ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับผู้สนใจเข้าศึกษาและผู้ลงทะเบียนเข้าร่วมกิจกรรม
ประกาศความเป็นส่วนตัว (Privacy Notice)
สำหรับผู้สนใจเข้าศึกษาและผู้ลงทะเบียนเข้าร่วมกิจกรรม
ศูนย์การเรียนเครสท์สคูล โดย บริษัท เลิร์น เอ็ดดูเคชั่น จำกัด ซึ่งได้รับใบอนุญาตให้จัดตั้งศูนย์การเรียนและแผนการจัดการศึกษาขั้นพื้นฐานโดยสถานประกอบการในศูนย์การเรียน (ต่อไปนี้รวมเรียกว่า “ศูนย์การเรียน”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของนักเรียนและผู้ปกครอง ที่มอบความไว้วางใจในการลงทะเบียนเข้าร่วมกิจกรรมเยี่ยมชมศูนย์การเรียน (School Visit) กิจกรรมเปิดบ้าน (Open House) การแจ้งความประสงค์เข้าศึกษา การสมัครสอบ และกิจกรรมที่เกี่ยวข้อง ไม่ว่าผู้ปกครองจะประสงค์เยี่ยมชมหรือเข้าร่วมกิจกรรมของศูนย์การเรียนใดในเครือก็ตาม ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงให้นักเรียนและ/หรือผู้ปกครอง (“ท่าน”) ทราบถึงแนวทางปฏิบัติของศูนย์การเรียนในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ปกครองและนักเรียน เพื่อให้มั่นใจว่าข้อมูลดังกล่าวจะถูกนำไปใช้ตรงตามวัตถุประสงค์ ถูกต้องตามกฎหมาย และได้รับการดูแลรักษาความปลอดภัยตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
- คำนิยาม
ในประกาศความเป็นส่วนตัวฉบับนี้ คำต่อไปนี้ให้มีความหมายตามที่ระบุไว้ด้านล่าง เว้นแต่บริบทจะกำหนดเป็นอย่างอื่น
“ผู้ปกครอง” หมายถึง บิดา มารดา ผู้ใช้อำนาจปกครองตามกฎหมาย ผู้รับมอบอำนาจ หรือบุคคลธรรมดาที่ติดต่อ ลงทะเบียน หรือให้ข้อมูลแก่ศูนย์การเรียนเพื่อวัตถุประสงค์ในการพิจารณาเข้าศึกษาหรือเข้าร่วมกิจกรรมของนักเรียน
“นักเรียน” หมายถึง ผู้เยาว์ บุตรหลาน หรือผู้ที่สนใจเข้าศึกษา ซึ่งผู้ปกครองได้ให้ข้อมูลหรือกระทำการแทนในฐานะผู้ใช้อำนาจปกครองตามกฎหมาย
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
- ข้อมูลส่วนบุคคลทั่วไปที่ศูนย์การเรียนเก็บรวบรวม
ในการลงทะเบียนเข้าร่วมกิจกรรม และ/หรือ การสมัครสอบ (Admissions Assessment) ศูนย์การเรียนมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ปกครองและนักเรียน ดังรายการต่อไปนี้ ซึ่งอาจแตกต่างกัน แล้วแต่กรณี และลักษณะของกิจกรรมที่ศูนย์การเรียนจำเป็นต้องประมวลผลข้อมูลของท่าน
2.1 ข้อมูลนักเรียน
- ข้อมูลส่วนตัว ได้แก่ คำนำหน้าชื่อ ชื่อ-นามสกุล, ชื่อเล่น, วันเดือนปีเกิด, สัญชาติ, หมายเลขโทรศัพท์มือถือ (เฉพาะกรณีที่ทำการสมัครสอบ), อีเมล (เฉพาะกรณีที่ทำการสมัครสอบ)
- ข้อมูลเชิงลึกและความสนใจของนักเรียน ได้แก่ ความสามารถพิเศษ, งานอดิเรก, ความสนใจ, วิชาที่ชอบหรือชื่นชอบเป็นพิเศษ, ความต้องการความช่วยเหลือพิเศษด้านการเรียนการสอนเบื้องต้น (ที่ไม่ใช่ข้อมูลสุขภาพหรือข้อมูลทางการแพทย์)
- ข้อมูลการศึกษาเดิม ได้แก่ ระดับชั้นเรียนที่กำลังศึกษาอยู่ปัจจุบัน, หลักสูตรที่กำลังศึกษาอยู่, ชื่อสถานศึกษาเดิม, จังหวัดของสถานศึกษาเดิม, เหตุผลที่สนใจย้ายสถานศึกษา
- ข้อมูลการสมัครเรียน ได้แก่ ระดับชั้นที่สนใจเข้าเรียน, ปีการศึกษาที่สนใจเข้าเรียน, รูปแบบการเข้าเรียน (ไป-กลับ หรือ อยู่ประจำ), ข้อมูลพี่น้องที่กำลังศึกษาอยู่ในศูนย์การเรียน
- เอกสารและหลักฐานที่เกี่ยวข้องเฉพาะการสมัครสอบเข้าเรียน ได้แก่ หมายเลขบัตรประจำตัวประชาชน, สำเนาบัตรประจำตัวประชาชนนักเรียน, สำเนาสูติบัตรและสำเนาบัตรประชาชนนักเรียน, สำเนาทะเบียนบ้านนักเรียน, ใบเปลี่ยนชื่อ-นามสกุลนักเรียน (ถ้ามี) , เอกสารแสดงผลการเรียน (ปพ.1)
2.2 ข้อมูลบิดา มารดา หรือผู้ปกครอง
- ข้อมูลส่วนตัวและการติดต่อ ได้แก่ คำนำหน้าชื่อ ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, เวลาที่สะดวกให้ติดต่อกลับ, ที่อยู่ที่ติดต่อได้ปัจจุบัน, สถานะการเป็นผู้ปกครองหลักในการติดต่อ
- ข้อมูลบัญชีสื่อสังคมออนไลน์และการสื่อสาร ได้แก่ ชื่อบัญชีผู้ใช้งาน (Account Name/Username), ไอดีไลน์ (LINE ID), ลิงก์หน้าโปรไฟล์สื่อสังคมออนไลน์ (เช่น Facebook Profile), ประวัติการสนทนา (Chat History), ข้อความที่สอบถามผ่าน Inbox หรือแชท, ความเห็น (Comments), และข้อมูลเบื้องต้นที่ท่านให้ไว้ผ่านแบบฟอร์มออนไลน์ (Lead Generation Form)
- ข้อมูลอื่นๆ ได้แก่ รายได้หลักต่อเดือน, หลักฐานการชำระเงินค่าธรรมเนียมการสมัครสอบ (สลิปโอนเงิน)
- เอกสารและหลักฐานที่เกี่ยวข้องเฉพาะการสมัครสอบเข้าเรียน ได้แก่ หมายเลขบัตรประจำตัวประชาชน, สำเนาบัตรประจำตัวประชาชน, สำเนาทะเบียนบ้านบิดาและมารดา, สำเนาบัตรประชาชนบิดาและมารดา ,ทะเบียนสมรส, ใบเปลี่ยนชื่อ-นามสกุลบิดาและมารดา (ถ้ามี)
