นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

องค์การบริหารส่วนตำบลคลองด่าน ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของประชาชน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ และปกป้องข้อมูลของท่าน

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการ E-Service, ติดต่อสอบถาม, หรือลงทะเบียนผ่านเว็บไซต์ ได้แก่:

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล, เลขประจำตัวประชาชน
• ข้อมูลการติดต่อ เช่น ที่อยู่, เบอร์โทรศัพท์, อีเมล
• ข้อมูลทางเทคนิค เช่น IP Address, ชนิดของเบราว์เซอร์, ข้อมูลคุกกี้ (Cookies)

2. วัตถุประสงค์ในการเก็บรวบรวม

• เพื่อใช้ในการให้บริการ รับเรื่องร้องเรียน และพิจารณาคำร้องผ่านระบบ E-Service
• เพื่อติดต่อสื่อสาร แจ้งเตือน หรือตอบกลับข้อซักถามของท่าน
• เพื่อนำข้อมูลไปวิเคราะห์ ปรับปรุง และพัฒนาประสิทธิภาพของเว็บไซต์และการให้บริการของหน่วยงาน
• เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ

3. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่เปิดเผย ขาย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• ได้รับความยินยอมโดยชัดแจ้งจากท่าน
• เพื่อปฏิบัติตามคำสั่งศาล หมายศาล หรือกระบวนการทางกฎหมาย
• ส่งต่อให้หน่วยงานราชการอื่นที่เกี่ยวข้องเพื่อแก้ไขปัญหาหรือดำเนินเรื่องตามคำร้องของท่าน

4. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอเข้าถึง ขอสำเนา ขอแก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของเรา (ตามข้อจำกัดของกฎหมายที่เกี่ยวข้องกับหน่วยงานรัฐ) หากท่านต้องการใช้สิทธิ สามารถติดต่อเราได้ที่ช่องทางการติดต่อของหน่วยงาน

5. การใช้คุกกี้ (Cookies)

เว็บไซต์นี้มีการใช้คุกกี้เพื่อจดจำการตั้งค่าและวิเคราะห์พฤติกรรมการใช้งาน เพื่อมอบประสบการณ์ที่ดียิ่งขึ้น ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการใช้คุกกี้ได้

นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ (Website Security Policy)

องค์การบริหารส่วนตำบลคลองด่าน ได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยของเว็บไซต์ที่เข้มงวด เพื่อป้องกันข้อมูลจากการถูกเข้าถึง เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต

1. มาตรการทางเทคนิค (Technical Measures)

• การเข้ารหัสข้อมูล (SSL/TLS): เว็บไซต์รองรับการสื่อสารผ่านโปรโตคอล HTTPS เพื่อเข้ารหัสข้อมูลที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเรา ป้องกันการดักจับข้อมูล
• ระบบป้องกันการบุกรุก (Firewall): มีการติดตั้งระบบ Firewall และระบบป้องกันภัยคุกคามทางไซเบอร์เพื่อคัดกรองและสกัดกั้นการเข้าถึงที่ผิดปกติ
• การอัปเดตระบบ: ซอฟต์แวร์และระบบจัดการฐานข้อมูล (Database) จะได้รับการอัปเดตแพตช์รักษาความปลอดภัย (Security Patch) อย่างสม่ำเสมอ

2. การควบคุมการเข้าถึง (Access Control)

• จำกัดสิทธิ์การเข้าถึงระบบจัดการเว็บไซต์ (Back Office) เฉพาะเจ้าหน้าที่ที่มีหน้าที่รับผิดชอบเท่านั้น
• ผู้ดูแลระบบต้องยืนยันตัวตนด้วยรหัสผ่านที่ปลอดภัย และมีการบันทึกประวัติการเข้าใช้งาน (Log) อย่างเคร่งครัด

3. การติดตามและเฝ้าระวัง (Monitoring & Auditing)

เรามีการบันทึกประวัติการเข้าถึงและการทำงานของเซิร์ฟเวอร์ (Server Logs) เป็นระยะเวลาตามที่กฎหมายกำหนด เพื่อใช้ในการตรวจสอบร่องรอยหากเกิดเหตุการณ์ละเมิดความปลอดภัยทางไซเบอร์

4. การจัดการเมื่อเกิดเหตุละเมิดความปลอดภัย (Incident Response)

หากพบว่ามีเหตุการณ์ละเมิดข้อมูล หรือระบบถูกโจมตี ทางหน่วยงานมีกระบวนการระงับเหตุและประเมินผลกระทบ รวมถึงจะดำเนินการแจ้งเตือนไปยังผู้ที่เกี่ยวข้องและหน่วยงานกำกับดูแลตามข้อกำหนดของกฎหมาย