ประกาศความเป็นส่วนตัวด้านข้อมูลนักศึกษาระดับบัณฑิตศึกษา
บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล
บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล มุ่งมั่นที่จะปกป้อง ดูแล คุ้มครอง และเคารพซึ่งสิทธิส่วนบุคคล
ของนักศึกษาระดับบัณฑิตศึกษา บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล จึงขอแจ้งรายละเอียดให้ท่านทราบว่าการเก็บรวบรวม การประมวลผล การเปิดเผยข้อมูล และการทำลายข้อมูลส่วนบุคคลที่เกิดขึ้นตั้งแต่บัดนี้ จะอยู่ภายใต้การปฏิบัติตามพระราชบัญญัติคุ้มครองส่วนบุคคล พ.ศ. 2562 และประกาศมหาวิทยาลัยมหิดล เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2563 ทั้งนี้ หากบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลมีการปรับปรุง หรือเปลี่ยนแปลงใดๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลจะดำเนินการแจ้งรายละเอียดที่เกิดขึ้นดังกล่าว ให้ท่านได้ทราบผ่านช่องทางสื่อประชาสัมพันธ์ของบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลที่เหมาะสม
ประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลนี้ใช้กับข้อมูลส่วนบุคคลที่ได้รับจากนักศึกษาระดับบัณฑิตศึกษาโดยตรง และข้อมูลส่วนบุคคลที่ได้รับจากบุคคลหรือหน่วยงานอื่นที่เกี่ยวข้องซึ่งบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลจะต้องแจ้งให้นักศึกษารับทราบภายใน ๓๐ วัน โปรดอ่านและทำความเข้าใจถึงกระบวนการที่บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของนักศึกษา
เนื้อหาในประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลนี้ นักศึกษาอาจได้รับข้อมูลหรือสารสนเทศเพิ่มเติมเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของนักศึกษาเมื่อนักศึกษาลงทะเบียน หรือใช้บริการต่างๆ รวมถึงสิ่งอำนวยความสะดวกที่มหาวิทยาลัยมหิดลได้ให้บริการ นอกจากนี้นักศึกษาอาจได้รับคำขอให้นักศึกษาให้คำยินยอมกับมหาวิทยาลัยมหิดลเพื่อดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของนักศึกษาในบางประเด็น ในกรณีดังกล่าวนักศึกษามีสิทธิในการให้ความยินยอมหรือไม่ให้ความยินยอมก็ได้ โดยจะไม่กระทบต่อการให้บริการหลักต่างๆ ต่อนักศึกษา
ในกรณีที่มีการเปลี่ยนแปลงเกี่ยวกับประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคล ทางมหาวิทยาลัยมหิดลมีการแจ้งประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลใหม่บนหน้า Website (https://privacy.mahidol.ac.th) และในช่องทางอื่นที่นักศึกษาสามารถเข้าถึงได้ เช่น E-mail, We Mahidol Application เป็นต้น
ข้อมูลส่วนบุคคลคืออะไร
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ซึ่งอาจรวมถึง ชื่อของนักศึกษา หรืออาจรวมถึงข้อมูลและสารสนเทศอื่นๆ เช่น วันเดือนปีเกิด สัญชาติ เพศ ที่อาจรวมกันแล้วสามารถระบุถึงนักศึกษาได้ ข้อมูลและสารสนเทศนี้อาจเก็บได้ในหลายรูปแบบ เช่น ทางอิเล็กทรอนิกส์ หรือแบบฟอร์มกระดาษ
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลจะมีการควบคุมการเข้าถึงและ
แบ่งปันอย่างระมัดระวังกับผู้ที่เกี่ยวข้องเท่านั้น รวมถึงกรณีที่ต้องให้ความยินยอม บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลจะแจ้งเหตุผลของการใช้ข้อมูลดังกล่าว และให้เหตุผลของผลกระทบจากการไม่ได้ข้อมูลดังกล่าว เพื่อให้นักศึกษาสามารถพิจารณาถึงเหตุผลความจำเป็นได้
ในบางสถานการณ์ บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลอาจจำเป็นต้องมีการใช้ข้อมูลส่วนบุคคลของนักศึกษา
ที่เกี่ยวข้องกับ ข้อมูลการพิสูจน์ความผิดทางกฎหมาย ข้อมูลดังกล่าวจะมีการควบคุมการเข้าถึงและแบ่งปันอย่างระมัดระวัง ในกรณีที่ทางมหาวิทยาลัยมหิดลจะต้องมีการใช้ข้อมูลเพื่อจุดประสงค์ดังกล่าว ทางมหาวิทยาลัยจะแจ้งให้นักศึกษาทราบเป็นการส่วนตัวเกี่ยวกับการต้องใช้ข้อมูลส่วนบุคคลดังกล่าว
วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
โดยภาพรวมบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลใช้ข้อมูลส่วนบุคคลในการบริหารจัดการข้อมูลส่วนบุคคลของ
นักศึกษาระดับบัณฑิตศึกษารวมถึงฐานกฎหมายที่บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลใช้ในสำหรับการประมวลผลข้อมูลส่วนบุคคล ดังนี้
- เพื่อให้นักศึกษาระดับบัณฑิตศึกษาสามารถเข้าถึงการบริการต่าง ๆ ที่อยู่ภายใต้การดูแลของบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล
- เพื่อเป็นไปในการวิเคราะห์ จัดทำชุดข้อมูลทางสถิติ การพยากรณ์ความน่าจะเป็น ที่จะมีส่วนช่วย ส่งเสริม หรือสนับสนุนการกำหนดแนวทาง การจัดทำนโยบาย การตัดสินใจในการกำหนดทิศทางการดำเนินงานได้อย่างเหมาะสม
- เพื่อเป็นไปในการช่วยปรับปรุง หรือพัฒนาระบบที่สามารถตอบสนองความต้องการของผู้เข้ารับบริการได้อย่างเหมาะสม
- เพื่อประโยชน์ในกิจการของมหาวิทยาลัยมหิดล
หลักการคุ้มครองข้อมูลส่วนบุคคล
เมื่อมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทางบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลจะดำเนินกระบวนการที่เกี่ยวข้องตามพระราชบัญญัติคุ้มครองส่วนบุคคล พ.ศ. 2562 และประกาศมหาวิทยาลัยมหิดล เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2563 ให้เป็นไปด้วยความสอดคล้องและเป็นไปในทิศทางเดียวกัน
- เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมาย มีความโปร่งใส และสามารถตรวจสอบได้ (Lawfulness, Fairness and Transparency)
- เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์ที่มหาวิทยาลัยกำหนด และไม่นำไปใช้หรือเปิดเผยนอกเหนือขอบเขตและวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลนั้น (Purpose Limitation)
- เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างเพียงพอ เกี่ยวข้อง และเท่าที่จำเป็นตามวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Data Minimization)
- เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ถูกต้องและดำเนินการให้ข้อมูลเป็นปัจจุบันในกรณีที่จำเป็น (Accuracy)
- เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็น (Storage Limitation)
- เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม (Integrity and Confidentiality)
ระยะเวลาการเก็บรักษา
ทางมหาวิทยาลัยมหิดลจะทำการเก็บข้อมูลส่วนบุคคลของนักศึกษา ตามแผนระยะเวลาการเก็บรักษาข้อมูลส่วนกลางของมหาวิทยาลัยมหิดล หลังจากที่นักศึกษาออกจากมหาวิทยาลัยมหิดลหรือสำเร็จการศึกษา ทางมหาวิทยาลัยมหิดลจำเป็นต้องทำการเก็บข้อมูลส่วนบุคคลบางส่วนของนักศึกษาแบบถาวรเพื่อทำการวิเคราะห์เชิงสถิติและวิจัยเพื่อปรับปรุงคุณภาพและกระบวนการ และเพื่อใช้ยืนยันการสำเร็จการศึกษาและระยะเวลาที่ทำการศึกษา
สิทธิของเจ้าของข้อมูลส่วนบุคคล
การใช้สิทธิ หรือเรียกร้องซึ่งสิทธิ ของเจ้าของข้อมูล หรือผู้ให้ข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองส่วนบุคคล พ.ศ. 2562 และประกาศมหาวิทยาลัยมหิดล เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2563 รวมถึงช่องทาง และการอำนวยความสะดวกให้แก่เจ้าของข้อมูล หรือผู้ให้ข้อมูลส่วนบุคคล มีดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความคุ้มครองของมหาวิทยาลัยมหิดล หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ตนไม่ได้รับความยินยอม (Right of Access)
- สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล ในกรณีที่ได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งสิทธิขอให้บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และสิทธิขอรับข้อมูลส่วนบุคคลที่มหาวิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ (Right to Data Portability) ทั้งนี้นักศึกษาสามารถใช้สิทธิในการส่งหรือโอนข้อมูลส่วนบุคคลของนักศึกษาไปยังองค์กรอื่นได้
