ประกาศใช้ครั้งล่าสุด: 1 มกราคม 2568
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
สถาบันวิจัยดาราศาสตร์แห่งชาติ (องค์การมหาชน) (NARIT) ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงาน เพื่อใช้ใน การคัดเลือกและสรรหาบุคลากร โดยข้อมูลที่เก็บรวมรวมประกอบด้วย:
- ข้อมูลทั่วไป เช่น ชื่อ-นามสกุล, วันเกิด, สัญชาติ, ศาสนา
- ข้อมูลติดต่อ เช่น อีเมล, เบอร์โทรศัพท์, ที่อยู่
- ข้อมูลการศึกษา ประวัติการทำงาน ทักษะความสามารถ และผลงาน
- เอกสารประกอบการสมัคร เช่น สำเนาบัตรประชาชน, ทะเบียนบ้าน, ใบรับรองแพทย์, เอกสารทางการศึกษา
- ข้อมูลการยืนยันตัวตนผ่าน ThaID (ระบบ BORA/DOPA)
- ข้อมูลการใช้งานระบบ เช่น logs, IP address, cookies ที่จำเป็น
2. วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลส่วนบุคคลของผู้สมัครจะถูกนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- การพิจารณาคัดเลือกและสรรหาบุคลากร
- การติดต่อสื่อสารเกี่ยวกับการสมัครงานและสถานะการสมัคร
- การจัดทำรายงานและเอกสารทางการบริหารทรัพยากรบุคคล
- การปฏิบัติตามกฎหมาย ระเบียบ และข้อบังคับที่เกี่ยวข้อง
- การปรับปรุงและพัฒนาระบบการสรรหาบุคลากรของสถาบันฯ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานอยู่บนพื้นฐานทางกฎหมายดังต่อไปนี้:
- ความจำเป็นในการดำเนินการตามสัญญา (การสมัครงาน)
- การปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการบริหารทรัพยากรบุคคล
- ความยินยอมของผู้เป็นเจ้าของข้อมูลส่วนบุคคล (ในกรณีที่จำเป็น)
- ประโยชน์โดยชอบด้วยกฎหมายของสถาบันฯ
4. การเปิดเผยข้อมูลส่วนบุคคล
สถาบันฯ อาจเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงานแก่บุคคลภายนอก เฉพาะในกรณีที่จำเป็นและภายใต้ขอบเขตที่กฎหมายอนุญาต เช่น:
- หน่วยงานของรัฐที่มีอำนาจตามกฎหมาย (เช่น ป.ป.ช., สตง.)
- ผู้ให้บริการระบบเทคโนโลยีสารสนเทศที่เกี่ยวข้องกับระบบสมัครงาน
- หน่วยงานภายนอกที่เกี่ยวข้องกับการตรวจสอบประวัติ
สถาบันฯ จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้สมัครงานแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาด
5. ระยะเวลาในการเก็บรักษาข้อมูล
สถาบันฯ จะเก็บรักษาข้อมูลส่วนบุคคลของผู้สมัครงานไว้ตลอดระยะเวลาที่ ดำเนินการคัดเลือกและสรรหาบุคลากร และจะเก็บไว้ต่อไปตามระยะเวลาที่กฎหมายกำหนดภายหลังเสร็จสิ้นกระบวนการ (ไม่เกิน 10 ปี) หรือจนกว่าผู้สมัครจะขอให้ลบข้อมูล
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้สมัครมีสิทธิ ดังต่อไปนี้:
- สิทธิในการขอรับทราบและเข้าถึงข้อมูลส่วนบุคคล
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
- สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิในการถอนความยินยอม (ในกรณีที่ให้ความยินยอม)
7. การรักษาความปลอดภัยของข้อมูล
สถาบันฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในด้านการจัดการ การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือความเสียหายของข้อมูล โดยใช้มาตรการทางเทคนิคและการบริหารจัดการที่ได้มาตรฐาน
8. การติดต่อ
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
สถาบันวิจัยดาราศาสตร์แห่งชาติ (องค์การมหาชน)
260 หมู่ 4 ตำบลดอนแก้ว อำเภอแม่ริม จังหวัดเชียงใหม่ 50180
โทร: 053-121-268 ถึง 9
อีเมล: [email protected]
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
สถาบันฯ อาจแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรือช่องทางอื่นที่เหมาะสม