- ข้อมูลที่เกี่ยวข้องกับกิจกรรมและความสนใจ ได้แก่ งบประมาณสำหรับค่าเล่าเรียนต่อเทอม, ช่องทางที่ผู้ปกครองรับทราบข่าวสารกิจกรรมของศูนย์การเรียน, ปัจจัยที่มีความสำคัญต่อการเลือกศูนย์การเรียน, จำนวนผู้เข้าร่วมกิจกรรม, วันและเวลาที่เลือกลงทะเบียนเข้าร่วมกิจกรรม, คำถามหรือข้อสงสัยเพิ่มเติมที่ผู้ปกครองฝากถึงศูนย์การเรียน
- ข้อมูลภาพถ่าย วิดีโอ และการรักษาความปลอดภัย ได้แก่
- ข้อมูลที่ปรากฏบนบัตรประจำตัวประชาชนของผู้ปกครอง เพื่อใช้แลกบัตรเข้าพื้นที่ศูนย์การเรียน (Visitor Access)
- ข้อมูลหมายเลขทะเบียนรถยนต์ เพื่อการอำนวยความสะดวกในการจัดที่จอดรถและการรักษาความปลอดภัย
- ภาพบันทึกจากกล้องวงจรปิด (CCTV) เมื่อผู้ปกครองและนักเรียนเข้ามาในพื้นที่ของศูนย์การเรียน
- ภาพถ่ายหรือวิดีโอบรรยากาศการเข้าร่วมกิจกรรม (ภาพมุมกว้างที่ไม่เจาะจงตัวบุคคล)
- ภาพถ่ายหรือวิดีโอที่เจาะจงตัวบุคคลของผู้ปกครองและนักเรียน (เฉพาะกรณีที่ผู้ปกครองให้ความยินยอมเพิ่มเติม)
- ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data)
ในการลงทะเบียนเข้าร่วมกิจกรรม และการดำเนินการก่อนการสมัครเรียนนี้ ศูนย์การเรียนไม่มีความประสงค์และไม่มีนโยบายในการจัดเก็บ รวบรวม หรือประมวลผล “ข้อมูลส่วนบุคคลอ่อนไหว” ของผู้ปกครองหรือนักเรียน (เช่น ข้อมูลศาสนา เชื้อชาติ หรือหมู่โลหิต)
หากผู้ปกครองและนักเรียนมีความจำเป็นต้องส่งมอบสำเนาบัตรประจำตัวประชาชน สำเนาสูติบัตร สำเนาทะเบียนบ้าน หรือเอกสารอื่นใดที่มีข้อมูลส่วนบุคคลอ่อนไหวปรากฏอยู่ (เช่น ศาสนา หรือเชื้อชาติ) ให้แก่ศูนย์การเรียน ศูนย์การเรียนขอแนะนำให้ผู้ปกครองและนักเรียนเป็นผู้ขีดฆ่าหรือปกปิดข้อมูลอ่อนไหวเหล่านั้น ด้วยตนเอง ก่อนทำการส่งมอบเอกสารให้แก่ศูนย์การเรียน
อย่างไรก็ตาม หากผู้ปกครองไม่ได้ปกปิดข้อมูลด้วยตนเอง ศูนย์การเรียนถือว่าผู้ปกครองได้อนุญาตโดยชัดแจ้งให้ศูนย์การเรียนทำการปกปิดข้อมูลเหล่านี้แทน และให้ถือว่าเอกสารที่ศูนย์การเรียนได้จัดการปกปิดข้อมูลอ่อนไหวให้แล้วนั้น เป็นเอกสารที่สมบูรณ์และใช้บังคับได้ตามกฎหมายทุกประการ
ทั้งนี้ หากเป็นกรณีที่ศูนย์การเรียนไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวได้เนื่องด้วยข้อจำกัดบางประการ ศูนย์การเรียนขอยืนยันว่า ศูนย์การเรียนจะทำการจัดเก็บข้อมูลอ่อนไหวที่ติดมากับเอกสารดังกล่าว เพื่อวัตถุประสงค์ในการเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของผู้ปกครองและนักเรียนเท่านั้น ศูนย์การเรียนจะไม่มีการนำข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวไปประมวลผลเพื่อวัตถุประสงค์อื่นใดทั้งสิ้น
- ช่องทางและแหล่งที่มาในการเก็บรวบรวมข้อมูลส่วนบุคคล
ศูนย์การเรียนเก็บรวบรวมและรับข้อมูลส่วนบุคคลของผู้ปกครองและนักเรียนผ่านช่องทางต่าง ๆ ดังต่อไปนี้
4.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับศูนย์การเรียนโดยตรง
ศูนย์การเรียนอาจได้รับข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านขั้นตอนและช่องทางต่าง ๆ ได้แก่
- การลงทะเบียนและสมัครเรียน เมื่อท่านกรอกแบบฟอร์มแจ้งความประสงค์เข้าศึกษา สมัครสอบ (Admissions Assessment) สมัครเรียน เข้าทำสัญญา หรือส่งมอบเอกสารหลักฐานต่าง ๆ
- การแสดงความสนใจผ่านสื่อสังคมออนไลน์และแพลตฟอร์มดิจิทัล เมื่อท่านให้ข้อมูลหรือแสดงความสนใจ (Lead Generation) ผ่านช่องทางสื่อสังคมออนไลน์ของศูนย์การเรียน (เช่น Facebook, Instagram, LINE, TikTok, YouTube, Twitter) หรือเมื่อท่านคลิกโฆษณา กรอกแบบฟอร์มออนไลน์ หรือติดต่อสอบถามผ่านช่องทางแชทของแพลตฟอร์มเหล่านั้น เพื่อให้ศูนย์การเรียนติดต่อกลับหรือให้ข้อมูลเพิ่มเติม
- การเข้าร่วมกิจกรรม เมื่อท่านลงทะเบียนหรือเข้าร่วมกิจกรรม งานอีเว้นท์ กิจกรรมเปิดบ้าน (Open House) หรือกิจกรรมเยี่ยมชมศูนย์การเรียน (School Visit) ที่ศูนย์การเรียนจัดขึ้น
- การติดต่อสื่อสารและสอบถามข้อมูล เมื่อท่านติดต่อสอบถาม ให้ความเห็น คำติชม หรือยื่นความประสงค์ คำขอ คำร้องขอใช้สิทธิต่าง ๆ กับศูนย์การเรียน ไม่ว่าจะเป็นในรูปแบบลายลักษณ์อักษรหรือวาจา
- ช่องทางที่ใช้ในการติดต่อ การให้ข้อมูลผ่านทางเว็บไซต์ของศูนย์การเรียน แอปพลิเคชัน โทรศัพท์ อีเมล ไปรษณีย์ การเข้ามาพบปะติดต่อโดยตรงที่ศูนย์การเรียน (Face-to-Face) หรือโดยวิธีการอื่นใด
4.2 ข้อมูลส่วนบุคคลที่ศูนย์การเรียนได้รับจากบุคคลที่สาม
