ประกาศความเป็นส่วนตัว ระบบงานบริหาร สสจ.นครสวรรค์

สำนักงานสาธารณสุขจังหวัดนครสวรรค์ (“สำนักงาน”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ขอแจ้งรายละเอียดการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลในระบบงานบริหาร สสจ.นครสวรรค์ ซึ่งประกอบด้วย ส่วนกลาง (เข้าสู่ระบบ ผู้ใช้ หน่วยงาน ลายมือชื่อ การแจ้งเตือน) ระบบจองรถยนต์ราชการ และระบบจองห้องประชุม ดังนี้

ปรับปรุงล่าสุด: 13 ตุลาคม 2569 — เพิ่มระบบจองห้องประชุม และการแสดงข้อมูลบนปฏิทินแบบอ่านอย่างเดียว

1. ข้อมูลส่วนบุคคลที่เก็บ

• ข้อมูลยืนยันตัวตนผ่าน ThaID: ชื่อ–สกุล และเลขประจำตัวประชาชน — ระบบไม่เก็บเลขประจำตัวประชาชนตัวจริง เก็บเฉพาะค่าที่แปลงแบบทางเดียว (HMAC) เพื่อจับคู่บัญชี และไม่เก็บวันเกิด/ที่อยู่
• ข้อมูลผู้ใช้: คำนำหน้า ชื่อ–สกุล ตำแหน่ง เบอร์โทรศัพท์ หน่วยงาน บทบาทในระบบ เวลาเข้าใช้ล่าสุด
• ข้อมูลคำขอใช้รถ: ชื่อ–สกุล ตำแหน่ง เบอร์โทรศัพท์ของผู้ขอ กลุ่มงาน ชื่อผู้ควบคุมการใช้รถ ชื่อ–ตำแหน่งของผู้ร่วมเดินทาง สถานที่ วัตถุประสงค์ วันเวลาเดินทาง ลิงก์เอกสาร (Google Drive) ผลการพิจารณา และประวัติการดำเนินการ
• ข้อมูลคำขอใช้ห้องประชุม: ชื่อ–สกุล ตำแหน่ง และกลุ่มงานของผู้จอง หัวข้อการประชุม ประธานการประชุม ชื่อและเบอร์โทรศัพท์ผู้ประสานงาน จำนวนผู้เข้าประชุม วันเวลา ความต้องการอุปกรณ์/อาหาร/รูปแบบห้อง ข้อความป้ายติดห้อง ห้องที่จัดให้ ผลการจัดห้อง เหตุผลที่ไม่อนุมัติหรือยกเลิก และประวัติการดำเนินการ
• ข้อมูลพนักงานขับรถและการใช้รถ: ชื่อ–สกุล เบอร์โทรศัพท์ของพนักงานขับรถ การจัดรถ เลขไมล์ และค่าน้ำมันต่อเที่ยว
• ภาพลายมือชื่อ (เฉพาะผู้ที่บันทึกไว้ที่หน้า “บัญชีของฉัน”): ใช้แสดงในช่องผู้ขอของแบบขออนุญาตไปราชการ พร้อมเวลาและวิธียืนยันตัวตนตอนลงนาม — เมื่อผู้ใช้ลบภาพ ระบบเลิกใช้กับคำขอใหม่ แต่ยังเก็บไว้แสดงในคำขอที่ลงนามไปแล้ว (เป็นส่วนหนึ่งของเอกสารราชการ)
• ข้อมูล LINE (เฉพาะผู้ที่เลือกเชื่อมต่อ): รหัสผู้ใช้ LINE ของบัญชีที่เชื่อมต่อ (ใช้ร่วมทุกระบบ) และสถานะการเป็นเพื่อนกับ LINE Official Account แต่ละบัญชีของระบบ (แจ้งเตือนระบบจองรถ / ระบบจองห้องประชุม / งานเจ้าหน้าที่จัดห้องประชุม) รวมทั้งสำเนาข้อความแจ้งเตือนที่ส่ง
• ข้อมูลทางเทคนิค: หมายเลข IP ชนิดเบราว์เซอร์ และบันทึกการใช้งาน (เช่น เข้าสู่ระบบ แก้ไขข้อมูล) — ระบบใช้คุกกี้เฉพาะเพื่อคงสถานะการเข้าสู่ระบบ ไม่มีคุกกี้ติดตามหรือโฆษณา

2. วัตถุประสงค์และฐานทางกฎหมาย

• ยืนยันตัวตน รับคำขอใช้รถ พิจารณาอนุมัติ จัดรถและพนักงานขับรถ จัดทำแบบขออนุญาตไปราชการ ติดตามการส่งแบบที่ลงนามแล้ว และจัดทำรายงานการใช้รถ — เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ/การใช้อำนาจรัฐ (มาตรา 24 (4)) และตามระเบียบเกี่ยวกับการใช้รถราชการ
• รับคำขอใช้ห้องประชุม จัดห้องและเตรียมห้อง (ใบงานจัดห้อง ป้ายหน้าห้อง ข้อความป้าย) แสดงตารางการใช้ห้อง และจัดทำรายงานการใช้ห้องประชุมสำหรับผู้บริหาร — เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ/การใช้อำนาจรัฐ (มาตรา 24 (4))
• รักษาความปลอดภัยของระบบและตรวจสอบย้อนหลัง — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))
• ส่งการแจ้งเตือนทาง LINE — ความยินยอม ของผู้ใช้ (มาตรา 19) ซึ่งยกเลิกได้ทุกเมื่อที่หน้า “บัญชีของฉัน” หรือบล็อก LINE Official Account

