สภาดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งประเทศไทย (“DCT”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน เนื่องจากการคุ้มครองข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของการรับผิดชอบต่อสังคมและ การเคารพสิทธิส่วนบุคคลของปัจเจกชน ดังนั้น เพื่อให้เกิดความมั่นใจว่าท่านจะได้รับการคุ้มครองข้อมูลส่วนบุคคลจากการใช้บริการ DCT Digital U ผ่านเว็บไซต์นี้ (www.dct.or.th) DCT จึงได้จัดทำนโยบายคุ้มครอข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผย (“การประมวลผลข้อมูลส่วนบุคคล”) รวมถึงมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม และกฎหมายอื่นที่เกี่ยวข้อง ดังนี้

เมื่อท่านเข้าใช้บริการเว็บไซต์ของ DCT จะมีการเก็บข้อมูลส่วนบุคคลอันเกี่ยวกับการใช้งานในปัจจุบันและที่อาจ มีเพิ่มขึ้นในอนาคตดังนี้
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ได้แก่

1. ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ นามสกุล อายุ ภาพถ่าย
2. ข้อมูลติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล สถานที่ทำงานในปัจจุบัน
3. ข้อมูลเกี่ยวกับประวัติการศึกษา ประวัติการเข้าอบรม ประวัติการทำงาน
4. ข้อมูลเกี่ยวกับอุปกรณ์และพฤติกรรมการใช้งานของผู้ใช้งาน รวมถึงแต่ไม่จำกัดเพียง หมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) ข้อมูลเกี่ยวกับระบบปฏิบัติการอุปกรณ์เคลื่อนที่ ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ ตำแหน่งที่อยู่คุกกี้ (cookie)

DCT ได้รับข้อมูลส่วนบุคคลจาท่านโดยตรงจากขั้นตอนการใช้งานดังนี้

1. ขั้นตอนการสมัครใช้งาน DCT Digital U
2. จากความสมัครใจของท่านในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทางอีเมล หรือช่องทาง การสื่อสารอื่น ๆ ระหว่างท่านกับ DCT
3. เก็บจากข้อมูลการใช้งาน DCT Digital U ผ่าน Browser's cookies ของท่าน

DCT ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และภายใต้ฐานทางกฎหมายดังต่อไปนี้

1. เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญากับ DCT หรือเพื่อใช้ในการดำเนินการตาม คำขอของท่านก่อนเข้าทำสัญญานั้น ได้แก่
   1. การพิสูจน์และยืนยันตัวตนของท่านเพื่อสมัครลงทะเบียนและเข้าใช้งาน DCT Digital U
   2. การใช้บริการ E-Learning หรือการใช้บริการผ่าน Job Matching
2. เป็นการปฏิบัติตามกฎหมายของ DCT
3. เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ DCT หรือของบุคคลอื่น ได้แก่
   1. เพื่อปรับปรุงและพัฒนาเว็บไซต์และการใช้งานให้มีประสิทธิภาพ เป็นไปตามความต้องการและความพึงพอใจของท่าน
   2. เพื่อประโยชน์ทางด้านความปลอดภัย เช่น มาตรการรักษาความปลอดภัยในการล็อคอิน
   เข้าสู่เว็บไซต์ของท่าน หรือตรวจสอบระบบและกิจกรรมของท่านเพื่อติดตามกิจกรรมที่เป็นอันตรายใด ๆ ต่อท่าน DCT และผู้อื่น
4. เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ DCT หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ DCT
5. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
6. เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของท่าน
7. เมื่อไม่สามารถอาศัยข้อยกเว้นหรืออ้างอิงฐานทางกฎหมายตามกรณีที่ระบุข้างต้น DCT จะดำเนินการขอความยินยอมเป็นการเฉพาะจากท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลใด ๆ โดย DCT จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งและที่ได้รับความยินยอมจากท่านเท่านั้น อาทิ การแจ้งข้อมูลข่าวสารของ DCT ผ่านทางอีเมล เอสเอ็มเอส แอปพลิเคชั่น โทรศัพท์มือถือ หรือด้วยวิธีอื่นใดที่สามารถติดต่อท่านได้โดยตรง

1. ในกรณีที่ DCT มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับ DCT ได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อ การประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
2. หากท่านถอนความยินยอมที่ได้ให้ไว้กับ DCT หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้ DCT ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางหรือทั้งหมดตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้
3. หากท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียดผู้ใช้อำนาจปกครองให้ DCT ทราบ เพื่อให้ DCT สามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย

1. DCT อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดหรือภายใต้กฎหมาย ให้แก่หน่วยงานและบุคคลดังต่อไปนี้
   1. นิติบุคคลหรือบุคคลอื่นใดที่ DCT เป็นคู่สัญญาหรือมีนิติสัมพันธ์กับ DCT รวมถึง ผู้ให้บริการอื่นที่มีอำนาจดำเนินการใด ๆ กับข้อมูลส่วนบุคคลของผู้ใช้งาน ทั้งภายในและภายนอกประเทศ เช่น ผู้ให้บริการ Cloud หรือคู่ค้าอื่นใดของ DCT ทั้งนี้ DCT จะดำเนินการให้แน่ใจว่าผู้ให้บริการเหล่านั้นจะดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง
   2. ผู้สอบบัญชี ผู้ตรวจสอบภายนอก ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่ DCT จำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย
   3. หน่วยงานรัฐ หรือองค์กรอื่นตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
2. การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับหน่วยงานและบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายให้กระทำได้เท่านั้น
3. ในกรณีที่ DCT เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น DCT จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
4. ในกรณีที่ DCT ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ DCT จะดำเนินการเพื่อทำให้แน่ใจว่า DCT ได้ส่งหรือโอนไปยังประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศที่มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ในบางกรณี DCT อาจขอความยินยอมของท่านสำหรับการถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