ในบางกรณี ศูนย์การเรียนอาจได้รับข้อมูลส่วนบุคคลของนักเรียนหรือผู้ปกครองจากแหล่งอื่นที่ไม่ใช่จากนักเรียนหรือผู้ปกครองโดยตรง ได้แก่
- พันธมิตรทางธุรกิจและผู้ให้คำแนะนำ (Business Partners and Referrals) ศูนย์การเรียนอาจได้รับข้อมูลส่วนบุคคลของท่านจากพันธมิตรที่ศูนย์การเรียนได้เข้าทำสัญญาหรือมีความร่วมมือด้วย (เช่น เพจลงทุนมัม) ตลอดจนการได้รับข้อมูลผ่านการแนะนำหรือบอกต่อจากบุคคลที่สาม เช่น ผู้ปกครองของนักเรียนศูนย์การเรียน ผู้ปกครองของศูนย์การเรียนหรือโรงเรียนอื่น ๆ หรือบุคคลที่คุ้นเคยกับท่าน ซึ่งได้ส่งมอบข้อมูลการติดต่อของท่านให้แก่ศูนย์การเรียน
- แพลตฟอร์มหรือผู้ให้บริการโฆษณาออนไลน์ ศูนย์การเรียนอาจได้รับข้อมูลเบื้องต้นของท่านจากการที่ท่านแสดงความสนใจหรือกรอกแบบฟอร์มผ่านผู้ให้บริการบุคคลที่สาม (เช่น เครื่องมือค้นหา Google Search หรือพันธมิตรผู้ให้บริการโฆษณา)
- วัตถุประสงค์และฐานการประมวลผล
5.1 ศูนย์การเรียนประมวลผลข้อมูลของท่านภายใต้วัตถุประสงค์เพื่อการดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา (เช่น การพิจารณาใบสมัคร การจัดสอบประเมินผล) การอำนวยความสะดวกในการเข้าร่วมกิจกรรม หรือการปฏิบัติตามสัญญาการให้บริการทางการศึกษาอื่นใดที่ท่านเป็นคู่สัญญากับศูนย์การเรียน ซึ่งศูนย์การเรียนจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่านอย่างถูกต้องและครบถ้วน ทั้งนี้ หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่ศูนย์การเรียน อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้ศูนย์การเรียนไม่สามารถดำเนินการตามคำขอของท่าน ไม่สามารถพิจารณารับนักเรียนเข้าศึกษา ไม่สามารถอำนวยความสะดวกในการเข้าร่วมกิจกรรม หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว ศูนย์การเรียนอาจมีความจำเป็นต้องปฏิเสธการให้บริการหรือการให้สิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน
5.2 ในกรณีที่ศูนย์การเรียนจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดไว้เดิม ศูนย์การเรียนจะจัดให้มีประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือแจ้งไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฉบับนี้
5.3 ศูนย์การเรียนประมวลผลข้อมูลส่วนบุคคลทั่วไป โดยอาจอาศัยหรืออ้างฐานทางกฎหมายดังต่อไปนี้ (1) ฐานความยินยอม (Consent) เพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา (Contract) สำหรับการดำเนินการตามคำขอก่อนเริ่มต้นทำสัญญา การเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของศูนย์การเรียน (Legal Obligation) (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของศูนย์การเรียนและของบุคคลภายนอก (Legitimate Interest) (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interest) และ/หรือ (6) ฐานประโยชน์สาธารณะ (Public Task) สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี
5.4 ในกรณีที่ศูนย์การเรียนมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) ของท่านตามที่ระบุในข้อ 3 ศูนย์การเรียนจะอาศัย ฐานความยินยอมโดยชัดแจ้ง (Explicit Consent) เป็นหลัก เว้นแต่เป็นกรณีที่กฎหมายอนุญาตให้สามารถดำเนินการได้โดยไม่ต้องขอความยินยอม เช่น เพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (เช่น กรณีฉุกเฉินทางการแพทย์) หรือเพื่อก่อตั้ง ปฏิบัติตาม หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย
ทั้งนี้ สำหรับข้อมูลส่วนบุคคลอ่อนไหวที่ปรากฏบนเอกสารยืนยันตัวตน (เช่น ศาสนาบนสำเนาบัตรประจำตัวประชาชน) ที่ผู้ปกครองไม่ได้ทำการปกปิดหรือขีดฆ่าก่อนส่งมอบตามนโยบายในข้อ 3 ศูนย์การเรียนจะจัดเก็บเอกสารดังกล่าวไว้เพื่อวัตถุประสงค์ในการเป็นหลักฐานการยืนยันตัวตนเท่านั้น โดยจะไม่มีการนำข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวไปประมวลผลเพื่อวัตถุประสงค์อื่นใด
ศูนย์การเรียนจะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่ศูนย์การเรียนดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
กิจกรรมและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล | ฐานทางกฎหมายในการประมวลผล |
หมวด 1. การดำเนินการก่อนการรับสมัครและการให้ข้อมูลเบื้องต้น
| ฐานการปฏิบัติตามสัญญา (Contract) ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
หมวด 2. การอำนวยความสะดวกและการจัดเตรียมกิจกรรม (Event Facilitation)
| ฐานการปฏิบัติตามสัญญา (Contract) ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
