นโยบายความเป็นส่วนตัว

การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประเมินคุณธรรมและความโปร่งใสในการดำเนินงานของหน่วยงานภาครัฐ ได้รับการยกเว้นการปฏิบัติตาม บทบัญญัติหมวด 2 และหมวด 3 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตามพระราชกฤษฎีกากำหนดลักษณะ กิจการ หรือหน่วยงานที่ได้รับการเว้นไม่ให้นำ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บางส่วนมาบังคับใช้ โดยเราดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

ระบบ ITAS ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

• 1.1. เพื่อความจำเป็นในการยืนยันตัวบุคคลของเจ้าหน้าที่รัฐ สำหรับการเข้าตอบแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายใน (แบบวัด IIT) ซึ่งระบบ ITAS จะส่งข้อความสั้น (Short Message Service: SMS) ที่มีการยืนยันตัวตนแบบ One Time Password (OTP) อีกทั้ง เพื่อยืนยันว่าเจ้าหน้าที่ของรัฐจะสามารถตอบแบบวัด IIT ของหน่วยงานตนเองได้เพียงหน่วยงานเดียวต่อการประเมินฯ
• 1.2. เพื่อความจำเป็นในการยืนยันตัวบุคคลของผู้มาติดต่อหรือผู้มารับบริการของหน่วยงานของรัฐ สำหรับการเข้าตอบแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายนอก (แบบวัด EIT) ซึ่งระบบ ITAS จะส่งข้อความสั้น (Short Message Service: SMS) ที่มีการยืนยันตัวตนแบบ One Time Password (OTP)
• 1.3. เพื่อใช้ในการติดต่อเพื่อสัมภาษณ์ผู้มีส่วนได้ส่วนเสียภายนอกของหน่วยงานภาครัฐที่เข้ารับการประเมินฯ ในการเก็บข้อมูลตามแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียนอกนอก (แบบวัด EIT) โดยสำนักงาน ป.ป.ช.
• 1.4. เพื่อความจำเป็นในการลงทะเบียนของผู้ดูแลระบบและผู้บริหารของหน่วยงานที่เข้ารับการประเมินฯ
• 1.5. เพื่อใช้ในการประมวลผลคะแนนการประเมินฯ ของหน่วยงานของรัฐที่เข้ารับการประเมินฯ ซึ่งหน่วยงานของรัฐจะได้รับทรายข้อมูลที่เกี่ยวกับระดับของคุณธรรมและความโปร่งใสของหน่วยงานตนเอง เพื่อนำไปใช้ในการปรับปรุงแลพัฒนาหน่วยงานของตนเอง
• 1.6. เพื่อใช้ในการจัดทำรายงานผลการประเมินคุณธรรมและความโปร่งใสในการดำเนินงานของหน่วยงานภาครัฐ ประจำปีงบประมาณ และจัดทำข้อเสนอแนะต่อคณะรัฐมนตรี ให้มีการปรับปรุงการปฏิบัติราชการ หรือวางแผนงานโครงการของส่วนงานราชการ รัฐวิสาหกิจ หรือหน่วยงานของรัฐ เพื่อป้องกันหรือปราบปรามการทุจริต การกระทำความผิดต่อตำแหน่งหน้าที่ราชการหรือการกระทำความผิดต่อตำแหน่งหน้าที่ในการยุติธรรม
• 1.7. เพื่อใช้ในการลงทะเบียนสำหรับการเชื่อมต่อและหรือร้องขอข้อมูลผลการประเมินฯ ผ่านระบบ ITAS

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 1. ระบบ ITAS ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยจำแนกตามแหล่ง/วิธีการเก็บข้อมูล ดังต่อไปนี้