3. การเปิดเผยข้อมูล

ข้อมูลเปิดเผยเฉพาะผู้เกี่ยวข้องตามบทบาท (ผู้ขอ/บุคลากรในหน่วยงานเดียวกัน ผู้อนุมัติ เจ้าหน้าที่ยานพาหนะ เจ้าหน้าที่จัดห้องประชุม ผู้ดูแลระบบ) โดยมีข้อมูลบางส่วนที่บุคลากรทุกคนที่เข้าสู่ระบบมองเห็นได้ เพื่อการวางแผนร่วมกัน ดังนี้

• ปฏิทินและรายละเอียดคำขอใช้รถแบบอ่านอย่างเดียว: ชื่อ–สกุลและกลุ่มงานของผู้ขอ สถานที่ วัตถุประสงค์ วันเวลา จำนวนผู้เดินทาง รถและพนักงานขับรถที่จัดให้ และความคืบหน้า — ไม่แสดงเบอร์โทรศัพท์ รายชื่อผู้ร่วมเดินทาง และลิงก์เอกสาร แก่ผู้ที่ไม่เกี่ยวข้อง
• ปฏิทินและตารางการใช้ห้องประชุม: หัวข้อการประชุม ห้อง วันเวลา กลุ่มงานผู้จอง และรายละเอียดของการประชุมที่จัดห้องแล้ว
• ป้ายหน้าห้องประชุมที่พิมพ์ติดหน้าห้อง (บุคคลทั่วไปที่ผ่านหน้าห้องเห็นได้): ชื่อห้อง วันที่ เวลา หัวข้อการประชุม กลุ่มงาน และชื่อประธานการประชุม (ถ้าระบุ)

และเปิดเผยแก่ผู้ให้บริการที่ระบบจำเป็นต้องใช้ ได้แก่

• กรมการปกครอง — บริการยืนยันตัวตน ThaID
• LY Corporation — LINE Official Account (เฉพาะผู้ที่เชื่อมต่อ LINE)
• Google — เก็บไฟล์สำรองฐานข้อมูลใน Google Drive แบบเข้ารหัส และลิงก์เอกสารที่ผู้ใช้แนบ (Google Drive)
• Google Fonts และ jsDelivr — ให้บริการฟอนต์และไลบรารีหน้าเว็บ ซึ่งจะได้รับหมายเลข IP ของเครื่องผู้ใช้ขณะเปิดหน้าเว็บ

สำนักงานไม่ขายหรือนำข้อมูลไปใช้เพื่อการตลาด และจะเปิดเผยแก่หน่วยงานอื่นเฉพาะที่กฎหมายกำหนด

4. ระยะเวลาเก็บรักษา

เก็บข้อมูลคำขอใช้รถและเอกสารประกอบตามระยะเวลาที่ระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณกำหนด (โดยทั่วไปไม่น้อยกว่า 10 ปี) หรือตามที่กฎหมายเฉพาะกำหนด เมื่อพ้นกำหนดจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ · ข้อมูลคำขอใช้ห้องประชุมเก็บตามระยะเวลาที่จำเป็นต่อการบริหารงานและการจัดทำรายงานประจำปีงบประมาณ [รอกำหนด] · ไฟล์สำรองฐานข้อมูลเก็บไม่เกิน 30 วัน · รหัสผู้ใช้ LINE ลบเมื่อยกเลิกการเชื่อมต่อ และสถานะการเป็นเพื่อนของ LINE Official Account แต่ละบัญชีลบเมื่อบล็อกบัญชีนั้น

5. การรักษาความปลอดภัย

ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) จำกัดสิทธิ์ตามบทบาท ไม่เก็บเลขประจำตัวประชาชนตัวจริง เข้ารหัสไฟล์สำรอง และบันทึกประวัติการใช้งานเพื่อตรวจสอบย้อนหลัง

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือระงับการใช้ (เท่าที่ไม่ขัดต่อหน้าที่ตามกฎหมายของสำนักงาน) คัดค้านการประมวลผล และถอนความยินยอม (สำหรับการแจ้งเตือนทาง LINE) โดยติดต่อตามข้อ 7 และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. ช่องทางติดต่อ

• ผู้ควบคุมข้อมูลส่วนบุคคล: สำนักงานสาธารณสุขจังหวัดนครสวรรค์ — สำนักงานสาธารณสุขจังหวัดนครสวรรค์ ตั้งอยู่เลขที่ 782 หมู่ 10 ตำบลนครสวรรค์ตก อำเภอเมือง จังหวัดนครสวรรค์ รหัสไปรษณีย์ 60000 เบอร์โทรติดต่อ 056-232001 เบอร์โทรสาร 056-225212 Email: [email protected]
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ชื่อ/ตำแหน่ง ช่องทางติดต่อ

สำนักงานอาจปรับปรุงประกาศนี้ และจะแสดงฉบับล่าสุดที่หน้านี้