นโยบายการคุ้มครองข้อมูลส่วนบุคคล

โดยที่เป็นการสมควรกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Policy) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ เพื่อเป็นหลักเกณฑ์ในการให้ความ คุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล และกำหนดมาตรการในการบริหารจัดการการละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคลที่มีประสิทธิภาพและเหมาะสม สอดคล้องพระราช บัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.ศ. ๒๕๖๒รวมถึงกฎหมายอื่นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล องค์การอุตสาหกรรมบำไม้ จึงประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Policy) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.ศ. ๒๕๖๒ดังต่อไปนี้

1. การเก็บรวบรวมข้อมูลส่วนบุคคล
   1. หน่วยงานมีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการ ด้วยวิธีการที่ชอบด้วยกฎหมายเป็นธรรม และจัดเก็บข้อมูลเท่าที่จำเป็นกับการให้บริการของหน่วยงาน ตามที่กฎหมาย กำหนดเท่านั้น โดยหน่วยงานจะแจ้งให้ผู้ใช้บริการทราบและขอความยินยอมก่อนการเก็บรวบรวมข้อมูลนั้น เว้นแต่เป็นกรณีที่กฎหมายกำหนด และ/หรือในกรณีอื่นๆ ตามที่กำหนดไว้ในนโยบาย ฉบับนี้
   2. บางกรณีอาจมีซอฟต์แวร์อื่นที่ติดตั้งอยู่ในภายเครื่องของผู้ใช้บริการ หรือมีการเชื่อมโยงไปยังเว็บไซต์อื่น ซึ่งอาจมีการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการได้ ซึ่งซอฟต์แวร์หรือ เว็บไซต์อื่นๆ นั้นอาจมีนโยบายการคุ้มครองข้อมูลส่วนบุคคลของตนเอง ผู้ใช้บริการจะต้องศึกษาและปฏิบัติตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลตามที่ปรากฏใน ซอฟต์แวร์หรือเว็บไซต์อื่นนั้นแยกต่างหากจากหน่วยงานด้วย และหน่วยงานไม่สามารถรับรองการดำเนินการใดๆ ตามที่ได้ประกาศไว้ในซอฟต์แวร์หรือเว็บไซต์ดังกล่าวได้ และไม่ขอรับผิดชอบ ใดๆต่อแนวปฏิบัติเรื่องข้อมูลส่วนบุคคลดังกล่าว
   3. นโยบายความเป็นส่วนตัวจะใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการ โดยหน่วยงานอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวผ่าน ช่องทางต่าง ๆ เช่น เว็บไซต์ ระบบงานต่างๆ บนเว็บไซต์ ระบบแจ้งเหตุต่างๆ แอปพลิเคชันมือถือ (เช่น DMCR Patrol, DMCR4Thai, Marine Ranger, Marine Zone, TCS เป็นต้น) เครือข่ายสังคมออนไลน์ (เช่น LINE:ไลน์ Instagram:อินสตาแหน่วยงาน Facebook:เฟซบุ๊ก และ X) โทรศัพท์ โทรสาร ช่องทางการสื่อสารออนไลน์ (เช่น จดหมายอิเล็กทรอนิกส์ หรืออีเมล) การสื่อสารแบบตัวต่อตัว การประชุมและงานกิจกรรมต่าง ๆ หรือเมื่อหน่วยงานไปพบปะเยี่ยมเยือน หรือจากแหล่งอื่น ๆ (เช่น แพลตฟอร์มออนไลน์ หรือแหล่งข้อมูลสาธารณะอื่น ๆ) หรือผ่าน หน่วยงานในสังกัดในพื้นที่ หน่วยงานภาครัฐที่เกี่ยวข้อง หรือเครือข่ายอาสาสมัครพิทักษ์ทะเล และสถานที่อื่น ๆ และ/หรือ ช่องทางการสื่อสารอื่น ๆ ที่หน่วยงานเก็บรวบรวมข้อมูลส่วนบุคคล ของท่าน อย่างไรก็ตาม โปรดอ่านนโยบายความเป็นส่วนตัวฉบับนี้ พร้อมกับข้อกำหนดและเงื่อนไขของบริการที่ท่านใช้ ซึ่งอาจมีการกำหนดแยกต่างหากเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตัวท่าน
   4. การเก็บข้อมูล ตำแหน่งที่อยู่ (Geolocation) และ บันทึกข้อมูลการเดินทาง (GPS) โดยการใช้งานแอปพลิเคชันของทางหน่วยงาน อาจจะมีการขอเก็บข้อมูลเหล่านี้เพื่อใช้ในการติด ตามการเดินทาง และ แนบกับหลักฐานเช่น รูปถ่าย, วิดีโอ, คลิปเสียง, และ ไฟล์ต่างๆ ที่ถูกอัพโหลด อาจจะมีการใช้ในชั้นคดีในทางกฎหมาย ดังนั้นอาจจะทำให้ทางเราทราบตำแหน่งที่อยู่ในการ เดินทางของท่านได้ ทั้งนี้การประมวลนั้นจะเก็บระหว่างการใช้งาน หรือ ไม่ใช้งานก็ได้
2. คุณภาพของข้อมูลส่วนบุคคล
   1. ในการใช้บริการเว็บไซต์ ผู้ใช้บริการจะต้องให้ข้อมูลที่เป็นความจริง ไม่บิดเบือน และถูกต้องสมบูรณ์ รวมถึงการปรับปรุงข้อมูลให้เป็นปัจจุบัน ทั้งนี้ ผู้ใช้บริการต้องไม่นำข้อมูลของ บุคคลอื่นมาใช้ในการให้ข้อมูลเพื่อใช้บริการของหน่วยงาน
   2. ข้อมูลส่วนบุคคลที่หน่วยงานอาจเก็บรวบรวมใช้ประมวลผล หรือเปิดเผยต่อบุคคลอื่นจะดำเนินการเพื่อให้ข้อมูลนั้นมีความถูกต้องครบถ้วนและเป็นปัจจุบัน และถูกใช้ให้เป็นไปตาม อำนาจหน้าที่และวัตถุประสงค์การดำเนินงานของหน่วยงานตามที่กฎหมายกำหนดเท่านั้น
3. วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล
   1. หน่วยงานจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อดำเนินงานในพันธกิจต่างๆ ของหน่วยงาน รวมทั้งศึกษาวิจัยหรือจัดทำสถิติที่เป็นไปตามวัตถุประสงค์การดำเนินงานของ หน่วยงานตามที่กฎหมายกำหนด ทั้งนี้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หน่วยงานจะทำการบันทึกแก้ไขเพิ่มเติมไว้เป็นหลักฐาน
4. การจัดเก็บและวิธีการใช้ข้อมูลส่วนบุคคล

