โดยที่ สสส.
จัดตั้งขึ้นและมีพันธกิจตามพระราชบัญญัติกองทุนสนับสนุนการสร้างเสริมสุขภาพ พ.ศ. 2544
ประกอบกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
และประกาศกองทุนสนับสนุนการสร้างเสริมสุขภาพ เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. 2563
มีข้อกำหนดให้ สสส.
ในฐานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล
แล้วแต่กรณี จะต้องถือปฏิบัติในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของ
“บุคคลที่สมัครเข้าร่วมการประกวดนวัตกรรมสร้างเสริมสุขภาพ ครั้งที่ 3”
ซึ่งต่อไปจะเรียกว่า
“เจ้าของข้อมูลส่วนบุคคล” ดังนั้น สสส. จึงขอแจ้งความประสงค์ในการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลให้เจ้าของข้อมูลส่วนบุคคลทราบดังต่อไปนี้
ข้อ 1. สสส. จะเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ได้แก่ ชื่อ
นามสกุล เลขประจำตัวประชาชน เพศ วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล ที่อยู่
ตำแหน่งงาน
ชื่อหน่วยงาน ที่อยู่ของหน่วยงาน สำเนาบัตรประจำตัวประชาชน ภาพถ่าย ภาพเคลื่อนไหว
ข้อ 2. สสส. จะดำเนินการเก็บรวบรวม
ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามข้อ
1. เท่าที่จำเป็นเท่านั้น
และจะเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวจากเจ้าของข้อมูลส่วนบุคคลโดยตรงด้วยวิธีการกรอกข้อมูลในเอกสาร
บันทึกข้อมูลเสียงหรือภาพ หรือวิธีการทางอิเล็กทรอนิกส์อื่นใดตามแต่ สสส. จะเห็นสมควร
โดยมีวัตถุประสงค์เพื่อการจัดการประกวด การดำเนินงาน ประสานงานและกำกับติดตามการประกวด
การบริหารและการตรวจสอบการประกวด การจัดทำรายงานสถิติเกี่ยวกับการประกวด
และการเผยแพร่ประชาสัมพันธ์การประกวด หาก สสส. ไม่ได้รับข้อมูลส่วนบุคคลดังกล่าวข้างต้น
อาจทำให้
สสส. ไม่สามารถดำเนินงานตามโครงการให้เป็นไปตามวัตถุประสงค์ดังกล่าวได้
ข้อ 3. ในกรณีที่ สสส. จะเก็บรวบรวม
ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ตามที่กำหนดไว้ในข้อ
2.
สสส. จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเสียก่อน
เว้นแต่เป็นกรณีที่มีกฎหมายบัญญัติให้กระทำได้หรือเป็นกรณีที่ต้องดำเนินการตามคำสั่งของผู้มีอำนาจหน้าที่ตามกฎหมาย
ข้อ 4. สสส.
จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลมีความถูกต้อง
เป็นปัจจุบัน สมบูรณ์ ไม่ก่อให้เกิดความเข้าใจผิด และมีคุณภาพ
รวมทั้งให้การคุ้มครองและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่
สสส. กำหนด
เพื่อมิให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเกิดการรั่วไหลหรือถูกนำไปใช้โดยผู้ที่ไม่มีสิทธิหรือโดยมิชอบด้วยกฎหมาย
ข้อ 5. สสส. จะลบหรือทำลาย
หรือทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลนั้นไม่สามารถใช้ประโยชน์ได้ตามวัตถุประสงค์ที่กำหนดไว้ในข้อ
2. ได้อีกต่อไป หรือถูกจัดเก็บมาเป็นเวลา 10 ปี
นับแต่วันที่การดำเนินงานตามแผนงานหรือโครงการสิ้นสุดลง
เว้นแต่จะมีกฎหมายกำหนดไว้เป็นอย่างอื่น
ข้อ 6.
เจ้าของข้อมูลส่วนบุคคลมีสิทธิเข้าถึง
ขอสำเนา หรือขอรับข้อมูลส่วนบุคคลของตนเอง หรือขอให้
สสส. เปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ยินยอมให้มีการเก็บรวบรวม
หรือขอให้ลบหรือทำลายหรือ
ทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ตามเงื่อนไขที่กำหนดโดยกฎหมาย
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลขอใช้สิทธิดังกล่าว หาก สสส.
ไม่ดำเนินการให้ตามความประสงค์
สสส.
จะบันทึกเหตุผลในการปฏิเสธการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลไว้เป็นหลักฐาน
และในกรณีเช่นว่านี้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนกรณีดังกล่าวหรือกรณีอื่นใดที่ สสส.
ปฏิบัติไม่เป็นตามกฎหมาย
ต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ทั้งนี้
เจ้าของข้อมูลส่วนบุคคลไม่ต้องเสียค่าใช้จ่ายใดๆ ทั้งสิ้นในการร้องขอดังกล่าว
ข้อ 7. สสส.
ในฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลอาจแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลอาจติดต่อกับบุคคลดังกล่าวได้ตามข้อมูลดังต่อไปนี้
ผู้ควบคุมข้อมูลส่วนบุคคล : กองทุนสนับสนุนการสร้างเสริมสุขภาพ (สสส.)
เลขที่ 99/8 ซอยงามดูพลี แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120
โทร. 0 2343 1500 / อีเมล : dpo@thaihealth.or.th
