1. ขอบเขต

นโยบายนี้ใช้กับการดำเนินงานของวิทยาลัย หน่วยงานภายใน บุคลากร ระบบสารสนเทศ เว็บไซต์ แอปพลิเคชัน และบริการต่าง ๆ ที่อยู่ภายใต้การดำเนินงานของวิทยาลัย

2. ข้อมูลส่วนบุคคล

อาจรวมถึงข้อมูลระบุตัวบุคคล ข้อมูลการติดต่อ ข้อมูลการศึกษา ข้อมูลผู้ปกครอง ข้อมูลบุคลากร ภาพถ่าย ภาพจากกล้องวงจรปิด และข้อมูลการใช้ระบบสารสนเทศ

3. วัตถุประสงค์

• รับสมัครและขึ้นทะเบียน
• จัดการเรียนการสอนและวัดผล
• ดูแลช่วยเหลือนักเรียน/นักศึกษา
• บริหารงานบุคคล
• รักษาความปลอดภัย
• บริหารระบบสารสนเทศและเครือข่าย
• ปฏิบัติตามกฎหมายและภารกิจของวิทยาลัย

4. ฐานกฎหมาย

วิทยาลัยจะเลือกฐานทางกฎหมายที่เหมาะสมกับกิจกรรมแต่ละประเภท เช่น การปฏิบัติหน้าที่ตามกฎหมาย ภารกิจเพื่อประโยชน์สาธารณะ การทำสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอม แล้วแต่กรณี

5. การเปิดเผยข้อมูล

อาจเปิดเผยแก่หน่วยงานของรัฐ หน่วยงานต้นสังกัด ผู้ให้บริการระบบ หรือผู้เกี่ยวข้องเท่าที่จำเป็นและเป็นไปตามกฎหมาย

6. ความมั่นคงปลอดภัย

วิทยาลัยจัดให้มีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

7. ระยะเวลาเก็บรักษา

เก็บรักษาเท่าที่จำเป็นต่อวัตถุประสงค์และตามกฎหมาย ระเบียบ หรือข้อกำหนดของทางราชการ

8. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับ คัดค้าน ถอนความยินยอม และขอรับ/โอนข้อมูล ตามเงื่อนไขของกฎหมาย

9. การปรับปรุงนโยบาย

วิทยาลัยอาจปรับปรุงนโยบายให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงาน โดยประกาศผ่านช่องทางที่เหมาะสม