ประกาศความเป็นส่วนตัวแพลตฟอร์ม AiPASS
ภายใต้โครงการยกระดับทักษะด้านดิจิทัลและปัญญาประดิษฐ์เพื่อคนไทย (TH-AI Passport)

1. สาระสำคัญของโครงการ TH-AI Passport

1.1 โครงการ TH-AI Passport คืออะไร

สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ (สดช.) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของโครงการฯ โดยมีอำนาจหน้าที่ตัดสินใจกำหนดวัตถุประสงค์และวิธีการในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและดำเนินโครงการนี้ภายใต้อำนาจหน้าที่ตามพระราชบัญญัติการ พัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม พ.ศ. 2560 นโยบายและแผนระดับชาติว่าด้วยการพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม (ยุทธศาสตร์ที่ 5 การพัฒนากำลังคนให้พร้อมเข้าสู่ยุคเศรษฐกิจและสังคมดิจิทัล) และยุทธศาสตร์ชาติ 20 ปี ด้านการพัฒนาและเสริมสร้างศักยภาพทรัพยากรมนุษย์ ทั้งนี้ การยกระดับทักษะด้านปัญญาประดิษฐ์ (AI Literacy) ให้แก่ประชาชนถือเป็นการจัดทำบริการสาธารณะและการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ สดช. การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใน โครงการฯ จึงอาศัยฐานการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐตามมาตรา 24 (4) แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นฐานหลัก ประกอบกับสัญญาและเงื่อนไขในการใช้บริการ และอาจจะขอความยินยอมเฉพาะกรณีการใช้คุกกี้ เพื่อการวิเคราะห์เท่านั้น

ทั้งนี้ สดช. คำนึงถึงความเป็นธรรมต่อเจ้าของข้อมูลส่วนบุคคล และขอแจ้งผลกระทบที่อาจเกิดขึ้นจาก การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เช่น การส่งข้อความหรือคำสั่งไปประมวลผลโดยผู้ให้บริการ AI ในต่างประเทศ และการนำข้อมูลที่ผ่านการทำให้ไม่ระบุตัวตนไปใช้พัฒนา National LLM เพื่อให้ท่านพิจารณา ก่อนตัดสินใจใช้บริการ

การยืนยันตัวตนผ่านระบบ Digital ID และการให้ข้อมูลการลงทะเบียนเป็นสิ่งจำเป็นต่อการตรวจสอบ สิทธิและการเข้าใช้บริการสาธารณะของโครงการฯ หากท่านไม่ให้ข้อมูลดังกล่าว สดช. อาจไม่สามารถ ยืนยันสิทธิและให้บริการแพลตฟอร์ม AiPASS แก่ท่านได้ ส่วนข้อมูลบางประเภท เช่น คุกกี้เพื่อการวิเคราะห์ เป็นทางเลือกที่ท่านสามารถปฏิเสธได้โดยไม่กระทบต่อการใช้บริการหลัก

โดยหลัก สดช. เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง อย่างไรก็ตาม ในบางกรณี สดช. อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น ได้แก่ (1) ระบบพิสูจน์และยืนยันตัวตนทางดิจิทัล (Digital ID) เช่น ระบบ ThaID ของกรมการปกครอง หรือระบบทางรัฐของสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) เพื่อยืนยันตัวตนและคุณสมบัติของผู้เข้าร่วมโครงการ และ (2) ระบบหรือฐานข้อมูลของหน่วยงานรัฐที่เกี่ยวข้อง เพื่อตรวจสอบสิทธิและป้องกันการลงทะเบียนซ้ำซ้อน

การเก็บรวบรวมจากแหล่งอื่นดังกล่าวอาศัยฐานการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐตามมาตรา 24 (4) ซึ่งเป็นกรณีที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามมาตรา 25 ทั้งนี้ สดช. ได้แจ้งวัตถุประสงค์และรายละเอียดของการเก็บรวบรวมดังกล่าวไว้ในประกาศฉบับนี้แล้ว

1.2 คำนิยาม

(ก) ผู้ควบคุมข้อมูลส่วนบุคคล (data controller) หมายความว่า บุคคลหรือนิติบุคคลที่มีอำนาจ ตัดสินใจเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล ซึ่งตามประกาศนี้ คือสำนักงานคณะกรรมการดิจิทัล เพื่อเศรษฐกิจและสังคมแห่งชาติ (สดช.)

