นโยบายคุ้มครองข้อมูลส่วนบุคคล

ตามที่ สำนักงานสลากกินแบ่งรัฐบาล ได้ออกประกาศสำนักงานสลากกินแบ่งรัฐบาล เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล ฉบับลงวันที่ 19 เมษายน 2564 เพื่อกำหนดหลักเกณฑ์และวิธีการที่สำนักงานปฏิบัติต่อข้อมูลส่วนบุคคล ให้เจ้าของข้อมูลได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน และเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

อาศัยอำนาจตามความในมาตรา 17 และมาตรา 18 (2) แห่งพระราชบัญญัติสำนักงานสลากกินแบ่งรัฐบาล พ.ศ. 2517 และที่แก้ไขเพิ่มเติม ประกอบมติคณะกรรมการสลากกินแบ่งรัฐบาล ในคราวประชุมครั้งที่ 2/2568 เมื่อวันที่ 13 กุมภาพันธ์ 2568 ในการทบทวนและปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลของสำนักงานสลากกินแบ่งรัฐบาล เพื่อให้สอดคล้องกับแผนพัฒนาการปฏิบัติงานตามนโยบายบูรณาการ GRC ประจำปี 2568 และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงให้ยกเลิกประกาศสำนักงานสลากกินแบ่งรัฐบาล เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล ฉบับลงวันที่ 19 เมษายน 2564 และให้ใช้ประกาศฉบับนี้แทน โดยมีรายละเอียดดังต่อไปนี้

1. คำนิยาม

"สำนักงาน" หมายถึง สำนักงานสลากกินแบ่งรัฐบาล

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ

"ข้อมูลส่วนบุคคลอ่อนไหว" หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

"คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล" หมายถึง คณะกรรมการที่ได้รับการแต่งตั้งขึ้น โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูล ส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง สำนักงานที่เป็นผู้ดำเนินการเกี่ยวกับการเก็บรวบรวม จัดเก็บรักษา ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคล หน่วยงานหรือนิติบุคคลที่ดำเนินการเกี่ยวกับการเก็บรวบรวม จัดเก็บรักษา ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งของสำนักงาน

"คุกกี้ (Cookies)" หมายถึง ข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปเก็บไว้กับเจ้าของข้อมูลส่วนบุคคลที่เข้าชมเว็บไซต์ เพื่อช่วยให้เว็บไซต์จดจำข้อมูลเข้าชมของเจ้าของข้อมูลส่วนบุคคล เช่น ภาษาที่เลือกใช้เป็นอันดับแรก ผู้ใช้ของระบบ หรือการตั้งค่าอื่น ๆ เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าชมเว็บไซต์ในครั้งถัดไป เว็บไซต์จะจดจำได้ว่าเป็นผู้ใช้ที่เคยเข้าใช้บริการแล้ว และตั้งค่าตามที่เจ้าของข้อมูลส่วนบุคคลกำหนด

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

สำนักงานจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของสำนักงานเท่านั้น ทั้งนี้ สำนักงานจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทาง อิเล็กทรอนิกส์ หรือตามแบบวิธีการของสำนักงาน กรณีที่สำนักงานจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล สำนักงานจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวที่ได้รับการยกเว้นตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นกำหนดไว้

3. ขอบเขตการบังคับใช้นโยบาย

สำนักงานจะทำการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์ตามพระราชบัญญัติสำนักงานสลากกินแบ่งรัฐบาล พ.ศ.2517 และที่แก้ไขเพิ่มเติม หรือเพื่อประโยชน์ในการดำเนินงานของสำนักงานอันได้แก่ การจ่ายรางวัล การออกรางวัล การจำหน่ายสลากกินแบ่งรัฐบาลหรือสลากการกุศล การจัดซื้อจัดจ้าง การทำนิติกรรมสัญญา การทำธุรกรรมทางการเงิน การบริหารทรัพยากรบุคคล การดำเนินกิจกรรมของสำนักงาน การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อสมัครใช้บริการของสำนักงาน หรือคู่สัญญา/คู่ความตกลงร่วมมือของสำนักงาน หรือติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย รวมถึงการติดต่อประสานงานต่าง ๆ หรือเพื่อปรับปรุงคุณภาพการทำงานให้มีประสิทธิภาพมากยิ่งขึ้น เช่น การจัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงานของสำนักงาน และ/หรือ เพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของสำนักงาน โดยสำนักงานจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น

