บังคับใช้
พระราชบัญญัติ
PDPA
ข้อมูลส่วนบุคคล
ความปลอดภัยข้อมูล
กำหนดหลักการคุ้มครองข้อมูลส่วนบุคคลของนักเรียน บุคลากร และผู้ปกครอง สถานศึกษาต้องจัดการข้อมูลอย่างถูกต้องตามกฎหมาย
สาระสำคัญ
- สถานศึกษาเป็นผู้ควบคุมข้อมูลส่วนบุคคลเมื่อเก็บรวบรวมข้อมูลนักเรียน บุคลากร หรือผู้ปกครอง
- ต้องได้รับความยินยอมก่อนเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ชีวภาพ
- ต้องจัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลและแจ้งวัตถุประสงค์การใช้ข้อมูลให้เจ้าของข้อมูลทราบ
- การใช้ระบบสารสนเทศนักเรียน แอปพลิเคชัน หรือคลาวด์ต้องประเมินความเสี่ยงและมีมาตรการรักษาความปลอดภัย
หมายเหตุ
เนื้อหานี้เป็นการสรุปสาระสำคัญเพื่อการเรียนรู้ ไม่ใช่ถ้อยคามตามกฎหมายฉบับเต็ม โปรดตรวจสอบฉบับเต็มจากแหล่งอ้างอิงทางการก่อนนำไปอ้างอิง
อ้างอิง: ราชกิจจานุเบกษา เล่ม 136 ตอนที่ 41 ก หน้า 1 วันที่ 27 พฤษภาคม 2562