(ข) ผู้ใช้บริการ หมายความว่า ประชาชนคนไทยที่มีอายุตั้งแต่ 15 ปีขึ้นไป ได้แก่ นักศึกษา ผู้ประกอบการ SME ข้าราชการ นักศึกษา และประชาชนทั่วไป ที่ลงทะเบียนและบุคคลที่มีสถานะเป็นผู้ใช้งานของแพลตฟอร์ม AiPASS นอกจากนี้ยังหมายความรวมถึง บุคคลที่ลงทะเบียนใช้บริการแพลตฟอร์ม AiPASS ทั้งนี้ ผู้ใช้บริการมีสถานะเป็น "เจ้าของข้อมูลส่วนบุคคล" และในที่นี้อาจเรียกว่า "ท่าน"

(ค) ข้อมูลส่วนบุคคล หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวของบุคคล นั้นได้ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรม

(ง) ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 ได้แก่ ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพหรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

(จ) การประมวลผลข้อมูลส่วนบุคคล หมายความว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลที่โครงการฯ กำหนดให้ผู้เข้าร่วมโครงการสามารถใช้งานโมเดล AI ได้ในแต่ละวัน (เครดิตรายวัน) ทั้งนี้ เครดิตรายวันที่ยังคงเหลืออยู่จะไม่ถูกสะสมข้ามวัน ทั้งนี้ เครดิตรายวันสามารถสะสมได้ ในกรณีที่ผู้เข้าร่วม โครงการได้เข้าร่วมกิจกรรมบนแพลตฟอร์ม ได้แก่ การเรียนหลักสูตร (Course) การเข้าเรียนบทเรียน (Lesson) หรือการปฏิบัติภารกิจ (Mission) ตามเงื่อนไขที่โครงการฯ กำหนด (เครดิตสะสม) เพื่อใช้สำหรับการแลก รับสิทธิพิเศษหรือใช้งานเพิ่มเติมบนแพลตฟอร์ม

(ฉ) เครดิต (Credit) หมายถึง สิทธิการใช้งานประจำวันหรือสิทธิสะสมที่ระบบมอบให้แก่ผู้ใช้บริการ เพื่อใช้เป็นเกณฑ์จำกัดหรือแลกรับสิทธิการประมวลผลข้อความ คำสั่ง หรือการเข้าถึงโมเดล AI บนแพลตฟอร์ม AIPASS ตามเงื่อนไขที่โครงการฯ กำหนด ทั้งนี้ เครดิตรายวันที่ยังคงเหลืออยู่จะไม่ถูกสะสมข้ามวัน อย่างไรก็ตาม ผู้ใช้บริการสามารถรับเครดิตสะสมเพิ่มเติมได้ ในกรณีที่ผู้เข้าร่วมโครงการได้เข้าร่วมกิจกรรมบนแพลตฟอร์ม ได้แก่ การเรียนหลักสูตร (Course) การเข้าเรียนบทเรียน (Lesson) หรือการปฏิบัติภารกิจ (Mission) ตามเงื่อนไขที่โครงการฯ กำหนด (เครดิตสะสม) เพื่อใช้สำหรับการแลกรับสิทธิพิเศษหรือใช้งานเพิ่มเติมบนแพลตฟอร์ม

1.3 โมเดล AI ที่ให้บริการ

แพลตฟอร์ม AiPASS เชื่อมต่อกับผู้ให้บริการโมเดล AI หลายราย ได้แก่ OpenAI Inc (OpenAI), Google LLC (Google), Microsoft Corporation (Microsoft), Anthropic (Anthropic, PBC) รวมถึงผู้ให้บริการโมเดล AI รายอื่น ๆ อย่างไรก็ตาม โครงการฯ ขอสงวนสิทธิ์ในการเพิ่ม ปรับปรุง หรือยกเลิก โมเดล AI ที่ให้บริการบนแพลตฟอร์ม AiPASS ได้ตามความเหมาะสม โดยจะแจ้งให้ผู้ใช้บริการทราบล่วงหน้า อย่างน้อย 30 วัน ผ่านการแจ้งเตือนบนแพลตฟอร์ม AiPASS และอีเมลที่ผู้ใช้บริการได้ลงทะเบียนไว้

แพลตฟอร์ม AiPASS เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการดังต่อไปนี้

ข้อมูลการสนทนากับ AI อาจมีข้อมูลส่วนบุคคลอ่อนไหวที่อาจปรากฏในการสนทนา เช่น ข้อมูลสุขภาพ ศาสนา ความคิดเห็นทางการเมือง ฯลฯ ที่ผู้ใช้เลือกป้อนเองในการสนทนา/ไฟล์แนบเนื่องจากแพลตฟอร์ม AiPASS มีฟีเจอร์สนทนากับ AI แบบข้อความอิสระและการแนบไฟล์ จึงเป็นไปได้ที่ผู้ใช้บริการอาจป้อนข้อมูล ส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 (เช่น ข้อมูลสุขภาพ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลชีวภาพ) ลงในคำสั่ง (Prompt) หรือไฟล์แนบ

