หน่วยงานที่เกี่ยวข้อง / Related Organizations
เรียนรู้เพิ่มเติมจากหน่วยงานที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย
Understanding Personal Data Protection and Digital Responsibility
เจ้าของข้อมูลมีสิทธิตามกฎหมายในการควบคุมข้อมูลของตนเอง เพื่อให้ข้อมูลถูกใช้โดยชอบธรรมและปลอดภัย
Under PDPA, individuals have the right to control, access, and correct their personal data.
ขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของตนได้
ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
ขอลบข้อมูลเมื่อหมดความจำเป็นหรือถอนความยินยอม
ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิทธิเดิม
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ต้องมี “ฐานทางกฎหมาย” ที่ชอบด้วยกฎหมาย เพื่อให้การประมวลผลข้อมูลเป็นไปอย่างโปร่งใสและยุติธรรม
Under the PDPA, personal data must be processed under one or more lawful bases defined by the Act.
การได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดเจนก่อนเก็บหรือใช้ข้อมูลส่วนบุคคล
When the data subject has freely given explicit consent.
การประมวลผลข้อมูลที่จำเป็นเพื่อให้เป็นไปตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา
Necessary for the performance of a contract with the data subject.
การดำเนินการที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ผู้ควบคุมข้อมูลต้องรับผิดชอบ
Necessary for compliance with a legal obligation.
การประมวลผลข้อมูลเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจของรัฐ
Necessary for the performance of a task carried out in the public interest.
เพื่อป้องกันหรือคุ้มครองชีวิต ร่างกาย หรือสุขภาพของบุคคล
Necessary to protect life or prevent harm to an individual.
การใช้ข้อมูลเพื่อประโยชน์ที่ชอบด้วยกฎหมายของผู้ควบคุมข้อมูล โดยไม่กระทบสิทธิของเจ้าของข้อมูล
Necessary for the legitimate interests pursued by the data controller.
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด “หลักการพื้นฐาน” ที่ผู้ควบคุมข้อมูลทุกคนต้องยึดถือ
เพื่อสร้างความโปร่งใส ความถูกต้อง และความปลอดภัยในการจัดการข้อมูลส่วนบุคคล
The PDPA establishes six fundamental principles to ensure fairness, accuracy, and transparency in personal data processing.
การเก็บ ใช้ หรือเปิดเผยข้อมูลต้องแจ้งวัตถุประสงค์ให้เจ้าของข้อมูลทราบอย่างชัดเจนและปฏิบัติตามกฎหมาย
Data must be collected and processed lawfully, with clear and transparent purposes.
ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่แจ้งไว้เท่านั้น ห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น
Personal data must only be used for the specific purposes stated at collection.
ข้อมูลต้องถูกต้องและเป็นปัจจุบัน หากพบข้อผิดพลาดต้องสามารถแก้ไขได้ทันที
Data must be accurate and kept up to date, with correction mechanisms in place.
เก็บเฉพาะข้อมูลที่จำเป็นต่อการดำเนินงานเท่านั้น ไม่มากเกินความจำเป็น
Only collect personal data that is adequate, relevant, and limited to what is necessary.
ต้องลบหรือทำลายข้อมูลเมื่อหมดความจำเป็นตามภารกิจหรือข้อกฎหมาย
Personal data should be retained only for as long as necessary for its purpose.
ผู้ควบคุมข้อมูลต้องมีมาตรการรักษาความปลอดภัยและตรวจสอบการดำเนินการได้
Data controllers must ensure appropriate security and be accountable for compliance.
สอบถามข้อมูลหรือรายงานเหตุเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
For inquiries or concerns related to personal data protection.
นักวิชาการคอมพิวเตอร์
+66 53 9437 03
kanyawut.ariya@cmu.ac.th
นักวิชาการคอมพิวเตอร์
+66 53 9437 03
chadapohn.c@cmu.ac.th
คำตอบสำหรับคำถามทั่วไปเกี่ยวกับ PDPA และการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณสามารถยื่นคำขอใช้สิทธิได้ผ่านแบบฟอร์ม “Data Subject Rights Form” หรือแจ้งเจ้าหน้าที่ DPO ของวิทยาลัย
You can submit a request using the Data Subject Rights Form or contact the DPO directly.
โปรดติดต่อเจ้าหน้าที่ DPO ทันทีเพื่อรายงานเหตุ และวิทยาลัยจะดำเนินการแจ้งต่อหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง
Contact the DPO immediately. The college will notify PDPC within 72 hours as required by law.
หน่วยงานการศึกษามีหน้าที่ปฏิบัติตาม PDPA เช่นเดียวกับองค์กรอื่น ทั้งในด้านการเก็บข้อมูลนักศึกษา บุคลากร และผู้เกี่ยวข้อง
Educational institutions must comply with PDPA in handling data of students, staff, and external parties.
เรียนรู้เพิ่มเติมจากหน่วยงานที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย
หากท่านพบเหตุสงสัยว่ามีการละเมิดข้อมูลส่วนบุคคล หรือการนำข้อมูลไปใช้อย่างไม่เหมาะสม
สามารถแจ้งเรื่องผ่านช่องทางออนไลน์นี้ได้ทันที เพื่อให้เจ้าหน้าที่ดำเนินการตรวจสอบและแก้ไข
If you suspect a personal data breach or misuse of information, please report it using the online form below.
ระบบนี้ใช้เพื่อรายงานเหตุละเมิดข้อมูล เช่น การรั่วไหล การเข้าถึงโดยมิชอบ หรือการใช้ข้อมูลโดยไม่ได้รับความยินยอม
For reporting data breaches, unauthorized access, or misuse of personal data.