   ในการใช้บริการเว็บไซต์ของหน่วยงาน จะมีการเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้

   1. เพื่อความสะดวกในการให้บริการแก่ผู้ใช้บริการที่เข้ามาใช้บริการเว็บไซต์ของหน่วยงาน ทางเว็บไซต์จึงได้จัดเก็บรวบรวมข้อมูลส่วนบุคคลไว้ เช่น ที่อยู่อีเมล์ (Email Address) ชื่อ (Name) ที่อยู่ หรือที่ทำงาน (Home or Work Address) เขตไปรษณีย์ (ZIP Code) หรือหมายเลขโทรศัพท์ (Telephone Number) เป็นต้น
   2. ในกรณีที่สมัคร (Sign Up) เป็นสมาชิก หรือเพื่อใช้บริการอย่างใดอย่างหนึ่ง เว็บไซต์อาจจะเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติม ได้แก่ เพศ (Sex) อายุ (Gender) สิ่งที่โปรดปราน/ ความชอบ (Preferences/Favorites) ความสนใจ (Interests) และที่อยู่ (Address)
   3. เพื่อสำรวจความนิยมในการใช้บริการ อันจะเป็นประโยชน์ในการนำสถิติไปใช้ในการปรับปรุงคุณภาพในการให้บริการของเว็บไซต์ จึงจำเป็นต้องจัดเก็บรวบรวมข้อมูลบางอย่างเพิ่มเติม ได้แก่ หมายเลขไอพี (IP Address) ชนิดของโปรแหน่วยงานค้นดูเว็บ (Browser Type) โดเมนเนม (Domain Name) บันทึกหน้าเว็บ (Web Page) ของเว็บไซต์ที่ผู้ใช้เยี่ยมชม เวลาที่เข้ามา เยี่ยมชมเว็บไซต์ (Access Times) และเว็บไซต์ที่ผู้ใช้บริการเข้าถึงก่อนหน้านั้น (Referring Website Addresses)
   4. หน่วยงานขอแนะนำให้เจ้าของข้อมูลส่วนบุคคล ตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของเว็บไซต์อื่นที่เชื่อมโยงจากเว็บไซต์นี้ เพื่อจะได้ทราบและเข้าใจ ว่าเว็บไซต์ดังกล่าวเก็บรวบรวม ใช้ หรือดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอย่างไร ทั้งนี้อ.อ.ป. ไม่สามารถรับรองข้อความหรือรับรองการดำเนินการใด ๆ ตามที่ได้ มีการประกาศไว้ในเว็บไซต์ดังกล่าวได้ และไม่ขอรับผิดชอบใด ๆ หากเว็บไซต์เหล่านั้นไม่ได้ปฏิบัติการหรือดำเนินการใดๆ ตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่เว็บไซต์ดังกล่าวได้ประกาศไว้
5. การใช้ข้อมูลส่วนบุคคล
   1. หน่วยงานจะใช้ข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็น เช่น ชื่อ และ ที่อยู่ เพื่อใช้ในการติดต่อ ให้บริการประชาสัมพันธ์ หรือให้ข้อมูลข่าวสาร รวมทั้งสำรวจความคิดเห็นในกิจการ หรือกิจกรรมของเว็บไซต์เท่านั้น โดยขึ้นอยู่กับประเภทของบริการที่เจ้าของข้อมูลส่วนบุคคลใช้บริการหรือให้ข้อมูลส่วนบุคคลกับอ.อ.ป. เช่น การลงทะเบียนสมัครเข้าร่วมกิจกรรมการลงทะ เบียนขอใช้บริการต่างๆ
   2. หน่วยงานจะไม่เปิดเผยข้อมูลส่วนบุคคลที่ได้จัดเก็บรวบรวมไว้ นอกเหนือจากวัตถุประสงค์ของหน่วยงาน เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล หรือตามคำสั่งศาล หรือเป็น ไปตามฐานกฎหมายอื่นเท่านั้น
   3. การใช้ข้อมูลส่วนบุคคล อ.อ.ป. จะใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับอ.อ.ป. โดยใช้อย่างเหมาะสมและมีมาตรการการรักษาความมั่นคงปลอดภัย และมีการควบคุมการเข้าถึงข้อมูลส่วนบุคคล
6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

   อ.อ.ป. จะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการประมวลผล และเมื่อพ้นระยะเวลาดังกล่าวแล้ว อ.อ.ป. จะดำเนินการทำลายข้อมูลส่วนบุคคล

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

   ความยินยอมที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับอ.อ.ป. ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลยังคงใช้ได้จนกว่าเจ้าของข้อมูลส่วนบุคคลจะเพิกถอนความยินยอมเป็นลาย ลักษณ์อักษร โดยเจ้าของข้อมูลส่วนบุคคลสามารถเพิกถอนความยินยอมหรือระงับการใช้หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ในการดำเนินกิจกรรมใด ๆ หรือทุกกิจกรรมของอ.อ.ป. โดยส่งคำขอของเจ้าของข้อมูลส่วนบุคคลแจ้งให้อ.อ.ป. ทราบเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ it@dmcr.mail.go.th นอกจากสิทธิดังกล่าวข้างต้น เจ้าของข้อมูล ส่วนบุคคลยังมีสิทธิในการดำเนินการ ดังต่อไปนี้