หมวด 3. การบริหารจัดการการสอบประเมินผล (Admissions Assessment)
| ฐานการปฏิบัติตามสัญญา (Contract) ฐานการปฏิบัติหน้าที่ตามกฎหมายของศูนย์การเรียน (Legal Obligation) |
หมวด 4. การจัดการรายชื่อสำรอง (Waitlist Management)
| ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
หมวด 5. การติดต่อสื่อสารและการบริหารความสัมพันธ์ลูกค้า (CRM & Marketing)
| ฐานการปฏิบัติตามสัญญา (Contract) ฐานความยินยอม (Consent) – เฉพาะกรณีการแจ้งข้อมูลข่าวสารทางการตลาดและสิทธิพิเศษ |
หมวด 6. การประเมินผลและการวิเคราะห์ข้อมูล (Feedback & Data Analytics)
| ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
หมวด 7. การรักษาความปลอดภัยและการจัดสรรพื้นที่ (Security & Facilities)
| ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
หมวด 8. การบันทึกภาพถ่ายและวิดีโอเพื่อการประชาสัมพันธ์ (Media Consent)
| ฐานความยินยอม (Consent) – สำหรับการใช้ภาพเจาะจงตัวบุคคลเพื่อการประชาสัมพันธ์ |
- การเปิดเผยข้อมูลส่วนบุคคล
6.1 ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในข้อ 5 ศูนย์การเรียนอาจมีความจำเป็นต้องเปิดเผย ส่งต่อ หรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามฐานทางกฎหมาย ให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้
(1) บริษัทผู้รับใบอนุญาตและบริษัทในเครือ ผู้บริหารและบุคลากรที่เกี่ยวข้องของ บริษัท เลิร์น เอ็ดดูเคชั่น จำกัด (ในฐานะผู้รับใบอนุญาต) รวมถึงบริษัทในกลุ่มเลิร์น คอร์ปอเรชั่น (เช่น บริษัท ออนดีมานด์ เอ็ดดูเคชั่น จำกัด) ในฐานะผู้ให้บริการระบบงานส่วนกลาง (Shared Services) เพื่อวัตถุประสงค์ในการบริหารจัดการข้อมูลการรับสมัคร (CRM) งานการตลาด งานบัญชี งานกฎหมาย งานคุ้มครองข้อมูลส่วนบุคคล งานเทคโนโลยีสารสนเทศ และการบริหารจัดการสถานศึกษา
(2) หน่วยงานราชการและหน่วยงานบังคับใช้กฎหมาย ศูนย์การเรียนจะเปิดเผยข้อมูลก็ต่อเมื่อมีความจำเป็นเพื่อการปฏิบัติตามกฎหมาย หรือเมื่อได้รับคำสั่งจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมายเท่านั้น เช่น สำนักงานตำรวจแห่งชาติ ศาล กรมควบคุมโรค หรือหน่วยงานสาธารณสุข (เฉพาะกรณีเกิดเหตุฉุกเฉินด้านสาธารณสุขในวันจัดกิจกรรม) รวมถึง สำนักงานตรวจคนเข้าเมือง หรือสถานทูต/สถานกงสุล (เฉพาะกรณีที่ศูนย์การเรียนจำเป็นต้องออกเอกสารรับรองการสมัครสอบเพื่อประกอบการขอวีซ่าของนักเรียนต่างชาติ)
(3) ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors) บุคคลภายนอกที่ศูนย์การเรียนมอบหมายหรือว่าจ้างให้ทำหน้าที่ประมวลผลข้อมูล เช่น ผู้ให้บริการระบบเทคโนโลยีสารสนเทศและคลาวด์ (IT & Cloud Service), ผู้ให้บริการระบบรับสมัครและจัดสอบ, ผู้ให้บริการประมวลผลการชำระเงิน (Payment Gateway), ผู้ให้บริการระบบการสื่อสาร (เช่น LINE, SMS), เอเจนซี่โฆษณาและการตลาดออนไลน์ (Marketing Agency), และผู้ให้บริการระบบรักษาความปลอดภัยและกล้องวงจรปิด (CCTV)
(4) พันธมิตรทางธุรกิจและผู้จัดกิจกรรมภายนอก หน่วยงานที่ศูนย์การเรียนร่วมมือด้วยในการจัดกิจกรรมหรือประชาสัมพันธ์ เช่น พันธมิตรผู้ให้คำแนะนำและทำการตลาด (เช่น เพจลงทุนมัม), บริษัทผู้รับจัดงานอีเว้นท์ (Event Organizer) สำหรับงาน Open House หรือ School Visit, โรงพยาบาลคู่สัญญา (กรณีเกิดเหตุฉุกเฉินในวันจัดกิจกรรม), ที่ปรึกษากฎหมาย และผู้สอบบัญชี
(5) สาธารณชนและสื่อมวลชน สาธารณชนทั่วไปผ่านช่องทางประชาสัมพันธ์ของศูนย์การเรียน ทั้งในรูปแบบออฟไลน์และออนไลน์ (เช่น เว็บไซต์ของศูนย์การเรียน, สื่อสังคมออนไลน์ ได้แก่ Facebook, Instagram, LINE, TikTok, YouTube, Twitter รวมถึง บอร์ดประกาศภายในศูนย์การเรียน หรือสื่อสิ่งพิมพ์) โดยศูนย์การเรียนอาจมีการเปิดเผยภาพถ่าย วิดีโอ หรือรายชื่อนักเรียนที่สอบผ่านการคัดเลือก เพื่อวัตถุประสงค์ในการประชาสัมพันธ์ บันทึกภาพบรรยากาศกิจกรรม หรือแสดงความยินดี (ทั้งนี้ ภายใต้เงื่อนไขการให้ความยินยอมของท่านตามที่ระบุในข้อ 5)
(6) บุคคลภายนอกอื่น ๆ เช่น ตัวแทน หรือผู้รับมอบอำนาจของท่าน หรือบุคคลอื่นใดที่ท่านได้ให้ความยินยอมโดยชัดแจ้งในการเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ
6.2 ศูนย์การเรียนจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น โดยจะดำเนินการเพื่อป้องกันไม่ให้มีการใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในประกาศฉบับนี้ หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอม ศูนย์การเรียนจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนเสมอ
6.3 การเปิดเผยข้อมูลระหว่าง ศูนย์การเรียนเครสท์สคูล และ บริษัท เลิร์น เอ็ดดูเคชั่น จำกัด เพื่อประโยชน์ในการบริหารจัดการ การรับสมัครนักเรียน การประเมินผลการสอบ การทำกิจกรรมร่วมกัน และการบริหารสถานศึกษาให้มีมาตรฐานเดียวกัน ศูนย์การเรียนอาจมีการเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านและนักเรียน ระหว่าง ศูนย์การเรียนเครสท์สคูล กับ บริษัท เลิร์น เอ็ดดูเคชั่น จำกัด ภายใต้วัตถุประสงค์ที่เกี่ยวเนื่องกับการรับนักเรียนเข้าศึกษาและการจัดการศึกษา โดยการส่งต่อหรือเปิดเผยข้อมูลดังกล่าวจะอยู่ภายใต้มาตรการรักษาความมั่นคงปลอดภัยตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
7.1 ในการดำเนินงานและการบริหารจัดการของศูนย์การเรียน ศูนย์การเรียนอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น ศูนย์การเรียนอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือระบบคลาวด์ (Cloud Storage) ที่ให้บริการโดยผู้ให้บริการภายนอก (เช่น ระบบ Google Workspace, แพลตฟอร์มระบบรับสมัครสอบ หรือระบบบริหารความสัมพันธ์ลูกค้า CRM) และอาจใช้โปรแกรมหรือแอปพลิเคชันของผู้ให้บริการภายนอกในรูปแบบของการให้บริการซอฟต์แวร์สำเร็จรูป (Software as a Service – SaaS) และรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูป (Platform as a Service – PaaS) ในการประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งผู้ให้บริการหรือเซิร์ฟเวอร์ดังกล่าวอาจตั้งอยู่ในต่างประเทศ รวมถึงการติดต่อประสานงานกับสถานทูต หรือสถานกงสุล (เฉพาะกรณีที่จำเป็นต้องประสานงานเรื่องเอกสารวีซ่าสำหรับการสอบของนักเรียนต่างชาติ)
ในกรณีดังกล่าว ศูนย์การเรียนจะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ และกระบวนการส่งหรือโอนข้อมูลส่วนบุคคลของท่านเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.2 ในกรณีที่ประเทศปลายทางหรือองค์การระหว่างประเทศอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอตามที่กฎหมายกำหนด ศูนย์การเรียนอาจยังคงส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศได้ ภายใต้ข้อยกเว้นตามที่กฎหมายกำหนด หรือในกรณีดังต่อไปนี้ (1) ได้รับความยินยอมจากท่าน โดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลแล้ว (2) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญากับศูนย์การเรียน หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น (เช่น การดำเนินการเพื่อรับสมัครสอบประเมินผล) (3) เป็นการปฏิบัติตามหน้าที่ตามกฎหมายของศูนย์การเรียน (4) เป็นการจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้ หรือ (5) เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ศูนย์การเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควร เพื่อปฏิบัติตามหน้าที่ของศูนย์การเรียน และเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศฉบับนี้ โดยมีรายละเอียดระยะเวลาในการเก็บรักษาข้อมูล แบ่งได้ดังนี้
8.1 ระยะเวลาจัดเก็บข้อมูลส่วนบุคคลทั่วไป ศูนย์การเรียนจะจัดเก็บข้อมูลส่วนบุคคลทั่วไปของท่านและนักเรียนไว้เป็นระยะเวลา 3 (สาม) ปี นับถัดจากปีที่ท่านเข้าร่วมกิจกรรม (เช่น Open House, School Visit) หรือปีที่ท่านทำการสมัครสอบ/แสดงความสนใจเข้าศึกษาและศูนย์การเรียนได้สิ้นสุดความสัมพันธ์กับท่าน เพื่อวัตถุประสงค์ในการอ้างอิง การจัดการรายชื่อสำรอง (Waitlist) การติดต่อสื่อสารทางการตลาด (กรณีที่ท่านให้ความยินยอม) และเพื่อการก่อตั้งสิทธิ หรือการปกป้องสิทธิเรียกร้องทางกฎหมายของศูนย์การเรียน ทั้งนี้ เมื่อพ้นกำหนดระยะเวลา 3 ปีดังกล่าว ศูนย์การเรียนจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่าน (เช่น แบบฟอร์มการสมัครสอบ ประวัติการสนทนา สำเนาเอกสารที่ใช้ประกอบการสมัคร) เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymization) เว้นแต่ข้อมูลบางประเภทที่มีความจำเป็นต้องเก็บรักษาไว้เป็นการถาวรตามที่ระบุในข้อ 8.5
