นโยบายคุ้มครองข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล

สำนักงานสาธารณสุขจังหวัดสระแก้ว โดยกลุ่มงานคุ้มครองผู้บริโภคและเภสัชสาธารณสุข เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้ โดยประมวลผลเพื่อปฏิบัติหน้าที่ตามกฎหมายว่าด้วยผลิตภัณฑ์สุขภาพและการคุ้มครองผู้บริโภค (การปฏิบัติหน้าที่ในการใช้อำนาจรัฐ)

มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัสข้อมูลระบุตัวตนด้วยมาตรฐาน AES-256-GCM ก่อนจัดเก็บในฐานข้อมูล
• เจ้าหน้าที่ต้องเข้าสู่ระบบและยืนยันตัวตน 2 ชั้น (MFA) ก่อนเข้าถึงข้อมูลส่วนบุคคล
• บันทึกประวัติการเข้าสู่ระบบและการดำเนินการสำคัญ (Audit Log) เพื่อการตรวจสอบย้อนหลัง
• หน้าติดตามสถานะสาธารณะไม่แสดงชื่อหรือเบอร์โทรศัพท์ และต้องยืนยันด้วยข้อมูลที่ผู้ยื่นทราบเท่านั้น
• ไม่เปิดเผยข้อมูลผู้ร้องเรียนต่อผู้ถูกร้องเรียน เว้นแต่มีกฎหมายกำหนด

การเปิดเผยและระยะเวลาจัดเก็บ

ข้อมูลจะถูกส่งต่อเฉพาะหน่วยงานที่มีอำนาจตามกฎหมายเพื่อดำเนินการเรื่องของท่าน เช่น สำนักงานคณะกรรมการอาหารและยา สำนักงานสาธารณสุขอำเภอ หรือหน่วยงานบังคับใช้กฎหมาย และจัดเก็บไว้เท่าที่จำเป็นตามวัตถุประสงค์และระเบียบว่าด้วยการเก็บรักษาเอกสารราชการ

คุกกี้และการจัดเก็บในเบราว์เซอร์

เว็บไซต์ใช้คุกกี้ที่จำเป็นเฉพาะการเข้าสู่ระบบของเจ้าหน้าที่ และใช้พื้นที่จัดเก็บในเบราว์เซอร์ของท่าน (localStorage) เพื่อความสะดวก เช่น ความคืบหน้าการเรียนในศูนย์เรียนรู้ออนไลน์ ซึ่งไม่ถูกส่งมายังเซิร์ฟเวอร์ ไม่มีการใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็น
• ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการประมวลผล
• ถอนความยินยอม (ในกรณีที่ประมวลผลโดยอาศัยความยินยอม)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)