งานเผยแพร่ผลงานวิชาการของมหาวิทยาลัย ฝ่ายคลังความรู้ หอสมุดและคลังความรู้มหาวิทยาลัยมหิดล ขอเรียก งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ ผู้รับผิดชอบ “คลังสารสนเทศสถาบันของมหาวิทยาลัยมหิดล” ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านมั่นใจว่าหอสมุดและคลังความรู้มหาวิทยาลัยมหิดล จะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องต่อกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) ฉบับนี้เพื่อให้ท่านได้ทราบและเข้าใจการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนแจ้งให้ท่านทราบถึงสิทธิเจ้าของข้อมูลส่วนบุคคล และช่องทางการติดต่อ

ข้อมูลส่วนบุคคลคืออะไร

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย

ข้อมูลส่วนบุคคลที่งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ ได้เก็บรวมรวม ใช้ หรือเปิดเผย มีรายละเอียดดังต่อไปนี้

• 1) ข้อมูล เช่น ชื่อ-นามสกุล ชื่อบัญชีผู้ใช้งานระบบ หน่วยงานต้นสังกัด ที่อยู่ ที่อยู่อีเมล หมายเลขโทรศัพท์ เป็นต้น
• 2) ข้อมูลประวัติการศึกษาและข้อมูลการประกอบวิชาชีพ

2. วัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

3. ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย

งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ และหลักเกณฑ์ตามกฎหมายที่กำหนดให้แก่หน่วยงานและบุคคลดังต่อไปนี้

1. บุคลากร หรือหน่วยงานในสังกัดมหาวิทยาลัยมหิดล ที่เกี่ยวข้องโดยใช้หลักการ Need to know basis
2. หน่วยงานของรัฐ หรือหน่วยงานที่กำกับดูแลตามกฎหมายร้องขอโดยอาศัยอำนาจตามกฎหมาย
3. ในกรณีที่งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ ได้ว่าจ้างหน่วยงานภายนอกอื่นเพื่อให้ดำเนินการ ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน เช่น การพัฒนาระบบต่าง ๆ ของคลังสารสนเทศสถาบันของมหาวิทยาลัยมหิดล การวิเคราะห์ข้อมูลเชิงสถิติ เป็นต้น งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ จะกำหนดให้หน่วยงานที่ได้รับการว่าจ้างให้ดำเนินการดังกล่าว ต้องจัดเก็บรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และกำหนดข้อห้ามมิให้มีการนำข้อมูลส่วนบุคคลดังกล่าวไปใช้ประโยชน์นอกเหนือจากวัตถุประสงค์ของงานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ การเปิดเผยข้อมูลส่วนบุคคลของท่านนอกเหนือจากที่กล่าวมาในข้อ 1 – 3 จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ จะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านก่อนเสมอ

4. สิทธิของเจ้าของข้อมูล

การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลมีดังต่อไปนี้

• (1) สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับหอสมุดและคลังความรู้มหาวิทยาลัยมหิดล ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับงานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้
• (2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้หอสมุดและคลังความรู้มหาวิทยาลัยมหิดล ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้หอสมุดและคลังความรู้มหาวิทยาลัยมหิดล เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่องานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ได้
• (3) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ แก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
• (4) สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิในการขอให้งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ ทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
• (5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิในการระงับการใช้ข้อมูล ส่วนบุคคลของท่านด้วยเหตุบางประการได้
• (6) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของ ท่านที่ท่านให้ไว้กับงานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ ไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้
• (7) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ เคารพสิทธิของท่านในฐานะเจ้าของข้อมูลภายใต้กฎหมายที่เกี่ยวข้องท่านสามารถแจ้งความประสงค์ขอใช้สิทธิเจ้าของข้อมูลส่วนบุคคลดังกล่าวข้างต้น ติดต่อมายังเจ้าหน้าที่ DPOมหาวิทยาลัยมหิดล/หอสมุดและคลังความรู้ฯ ได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ ที่ช่องทาง rdsr-pdpa.mahidol.ac.th

5. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่กฎหมายกำหนดไว้หรือเท่าที่จำเป็นสำหรับวัตถุประสงค์ของการเก็บข้อมูลดังกล่าว งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ จะลบหรือทำลายข้อมูลส่วนบุคคล เมื่อเห็นแล้วว่าการเก็บข้อมูลนั้น ไม่มีความจำเป็นตามจุดประสงค์ที่ได้ระบุไว้

6. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม รวมถึงกำหนดผู้มีสิทธิในการเข้าถึง เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติ ด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของมหาวิทยาลัย

นอกจากนี้ มหาวิทยาลัยมหิดลได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดย ประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยมหาวิทยาลัยมหิดลได้จัดให้มีการ ทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

7. การใช้คุกกี้ (Cookies)

คุกกี้ (Cookies) คือ ข้อมูลที่เว็บไซต์ ส่งไปยังเว็บบราวเซอร์ (Web Browser) ของผู้ให้บริการ เพื่อให้ท่านสะดวกสบายในการใช้งานเว็บไซต์ รวมถึงช่วยในการศึกษาพฤติกรรมของผู้เยี่ยมชมแพลตฟอร์มโดยรวม และนำไปพัฒนาเว็บไซต์ให้สามารถใช้งานได้ง่าย รวดเร็ว และมีประสิทธิภาพยิ่งขึ้น ทั้งนี้ ท่านสามารถปฏิเสธการใช้งานคุกกี้ได้โดยเลือกการตั้งค่าที่เหมาะสมบนบราวเซอร์ อย่างไรก็ตาม ขอแจ้งให้ทราบว่าหากมีการปฏิเสธการใช้งานคุกกี้ อาจจะส่งผลกระทบให้ไม่สามารถใช้ หรือ เข้าถึงฟังก์ชันการทำงานทั้งหมดของคลังสารสนเทศสถาบันของมหาวิทยาลัยมหิดลได้

8. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

งานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ อาจมีการพิจารณาทบทวนปรับปรุงประกาศความเป็นส่วนตัวความเป็นส่วนตัว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานภายใต้กฎหมาย โดยงานเผยแพร่ผลงานวิชาการฯ ฝ่ายคลังความรู้ จะเปิดเผยประกาศความเป็นส่วนตัวให้ท่านทราบผ่านเว็บไซต์ https://repository.li.mahidol.ac.th/ อย่างชัดเจนตามความเหมาะสม เมื่อมีการเยี่ยมชมเว็บไซต์หรือรับการบริการจากคลังสารสนเทศสถาบันของมหาวิทยาลัยมหิดล โปรดอ่านประกาศความเป็นส่วนตัวความเป็นส่วนตัวทุกครั้งเพื่อประโยชน์ของท่านเอง

9. วิธีการติดต่อ

หากมีคำถาม ข้อเสนอแนะ หรือ ต้องการรายละเอียดเพิ่มเติมเกี่ยวกับ การประกาศความเป็นส่วนตัว (Privacy Notice) หรือ ต้องการใช้สิทธิของท่านเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อ งานเผยแพร่ผลงานวิชาการของมหาวิทยาลัย ฝ่ายคลังความรู้ ได้ตามข้อมูลการติดต่อในเว็บไซต์คลังสารสนเทศสถาบันของมหาวิทยาลัยมหิดล

หรือสามารถประสานงานผ่านเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยมหิดล (Data Protection Officer: DPO) ทาง E-mail: privacy@mahidol.ac.th