8.2 ระยะเวลาจัดเก็บข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) ตามที่ระบุไว้ในข้อ 3 ศูนย์การเรียนไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของท่าน (เช่น ข้อมูลศาสนา หรือหมู่โลหิต) อย่างไรก็ตาม หากมีข้อมูลส่วนบุคคลอ่อนไหวปรากฏอยู่บนสำเนาเอกสารยืนยันตัวตน (เช่น บัตรประจำตัวประชาชน) ที่ท่านไม่ได้ทำการปกปิดและศูนย์การเรียนมีความจำเป็นต้องเก็บไว้เพื่อการยืนยันตัวตน ศูนย์การเรียนจะจัดเก็บเอกสารดังกล่าวไว้เป็นระยะเวลาเท่ากับข้อมูลส่วนบุคคลทั่วไป (คือ 3 ปี นับถัดจากปีที่เข้าร่วมกิจกรรมหรือสมัครสอบ) และเมื่อพ้นกำหนดระยะเวลาดังกล่าว ศูนย์การเรียนจะดำเนินการลบ หรือทำลายเอกสารที่มีข้อมูลส่วนบุคคลอ่อนไหวนั้นทิ้งพร้อมกับข้อมูลทั่วไปทันที
8.3 การเก็บรักษาหลักฐานประวัติการใช้สิทธิ ในกรณีที่ท่านมีการขอใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights) ตามที่ระบุในประกาศฉบับนี้ (เช่น การขอถอนความยินยอม) ศูนย์การเรียนจะเก็บหลักฐานและประวัติการใช้สิทธิดังกล่าวไว้เป็นระยะเวลา 1 (หนึ่ง) เดือน นับถัดจากเดือนที่ศูนย์การเรียนพิจารณาและดำเนินการตามคำขอของท่านแล้วเสร็จ
8.4 ข้อยกเว้นและกรณีอื่น ๆ ในกรณีที่มีข้อพิพาท การดำเนินการทางศาล หรือกระบวนการทางกฎหมายอื่นใดที่เกี่ยวข้องกับท่าน ศูนย์การเรียนขอสงวนสิทธิในการจัดเก็บข้อมูลส่วนบุคคลของท่าน ไว้จนกว่ากระบวนการทางกฎหมาย หรือการดำเนินการดังกล่าวจะสิ้นสุดอย่างถึงที่สุด รวมถึงระยะเวลาใด ๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บตามที่กฎหมายอนุญาต
8.5 การดำเนินการเมื่อพ้นระยะเวลาที่กำหนดและการเก็บรักษาข้อมูลถาวร (กรณีเข้าเป็นนักเรียน) เมื่อพ้นระยะเวลาการเก็บรักษาที่กำหนดไว้ข้างต้น ศูนย์การเรียนจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ (Anonymization)
อย่างไรก็ตาม ในกรณีที่นักเรียนผ่านการคัดเลือกและได้ดำเนินการมอบตัวเข้าเป็นนักเรียนของศูนย์การเรียนอย่างสมบูรณ์ ข้อมูลส่วนบุคคลของท่านและนักเรียนจะถูกโอนย้ายเข้าสู่ระบบฐานข้อมูลนักเรียนของศูนย์การเรียน และจะถูกเก็บรักษาไว้ตาม “ประกาศความเป็นส่วนตัวสำหรับนักเรียนและผู้ปกครอง (ฉบับนักเรียนปัจจุบัน)” ซึ่งศูนย์การเรียนอาจมีความจำเป็นต้องเก็บรักษาข้อมูลบางประการของนักเรียนไว้อย่างถาวร ตลอดจนข้อมูลที่ปรากฏเป็นส่วนหนึ่งของเอกสารทางการศึกษาและระเบียนประวัตินักเรียน (เช่น ระเบียนแสดงผลการเรียน ปพ.1 หรือหลักฐานทางวิชาการอื่น ๆ) เพื่อเป็นหลักฐานและเอกสารสำคัญทางประวัติศาสตร์ของศูนย์การเรียน และเพื่อการปฏิบัติตามระเบียบของกระทรวงศึกษาธิการที่กำหนดให้สถานศึกษามีหน้าที่ต้องเก็บรักษาระเบียนแสดงผลการเรียนไว้เป็นหลักฐานอย่างถาวร
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
ศูนย์การเรียนเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่ศูนย์การเรียนใช้ติดต่อท่าน โดยศูนย์การเรียนจะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยท่านสามารถส่งคำขอให้ศูนย์การเรียนทราบเป็นลายลักษณ์อักษรผ่านช่องทางที่ศูนย์การเรียนกำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้
(1) สิทธิขอถอนความยินยอม หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับศูนย์การเรียน ทั้งนี้ ศูนย์การเรียนขอแจ้งให้ท่านทราบว่า การเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมาย หรือมีสัญญาระหว่างท่านกับศูนย์การเรียนที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้ศูนย์การเรียนไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้
อย่างไรก็ตาม หากท่านเพิกถอนความยินยอมในการประมวลผลข้อมูลที่จำเป็น อาจทำให้ผู้ปกครองและนักเรียนอาจพลาดโอกาสในการรับทราบข้อมูลข่าวสาร กิจกรรมที่น่าสนใจ โปรโมชัน ส่วนลด หรือสิทธิประโยชน์อื่น ๆ จากทางศูนย์การเรียน
(2) สิทธิขอเข้าถึงข้อมูล ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของศูนย์การเรียน และขอให้ศูนย์การเรียนทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้ศูนย์การเรียนเปิดเผยว่าศูนย์การเรียนได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่ศูนย์การเรียนมีสิทธิปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
(3) สิทธิขอถ่ายโอนข้อมูล ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่ศูนย์การเรียนได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้ศูนย์การเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่ศูนย์การเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่ศูนย์การเรียน หรือเป็นข้อมูลส่วนบุคคลที่ศูนย์การเรียนจำเป็นต้องประมวลผล เพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับศูนย์การเรียน
