นโยบายคุ้มครองข้อมูลส่วนบุคคล
สำนักงานรัฐมนตรีกระทรวงศึกษาธิการ (สร.ศธ.) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของ ระบบติดตามงานของรัฐมนตรีกระทรวงศึกษาธิการ (Ministerial Task Tracking System) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ข้อมูลที่จัดเก็บ
คำนำหน้า ชื่อ สกุล ตำแหน่ง หน่วยงาน อีเมล เบอร์โทรศัพท์มือถือ รูปโปรไฟล์ และประวัติการใช้งานระบบ (วันเวลา หมายเลข IP การดำเนินการ)
2. วัตถุประสงค์
เพื่อยืนยันตัวตนในการเข้าใช้ระบบ การมอบหมายและติดตามงานตามข้อสั่งการ การแจ้งเตือน และการตรวจสอบย้อนหลังเพื่อความมั่นคงปลอดภัยไซเบอร์
3. การรักษาความปลอดภัย
- อีเมลและเบอร์มือถือถูกเข้ารหัสในฐานข้อมูล (XChaCha20-Poly1305)
- รหัสผ่านถูกจัดเก็บแบบ hash ทางเดียว (Argon2id) ไม่มีผู้ใดทราบรหัสผ่านของท่าน
- การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS และมีการบันทึก Audit Log
- เอกสารหลักฐานเข้าถึงได้เฉพาะผู้มีสิทธิ์ที่เกี่ยวข้องกับงานเท่านั้น
4. สิทธิของเจ้าของข้อมูล
ท่านสามารถเข้าถึง แก้ไขข้อมูลส่วนตัวได้ที่เมนู “ข้อมูลส่วนตัว” และขอให้ระงับหรือลบบัญชีผ่านผู้ดูแลระบบ ผู้ดูแลระบบ สำนักงานรัฐมนตรีกระทรวงศึกษาธิการ
กลับ