1. บทนำและวัตถุประสงค์ (Introduction & Purpose)
ระบบ SMART SCHOOL พัฒนาขึ้นโดยความร่วมมือของบุคลากรทางการศึกษาเพื่อยกระดับการบริหารจัดการสถานศึกษา การจัดกระบวนการเรียนรู้ การบริหารงานบุคคล และงานสารบรรณอิเล็กทรอนิกส์ให้มีประสิทธิภาพ โปร่งใส และปลอดภัย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (ได้แก่ ครู บุคลากรทางการศึกษา นักเรียน ผู้ปกครอง และผู้ปฏิบัติงานที่เกี่ยวข้อง) ทราบและเข้าใจถึงแนวทางปฏิบัติในการเก็บรวบรวม ใช้ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคล รวมถึงมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง
2. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
ระบบดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตามมาตรา 24 และมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- ฐานภารกิจของรัฐ / ประโยชน์สาธารณะ (Public Task / Official Authority): เพื่อการปฏิบัติหน้าที่ในการดำเนินงานสถานศึกษา การจัดการศึกษาตามหลักสูตร และการบริหารจัดการศึกษาของภาครัฐ
- ฐานปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามพระราชบัญญัติการศึกษาแห่งชาติ, ระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ, พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และกฎหมายระเบียบราชการที่เกี่ยวข้อง
- ฐานสัญญา (Contract): เพื่อการให้บริการระบบ การลงทะเบียนผู้ใช้งาน การยืนยันสิทธิ์เข้าใช้ระบบ และการสนับสนุนการปฏิบัติงานตามข้อตกลงการใช้งาน
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อรักษาความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ การป้องกันการทุจริต หรือการเข้าถึงโดยมิชอบ
- ฐานความยินยอม (Consent): สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) หรือการประมวลผลที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลหรือผู้ใช้อำนาจปกครอง
3. ประเภทข้อมูลส่วนบุคคลที่จัดเก็บ (Types of Data Collected)
ระบบ SMART SCHOOL จัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามขอบเขตการปฏิบัติงาน ดังนี้:
3.1 ข้อมูลประจำตัวและข้อมูลติดต่อ (Identity & Contact Data)
- ชื่อ-นามสกุล, เลขประจำตัวประชาชน (PID), เลขประจำตัวนักเรียน/ข้าราชการ
- ตำแหน่ง, วิทยฐานะ, กลุ่มสาระการเรียนรู้, ชั้นเรียน, แผนการเรียน
- หมายเลขโทรศัพท์, ที่อยู่อีเมล (Email สำหรับรับรหัสยืนยัน OTP / แจ้งเตือน)
- รูปถ่ายประจำตัว (Profile Picture) และ FCM Token สำหรับการแจ้งเตือนแบบ Push Notification
3.2 ข้อมูลชีวมิติ (Biometrics - ข้อมูลอ่อนไหว)
- ข้อมูลเวกเตอร์ใบหน้า (Face Embedding / Biometric Template) จากเครื่องสแกนใบหน้าหรือแอปพลิเคชัน เพื่อใช้ในการบันทึกเวลาเรียน การลงเวลาปฏิบัติงาน และการยืนยันตัวตนอย่างแม่นยำ ป้องกันการลงเวลาแทนกัน
3.3 ข้อมูลพิกัดและตำแหน่ง (GPS Location & Geofencing)
- พิกัดภูมิศาสตร์ (GPS Coordinates: ละติจูด, ลองจิจูด) ขณะทำการกดบันทึกเวลาเรียนหรือลงเวลาปฏิบัติงาน เพื่อตรวจสอบ Geofencing ขอบเขตพื้นที่สถานศึกษาที่ได้รับอนุญาต
3.4 ข้อมูลงานสารบรรณอิเล็กทรอนิกส์ (e-Saraban Records)
- ลายมือชื่ออิเล็กทรอนิกส์ (Electronic Signature / Digital Signature)
- หนังสือราชการ คำสั่ง บันทึกข้อความ เส้นทางการเสนอและเกษียณหนังสือราชการ
- ประวัติการอนุมัติ การลงนาม และข้อความสั่งการ
3.5 ข้อมูลจราจรทางคอมพิวเตอร์และ Log การใช้งาน (Traffic & Audit Logs)
- หมายเลข IP Address, ชนิดเบราว์เซอร์/อุปกรณ์ (User Agent), วันที่และเวลาที่เข้าใช้งาน
- Audit Trails บันทึกประวัติการสร้าง แก้ไข ลบ หรือเข้าถึงเอกสารและข้อมูลสำคัญ เพื่อปฏิบัติตามมาตรา 26 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (และที่แก้ไขเพิ่มเติม)
4. วัตถุประสงค์ในการประมวลผลข้อมูล (Purpose of Processing)
- การยืนยันตัวตนและการเข้าถึงระบบ (Authentication & Authorization): ยืนยันตัวตนผ่านระบบรหัสผ่าน, Two-Factor Authentication (OTP), Role-Based Access Control (RBAC) เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
- การบริหารจัดการวิชาการและกิจการนักเรียน: บันทึกเวลาเรียน การเช็คชื่อ การลา การตัดคะแนนความประพฤติ การแจ้งเตือนผู้ปกครอง และการออกรายงานผลการเรียน
