งตามกฎหมายของเจ้าพนักงานผู้มีอำนาจตามระเบียบกฎหมายของทางราชการ

05. ระยะเวลาการเก็บรักษา

การกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลเป็นไปตามความจำเป็นของแต่ละประเภทข้อมูล:

• ข้อมูลคณาจารย์และตารางการศึกษา: จัดเก็บและปรับปรุงตามปีการศึกษาและวาระการดำรงตำแหน่ง เมื่อมีการโยกย้ายหรือเปลี่ยนแปลงหน้าที่ ข้อมูลจะได้รับการปรับปรุงตามคำสั่งทางราชการ
• ข้อมูลการตั้งค่าของผู้เข้าชม: จัดเก็บใน localStorage ของอุปกรณ์ผู้ใช้ จนกว่าผู้ใช้จะทำการล้างแคชหรือประวัติเบราว์เซอร์ด้วยตนเอง
• ข้อมูลบัญชีผู้ดูแลระบบ: จัดเก็บตลอดระยะเวลาที่ได้รับมอบหมายหน้าที่รับผิดชอบ และจะถูกเพิกถอนสิทธิ์เมื่อสิ้นสุดหน้าที่
• ข้อกำหนดระยะเวลาจัดเก็บอย่างเป็นทางการ: กรอบระยะเวลาจัดเก็บบันทึกข้อมูลสารสนเทศตามระเบียบงานสารบรรณและระเบียบ ทบ. อยู่ระหว่างกระบวนการจัดทำข้อกำหนดมาตรฐานและรอยืนยันอย่างเป็นทางการ (Status: Pending / To Be Confirmed - TBC) โดยไม่มีการกำหนดวันที่ขึ้นเองโดยไม่มีหลักฐาน

06. มาตรการรักษาความมั่นคงปลอดภัย

เว็บไซต์มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการเพื่อปกป้องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูล:

• การเข้ารหัสข้อมูลขณะส่งผ่าน (Data in Transit): บังคับใช้โปรโตคอล HTTPS ตลอดเวลา พร้อม HSTS (Strict-Transport-Security: max-age=31536000)
• มาตรการป้องกันระดับ Header: ติดตั้งมาตรการป้องกัน X-Content-Type-Options: nosniff, X-Frame-Options: DENY เพื่อป้องกัน Clickjacking และ Permissions-Policy เพื่อปิดกั้นการเข้าถึงฮาร์ดแวร์ที่ไม่จำเป็น (เช่น พิกัด ไมโครโฟน และกล้อง)
• การควบคุมการเข้าถึง (Access Control): สงวนการเข้าถึงส่วนควบคุมระบบเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย โดยใช้ Firebase Authentication และมีการจำกัดสิทธิ์ในระดับฐานข้อมูลด้วย Firestore Security Rules เพื่อป้องกันการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต

07. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30): เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน โดยแผนกวิชาฯ จะพิจารณาและดำเนินการตอบสนองต่อคำขอภายในระยะเวลา 30 วันนับแต่วันที่ได้รับคำขอตามที่กฎหมายกำหนด เว้นแต่จะมีข้อยกเว้นตามกฎหมายหรือคำสั่งศาล
• สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้อง (มาตรา 35): สิทธิขอให้ปรับปรุงข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอให้ลบหรือทำลายข้อมูล (มาตรา 33): สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่หมดความจำเป็นหรือถอนความยินยอม
• สิทธิในการระงับการใช้ข้อมูล (มาตรา 34): สิทธิขอให้ระงับการใช้ข้อมูลในสถานการณ์ที่กฎหมายกำหนด
• สิทธิในการคัดค้านการประมวลผลข้อมูล (มาตรา 32): สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิในการเพิกถอนความยินยอม (มาตรา 19): ในกรณีที่การประมวลผลอาศัยฐานความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ทุกเมื่อ

ทั้งนี้ การใช้สิทธิดังกล่าวอาจถูกจำกัดภายใต้บทบัญญัติแห่งกฎหมาย หรือกรณีที่มีความจำเป็นเพื่อประโยชน์สาธารณะ หรือภารกิจราชการตามอำนาจหน้าที่

08. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคล (Personal Data Breach) แผนกวิชาฯ มีแนวทางปฏิบัติตามมาตรา 37(4) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• การแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล แผนกวิชาฯ จะดำเนินการแจ้งเหตุละเมิดดังกล่าวแก่สำนักงานฯ โดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่การละเมิดดังกล่าวจะไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล
• การแจ้งเจ้าของข้อมูลส่วนบุคคล: ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล แผนกวิชาฯ จะแจ้งเหตุการละเมิดพร้อมทั้งแนวทางการเยียวยาแก้ไขให้เจ้าของข้อมูลทราบโดยไม่ชักช้าตามข้อกำหนดของกฎหมาย
• การทบทวนและแก้ไข: ระบบจะดำเนินการบันทึกเหตุการณ์ ตรวจสอบหาสาเหตุ และดำเนินมาตรการทางเทคนิคเพื่อยับยั้งความเสียหายและป้องกันการเกิดซ้ำ

09. ช่องทางติดต่อ

หากมีข้อสงสัย ข้อเสนอแนะ หรือความประสงค์เกี่ยวกับการจัดการข้อมูลส่วนบุคคลของเว็บไซต์ สามารถติดต่อประสานงานได้ที่:

10. การเปลี่ยนแปลงนโยบาย

แผนกวิชาฯ อาจทำการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินงาน เทคโนโลยี กฎหมาย ระเบียบข้อบังคับทางราชการ หรือแนวปฏิบัติของโรงเรียนทหารสื่อสาร

เมื่อมีการแก้ไขเปลี่ยนแปลงนโยบาย แผนกวิชาฯ จะระบุเวอร์ชันและวันที่ปรับปรุงล่าสุดไว้ที่ส่วนหัวของเอกสารนี้อย่างชัดเจน ทั้งนี้ นโยบายฉบับนี้มีสถานะเป็น "ฉบับร่างเพื่อความโปร่งใส (Draft / TBC)" และจะได้รับการปรับปรุงอย่างต่อเนื่องตามกระบวนการรับรองของทางราชการ