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน (Right to Object)
- สิทธิขอให้บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ (Right to Erasure)
- สิทธิขอให้บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing) ตัวอย่างการใช้สิทธิ เช่น กรณีที่พบข้อโต้แย้งเกี่ยวกับความถูกต้องของข้อมูลส่วนบุคคลของนักศึกษาที่เกิดขึ้นผ่านการใช้บริการภายในระบบของบัณฑิตวิทยาลัย หรือกรณีที่ทางบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลไม่มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลของนักศึกษา
- สิทธิร้องขอให้บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลดำเนินการให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (Right to Rectification)
การให้ข้อมูลเพื่อใช้เป็นส่วนหนึ่งในกระบวนการศึกษาในระดับบัณฑิตศึกษา บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล เจ้าของข้อมูล หรือผู้ให้ข้อมูล จะต้องดำเนินการกรอกข้อมูลที่เป็นจริงทุกประการ หากมีการตรวจสอบพบว่า เจ้าของข้อมูล หรือผู้ให้ข้อมูลมีคุณสมบัติไม่ครบถ้วนตามประกาศฯ ของหลักสูตรที่ได้แจ้งไว้ หรือมีการพบเห็นการกระทำที่สื่อไปในทางฝ่าฝืนระเบียบ คำสั่ง ข้อบังคับที่เกี่ยวข้องในการรับสมัครสอบคัดเลือกเข้าศึกษาระดับบัณฑิตศึกษา หรือมีเจตนากรอกข้อมูลอันเป็นเท็จเพื่อใช้ยื่นในการสมัครเข้าศึกษาฯ เจ้าของข้อมูล หรือผู้ให้ข้อมูล ยินยอมให้บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลตัดสิทธิ์การเข้าศึกษาระดับบัณฑิตศึกษา และจะดำเนินการตามกฎหมายต่อไป
ข้าพเจ้าตกลงและยินยอมให้มหาวิทยาลัยมหิดล และบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล เก็บรวบรวม ใช้ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลพื้นฐานของข้าพเจ้า โดยเป็นไปเพื่อเป็นส่วนหนึ่งในกระบวนการพิจารณารับเข้าศึกษาระดับบัณฑิตศึกษา เพื่อใช้ประโยชน์ในกิจการของมหาวิทยาลัยมหิดล รวมไปถึงประเภทข้อมูลส่วนบุคคลที่มีความอ่อนไหว เกี่ยวกับความพิการ สัญชาติ หรือข้อมูลทางด้านสุขภาพของข้าพเจ้า เพื่อให้ทางบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดลสามารถนำข้อมูลมีความอ่อนไหวนี้ไปใช้เพื่ออำนวยความสะดวกในการจัดสอบ หรือการจัดหาสิ่งอำนวยความสะดวกที่เหมาะสม หรือเฉพาะเจาะจงให้กับผู้สมัครเข้าศึกษา และทางบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล สามารถเก็บบันทึกข้อมูลที่เกิดขึ้นเหล่านี้ไว้ในฐานข้อมูล เพื่อช่วยอำนวยความสะดวกให้กับผู้สมัครเข้าศึกษาที่มีสิทธิ์เข้าศึกษา และมีสถานภาพเป็นนักศึกษาของบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล ได้ในอนาคต
ข้าพเจ้ารับทราบ ตกลง และยินยอมว่ามหาวิทยาลัยมหิดล และบัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล มีสิทธิในการเก็บรวบรวม ใช้ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้า ที่สอดคล้องเป็นไปตามพระราชบัญญัติคุ้มครองส่วนบุคคล พ.ศ.2562 และประกาศมหาวิทยาลัยมหิดล เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2563 ที่ประกาศใช้ในปัจจุบันหรือที่อาจมีการเปลี่ยนแปลงแก้ไขในภายหลัง
หากบัณฑิตวิทยาลัยได้ตรวจพบว่าเอกสารหลักฐานต่าง ๆ ของผู้สมัครไม่ถูกต้องตามความเป็นจริง หรือเป็นเอกสารปลอม บัณฑิตวิทยาลัย มหาวิทยาลัยมหิดล จะถือว่าการสมัครสอบนั้นเป็นโมฆะ รวมทั้งจะดำเนินการตามกฎหมาย
แก่ผู้ที่ยื่นเอกสารหลักฐานเท็จ และจะไม่คืนเงินค่าสมัครและค่าธรรมเนียมอื่นๆ ที่ได้ชำระแล้ว ไม่ว่ากรณีใดๆ ทั้งสิ้น