1. บทนำ

กรมโยธาธิการและผังเมือง ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล เพื่อให้เจ้าของข้อมูลสามารถมั่นใจได้ว่ากรมโยธาธิการและผังเมืองปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ในการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงกฎหมายอื่นที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ที่กรมโยธาธิการและผังเมืองต้องปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ จึงจัดทำขึ้นเพื่อชี้แจงแก่เจ้าของข้อมูลส่วนบุคคล ให้ทราบถึงรายละเอียดของนโยบายที่เกี่ยวข้องกับการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งรวมเรียกว่า “การประมวลผลข้อมูลส่วนบุคคล” ซึ่งดำเนินการโดยกรมโยธาธิการและผังเมือง รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้อง ผู้ดำเนินการแทนหรือในนามของกรมโยธาธิการและผังเมือง โดยมีรายละเอียดดังต่อไปนี้

2.ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับกรมโยธาธิการและผังเมือง ทั้งที่มีอยู่ปัจจุบันและที่จะดำเนินการในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยกรมโยธาธิการและผังเมือง เจ้าหน้าที่ พนักงานตามสัญญา และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทน หรือในนามของกรมโยธาธิการและผังเมือง “ผู้ประมวลผลข้อมูลส่วนบุคคล” ภายใต้บริการต่าง ๆ เช่น เว็บไซต์ ระบบสารสนเทศ ระบบแอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่น ที่ควบคุมดูแลโดยกรมโยธาธิการและผังเมืองรวมเรียกว่า “บริการ” ทั้งที่อยู่ในรูปแบบกระดาษหรืออิเล็กทรอนิกส์

บุคคลผู้มีความสัมพันธ์กับกรมโยธาธิการและผังเมือง ตามความในวรรคแรก ประกอบไปด้วย

นอกจากนโยบายฉบับนี้แล้ว กรมโยธาธิการและผังเมืองอาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว “ประกาศ” สำหรับบริการของกรมโยธาธิการและผังเมือง เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคล ที่เจ้าของข้อมูลส่วนบุคคลพึงมีในบริการนั้นเป็นการเฉพาะเจาะจง

ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น

3. คำนิยาม

1. บุคคล หมายความว่า บุคคลธรรมดา
2. ข้อมูลส่วนบุคคล หมายความว่า ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
3. ข้อมูลส่วนบุคคลอ่อนไหว หมายความว่า ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
4. การประมวลผลข้อมูลส่วนบุคคล หมายความว่า การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
5. เจ้าของข้อมูลส่วนบุคคล หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่กรมโยธาธิการและผังเมืองเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
6. ผู้ควบคุมข้อมูลส่วนบุคคล หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
7. ผู้ประมวลผลข้อมูลส่วนบุคคล หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าว ไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
8. สำนักงาน หมายความว่า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

4. แหล่งที่มาของข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมือง เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลดังต่อไปนี้

1) เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งานบริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยกรมโยธาธิการและผังเมือง และ/หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับกรมโยธาธิการและผังเมือง ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยกรมโยธาธิการและผังเมือง เป็นต้น

2) เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์หรือบริการ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล

นอกจากนี้ ยังหมายความรวมถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้ให้ข้อมูลส่วนบุคคล ของบุคคลภายนอกแก่กรมโยธาธิการและผังเมือง ดังนี้เจ้าของข้อมูลส่วนบุคคลมีหน้าที่รับผิดชอบในการ แจ้งรายละเอียดตามนโยบายนี้หรือประกาศของบริการตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่กรมโยธาธิการและผังเมือง

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลส่วนบุคคลที่มีความจำเป็นสำหรับการใช้บริการ หรือการดำเนินงานของกรมโยธาธิการและผังเมือง อาจส่งผลให้กรมโยธาธิการและผังเมืองไม่สามารถให้บริการหรือดำเนินงานนั้นแก่เจ้าของข้อมูลส่วนบุคคลได้ทั้งหมดหรือบางส่วน

5. ฐานกฎหมายการเก็บรวบรวมข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมืองดำเนินการพิจารณาฐานกฎหมายในการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่กรมโยธาธิการและผังเมืองใช้ ประกอบด้วย

1) ฐานเอกสารประวัติศาสตร์ จดหมายเหตุ วิจัย สถิติ (Scientific or Research) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุ เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ ตามที่คณะกรรมการประกาศกำหนด