(4) สิทธิขอคัดค้าน ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของศูนย์การเรียน หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน ศูนย์การเรียนจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่ศูนย์การเรียนสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย
(5) สิทธิขอให้ลบหรือทำลายข้อมูล ท่านมีสิทธิขอลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย หรือเห็นว่าศูนย์การเรียนหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือสิทธิขอคัดค้านแล้ว
ทั้งนี้ หากท่านขอให้ศูนย์การเรียนลบหรือทำลายข้อมูลที่จำเป็นต่อการรับสมัคร หรือการพิจารณาคุณสมบัติ อาจส่งผลกระทบให้ศูนย์การเรียนไม่สามารถดำเนินการพิจารณาใบสมัคร จัดสอบประเมินผล ประกาศผลสอบ หรือพิจารณารับนักเรียนเข้าศึกษาได้ รวมถึงอาจทำให้ศูนย์การเรียนไม่สามารถอำนวยความสะดวกในการเข้าร่วมกิจกรรมแก่ท่านได้อย่างสมบูรณ์
(6) สิทธิขอให้ระงับการใช้ข้อมูล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่ศูนย์การเรียนอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่ศูนย์การเรียนหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้ศูนย์การเรียนระงับการใช้ข้อมูลส่วนบุคคลแทน
(7) สิทธิขอให้แก้ไขข้อมูล ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8) สิทธิร้องเรียน ท่านมีสิทธิร้องเรียนต่อศูนย์การเรียนผ่าน แบบฟอร์มร้องเรียนการประมวลผลข้อมูล หรือผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
- วิธีการใช้สิทธิของเจ้าของข้อมูล
10.1 การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านจะต้องกระทำเป็นลายลักษณ์อักษร ผ่านทางระบบอิเล็กทรอนิกส์ซึ่งศูนย์การเรียนได้จัดให้มีขึ้นในเว็บไซต์ของศูนย์การเรียน หรือกรอกข้อมูลผ่านแบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือในกรณีที่ท่านประสงค์ใช้สิทธิถอนความยินยอม ท่านสามารถกรอกข้อมูลผ่านแบบฟอร์มคำขอถอนความยินยอมได้โดยตรง
ทั้งนี้ ศูนย์การเรียนจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา 30 วัน นับแต่ได้รับคำร้อง อย่างไรก็ดี ศูนย์การเรียนมีสิทธิปฏิเสธคำขอของท่าน ในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือศูนย์การเรียนจะไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากศูนย์การเรียนดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยศูนย์การเรียนจะดำเนินการบันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผลไว้ โดยหากปรากฏอย่างชัดเจนว่าคำร้องขอของท่านเป็นคำร้องขอที่ไม่สมเหตุสมผล หรือคำร้องขอฟุ่มเฟือย ศูนย์การเรียนขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่ศูนย์การเรียนกำหนด
10.2 ศูนย์การเรียนจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค
10.3 ในบางสถานการณ์ ศูนย์การเรียนอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของตัวท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งศูนย์การเรียนจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้
10.4 หากเป็นกรณีกิจกรรมที่ศูนย์การเรียนทำการประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานการปฏิบัติตามสัญญา หรือฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือฐานการปฏิบัติหน้าที่ตามกฎหมาย ศูนย์การเรียนมีสิทธิปฏิเสธการใช้สิทธิของท่านในกรณีที่ท่านใช้สิทธิโต้แย้ง หรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน และขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ รวมถึงศูนย์การเรียนอาจปฏิเสธที่จะดำเนินการตามคำร้องขอของท่าน หากศูนย์การเรียนมีความจำเป็นที่จะต้องเก็บข้อมูลต่อไป
10.5 ศูนย์การเรียนจำเป็นต้องแจ้งให้ทราบว่า การขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อศูนย์การเรียนในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของศูนย์การเรียนและบริเวณรอบข้าง ทรัพย์สินของศูนย์การเรียน ความปลอดภัยในบริเวณกิจกรรม รวมถึงความปลอดภัยของตัวท่านเอง
- มาตรการการรักษาความปลอดภัย
ศูนย์การเรียนจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในเชิงเทคนิค เชิงบริหารจัดการ และทางกายภาพ (Technical, Organizational, and Physical Measures) เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยมิชอบ โดยมาตรการดังกล่าวสอดคล้องกับมาตรฐาน นโยบาย และวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ ตลอดจนนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของบริษัทในกลุ่มเลิร์น คอร์ปอเรชั่น (Learn Corporation) ซึ่งศูนย์การเรียนได้นำมาปรับใช้เป็นมาตรฐานร่วมกันอย่างเคร่งครัด