โดยหลัก สดช. ไม่มีเจตนาและไม่ประสงค์เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว การให้บริการของ แพลตฟอร์มไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลอ่อนไหว สดช. จึงไม่ร้องขอ ไม่กำหนดให้ และไม่ออกแบบให้ ผู้ใช้บริการต้องป้อนข้อมูลส่วนบุคคลอ่อนไหว และขอแนะนำให้ผู้ใช้บริการ ไม่ป้อนข้อมูลส่วนบุคคลอ่อนไหว ของตนเองหรือของบุคคลอื่น ลงในการสนทนาหรือไฟล์แนบ ดังนั้น ในกรณีที่ผู้ใช้บริการเลือกป้อนข้อมูลส่วนบุคคลอ่อนไหวด้วยตนเองเพื่อให้ AI ประมวลผลและตอบกลับตามที่ผู้ใช้บริการร้องขอ สดช. จะอาศัยฐานทางกฎหมายตามมาตรา 26 (5) (จ) ประโยชน์สาธารณะที่สำคัญ โดย สดช. ได้จัดให้มีมาตรการที่เหมาะสม เพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของเจ้าของผู้ใช้บริการ และจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวเพียงเพื่อสร้างคำตอบตามคำขอของผู้ใช้บริการเท่านั้น

เพื่อคุ้มครองความเป็นส่วนตัวของท่าน โครงการฯ จัดให้มีมาตรการ ในการทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ โดยการทำให้เป็นข้อมูลนิรนาม (anonymization) และ/หรือ ทำการแฝงข้อมูล (pseudonymization) ให้สอดคล้องกับกฎหมาย

อย่างไรก็ตาม เนื่องจากเนื้อหาที่ท่านพิมพ์ในคำสั่ง (Prompt) อยู่ในการควบคุมของท่านเอง จึงอาจมีข้อความที่ระบุตัวตนของท่านหรือบุคคลอื่นได้ โครงการฯ จึงแนะนำให้ท่านหลีกเลี่ยงการป้อนข้อมูล ส่วนบุคคลหรือข้อมูลอ่อนไหวลงในการสนทนา และจัดให้มีมาตราการตรวจจับและปกปิดข้อมูลที่ละเอียดอ่อน (Redaction) ก่อนการส่งต่อเท่าที่สามารถดำเนินการได้

2. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล

โครงการฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการตามวัตถุประสงค์ดังต่อไปนี้

3. ระยะเวลาการเก็บรักษาข้อมูล

แพลตฟอร์ม AiPASS จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นระยะเวลาเท่าที่จำเป็นตาม วัตถุประสงค์ที่ระบุข้างต้น ดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว แพลตฟอร์ม AiPASS จะดำเนินการลบหรือทำลายข้อมูล ส่วนบุคคลของผู้ใช้บริการอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่มีความจำเป็นเพื่อ ประโยชน์สาธารณะ

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

4.1 ผู้ให้บริการโมเดล AI (AI Model Providers)

เมื่อผู้ใช้บริการส่งข้อความ, คำสั่ง (Prompt) หรือไฟล์แนบผ่านแพลตฟอร์ม AiPASS ข้อมูลดังกล่าวจะ ถูกส่งต่อไปยัง ผู้ให้บริการโมเดล AI ที่ผู้ใช้งานเลือก ตามที่ระบุในข้อ 1.3 ทั้งนี้ เพื่อประมวลผลและสร้างคำตอบ ซึ่งถือเป็นฟังก์ชันหลักในการให้บริการ

แพลตฟอร์ม AiPASS ได้จัดให้มีมาตรการคุ้มครองความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม และสอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กับผู้ให้บริการโมเดล AI ทุกรายและ ได้ดำเนินการยกเว้นไม่ให้ผู้ให้บริการโมเดล AI นำข้อมูลของผู้ใช้งานไปฝึกโมเดล AI (Opt-out from Model Training) ในทุกกรณีที่ผู้ให้บริการโมเดล AI เปิดให้ดำเนินการได้