บุคคลที่มีความสัมพันธ์กับขอบเขตการบังคับใช้นโยบายของสำนักงาน มีดังต่อไปนี้

3.1 ลูกค้า หรือประชาชนผู้ใช้บริการ

3.2 ตัวแทนจำหน่ายสลากทุกประเภท

3.3 ผู้บริหาร พนักงาน ลูกจ้างทุกประเภท

3.4 เจ้าหน้าที่ของผู้รับจ้าง

3.5 คู่สัญญา หรือคู่ความตกลงร่วมมือของสำนักงาน

4. การเปิดเผยข้อมูลส่วนบุคคล

สำนักงานจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปให้บุคคลใดโดยปราศจากความยินยอม และจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้ อย่างไรก็ดี เพื่อให้เป็นประโยชน์ต่อการดำเนินงานของสำนักงานและการให้บริการแก่เจ้าของข้อมูลส่วนบุคคล สำนักงานอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ให้แก่บุคคลอื่นทั้งในและต่างประเทศ เช่น ผู้ให้บริการต่าง ๆ ที่ต้องดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว สำนักงานจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขต ที่สำนักงานได้กำหนดไว้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลตาม มาตรา 24 แห่งพระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลเป็นบุคคลภายนอก สำนักงานในฐานะผู้ควบคุมข้อมูล ส่วนบุคคล จะดำเนินการจัดให้มีข้อตกลงในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล กับผู้ประมวลผลข้อมูลส่วนบุคคล เพื่อกำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลปฏิบัติตามข้อกำหนดของสำนักงานให้เป็นไปตามกฎหมาย

ทั้งนี้ สำนักงานอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล ภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการตามกฎหมาย

5. แนวทางในการดำเนินการคุ้มครองข้อมูลส่วนบุคคล

สำนักงานได้กำหนดมาตรการต่าง ๆ รวมถึงมาตรการด้านการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมาย ระเบียบ หลักเกณฑ์ และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่บุคลากรของสำนักงานและบุคคลอื่นที่เกี่ยวข้อง รวมถึงสนับสนุนและส่งเสริมให้บุคลากรมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษา การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยบุคลากรของสำนักงานต้องปฏิบัติตามนโยบายและแนวปฏิบัติตามที่สำนักงานกำหนดไว้ เพื่อให้สำนักงานสามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ

ในกรณีที่สำนักงานให้หน่วยงานหรือบุคคลภายนอกดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลแทนสำนักงาน เช่น การวิเคราะห์เชิงสถิติ สำนักงานจะกำหนดให้หน่วยงานหรือบุคคลภายนอกเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และรักษาความปลอดภัยของข้อมูลส่วนบุคคล รวมถึงป้องกันมิให้นำข้อมูลส่วนบุคคลไปเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อการอื่นใดโดยไม่มีอำนาจ หรือโดยขัดต่อกฎหมาย

6. การใช้คุกกี้ (Cookies)

สำนักงานจะมีการเก็บคุกกี้ (Cookies) เมื่อมีการเข้าชมเว็บไซต์ของสำนักงาน ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถที่จะยอมรับหรือไม่รับคุกกี้ (Cookies) ก็ได้ ในกรณีที่เลือกที่จะไม่รับหรือลบคุกกี้ (Cookies) เว็บไซต์อาจจะไม่สามารถให้บริการหรือไม่สามารถแสดงผลได้อย่างถูกต้อง

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

(7.1) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

(7.2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม

(7.3) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

(7.4) สิทธิในการลบข้อมูลส่วนบุคคล

(7.5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

(7.6) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล

(7.7) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อสำนักงานเป็น ลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ ตามแบบฟอร์มที่สำนักงานกำหนด ผ่าน "ช่องทางการติดต่อของสำนักงาน" ด้านล่าง โดยสำนักงานจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูลภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว

ทั้งนี้ การใช้สิทธิดังกล่าวจะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด และสำนักงานอาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายอื่นกำหนดไว้

8. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

สำนักงานสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของสำนักงาน รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่าง ๆ โดย สำนักงานจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง

9. ช่องทางการติดต่อ สำนักงาน

ศูนย์รับแจ้งข้อมูลข่าวสารและรับเรื่องราวร้องทุกข์ (Call Center) สำนักงานสลากกินแบ่งรัฐบาล 359 ถนนนนทบุรี ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000 โทรศัพท์: 66 (0) - 2528-9999 อีเมล callcenter@glo.or.th

ประกาศ ณ วันที่ 17 มีนาคม พ.ศ.2568