นโยบายคุ้มครองข้อมูลส่วนบุคคล
ระบบรายงานสถานการณ์อุทกภัย สพป.สงขลา เขต 2 · มีผลตั้งแต่วันที่ 16 ตุลาคม 2569
สำนักงานเขตพื้นที่การศึกษาประถมศึกษาสงขลา เขต 2 (สพป.สงขลา เขต 2) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายนี้อธิบายว่าระบบรายงานสถานการณ์อุทกภัยเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และเจ้าของข้อมูลมีสิทธิอย่างไร
1. ผู้ควบคุมข้อมูลส่วนบุคคล
สำนักงานเขตพื้นที่การศึกษาประถมศึกษาสงขลา เขต 2 เป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อได้ตามช่องทางในข้อ 10
2. ข้อมูลที่เก็บรวบรวม
- บัญชีผู้ใช้: รหัสโรงเรียน รหัสผ่าน (เก็บเฉพาะค่าที่เข้ารหัสทางเดียว ไม่มีผู้ใดอ่านรหัสผ่านจริงได้) วันเวลาเข้าสู่ระบบล่าสุด และจำนวนครั้งที่กรอกรหัสผ่านผิด
- ข้อมูลพื้นฐานโรงเรียน (มิติ 1): ชื่อ ตำแหน่ง และเบอร์โทรศัพท์ของผู้รายงาน พิกัดที่ตั้งโรงเรียน จำนวนนักเรียนและบุคลากร ข้อมูลศูนย์พักพิง และไฟล์คำสั่งหรือมาตรการที่แนบ
- รายงานสถานการณ์ประจำวัน (มิติ 2–3): ระดับความรุนแรง ระดับน้ำ การเปิด–ปิดเรียน รูปแบบการเรียนการสอน และภาพถ่ายพร้อมวันเวลาที่ถ่าย
- รายงานหลังน้ำลดและบทเรียน (มิติ 4–9): จำนวนนักเรียนและบุคลากรที่ได้รับผลกระทบ บาดเจ็บ สูญหาย หรือเสียชีวิต (เป็นจำนวนรวม ไม่มีชื่อบุคคล) ความเสียหาย ความต้องการความช่วยเหลือ ความคืบหน้าการฟื้นฟู ภาพความเสียหาย และคำตอบเรื่องบทเรียน
- สถิติการเข้าชม: ระบบนับจำนวนการเปิดหน้าเว็บรายวัน และใช้ค่ารหัสที่สร้างจากหมายเลข IP กับชนิดเบราว์เซอร์ ผสมกับรหัสลับและวันที่ เพื่อนับผู้ใช้ขณะนี้ ระบบไม่เก็บหมายเลข IP โดยตรง ค่ารหัสนี้ย้อนกลับเป็น IP ไม่ได้ และถูกลบภายใน 24 ชั่วโมง
- บันทึกการทำงานของระบบ: ผู้ให้บริการโฮสติ้งบันทึกหมายเลข IP เวลา และหน้าที่เรียกใช้ เพื่อความปลอดภัยและแก้ไขปัญหา
- Google Analytics: เฉพาะเมื่อผู้ใช้กดยอมรับคุกกี้เพื่อการวิเคราะห์ ดู นโยบายคุกกี้
ขอให้สถานศึกษาหลีกเลี่ยงการถ่ายภาพที่เห็นใบหน้านักเรียนหรือบุคคลอย่างชัดเจน และไม่แนบเอกสารที่มีข้อมูลส่วนบุคคลเกินความจำเป็น
3. วัตถุประสงค์
- ติดตามสถานการณ์อุทกภัยของสถานศึกษาในสังกัด และแจ้งเตือนเจ้าหน้าที่เมื่อมีโรงเรียนอยู่ในภาวะวิกฤต
- ประสานความช่วยเหลือ ติดต่อผู้รายงาน และดูแลความปลอดภัยของนักเรียนและบุคลากร
- ประเมินความเสียหาย จัดสรรงบประมาณและทรัพยากรเพื่อการฟื้นฟู และรายงานผู้บริหารหรือหน่วยงานต้นสังกัด
- สรุปบทเรียนเพื่อปรับปรุงแผนรับมืออุทกภัย
- ดูแลความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และจัดทำสถิติการใช้งาน
4. ฐานทางกฎหมาย
- การปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจรัฐของหน่วยงาน (มาตรา 24 (4))
- การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ในสถานการณ์ภัยพิบัติ (มาตรา 24 (2))
- ความยินยอม สำหรับคุกกี้เพื่อการวิเคราะห์ (Google Analytics) ซึ่งถอนได้ทุกเมื่อ (มาตรา 19)
5. การเปิดเผยข้อมูล
- ผู้บริหารและเจ้าหน้าที่ศูนย์อำนวยการรับมืออุทกภัยของ สพป.สงขลา เขต 2 ตามหน้าที่
- หน่วยงานต้นสังกัดหรือหน่วยงานรัฐที่เกี่ยวข้องกับการช่วยเหลือและฟื้นฟู เท่าที่จำเป็น
- กลุ่ม LINE ของเจ้าหน้าที่ศูนย์ฯ ได้รับข้อความแจ้งเตือนชื่อโรงเรียนและระดับสถานการณ์
- บุคคลทั่วไปเห็นเฉพาะสถิติภาพรวมบนหน้าแรก ซึ่งไม่ระบุรายชื่อโรงเรียนหรือบุคคล
- หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
6. ผู้ให้บริการและการส่งข้อมูลไปต่างประเทศ
ระบบใช้บริการคลาวด์ของผู้ให้บริการต่อไปนี้ ซึ่งประมวลผลข้อมูลแทน สพป.สงขลา เขต 2 ภายใต้มาตรการรักษาความปลอดภัยของผู้ให้บริการ
- Vercel: ให้บริการเว็บไซต์ ประมวลผลที่ศูนย์ข้อมูลในประเทศสิงคโปร์
- Supabase: ฐานข้อมูล จัดเก็บที่ศูนย์ข้อมูลในประเทศสิงคโปร์
- Google Workspace (Google Drive) ของ สพป.สงขลา เขต 2: จัดเก็บภาพถ่ายและไฟล์แนบ
- LINE: ส่งข้อความแจ้งเตือนถึงกลุ่มเจ้าหน้าที่
- Google Analytics: เฉพาะเมื่อได้รับความยินยอม
7. ระยะเวลาการเก็บรักษา
- รายงานประจำวัน รายงานหลังน้ำลด บทเรียน ภาพถ่าย และไฟล์แนบ: ไม่เกิน 5 ปีนับจากวันปิดเหตุการณ์ เพื่อใช้วางแผนและอ้างอิงงบประมาณ
- บัญชีผู้ใช้และข้อมูลพื้นฐานโรงเรียน: ตลอดระยะเวลาที่สถานศึกษาอยู่ในสังกัดและใช้งานระบบ
- ค่ารหัสสำหรับนับผู้ใช้ขณะนี้: ลบภายใน 24 ชั่วโมง ส่วนยอดการเข้าชมรายวันไม่ระบุตัวบุคคลจึงเก็บต่อเนื่อง
- ข้อมูล Google Analytics: ตามระยะเวลาที่ตั้งค่าไว้ ไม่เกิน 14 เดือน
เมื่อพ้นระยะเวลา สพป.สงขลา เขต 2 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลมีสิทธิตามกฎหมาย ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ขอรับหรือขอให้โอนข้อมูล
- ถอนความยินยอม เช่น เปลี่ยนการตั้งค่าคุกกี้ได้จากลิงก์ “ตั้งค่าคุกกี้” ด้านล่างของทุกหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ยื่นคำขอได้ตามช่องทางในข้อ 10 สพป.สงขลา เขต 2 จะพิจารณาและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ
9. ความมั่นคงปลอดภัย
สพป.สงขลา เขต 2 ใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ดูรายละเอียดใน นโยบายการรักษาความมั่นคงปลอดภัย
10. ติดต่อ
หน่วยงานยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเฉพาะสำหรับระบบนี้ โปรดติดต่อสำนักงานโดยตรง
สำนักงานเขตพื้นที่การศึกษาประถมศึกษาสงขลา เขต 2
เลขที่ 2 ถนนสาครมงคล อำเภอหาดใหญ่ จังหวัดสงขลา 90110
โทรศัพท์ 074-258216 · อีเมล saraban@ska2.go.th
เว็บไซต์ ska2.go.th
11. การเปลี่ยนแปลงนโยบาย
สพป.สงขลา เขต 2 อาจปรับปรุงนโยบายนี้ โดยจะประกาศฉบับปรับปรุงบนหน้านี้พร้อมวันที่มีผลบังคับใช้