2) ฐานประโยชน์สำคัญต่อชีวิต (Vital Interest) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

3) ฐานสัญญา (Contract) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา ซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น เช่น การสมัครงานหรือการลงทะเบียนเพื่อใช้บริการ

4) ฐานภารกิจของรัฐ (Public Task) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจ เพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ ผู้ควบคุมข้อมูลส่วนบุคคลของกรมโยธาธิการและผังเมือง เช่น พระราชกฤษฎีกากำหนดหลักเกณฑ์และวิธีการในการทำธุรกรรมทางอิเล็กทรอนิกส์ภาครัฐ พ.ศ. ๒๕๔๙ พระราชบัญญัติการบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล พ.ศ. ๒๕๖๒ เป็นต้น

5) ฐานประโยชน์อันชอบธรรม (Legitimate Interest) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

6) ฐานหน้าที่ตามกฎหมาย (Legal Obligation) เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล เช่น การเก็บรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิด เกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๖๐ พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. ๒๕๔๐

7) ฐานความยินยอม (consent) เป็นการขอการยินยอมของเจ้าของข้อมูลส่วนบุคคล เพื่อการจัดการเก็บรวบรวมข้อมูลส่วนบุคคล ในกรณีที่กรมโยธาธิการและผังเมืองจำเป็นต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล โดยแจ้งวัตถุประสงค์ของการจัดเก็บรวบรวมข้อมูลส่วนบุคคล ก่อนขอการยินยอมต่อเจ้าของข้อมูลส่วนบุคคล

ในกรณีที่กรมโยธาธิการและผังเมือง มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคล ของเจ้าของข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามฐานสัญญาหรือฐานหน้าที่ตามกฎหมาย หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคล หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ของกรมโยธาธิการและผังเมือง อาจส่งผลให้กรมโยธาธิการและผังเมืองไม่สามารถดำเนินการ หรือให้บริการตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอได้ทั้งหมดหรือบางส่วน

6. ประเภทของข้อมูลส่วนบุคคลที่ศูนย์เทคโนโลยีสารสนเทศเก็บรวบรวม

กรมโยธาธิการและผังเมืองอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ดังต่อไปนี้

7. การบริหารจัดการคุกกี้

กรมโยธาธิการและผังเมืองเก็บรวบรวม และใช้คุกกี้ในบริการเว็บไซต์ ที่อยู่ภายใต้ความดูแลของกรมโยธาธิการและผังเมืองหรือบนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล ตามแต่บริการที่เจ้าของข้อมูลส่วนบุคคลใช้งาน ทั้งนี้ การเข้าสู่เว็บไซต์ https://www.dpt.go.th/th/ ข้อมูลส่วนบุคคลของท่านจะถูกบันทึกไว้ในรูปแบบของคุกกี้ โดยการเข้าสู่เว็บไซต์นี้ถือว่าท่านได้อนุญาตให้เราใช้คุกกี้ตามนโยบายการบริหารจัดการคุกกี้ โดยเจ้าของข้อมูลส่วนบุคคลสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเอง

8. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมืองดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์การดำเนินงานของกรมโยธาธิการและผังเมือง ทั้งนี้ขึ้นอยู่กับประเภทของบริการที่ใช้บริการ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของกรมโยธาธิการและผังเมืองเป็นการทั่วไป ดังนี้

9. การเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมืองอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลอื่น ทั้งนี้กรมโยธาธิการและผังเมืองจะพิจารณาด้านกฎหมาย นโยบาย และข้อกำหนดอื่น ๆ ที่กรมโยธาธิการและผังเมืองต้องปฏิบัติตามก่อนเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้การเปิดเผยข้อมูลส่วนบุคคลอาจกระทำต่อหน่วยงานของรัฐหรือต่อผู้มีอำนาจที่กรมโยธาธิการและผังเมืองต้องเปิดเผยข้อมูลให้ เช่น เมื่อมีคำสั่งศาล

10. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมืองจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ที่ได้กำหนดไว้ ตามรายละเอียดที่ได้กำหนดไว้ในนโยบายประกาศ หรือตามกฎหมายที่เกี่ยวข้อง และเมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อสิ้นสุดความจำเป็น ตามวัตถุประสงค์ของเจ้าของข้อมูลส่วนบุคคล กรมโยธาธิการและผังเมืองจะทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่ได้กำหนดไว้ อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิ หรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรมโยธาธิการและผังเมือง ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

11. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมืองมีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะราย หรือบุคคลที่มีอำนาจหน้าที่ หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของกรมโยธาธิการและผังเมืองอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ที่รับผิดชอบ ทั้งนี้ กรมโยธาธิการและผังเมืองมีแนวปฏิบัติการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ (Information Technology Security Procedure)

นอกจากนี้ เมื่อกรมโยธาธิการและผังเมืองมีการส่ง โอน หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น กรมโยธาธิการและผังเมืองจะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่กรมโยธาธิการและผังเมืองเก็บรวบรวม จะมีความมั่นคงปลอดภัยอยู่เสมอ

12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)

กรมโยธาธิการและผังเมือง จะได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อทำหน้าที่ตรวจสอบและให้คำแนะนำแก่ผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล และบุคคลอื่น ๆ ที่เกี่ยวข้อง ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลขององค์กรและบุคคลที่เกี่ยวข้อง ให้สอดคล้องตามกฎหมายและนโยบายการคุ้มครองข้อมูลส่วนบุคคลขององค์กร รวมถึงประสานงาน และร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่มีปัญหาเกี่ยวกับข้อมูลส่วนบุคคล

13. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

กรมโยธาธิการและผังเมืองได้ให้ความสำคัญต่อสิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้ดังนี้

14. การดำเนินการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

กรมโยธาธิการและผังเมืองอาจมีการมอบหมายหรือจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของกรมโยธาธิการและผังเมือง ซึ่งบุคคลที่สามดังกล่าวอาจให้บริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแลระบบ (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะอื่นที่เกี่ยวข้อง กับการประมวลผลข้อมูลส่วนบุคคล

การมอบหมายให้บุคคลที่สาม ทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น กรมโยธาธิการและผังเมืองได้ทำสัญญาและข้อตกลงสำหรับการประมวลผลข้อมูลส่วนบุคคลและในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล กรมโยธาธิการและผังเมืองจะทำการควบคุมและกำกับติดตามการดำเนินงานของผู้ประมวลผลข้อมูลส่วนบุคคล ให้เป็นไปตามที่ได้มีการทำสัญญาและข้อตกลงไว้ ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคล มีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามที่ทำสัญญาและข้อตกลงกับกรมโยธาธิการและผังเมืองเท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทน หรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล กรมโยธาธิการและผังเมืองจะควบคุมและกำกับติดตามการดำเนินงานของผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ตามสัญญาและข้อตกลงระหว่างกรมโยธาธิการและผังเมืองกับผู้ประมวลผลข้อมูลส่วนบุคคล

15. การละเมิดนโยบายการคุ้มครองข้อมูลส่วนบุคคล

การไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล อาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามระเบียบของกรมโยธาธิการและผังเมือง หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ทั้งนี้ตามแต่กรณีและความสัมพันธ์ที่เจ้าของข้อมูลส่วนบุคคลมีต่อกรมโยธาธิการและผังเมือง และอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมทั้งกฎหมายลำดับรองกฎ ระเบียบ คำสั่งอื่นที่เกี่ยวข้อง

16. การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลพบว่า กรมโยธาธิการและผังเมืองมิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าวขอ ให้เจ้าของข้อมูลส่วนบุคคลโปรดติดต่อมายังกรมโยธาธิการและผังเมือง เพื่อให้กรมโยธาธิการและผังเมืองมีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของเจ้าของข้อมูลส่วนบุคคลก่อนในโอกาสแรก

17. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

กรมโยธาธิการและผังเมืองอาจพิจารณาทบทวนและปรับปรุงนโยบายฉบับนี้ เมื่อมีเหตุอันควรหรือเมื่อมีการเปลี่ยนแปลงที่มีผลกระทบต่อการดำเนินการ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของกรมโยธาธิการและผังเมือง

18. การติดต่อกับกรมโยธาธิการและผังเมือง

เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อกับกรมโยธาธิการและผังเมือง เพื่อใช้สิทธิตามกฎหมาย หรือสอบถามถ้าหากเกิดข้อสงสัย หรือเสนอแนะเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ของกรมโยธาธิการและผังเมือง ได้ที่

กรมโยธาธิการและผังเมือง
เลขที่ ๒๒๔ ถนนพระราม ๙ แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพฯ ๑๐๓๑๐
บอร์โทรศัพท์ ๐ ๒๒๐๑ ๘๐๐๐