• 2.1. เก็บข้อมูลจากท่านโดยตรงผ่านการตอบแบบวัด IIT และแบบวัด OIT โดยรายการข้อมูลส่วนบุคคลประกอบด้วย
  • - แบบวัด IIT : เบอร์โทรศัพท์ อายุ เพศ ระดับการศึกษา ระดับตำแหน่ง และระยะเวลาที่ทำงานให้กับหน่วยงาน
  • - แบบวัด EIT : เบอร์โทรศัพท์ อายุ เพศ ระดับการศึกษา สถานะในการรับบริการหรือติดต่อ และเรื่องที่รับบริการหรือติดต่อ
• 2.2. เก็บข้อมูลจากท่านโดยตรงผ่านการลงทะเบียนเข้าร่วมการประเมินฯ โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ชื่อ นามสกุล ตำแหน่ง เบอร์ติดต่อ และอีเมล
• 2.3. เก็บข้อมูลจากท่านโดยตรงผ่านการลงทะเบียนสำหรับการเชื่อมต่อหรือร้องขอข้อมูลผลการประเมินฯ โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ประเภทผู้ขอใช้ข้อมุล ชื่อหน่วยงาน/องค์กร และอีเมล
• 2.4. เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานของท่าน โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ที่อยู่ไอพี (IP Address)
• 2.5. เก็บข้อมูลจากแหล่งอื่น คือ หน่วยงานภาครัฐที่เข้ารับการประเมินฯ โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ชื่อ นามสกุล ช่องการติดต่อ เช่น เบอร์โทรศัพท์หรืออีเมล และประเภทการติดต่อกับหน่วยงาน

3. จุดประสงค์การใช้งานข้อมูลส่วนบุคคล

เพื่อใช้ในการยืนยันตัวบุคคลของเจ้าหน้าที่ของรัฐ สำหรับการเข้าตอบแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายใน (แบบวัด IIT) โดยรายการข้อมูลส่วนบุคคลประกอบด้วย เบอร์โทรศัพท์และที่อยู่ไอพี (IP Address)

• 3.1. เพื่อใช้ในการยืนยันตัวบุคคลของเจ้าหน้าที่ของรัฐ สำหรับการเข้าตอบแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายใน (แบบวัด IIT) โดยรายการข้อมูลส่วนบุคคลประกอบด้วย เบอร์โทรศัพท์และที่อยู่ไอพี (IP Address)
• 3.2. เพื่อใช้ในการยืนยันตัวบุคคลผู้มาติดต่อหรือผู้มารับบริการของหน่วยงานรัฐ สำหรับการเข้าตอบแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายนอก (แบบวัด EIT) โดยรายการข้อมูลส่วนบุคคลประกอบด้วย เบอร์โทรศัพท์และที่อยู่ไอพี (IP Address)
• 3.3. เพื่อใช้ในการติดต่อเพื่อสัมภาษณ์ผู้มีส่วนได้ส่วนเสียภายนอกของหน่วยงานภาครัฐที่เข้ารับการประเมินฯ ในการเก็บข้อมูลตามแบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายนอก (แบบวัด EIT) โดยสำนักงาน ป.ป.ช. โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ชื่อ นามสกุล ช่องการติดต่อ เช่น เบอร์โทรศัพท์หรืออีเมล และประเภทการติดต่อกับหน่วยงาน
• 3.4. เพื่อใช้ในการลงทะเบียนของผู้ดูแลระบบและผู้บริหารของหน่วยงานที่เข้ารับการประเมินฯ
• 3.5. เพื่อใช้ในการประมวลผลคะแนนการประเมินฯ ของหน่วยงานของรัฐที่เข้ารับการประเมินฯ รวมถึง เพื่อใช้ในการจัดทำรายงานผลการประเมินฯ และจัดทำข้อเสนอแนะต่อคณะรัฐมนตรี โดยรายการข้อมูลส่วนบุคคลประกอบด้วย
  • - แบบวัด IIT : เบอร์โทรศัพท์ อายุ เพศ ระดับการศึกษา ระดับตำแหน่ง และระยะเวลาที่ทำงานให้กับหน่วยงาน
  • - แบบวัด EIT : เบอร์โทรศัพท์ อายุ เพศ ระดับการศึกษา สถานะในการรับบริการหรือติดต่อ และเรื่องที่รับบริการหรือติดต่อ
• 3.6. เพื่อใช้ในการตรวจสอบย้อนกลับกรณีมีข้อโต้แย้งว่าหน่วยงานที่เข้ารับการประเมินได้รับความเสียหายอันเนื่องมาจากความผิดพลาดของระบบ ITAS โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ที่อยู่ไอพี (IP Address)
• 3.7. เพื่อใช้ในการเก็บข้อมูลสถิติของการขอข้อมูลผลการประเมินฯ โดยรายการข้อมูลส่วนบุคคลประกอบด้วย ชื่อ นามสกุล เบอร์ติดต่อ อีเมล ประเภทผู้ขอใช้ข้อมูล และชื่อหน่วยงาน/องค์กร