4.2 ระบบวิเคราะห์ของบุคคลที่สาม

แพลตฟอร์ม AiPASS มีการใช้งาน Google Analytics 4 (GA4), Meta Pixel, Tiktok Pixel หรือระบบวิเคราะห์ข้อมูลอื่น ๆ เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสิทธิภาพของบริการ โดยการวิเคราะห์ผ่านคุกกี้ดำเนินการ บนฐานความยินยอม (Cookie Consent) ตามมาตรา 19 ทั้งนี้ ข้อมูลดังกล่าวเป็นข้อมูลที่ผ่านการ ลดการระบุตัวตน (Pseudonymised) โดย สดช. ใช้มาตรการลดการระบุตัวตน เช่น การปิด/จำกัด User ID และการทำ IP Anonymization และผู้ใช้บริการสามารถถอนความยินยอมหรือปฏิเสธคุกกี้เพื่อการวิเคราะห์ได้

4.3 หน่วยงานบังคับใช้กฎหมาย

หน่วยงานของรัฐที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ การรักษาความปลอดภัยของประชาชน และหน่วยงานบังคับใช้กฎหมาย อาทิ สำนักงานการตรวจเงินแผ่นดิน สำนักงานเลขาธิการสภาผู้แทนราษฎร สำนักงานเลขาธิการวุฒิสภา หน่วยงานกำกับดูแลด้านความมั่นคงปลอดภัยทางไซเบอร์ หน่วยงานตรวจสอบด้านการปราบปรามการกระทำความผิดหรืออาชญากรรมทางอิเล็กทรอนิกส์ หน่วยงานตรวจสอบด้านการป้องกันและปราบปรามการทุจริต หน่วยงานตรวจสอบด้านการคลังหรือภาษีอากร และหน่วยงานบังคับใช้กฎหมายอื่น ทั้งนี้ เฉพาะกรณีที่หน่วยงานดังกล่าวมีคำขอหรือคำสั่งโดยชอบด้วยกฎหมาย โดยอาศัยฐานการปฏิบัติตามกฎหมายตามมาตรา 24 (6) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

4.4 ผู้ให้บริการคลาวด์

ผู้ให้บริการหรือพัฒนาระบบสารสนเทศ ระบบคอมพิวเตอร์ แอปพลิเคชัน และเว็บไซต์ ที่โครงการฯ ดำเนินการและให้บริการแพลตฟอร์มของโครงการฯ หรือผู้ที่ได้รับมอบหมายจากโครงการฯ ผู้ดำเนินการและ ให้บริการระบบของโครงการฯ ทำการว่าจ้างหรือมอบหมายเพื่อดำเนินโครงการฯ รวมถึงการดำเนินการ อย่างอื่นที่เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของ โครงการฯ ถือเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ภายใต้ความรับผิดชอบของโครงการฯ ซึ่งโครงการฯ จะมีข้อตกลงหรือ สัญญาระหว่างกัน เช่น Google เพื่อควบคุมการดำเนินงานตามหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคล ตามที่ได้รับมอบหมายจากผู้ควบคุมข้อมูลส่วนบุคคล ให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

4.5 คู่สัญญา

คู่สัญญา ผู้ให้บริการภายนอก หรือบุคคลภายนอกที่เกี่ยวข้องกับการให้บริการ AiPass ซึ่งมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น ผู้ให้บริการระบบงาน ผู้พัฒนาเว็บไซต์ ผู้ตรวจสอบ หรือที่ปรึกษา เป็นต้น

4.6 หน่วยงานภายนอก

หน่วยงานภายนอก คือ หน่วยงานรัฐหรือเอกชนที่มีการเชื่อมโยงข้อมูลหรือแลกเปลี่ยนข้อมูลกับ สดช. หรือโครงการฯ โดยโครงการฯ อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่หน่วยงานภายนอก เฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ หรือหน่วยงานอื่นที่มีความร่วมมือหรือข้อตกลงกับ สดช. หรือโครงการฯ ทั้งนี้ เฉพาะกรณีที่การเปิดเผยสอดคล้องกับวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้เท่านั้น หากจะมีการเปิดเผยเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ โครงการฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ก่อนดำเนินการในทุกกรณี โครงการฯ จะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น และไม่เปิดเผยหรือจำหน่ายข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ภายใต้เงื่อนไขและข้อยกเว้นตามที่กฎหมายกำหนด ดังนี้

5.1 สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของ เจ้าของข้อมูลส่วนบุคคลที่โครงการฯ เก็บรวบรวมโดยที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม เว้นแต่กรณีที่โครงการฯ มีสิทธิปฏิเสธคำขอตามกฎหมายหรือคำสั่งศาลและกรณีที่การขอเข้าถึงและรับ สำเนาของเจ้าของข้อมูลส่วนบุคคลจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพ ของบุคคลอื่น

