ธนาคารขยะเทศบาลนครนนทบุรี

เทศบาลนครนนทบุรี ("เทศบาล") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านผู้ใช้บริการธนาคารขยะ นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงว่าเทศบาลเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

---

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการธนาคารขยะ ได้แก่

---

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ

1. ยืนยันตัวตนและจัดการบัญชีสมาชิกธนาคารขยะ
2. บันทึกและคำนวณยอดขายขยะ ยอดเงินสะสม และดำเนินการเบิก–จ่ายเงินให้ถูกต้องตรงกับตัวบุคคล
3. พิจารณาและจ่ายเงินสวัสดิการฌาปนกิจสงเคราะห์แก่ผู้มีสิทธิ์
4. ป้องกันการทุจริตหรือการสวมสิทธิ์รับเงิน และเป็นหลักฐานประกอบการตรวจสอบทางบัญชีของหน่วยงานราชการ
5. ปรับปรุงคุณภาพและความปลอดภัยของระบบเว็บไซต์
6. ปฏิบัติตามกฎหมาย ระเบียบการเงินการคลังภาครัฐ หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ทางการตลาดหรือการขายสินค้า/บริการอื่นใดที่ไม่เกี่ยวข้องกับธนาคารขยะ

---

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังนี้

• ฐานความยินยอม (Consent) สำหรับข้อมูลที่ท่านให้ไว้โดยสมัครใจตอนลงทะเบียน
• ฐานสัญญา (Contract) เพื่อให้บริการตามที่ท่านร้องขอ (การซื้อขายขยะ การเบิกเงิน)
• ฐานการปฏิบัติหน้าที่ตามกฎหมายหรือภารกิจของรัฐ (Legal Obligation / Public Task) เช่น ระเบียบการเงินการคลังของราชการส่วนท้องถิ่น การตรวจสอบบัญชี

---

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีดังต่อไปนี้

• ได้รับความยินยอมจากท่านก่อน
• จำเป็นต่อการทำธุรกรรมที่ท่านร้องขอผ่านระบบ
• เป็นการเปิดเผยต่อหน่วยงานราชการที่มีอำนาจตามกฎหมาย เช่น สำนักงานตรวจเงินแผ่นดิน กรมส่งเสริมการปกครองท้องถิ่น หรือหน่วยงานกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์ ตามที่กฎหมายกำหนด

เราจะไม่นำข้อมูลของท่านไปขายหรือให้เช่าแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

---

5. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังเป็นสมาชิกธนาคารขยะ และต่อเนื่องไปอีกตามระยะเวลาที่กฎหมายหรือระเบียบการเงินการคลังของราชการกำหนดไว้สำหรับการเก็บเอกสารทางบัญชี หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

---

6. มาตรการรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่

• เข้ารหัสข้อมูลอ่อนไหว เช่น เลขประจำตัวประชาชนและรหัสผ่าน ทั้งขณะส่งผ่านเครือข่าย (HTTPS/TLS) และขณะจัดเก็บในฐานข้อมูล
• แสดงผลข้อมูลอ่อนไหวแบบปกปิดบางส่วน (mask) บนหน้าจอ เช่น เลขบัตรประชาชน
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องตามหน้าที่ (role-based access control)
• บันทึกการเข้าถึงและการทำธุรกรรมสำคัญ (audit log) เพื่อตรวจสอบย้อนหลังได้
• ทบทวนและประเมินความมั่นคงปลอดภัยของระบบเป็นประจำ ตามมาตรฐานที่หน่วยงานราชการต้องปฏิบัติตาม

---

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล (เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้)
• ขอถอนความยินยอมที่เคยให้ไว้
• คัดค้านการประมวลผลข้อมูลในบางกรณี

---

8. การเปลี่ยนแปลงนโยบาย

เทศบาลอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะประกาศฉบับปรับปรุงล่าสุดไว้บนเว็บไซต์นี้พร้อมวันที่มีผลบังคับใช้

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 17 กรกฎาคม 2569