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ระบบ ITAS ดำเนินการเก็บรักษาข้อมูลส่วนบุคคลของท่านดังนี้

• 4.1. เบอร์โทรศัพท์ที่ผู้เข้าตอบแบบวัด IIT และแบบวัด EIT
  • - ทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ เพื่อนำไปใช้ในการประเมินฯ
  • - ลบภายใน 60 วัน นับจากวันที่เราประกาศผลการประเมินฯ
• 4.2. ชื่อ นามสกุล ช่องการติดต่อ เช่น เบอร์โทรศัพท์หรืออีเมล และประเภทการติดต่อกับหน่วยงาน ของผู้มีส่วนได้ส่วนเสียภายนอกของหน่วยงานภาครัฐที่เข้ารับการประเมนฯ ในการเก็บข้อมูลตามแบบวัด EIT โดยสำนักงานป.ป.ช.
  • - ลบภายใน 60 วัน นับจากวันที่เราประกาศผลการประเมินฯ
• 4.3. อายุ เพศ ระดับการศึกษา ระดับตำแหน่ง ระยะเวลาที่ทำงานให้กับหน่วยงาน ที่ได้จากการตอบแบบวัด IIT
  • - ทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ เพื่อนำไปใช้ประโยชน์ในการประเมินฯ รวมทั้งการใช้เพื่อจัดทำรายงานผลการประเมินฯ และจัดทำข้อเสนอแนะต่อคณะรัฐมนตรี
• 4.4. อายุ เพศ ระดับการศึกษา สถานะในการรับบริการหรือติดต่อ และเรื่องที่รับการบริการหรือติดต่อ ที่ได้จากการตอบแบบวัด EIT
  • - ทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ เพื่อนำไปใช้ประโยชน์ในการประเมินฯ รวมทั้งการใช้เพื่อจัดทำรายงานผลการประเมินฯ และจัดทำข้อเสนอแนะต่อคณะรัฐมนตรี
• 4.5. ที่อยู่ไอพี (IP Address) ของผู้เข้าใช้งานระบบ ITAS
  • - ดำเนินการเก็บรักษาข้อมูลไว้
• 4.6. ชื่อ นามสกุล ตำแหน่ง เบอร์โทรศัพท์ และอีเมล ของผู้ดูแลระบบและผู้บริหารของหน่วยงานที่เข้ารับการประเมินฯ ที่ใช้ในการลงทะเบียน
  • - ดำเนินการเก็บรักษาข้อมูลไว้
• 4.7. ชื่อ นามสกุล เบอร์ติดต่อ อีเมล ประเภทผู้ขอใช้ข้อมูล ชื่อหน่วยงาน/องค์กร ของผู้ขอข้อมูลผลการประเมินฯ
  • - ดำเนินการเก็บรักษาข้อมูลไว้

5. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

ระบบ ITAS มีมาตรการในการรักษาความมั่งคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของเรา

นอกจากนี้เราได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถวัน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยเราได้จัดให้มีการทบทวนนโยบายดังกล่าวในระยะเวลาที่เหมาะสม

6. ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล

ระบบ ITAS ได้กำหนดให้บุคคลเหล่านี้สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยเราจะให้เจ้าหน้าที่ปฏิบัติตามนโยบายด้สนความปลอดภัยอย่างเคร่งคัด

• 6.1. คณะกรรมการ ป.ป.ช. รวมถึงคณะกรรมการ คณะอนุกรรมการ และคณะบุคคลที่ได้รับการแต่งตั้งจากคณะกรรมการ ป.ป.ช.
• 6.2. เลขาธิการคณะกรรมการ ป.ป.ช.
• 6.3. เจ้าหน้าที่ผู้มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผล
• 6.4. ผู้ช่วยนักวิจัยสนับสนุนการประเมิน ITA

7. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ เราอาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่ายช่องทาง เว็บไซต์ https://itas.nacc.go.th โดยมีวันที่ของเวอร์ชันล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี เราขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลแก่เรา

โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่านถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่างแล้ว