โดยที่เป็นการสมควรประกาศแนวนโยบายการคุ้มครองความเป็นส่วนตัวในการใช้งานกล้องวงจรปิดภายในพื้นที่ของกองทุนให้ทราบโดยทั่วกัน

อาศัยอำนาจตามความในมาตรา 24 แห่งพระราชบัญญัติกองทุนบำเหน็จบำนาญข้าราชการ พ.ศ. 2539 เลขาธิการจึงออกประกาศดังต่อไปนี้

• ข้อ 1 ประกาศนี้เรียกว่า “ประกาศกองทุนบำเหน็จบำนาญข้าราชการ เรื่อง การคุ้มครองความเป็นส่วนตัวในการใช้งานกล้องวงจรปิด พ.ศ. 2565”
• ข้อ 2 ในประกาศนี้
• “บุคคล” หมายความว่า พนักงานหรือลูกจ้างของกองทุน รวมทั้งบุคคลภายนอกที่เข้ามาปฏิบัติงานหรือเข้ามาติดต่อภายในพื้นที่ของกองทุน
• “พื้นที่ของกองทุน” หมายความว่า พื้นที่ที่เป็นสถานที่ทำการปกติของกองทุน และให้หมายความรวมถึงพื้นที่โดยรอบพื้นที่ดังกล่าวด้วย
• ข้อ 3 กองทุนขอประกาศนโยบายการคุ้มครองความเป็นส่วนตัวในการใช้งานกล้องวงจรปิดเพื่อให้บุคคลทราบถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ตามที่กำหนดไว้ในประกาศนี้
• ข้อ 4 ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

กองทุนเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลภายใต้ฐานกฎหมายดังต่อไปนี้

1. ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
2. ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ กองทุนหรือบุคคล โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของบุคคลนั้น
3. ความจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเกี่ยวกับความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน และทรัพย์สินของกองทุน

ข้อ 5 วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

กองทุนเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เข้ามาในพื้นที่ของกองทุนเพื่อวัตถุประสงค์ดังต่อไปนี้

1. เพื่อปกป้องสุขภาพและความปลอดภัยส่วนตัวของบุคคล ซึ่งรวมไปถึงทรัพย์สินของบุคคล
2. เพื่อปกป้องพื้นที่ของกองทุน สิ่งอำนวยความสะดวก รวมทั้งทรัพย์สินของกองทุนและบุคคลจากความเสียหาย การขัดขวาง การทำลายซึ่งทรัพย์สินดังกล่าว หรืออาชญากรรมอื่น
3. เพื่อสนับสนุนหน่วยงานที่เกี่ยวข้องในการบังคับใช้กฎหมายเพื่อการยับยั้ง ป้องกัน สืบค้น และ ดำเนินคดีทางกฎหมาย
4. เพื่อให้ความช่วยเหลือในกระบวนการระงับข้อพิพาทซึ่งเกิดขึ้นในระหว่างที่มีกระบวนการทางวินัยหรือกระบวนการร้องทุกข์
5. เพื่อให้ความช่วยเหลือในกระบวนการสอบสวนหรือกระบวนการเกี่ยวกับการส่งเรื่องร้องเรียน
6. เพื่อให้ความช่วยเหลือในกระบวนการริเริ่มหรือป้องกันการดำเนินคดีใด ๆ

ข้อ 6 ข้อมูลส่วนบุคคลที่เก็บรวบรวมและใช้

โดยวัตถุประสงค์ตามข้อ 5 กองทุนจึงติดตั้งกล้องวงจรปิดในตำแหน่งที่มองเห็นได้และติดตั้งป้ายแสดงว่ามีการใช้งานกล้องวงจรปิดในพื้นที่ของกองทุนที่กองทุนพิจารณาว่าเป็นจุดที่ต้องมีการเฝ้าระวัง เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เข้ามาในพื้นที่ของกองทุนดังต่อไปนี้

1. ภาพนิ่งและภาพเคลื่อนไหวของบุคคลและพื้นที่ของกองทุน
2. ภาพทรัพย์สินของบุคคล เช่น พาหนะ กระเป๋า หมวก เครื่องแต่งกาย เป็นต้น

อย่างไรก็ตาม กองทุนจะไม่ติดตั้งกล้องวงจรปิดในพื้นที่ของกองทุนที่อาจเป็นการล่วงละเมิดสิทธิขั้นพื้นฐานของบุคคลจนเกินสมควร ได้แก่ ห้องพัก ห้องน้ำ ห้องอาบน้ำ หรือสถานที่เพื่อใช้ในการพักผ่อนของบุคคล

ข้อ 7 การเปิดเผยข้อมูลส่วนบุคคลของบุคคล

กองทุนจะเก็บรักษาข้อมูลส่วนบุคคลที่เก็บรวบรวมด้วยกล้องวงจรปิดไว้เป็นความลับและจะไม่เปิดเผยข้อมูลส่วนบุคคลดังกล่าว เว้นแต่ในกรณีที่กองทุนมีความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่กำหนดไว้ในข้อ 5 ของประกาศนี้ ซึ่งกองทุนจะเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นให้แก่หน่วยงานหรือบุคคลในกรณีดังต่อไปนี้

1. หน่วยงานที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนดเพื่อช่วยเหลือหรือสนับสนุนในการบังคับใช้กฎหมาย หรือเพื่อการดำเนินการสืบสวน สอบสวน หรือการดำเนินคดีความ
2. บุคคลภายนอกที่เกี่ยวข้องเพื่อสร้างความมั่นใจในเรื่องการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ หรือทรัพย์สินของบุคคล
3. บุคคลซึ่งได้รับความเสียหายต่อชีวิต ร่างกาย สุขภาพ หรือทรัพย์สิน และมีความจำเป็นต้องขอให้ กองทุนเปิดเผยข้อมูลส่วนบุคคลดังกล่าวที่เกี่ยวข้องกับความเสียหายของตนเอง