   1. สิทธิในการเพิกถอนความยินยอม (Right to withdraw consent) เจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วน บุคคลได้ให้ความยินยอมไว้แก่อ.อ.ป. ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของตนอยู่กับอ.อ.ป.
   2. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of access) เจ้าของข้อมูลส่วนบุคคลมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของตนและขอให้อ.อ.ป. ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่เจ้า ของข้อมูลส่วนบุคคล รวมถึงขอให้อ.อ.ป. เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอมต่ออ.อ.ป. ได้
   3. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification) เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้อ.อ.ป. แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลส่วนบุคคล ที่ไม่สมบูรณ์
   4. สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้อ.อ.ป. ทำการลบข้อมูลส่วนบุคคลของตนด้วยเหตุบางประการได้
   5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing) เจ้าของข้อมูลส่วนบุคคลมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของตนด้วยเหตุบางประการได้
   6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability) เจ้าของข้อมูลส่วนบุคคลมีสิทธิให้อ.อ.ป. โอนย้ายข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับอ.อ.ป. ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวเจ้าของข้อมูลส่วนบุคคลเองด้วยเหตุบางประการได้
   7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object) เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนด้วยเหตุบางประการได้อ.อ.ป. เคารพการตัดสินใจในการเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคล แต่อย่างไรก็ตามอ.อ.ป. ขอแจ้งให้ทราบว่า อาจมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือ สัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม การใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ ให้ความยินยอมไว้แล้ว
8. การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล

   เพื่อประโยชน์ในการรักษาความลับและความปลอดภัยสำหรับข้อมูลส่วนบุคคล อ.อ.ป. จัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยกำหนดระเบียบภายในหน่วยงาน เพื่อกำหนดสิทธิในการเข้าถึงหรือใช้ข้อมูลส่วนบุคคล เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และเพื่อ รักษาความลับและความปลอดภัยของข้อมูลบางอย่างที่มีความสำคัญยิ่ง นอกจากนี้ อ.อ.ป. ได้กำหนดแนวปฏิบัติภายในอ.อ.ป. เพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของ เจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล และอ.อ.ป. จะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม รวมทั้งการเข้าถึงเว็บไซต์ได้จัดให้มี ช่องทางการสื่อสารแบบปลอดภัย ด้วยการเข้ารหัสลับข้อมูล เช่น การใช้ Secure Socket Layer (SSL) Protocol เป็นต้น

9. การใช้คุกกี้ (Cookies)

   คุกกี้ (Cookies) หมายถึง ข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปเก็บไว้กับเจ้าของข้อมูลส่วนบุคคลที่เข้าชมเว็บไซต์ เพื่อช่วยให้เว็บไซต์จดจำข้อมูลเข้าชมของเจ้าของข้อมูลส่วนบุคคล เช่น ภาษา ที่เลือกใช้เป็นอันดับแรก ผู้ใช้ของระบบ หรือการตั้งค่าอื่น ๆ เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าชมเว็บไซต์ในครั้งถัดไป เว็บไซต์จะจดจำได้ว่าเป็นผู้ใช้ที่เคยเข้าใช้บริการแล้ว และตั้งค่าตามที่เจ้าของ ข้อมูลส่วนบุคคลกำหนด จนกว่าเจ้าของข้อมูลส่วนบุคคลจะลบคุกกี้ (Cookies) หรือไม่อนุญาตให้คุกกี้ (Cookies) นั้นทำงานอีกต่อไป ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถที่จะยอมรับหรือไม่ รับคุกกี้ (Cookies) ก็ได้ ในกรณีที่เลือกที่จะไม่รับหรือลบคุกกี้ (Cookies) เว็บไซต์อาจจะไม่สามารถให้บริการหรือไม่สามารถแสดงผลได้อย่างถูกต้อง ทั้งนี้หน่วยงานจะนำข้อมูลที่ “คุกกี้” ได้ บันทึกหรือเก็บรวบรวมไว้ไปใช้ในการวิเคราะห์เชิงสถิติ หรือในกิจกรรมอื่นของเว็บไซต์ เพื่อปรับปรุงคุณภาพการให้บริการเว็บไซต์ต่อไป

10. การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

    หน่วยงานขอสงวนสิทธิในการปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล โดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิ ภาพในการให้บริการ ดังนั้น หน่วยงานจึงขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชมหรือใช้บริการจากเว็บไซต์ของหน่วยงาน

11. ช่องทางการติดต่อ
    องค์การอุตสาหกรรมป่าไม้
    ที่อยู่ : เลขที่ 76 ถนนราชดำเนินนอก แขวงวัดโสมนัส เขตป้อมปราบศัตรูพ่าย กรุงเทพมหานคร 10100
    โทรศัพท์ : 0 2282 3243
    โทรสาร : 0 2282 4197
    Email : saraban@fio.co.th , fiocenter@gmail.com