ทั้งนี้ มาตรการรักษาความมั่นคงปลอดภัยของศูนย์การเรียนครอบคลุมถึงการดำเนินการดังต่อไปนี้ (1) การจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะผู้บริหาร และเจ้าหน้าที่ที่มีหน้าที่รับผิดชอบโดยตรงตามความจำเป็น (Need-to-know basis) (เช่น ทีมรับสมัครนักเรียน ทีมบริหารวิชาการ ทีมจัดกิจกรรม หรือเจ้าหน้าที่ฝ่ายระบบสารสนเทศ) (2) การจัดให้มีการเข้ารหัสข้อมูล (Encryption) สำหรับการส่งต่อหรือโอนย้ายข้อมูลที่มีความเสี่ยงสูง (3) การกำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก (Outsource / Third-party Processor) รวมถึงพันธมิตรทางธุรกิจ ต้องลงนามในข้อตกลงประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) หรือมีข้อตกลงการรักษาความลับ เพื่อควบคุมให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ศูนย์การเรียนกำหนด (4) การจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป เพื่อให้เกิดประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสมอยู่เสมอ
- ข้อมูลส่วนบุคคลของบุคคลที่สาม
หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่ศูนย์การเรียน เช่น ข้อมูลของคู่สมรส สมาชิกในครอบครัว พี่น้องของนักเรียน บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ตัวแทนผู้รับมอบอำนาจ หรือ ข้อมูลของผู้ปกครองท่านอื่น (ในกรณีที่ท่านเป็นผู้ให้คำแนะนำ หรือ Referral)
ท่านขอรับรองว่าท่านมีอำนาจตามกฎหมาย หรือได้รับความยินยอมโดยชอบด้วยกฎหมายจากบุคคลดังกล่าว ในการเปิดเผยข้อมูลส่วนบุคคลของพวกเขาให้แก่ศูนย์การเรียน เพื่อให้ศูนย์การเรียนสามารถนำข้อมูลดังกล่าวไปประมวลผลตามวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ได้ (เช่น เพื่อการติดต่อกลับ หรือการให้ข้อมูลสิทธิประโยชน์)
ทั้งนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งให้บุคคลที่สามดังกล่าวรับทราบถึงการเปิดเผยข้อมูล รวมถึงรายละเอียดของประกาศความเป็นส่วนตัวฉบับนี้ และเป็นผู้ดำเนินการขอความยินยอมจากบุคคลดังกล่าว (หากกฎหมายกำหนดให้ต้องขอความยินยอม) ด้วยตัวท่านเอง
- ช่องทางการติดต่อ
ศูนย์การเรียนได้มอบหมายให้ บริษัท ออนดีมานด์ เอ็ดดูเคชั่น จำกัด เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของศูนย์การเรียน ในกรณีที่เจ้าของข้อมูลมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิตามที่กำหนดไว้ในประกาศฉบับนี้ หรือสอบถามเพิ่มเติม ผ่านช่องทาง ดังนี้
เรื่องเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: (Data Protection Officer)
อีเมล : [email protected]
ที่อยู่ : 444 อาคารเอ็ม บี เค ทาวเวอร์ ชั้น 14 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
เรื่องทั่วไป หรือการดำเนินการของศูนย์การเรียน (ผู้ควบคุมข้อมูลส่วนบุคคล) หากท่านมีข้อซักถามเกี่ยวกับการรับสมัคร การเข้าร่วมกิจกรรม หรือต้องการยกเลิกการรับข่าวสาร (Unsubscribe) ท่านสามารถติดต่อศูนย์การเรียนที่ท่านสนใจได้โดยตรง ดังนี้
ศูนย์การเรียนเครสท์สคูล
อีเมล: [email protected]
หมายเลขโทรศัพท์: 065-954-3645
ที่อยู่: 444 อาคารเอ็ม บี เค ทาวเวอร์ ชั้น 12A ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
- การแก้ไขเปลี่ยนแปลง
ศูนย์การเรียนอาจดำเนินการทบทวน ปรับปรุง หรือแก้ไขประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย นโยบายการดำเนินงาน หรือเทคโนโลยีที่เปลี่ยนแปลงไป
เพื่อให้เกิดความเป็นธรรมและโปร่งใสต่อท่าน หากมีการแก้ไขเปลี่ยนแปลงใน “สาระสำคัญ” ที่อาจส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของท่าน (เช่น การเปลี่ยนแปลงวัตถุประสงค์หลักในการใช้ข้อมูล หรือการส่งต่อข้อมูลให้แก่บุคคลภายนอกกลุ่มใหม่) ศูนย์การเรียนจะทำการแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าวอย่างชัดเจน ผ่านช่องทางการติดต่อที่ศูนย์การเรียนมีอยู่ (เช่น ทางอีเมล, LINE, SMS) หรือผ่านการประกาศแจ้งเตือนบนหน้าเว็บไซต์ของศูนย์การเรียน ก่อนที่การเปลี่ยนแปลงนั้นจะมีผลบังคับใช้
ทั้งนี้ ในกรณีที่การปรับปรุงเปลี่ยนแปลงดังกล่าว เป็นกิจกรรมที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอม ศูนย์การเรียนจะดำเนินการขอความยินยอมจากท่านใหม่อีกครั้ง ก่อนทำการประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่เปลี่ยนแปลงไป
ประกาศ ณ วันที่ 15 กรกฎาคม 2569
