กองบัญชาการตำรวจท่องเที่ยวจึงได้จัดทำ และประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อให้ท่านทราบถึงรายละเอียดที่จำเป็นเกี่ยวด้วยการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของกองบัญชาการตำรวจท่องเที่ยว รวมถึงสิทธิหน้าที่และเงื่อนไขต่างๆ ที่ท่านพึงมีตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

กองบัญชาการตำรวจท่องเที่ยวอาจปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายข้อบังคับที่เกี่ยวข้องทั้งนี้กองบัญชาการตำรวจท่องเที่ยวจะแจ้งให้ท่านทราบ ถึงการเปลี่ยนแปลงดังกล่าวด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ผ่านเว็บไซต์หรือแอปพลิเคชัน โดยนโยบายนั้นจะถือว่ามีผลบังคับใช้เมื่อได้ลงประกาศผ่านเว็บไซต์หรือแอปพลิเคชันของกองบัญชาการตำรวจท่องเที่ยวและขอให้ท่านอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่ใช้บริการเว็บไซต์หรือแอปพลิเคชันหรือแอปพลิเคชันในโทรศัพท์เคลื่อนที่ และระบบที่ให้บริการออนไลน์ต่างๆ ของกองบัญชาการตำรวจท่องเที่ยว

1 1. คำจำกัดความ

"ข้อมูลส่วนบุคคล" หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น การศึกษา ฐานะหรือประวัติทางการเงิน ข้อมูลทางการเงิน ข้อมูลด้านเครดิต ประวัติสุขภาพ ประวัติอาชญากรรม หรือประวัติการทำงาน เป็นต้น รวมถึงสิ่งอื่นใดที่ปรากฎเป็นชื่อรหัส หรือสิ่งบอกลักษณะอื่นที่ทำให้รู้ตัวผู้นั้นได้เช่น ลายพิมพ์นิ้วมือ รูปถ่าย ข้อมูลพันธุกรรม เป็นต้น รวมถึงข้อมูลที่สามารถใช้ในการค้นหาข้อมูลส่วนบุคคลอื่นในอินเทอร์เน็ตได้ ซึ่งกองบัญชาการตำรวจท่องเที่ยวได้มีการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลที่ทำให้สามารถระบุตัวบุคคล ไม่ว่าโดยตรงหรือโดยอ้อม

"เจ้าของข้อมูลส่วนบุคคล" หมายความว่า บุคคลผู้ใช้บริการ ซึ่งเป็นเจ้าของข้อมูลที่กองบัญชาการตำรวจท่องเที่ยวจัดเก็บนั้นระบุไปถึงตัวตนของผู้ใช้บริการ

"การยินยอม" หมายความว่า บุคคลผู้ใช้บริการ ซึ่งเป็นเจ้าของข้อมูลที่กองบัญชาการตำรวจท่องเที่ยวจัดเก็บนั้นระบุไปถึงตัวตนของผู้ใช้บริการ

2 2. การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด

กองบัญชาการตำรวจท่องเที่ยวจะดำเนินการใด ๆ เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการ เว็บไซต์หรือแอปพลิเคชันในโทรศัพท์เคลื่อนที่ และระบบที่ให้บริการออนไลน์ต่างๆ ของกองบัญชาการตำรวจท่องเที่ยวเท่าที่จำเป็น ตามวิธีการที่ชอบด้วยกฎหมาย เป็นธรรม และเหมาะสม ภายใต้การรับรู้หรือความยินยอมจากเจ้าของข้อมูลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการนำไปใช้และการปฏิบัติหน้าที่ของผู้ปฏิบัติงาน โดยขึ้นอยู่กับประเภทของบริการ เช่นการลงทะเบียนสมัครใช้บริการบางประเภท หรือการลงทะเบียน กิจกรรมต่าง ๆ ซึ่งข้อมูลที่จัดเก็บ รวมถึง

• ข้อมูลที่ระบุตัวตนได้ เช่น วันเดือนปีเกิด รายละเอียดในบัตรประจำตัวประชาชน หนังสือเดินทาง ชื่อ ที่อยู่และข้อมูลอื่นที่สามารถติดต่อได้ เช่น หมายเลขโทรศัพท์ เลขประจำตัวประชาชน โทรสาร
• ข้อมูลทั่วไป เช่น สัญชาติ อายุ เพศ สถานภาพสมรส อาชีพ
• ภาพนิ่งและภาพเคลื่อนไหวหรือเสียงจากการบันทึกภาพและเสียงในระบบกล้องวงจรปิด หรือแอปพลิเคชัน
• ข้อมูลการระบุตำแหน่งที่ตั้งทางภูมิศาสตร์ (Global Positioning System) บนโทรศัพท์เคลื่อนที่และเว็บไซต์

3 3. การบันทึกข้อมูลผู้ใช้บริการ

กองบัญชาการตำรวจท่องเที่ยวอาจเก็บรวบรวมข้อมูลการใช้งานโดยอัตโนมัติเมื่อท่านเข้าใช้บริการข้อมูลเหล่านี้อาจรวมถึงข้อมูลเกี่ยวกับผู้ให้บริการอินเตอร์เน็ตของท่านระบบปฏิบัติการที่ท่านใช้ประเภท ของเบราว์เซอร์ ชื่อโดเมน หมายเลขระบุตัวตนคอมพิวเตอร์ (IP) เวลาที่ท่านเข้าใช้เว็บไซต์หรือแอปพลิเคชันที่แนะนำท่านให้กับเราหน้าเว็บเพจที่เข้าออกก่อนและหลัง รวมถึงวันที่และเวลาในการเปิดหน้าเว็บเพจดังกล่าว ทั้งนี้กองบัญชาการตำรวจท่องเที่ยวจะนำข้อมูลที่ได้บันทึกหรือเก็บรวบรวมไว้ไปใช้ในการวิเคราะห์เชิงสถิติ หรือในการดำเนินการออกแบบและพัฒนาระบบและปรับปรุงคุณภาพการให้บริการต่อไป

4 4. การใช้ข้อมูลส่วนบุคคล

กองบัญชาการตำรวจท่องเที่ยวจะเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีความจำเป็น เพื่อประโยชน์ในการให้บริการ และการดำเนินการตามวัตถุประสงค์และภารกิจของกองบัญชาการตำรวจท่องเที่ยว ภายใต้ขอบเขตของกฎหมายที่ใช้บังคับ

5 5. ระยะเวลาในการจัดเก็บ

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์ภายใต้นโยบายฉบับนี้จะถูกจัดเก็บไว้เพียงเท่าที่จำเป็นในระหว่างระยะเวลาที่ท่านใช้บริการของกองบัญชาการตำรวจท่องเที่ยว หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในนโยบายฉบับนี้ หรือตลอดระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด

เมื่อพ้นระยะเวลาจัดเก็บกองบัญชาการตำรวจท่องเที่ยวจะลบ ทำลาย หรือนำข้อมูลส่วนบุคคล ของท่านออกจากระบบ หรือดำเนินการด้วยวิธีอื่นใดอย่างเหมาะสม เพื่อไม่ให้ข้อมูลส่วนบุคคลของท่านนั้น สามารถระบุถึงตัวตนของท่านได้โดยจะดำเนินการให้แล้วเสร็จนับแต่วันที่พ้นระยะเวลาดังกล่าว

6 6. การรักษาข้อมูลส่วนบุคคลให้มีความถูกต้อง

กองบัญชาการตำรวจท่องเที่ยวจะดำเนินการด้วยความระมัดระวังเพื่อให้มั่นใจได้ว่าข้อมูลที่จัดเก็บนั้น มีความถูกต้อง สมบูรณ์ และได้รับการปรับปรุงอยู่เสมอ

7 7. ข้อจำกัดในการนำข้อมูลส่วนบุคคลไปใช้และเปิดเผย

กองบัญชาการตำรวจท่องเที่ยวจะไม่เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลโดยไม่มีฐานในการประมวลผลข้อมูลโดยชอบด้วยกฎหมายและไม่สอดคล้องกับวัตถุประสงค์ของการเก็บ รวบรวมข้อมูล เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลหรือเป็นกรณีที่มีกฎหมายกำหนดให้กระทำได้

กรณีที่กองบัญชาการตำรวจท่องเที่ยวจำเป็นต้องส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่ บุคคลภายนอกกองบัญชาการตำรวจท่องเที่ยวจะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อให้มั่นใจว่าบุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไม่ให้เกิดการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต หรือการใช้ ดัดแปลง เปิดเผยและใช้งานที่ไม่ถูกต้อง

8 8. การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล

กองบัญชาการตำรวจท่องเที่ยวมีการใช้มาตรการด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม ซึ่งรวมถึงมาตรการป้องกันด้านการบริหารจัดการมาตรการป้องกันด้านเทคนิค และ มาตรการป้องกันด้านกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผย ข้อมูลโดยมิชอบและได้จำกัดการเข้าใช้งานข้อมูลส่วนบุคคลไว้เพียงเจ้าหน้าที่ที่เกี่ยวข้อง

9 9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

สิทธิของท่านในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลที่อยู่ในการควบคุมของกองบัญชาการตำรวจท่องเที่ยว ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีดังนี้

• สิทธิในการถอนความยินยอม ในการประมวลผลข้อมูลที่ท่านเคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้โดยท่านมีสิทธิในการเพิกถอนความยินยอมได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับกองบัญชาการตำรวจท่องเที่ยว
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล และขอให้กองบัญชาการตำรวจท่องเที่ยวทำสำเนาข้อมูลส่วนบุคคลให้ท่านรวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อกองบัญชาการตำรวจท่องเที่ยวได้
• สิทธิในการขอรับข้อมูลส่วนบุคคล ในกรณีที่กองบัญชาการตำรวจท่องเที่ยวทำให้ข้อมูลส่วนบุคคลนั้น อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
• สิทธิในการขอให้แก้ไขข้อมูล โดยมีสิทธิร้องขอเพื่อแก้ไขข้อมูลส่วนบุคคลให้สมบูรณ์ ถูกต้อง
• สิทธิในการขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบ ทำลาย หรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น
• สิทธิในการคัดค้านการประมวลผลข้อมูล ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม ท่านสามารถติดต่อมายังกองบัญชาการตำรวจท่องเที่ยวเพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้

ทั้งนี้ในการดำเนินการใช้สิทธิดังกล่าวกองบัญชาการตำรวจท่องเที่ยวจะพิจารณาและแจ้งผลการพิจารณา ตามคำร้องของท่าน ภายใน 30 วัน นับแต่ได้รับคำร้อง กรณีที่กองบัญชาการตำรวจท่องเที่ยวได้รับความยินยอมจากท่าน ท่านสามารถเพิกถอนความยินยอมเมื่อใดก็ได้แต่อาจกระทบต่อการให้บริการบางประการซึ่งจะได้แจ้งให้ท่านทราบในเวลาที่ท่านขอถอนความยินยอม

10 10. การปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

กองบัญชาการตำรวจท่องเที่ยวจัดให้มีหลักเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลของกองบัญชาการตำรวจท่องเที่ยวโดยกำหนดให้เจ้าหน้าที่ที่เกี่ยวข้องปฏิบัติตามหลักเกณฑ์ที่กำหนด โดยต้องให้ความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของกองบัญชาการตำรวจท่องเที่ยวฉบับนี้

11 11. การติดต่อกับกองบัญชาการตำรวจท่องเที่ยว

กรณีที่ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลต้องการติดต่อกองบัญชาการตำรวจท่องเที่ยว เพื่อการสอบถามหรือใช้สิทธิใด ๆ เกี่ยวข้องกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อได้ตามที่อยู่ด้านล่างนี้