1. DCT จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนด ในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ
2. DCT จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนดและโดยคำนึงถึงแนวปฏิบัติทางธุรกิจสำหรับแต่ละประเภทของข้อมูลส่วนบุคคล หลังจากระยะเวลาดังกล่าว DCT จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวจากการจัดเก็บหรือระบบของ DCT ต่อไป

เพื่อให้เจ้าของข้อมูลส่วนบุคคลมีความมั่นใจในการบริหารจัดการของ DCT ในการป้องกันความเสี่ยงอันอาจทำให้ข้อมูลส่วนบุคคลถูกเข้าถึงโดยมิชอบ รั่วไหล ถูกเปลี่ยนแปลงแก้ไข สูญหาย DCT จึงได้สร้างความตระหนักด้านความมั่นคงปลอดภัยสารสนเทศ รวมทั้งปฏิบัติตามมาตรฐานสากลด้านการรักษาความปลอดภัยสารสนเทศที่เป็นที่ยอมรับและการบริหารความต่อเนื่องทางธุรกิจ และเป็นไปตามที่กฎหมายกำหนด

DCT มีมาตรการปกป้องความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล จะกำหนดให้เฉพาะบุคคลที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าว และกำหนดหน้าที่ให้บุคคลเหล่านั้นจะต้องยึดมั่นและปฏิบัติตามมาตรการการปกป้องข้อมูลส่วนบุคคลของ DCT อย่างเคร่งครัด โดย DCT มีมาตรการป้องกันทั้งทางกายภาพและทางอิเล็กทรอนิกส์เป็นไปตามมาตรฐานการกำกับดูแลที่บังคับใช้เพื่อปกป้องข้อมูลส่วนบุคคล

เมื่อ DCT เข้าทำสัญญาหรือข้อตกลงกับบุคคลที่สาม DCT จะกำหนดมาตรการรักษาความปลอดภัยของข้อมูล ส่วนบุคคล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่ DCT ครอบครองจะมีความปลอดภัย

การให้บริการของ DCT อาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ แอปพลิเคชั่น ผลิตภัณฑ์ และบริการของบุคคลภายนอก ซึ่งบุคคลภายนอกนั้นอาจเก็บรวบรวมข้อมูลส่วนบุคคลบางอย่างเกี่ยวกับการใช้บริการของท่าน นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้เฉพาะสำหรับการประมวลผลข้อมูลส่วนบุคคลผ่านการใช้บริการ DCT Digital U เท่านั้น DCT ไม่สามารถับผิดชอบในความปลอดภัยหรือความเป็นส่วนตัวของข้อมูลใด ๆ ของท่านที่ถูกเก็บรวบรวม โดยเว็บไซต์ แอปพลิเคชั่น ผลิตภัณฑ์ หรือบริการของบุคคลภายนอกดังกล่าว แม้ว่าท่านจะกดลิงก์เชื่อมโยง ที่ปรากฏบนการให้บริการของ DCT ก็ตาม ทั้งนี้ ท่านควรใช้ความระมัดระวังและตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ แอปพลิเคชั่น ผลิตภัณฑ์ หรือบริการของบุคคลภายนอกเหล่านั้นด้วย

สิทธิของท่านเป็นสิทธิตามกฎหมาย โดยท่านสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต

สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของ DCT และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้ DCT เปิดเผยว่าข้อมูลส่วนบุคคลของท่านนั้นได้มาอย่างไรโดยปราศจากความยินยอมของท่าน

สิทธิการเพิกถอนความยินยอม
หากท่านได้ให้ความยินยอมให้ DCT เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลท่าน (ไม่ว่าจะเป็น ความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับ DCT เว้นแต่มีข้อจำกัดสิทธินั้น โดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่

สิทธิในการโอนย้ายข้อมูลส่วนบุคคล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่ DCT ได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูล ส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้ DCT ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่ DCT ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
ท่านมีสิทธิขอคัดค้านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ DCT หรือของบุคคลอื่น หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน DCT จะยังคงดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่ DCT สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันการปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล
ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่า DCT หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่ DCT อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่ DCT หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้ DCT ระงับการใช้แทน

สิทธิในการแก้ไขข้อมูลส่วนบุคคล
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

ระยะเวลาดำเนินการในการใช้สิทธิประเภทต่าง ๆ

สิทธิ	ระยะเวลาดำเนินการ
สิทธิขอถอนความยินยอม	7 วัน
สิทธิขอเข้าถึงข้อมูล สิทธิขอถ่ายโอนข้อมูล สิทธิขอคัดค้าน สิทธิขอให้ลบหรือทำลาย สิทธิขอให้ระงับการใช้ข้อมูล	30 วัน
สิทธิขอให้แก้ไขข้อมูล	7 วัน

หากท่านมีข้อเสนอแนะหรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการขอใช้สิทธิตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ท่านสามารถติดต่อ DCT และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้
ชื่อ: สภาดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งประเทศไทย
ที่อยู่: ชั้น 31 อาคารเอไอเอ แคปปิตอล เซ็นเตอร์ ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400 เว็บไซต์: www.dct.or.th
โทรศัพท์: 02-020-2000
อีเมล:contact.dat.or.th

DCT ขอสงวนสิทธิ์ในการปรับปรุง เปลี่ยนแปลง หรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้ในอนาคต ภายใต้ข้อบังคับของกฎหมาย และการเปลี่ยนแปลงใด ๆ บริษัทจะประกาศให้ทราบผ่านเว็บไซต์ที่ www.dct.or.th