- การบริหารงานบุคคล: บันทึกเวลาปฏิบัติราชการ การลา การปฏิบัติหน้าที่เวรยาม และการประเมินผลการปฏิบัติงาน
- การดำเนินงานสารบรรณอิเล็กทรอนิกส์: การรับ-ส่ง เกษียณ ลงนาม และจัดเก็บเอกสารราชการให้เป็นไปตามระเบียบงานสารบรรณและมาตรฐานความมั่นคงปลอดภัย
- การรักษาความมั่นคงปลอดภัยและตรวจสอบย้อนหลัง: ตรวจจับและป้องกันภัยคุกคามทางไซเบอร์ การสืบสวนเหตุการณ์ผิดปกติ และการตรวจสอบความถูกต้องของข้อมูล (Audit Log)
5. การเปิดเผยข้อมูลและการคุ้มครองข้อมูล (Data Disclosure & Privacy Masking)
ระบบ SMART SCHOOL จะไม่เปิดเผย จำหน่าย หรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่เป็นการปฏิบัติตามกฎหมาย คำสั่งศาล หรือตามคำร้องขอของหน่วยงานกำกับดูแลของรัฐ
มาตรการคุ้มครองข้อมูลในระบบสารบรรณ (Data Masking & Redaction):
สำหรับหนังสือราชการหรือเอกสารที่มีการเผยแพร่สู่สาธารณะหรือส่งต่อไปยังหน่วยงานอื่น ระบบมีกลไก Data Masking / การคาดดำข้อมูลส่วนบุคคลที่ละเอียดอ่อน (เช่น เลขบัตรประจำตัวประชาชน 13 หลัก, หมายเลขโทรศัพท์ส่วนตัว, ที่อยู่พักอาศัย) ก่อนทำการเผยแพร่ เพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะ
6. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention Period)
| ประเภทข้อมูล |
ระยะเวลาจัดเก็บ |
หลักเกณฑ์ / กฎหมายอ้างอิง |
| ข้อมูลจราจรคอมพิวเตอร์ (Log / Audit Trail) |
ไม่น้อยกว่า 90 วัน (สูงสุดไม่เกิน 2 ปี) |
มาตรา 26 พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
| เอกสารและหนังสือราชการ (e-Saraban) |
ตามอายุการเก็บรักษาหนังสือ (5 ปี / 10 ปี / ตลอดไป) |
ระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ พ.ศ. 2526 และที่แก้ไขเพิ่มเติม |
| ข้อมูลประวัตินักเรียนและผลการศึกษา |
ตลอดระยะเวลาที่ศึกษา และตามระเบียบจัดเก็บหลักฐานการศึกษา |
ระเบียบกระทรวงศึกษาธิการว่าด้วยหลักฐานแสดงผลการเรียน |
| ข้อมูลชีวมิติและพิกัดลงเวลา |
ตามระยะเวลาที่ปฏิบัติหน้าที่ในสถานศึกษา หรือตามรอบปีการศึกษา |
เมื่อสิ้นสุดความจำเป็นจะทำการลบหรือทำลายอย่างปลอดภัย |
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้:
- สิทธิในการเข้าถึงและขอรับสำเนา (Right of Access): สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของระบบ
- สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): สิทธิในการร้องขอให้ปรับปรุงแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure / Account Deletion): สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ รวมถึงการขอ ลบบัญชีผู้ใช้งาน (Account Deletion) ผ่านเมนูตั้งค่าในแอปพลิเคชัน (เมื่อพ้นกำหนดตามกฎหมายที่ต้องจัดเก็บ)
- สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่อยู่ระหว่างตรวจสอบความถูกต้อง
- สิทธิในการคัดค้านการประมวลผล (Right to Object): สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในบางกรณีตามที่กฎหมายกำหนด
- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): สิทธิในการยกเลิกความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบ
8. มาตรการรักษาความมั่นคงปลอดภัย (Security Measures)
ระบบ SMART SCHOOL ใช้มาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและการบริหารจัดการ (Technical & Organizational Measures) ตามมาตรฐานสากล ได้แก่:
- Transport Layer Security การเข้ารหัสข้อมูลขณะส่งผ่าน (Data in Transit): เข้ารหัสการสื่อสารข้อมูลทั้งหมดผ่านโปรโตคอล TLS/SSL (HTTPS) และ WebSocket ปลอดภัย (WSS)
- Cryptographic Locking การเข้ารหัสและการตรวจสอบความถูกต้อง: รหัสผ่านเข้ารหัสด้วยมาตรฐานทางอุตสาหกรรม (Bcrypt), เอกสารราชการและไฟล์สำคัญมีการสร้าง SHA-256 Checksum และ Cryptographic Locking เพื่อตรวจจับและป้องกันการแก้ไขปลอมแปลง
- Access Control การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control - RBAC): จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบและระดับชั้นความลับ
- Database Security ความปลอดภัยฐานข้อมูลและระบบจัดเก็บไฟล์: ฐานข้อมูล PostgreSQL มีการแยกสิทธิ์อย่างเคร่งครัด ระบบจัดเก็บไฟล์ MinIO S3 มีการตรวจสอบลายมือชื่อ (HMAC-SHA256 Signature Verification) ก่อนเข้าถึง
9. ช่องทางการติดต่อ (Contact Information)
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ตามช่องทางดังต่อไปนี้: