สมาคมศิษย์เก่าแพทยศาสตร์ จุฬาลงกรณ์ฯ (“สมาคม”) ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ผู้ร่วมกิจกรรม ผู้บริจาค และผู้มาติดต่อทุกท่าน นโยบายฉบับนี้อธิบายถึงข้อมูลที่สมาคมเก็บรวบรวม วิธีใช้ การเปิดเผย การเก็บรักษา ตลอดจนสิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ขอบเขตของนโยบาย
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่สมาคมได้รับผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ alumni.md.chula.ac.th, ระบบสมาชิก, แบบฟอร์มออนไลน์, งานกิจกรรม, การบริจาค, ช่องทางสื่อสาร เช่น โทรศัพท์ อีเมล LINE รวมถึงเอกสารที่ได้รับด้วยตนเอง
2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
สมาคมอาจเก็บข้อมูลดังต่อไปนี้ตามความจำเป็นและเหมาะสม
- ข้อมูลระบุตัวตน เช่น คำนำหน้า ชื่อ-นามสกุล ชื่อเล่น หมายเลขสมาชิก รุ่นที่ รูปถ่าย
- ข้อมูลการติดต่อ เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ LINE ID Facebook
- ข้อมูลการศึกษาและการทำงาน เช่น รุ่นการศึกษา เลขสายรหัส ปีที่เข้าศึกษา ปีที่สำเร็จการศึกษา ข้อมูลสถานที่ทำงาน ตำแหน่ง วิทยฐานะ
- ข้อมูลครอบครัวและเครือข่าย เช่น สถานภาพครอบครัว ข้อมูลพี่รหัส/น้องรหัส ครอบครัว MDCU
- ข้อมูลกิจกรรมและความสนใจ เช่น ความต้องการรับข่าวสาร การเข้าร่วมกิจกรรม ประวัติการติดต่อกับสมาคม
- ข้อมูลการชำระเงินหรือการบริจาค เช่น หลักฐานการโอนเงิน รายละเอียดการบริจาค (ตามความจำเป็น)
- ข้อมูลทางเทคนิค เช่น ที่อยู่ IP, ประเภทเบราว์เซอร์, ข้อมูล log เพื่อความมั่นคงปลอดภัยของระบบ
3. วัตถุประสงค์ของการประมวลผลข้อมูล
สมาคมใช้ข้อมูลส่วนบุคคลเพื่อประโยชน์ดังต่อไปนี้
- บริหารจัดการระบบสมาชิกและยืนยันตัวตน
- ติดต่อสื่อสาร แจ้งข่าวสาร กิจกรรม และสวัสดิการสำหรับสมาชิก
- จัดกิจกรรม การประชุม การระดมทุน หรือโครงการเพื่อศิษย์เก่าและสังคม
- บริหารการบริจาคและการเงินอย่างถูกต้อง โปร่งใส
- ปรับปรุงพัฒนาบริการ เว็บไซต์ ระบบสารสนเทศ และการสื่อสารของสมาคม
- ปฏิบัติตามกฎหมาย ระเบียบ คำสั่ง หรือคำขอจากหน่วยงานภาครัฐ
- รักษาความมั่นคงปลอดภัยของข้อมูล ระบบ และทรัพย์สินของสมาคม
4. การเปิดเผยหรือแบ่งปันข้อมูล
สมาคมจะไม่ขายหรือแลกเปลี่ยนข้อมูลกับบุคคลภายนอก และจะเปิดเผยเฉพาะเมื่อมีความจำเป็นอันสมควร ดังต่อไปนี้
- หน่วยงานหรือบุคคลที่ได้รับมอบหมายให้ปฏิบัติงานแทนสมาคม เช่น ผู้ให้บริการด้านระบบสารสนเทศ ผู้จัดกิจกรรม โดยอยู่ภายใต้สัญญาคุ้มครองข้อมูล
- หน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือศาล เมื่อมีคำสั่งหรือข้อกำหนดตามกฎหมาย
- การเปิดเผยภายในเครือข่ายศิษย์เก่าเพื่อส่งเสริมความร่วมมือ (เฉพาะกรณีที่ได้รับความยินยอมจากเจ้าของข้อมูล)
5. ระยะเวลาการเก็บรักษา
สมาคมจะเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือจนกว่าจะมีการขอยกเลิกการเป็นสมาชิก/ถอนความยินยอม และจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็นตามหลักเกณฑ์ของสมาคม
6. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลมีสิทธิภายใต้กฎหมาย ดังต่อไปนี้
- สิทธิขอรับสำเนาหรือเข้าถึงข้อมูลส่วนบุคคลของตน
- สิทธิขอแก้ไขให้ถูกต้อง เป็นปัจจุบัน และครบถ้วน
- สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็น
- สิทธิขอระงับหรือคัดค้านการประมวลผลในบางกรณี
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (ถ้ามีเงื่อนไขรองรับ)
- สิทธิถอนความยินยอม โดยไม่กระทบต่อการประมวลผลที่สมาคมได้ดำเนินการโดยชอบด้วยกฎหมายก่อนหน้า
ในการใช้สิทธิ สมาคมอาจจำเป็นต้องขอหลักฐานยืนยันตัวตนเพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคล
7. มาตรการรักษาความมั่นคงปลอดภัย
สมาคมใช้มาตรการทั้งด้านเทคนิคและการบริหารจัดการ เช่น ระบบสิทธิ์การเข้าถึง การเข้ารหัส การสำรองข้อมูล การจัดทำข้อตกลงกับผู้ประมวลผล รวมถึงการอบรมบุคลากรให้ตระหนักถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง
8. คุกกี้ (Cookies) และเทคโนโลยีที่ใช้
เว็บไซต์ของสมาคมอาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจดจำการตั้งค่าของผู้ใช้ วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์การใช้งาน ผู้ใช้สามารถปรับตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนได้
9. ช่องทางการติดต่อ
หากท่านมีคำถาม ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อได้ที่
สมาคมศิษย์เก่าแพทยศาสตร์ จุฬาลงกรณ์ฯ
โรงพยาบาลจุฬาลงกรณ์ สภากาชาดไทย อาคาร ภปร. ชั้น 15 แขวงปทุมวัน เขตปทุมวัน กรุงเทพฯ 10330
โทรศัพท์: 0-2256-4000 ต่อ 3113
อีเมล: alumniinfo@chula.md
10. การปรับปรุงนโยบาย
สมาคมอาจปรับปรุงแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้เหมาะสมกับสถานการณ์และข้อกฎหมายที่เปลี่ยนแปลง โดยจะแจ้งให้ทราบผ่านเว็บไซต์ของสมาคม
ประกาศใช้เมื่อ: 1 ตุลาคม 2568