ข้อ 8 สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

โดยที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อคุ้มครองข้อมูลส่วนบุคคล จึงกำหนดให้บุคคลสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ ดังต่อไปนี้

1. สิทธิในการเข้าถึง รับสำเนา และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของบุคคลที่กองทุนเก็บรวบรวมอยู่ เว้นแต่ในกรณีที่กองทุนมีสิทธิปฏิเสธคำขอของบุคคลตามกฎหมายหรือคำสั่งศาล หรือในกรณีที่คำขอของบุคคลจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
3. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลในกรณีหนึ่งกรณีใด ดังต่อไปนี้
• (ก) เมื่ออยู่ในช่วงเวลาที่กองทุนทำการตรวจสอบตามคำร้องขอของบุคคลที่ให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• (ข) ข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
• (ค) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่กำหนดไว้ในข้อ 5 ของประกาศนี้ แต่บุคคลประสงค์ให้กองทุนเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย
• (ง) เมื่ออยู่ในช่วงเวลาที่กองทุนกำลังพิสูจน์ให้เห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะอันเนื่องมาจากการใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เว้นแต่ในกรณีที่กองทุนมีเหตุที่จะปฏิเสธคำขอใช้สิทธินั้นได้โดยชอบด้วยกฎหมาย เช่น กองทุนสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของกองทุน

ข้อ 9 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เพื่อให้บรรลุวัตถุประสงค์ตามที่กำหนดไว้ในข้อ 5 ของประกาศนี้ กองทุนจะเก็บรักษาข้อมูลส่วนบุคคลที่เก็บรวบรวมด้วยกล้องวงจรปิดไว้เป็นระยะเวลาไม่เกิน 30 วัน นับแต่วันเริ่มบันทึกข้อมูลส่วนบุคคล และเมื่อพ้นระยะเวลาดังกล่าว กองทุนจะทำลายข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ดังกล่าวด้วยลบหรือบันทึกข้อมูลส่วนบุคคลที่เก็บรวบรวมด้วยกล้องวงจรปิดซ้อนทับไปโดยอัตโนมัติ

ข้อ 10 การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

กองทุนมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างเหมาะสมทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลสูญหายหรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของกองทุน

นอกจากนี้กองทุนได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลและประกาศให้ทราบโดยทั่วกันทั้งองค์กร พร้อมทั้งกำหนดแนวปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งหลักการจัดเก็บข้อมูลส่วนบุคคลอย่างเป็นความลับ (Confidentiality) รวมทั้งความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล ทั้งนี้ กองทุนได้จัดให้มีการทบทวนนโยบายดังกล่าวและประกาศนี้ในระยะเวลาที่เหมาะสมด้วย

ข้อ 11 ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล

กองทุนกำหนดให้พนักงานที่มีอำนาจหน้าที่เกี่ยวข้องในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามประกาศนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลดังกล่าวได้ โดยกองทุนจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

ข้อ 12 การปรับปรุงหรือแก้ไขเพิ่มเติม

กองทุนอาจพิจารณาปรับปรุงหรือแก้ไขเปลี่ยนแปลงประกาศนี้ให้เหมาะสมได้ตามที่เห็นสมควรและจะแจ้งให้บุคคลทราบด้วยการปิดประกาศที่ป้ายประชาสัมพันธ์ของกองทุน, line@GPF Update, e-Mail (officeadmin@gpf.or.th) หรือ QR Code อย่างไรก็ตาม กองทุนขอแนะนำให้ตรวจสอบการปรับปรุงหรือแก้ไขเพิ่มเติมประกาศนี้อย่างสม่ำเสมอ โดยเฉพาะก่อนที่จะเข้ามาในพื้นที่ของกองทุน

การที่บุคคลใดเข้ามาในพื้นที่ของกองทุนย่อมถือเป็นการรับทราบข้อกำหนดในประกาศนี้แล้ว และหากบุคคลใดไม่เห็นด้วยกับข้อกำหนดในประกาศนี้ แต่ยังคงเข้ามาในพื้นที่ของกองทุนจะถือว่าบุคคลนั้นรับทราบข้อกำหนดในประกาศนี้และรับทราบการปรับปรุงหรือแก้ไขเปลี่ยนแปลงประกาศนี้ที่กองทุนได้ประชาสัมพันธ์ให้ทราบ ผ่านช่องทางตามที่ระบุไว้ในวรรคหนึ่งแล้ว

ข้อ 13 การติดต่อสอบถาม

ผู้ที่ประสงค์จะขอทราบรายละเอียดเกี่ยวกับประกาศฉบับนี้เพิ่มเติมสามารถติดต่อสอบถามข้อมูลเพิ่มเติมได้จากช่องทางต่อไปนี้

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
   กองทุนบำเหน็จบำนาญข้าราชการ
   เลขที่ 990 อาคารอับดุลราฮิม เพลส ฝ่ายบริหารสำนักงาน ชั้น 6 ถนนพระราม 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
   โทร. 0 2636 1000
   ไปรษณีย์อิเล็กทรอนิกส์ : correspondence@gpf.or.th
2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
   เลขที่ 990 อาคารอับดุลราฮิม เพลส ถนนพระราม 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
   โทร. 0 2636 1000
   ไปรษณีย์อิเล็กทรอนิกส์ :