5.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มี ความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

5.3 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในกรณี ดังนี้

5.3.1 เมื่ออยู่ในระหว่างที่โครงการฯ ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคล เพื่อให้ แก้ไขข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

5.3.2 ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบ
ด้วยกฎหมาย

5.3.3 เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตาม วัตถุประสงค์ที่โครงการฯ ได้แจ้งต่อเจ้าของข้อมูลส่วนบุคคลในการเก็บรวบรวมแต่เจ้าของ ข้อมูลส่วนบุคคลประสงค์ให้โครงการฯ เก็บรักษาข้อมูลนั้นไว้ต่อไปเพื่อประกอบการใช้สิทธิตาม กฎหมายของเจ้าของข้อมูลส่วนบุคคล

5.3.4 เมื่ออยู่ในระหว่างที่โครงการฯ กำลังพิสูจน์ให้เจ้าของข้อมูลส่วนบุคคลเห็นถึงเหตุอันชอบด้วย กฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความ จำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อ ประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

5.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เว้นแต่กรณีที่โครงการฯ มีเหตุในการปฏิเสธสิทธิการคัดค้านของเจ้าของข้อมูลส่วนบุคคลโดยชอบด้วย กฎหมาย เช่น โครงการฯ สามารถแสดงให้เห็นว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเพื่อการก่อตั้ง สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์ สาธารณะตามภารกิจของโครงการฯ การตัดสินใจและการวิเคราะห์อัตโนมัติ และการจัดทำโปรไฟล์ (Automated Decision-Making and Profiling) แพลตฟอร์ม AiPASS มีการประมวลผล และวิเคราะห์ข้อมูลโดยอัตโนมัติ รวมถึงการจัดทำโปรไฟล์ เพื่อ (1) คำนวณคะแนนประสบการณ์ (Points) และเลื่อนระดับสมาชิก (Tier) ซึ่งกำหนดสิทธิการเข้าถึงฟีเจอร์และโควตาเครดิต (2) ประเมินผลการ เรียนรู้และออกใบรับรองดิจิทัล (3) แนะนำหลักสูตรที่เหมาะสมกับท่าน และ (4) ตรวจจับการทุจริต (Anti-cheat) และความเสี่ยง ด้านความปลอดภัยตรรกะของการประมวลผลอาศัยข้อมูลพฤติกรรม การเรียนรู้และการใช้งานของท่าน และผลของการประมวลผลดังกล่าวอาจกระทบต่อสิทธิประโยชน์ ของท่าน เช่น การได้รับใบรับรอง หรือการเข้าถึงฟีเจอร์/โมเดล AI ทั้งนี้ สดช. จัดให้มีการกำกับ ดูแลโดยมนุษย์ (Human Oversight) สำหรับการตัดสินใจที่มีผลกระทบสำคัญ และท่านมีสิทธิสอบถาม ขอคำอธิบาย โต้แย้ง ขอให้ทบทวน ผลโดยเจ้าหน้าที่ และคัดค้านการประมวลผลตามมาตรา 32

5.5 สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุ
ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ทั้งนี้ ตามเงื่อนไขที่กฎหมายกำหนด

5.6 สิทธิในการขอโอนย้ายข้อมูลส่วนบุคคล ในกรณีที่โครงการฯ เก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของ ข้อมูลส่วนบุคคลไว้ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้ด้วยวิธีอัตโนมัติ (machine readable) เจ้าของข้อมูลส่วนบุคคลจะมีสิทธิดังต่อไปนี้

5.6.1 เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอรับข้อมูลส่วนบุคคลของตน

5.6.2 เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้โครงการฯ ส่งหรือโอนข้อมูลส่วนบุคคลของตน ในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ การใช้สิทธิข้างต้นจะต้องเป็นกรณี ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่โครงการฯ ในการประมวลผลข้อมูลส่วนบุคคล หรือเป็นกรณีที่โครงการฯ ได้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการ ตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนการเข้าทำสัญญา

5.7 สิทธิในการถอนความยินยอม (Right to Withdraw Consent) เฉพาะการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่อาศัยฐานความยินยอม (เช่น คุกกี้เพื่อการวิเคราะห์) ทั้งนี้ การถอนความ ยินยอมไม่ส่งผลต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน

เมื่อเจ้าของข้อมูลส่วนบุคคลขอใช้สิทธิดังกล่าวตามที่กำหนดไว้ในสิทธิ์ของเจ้าของข้อมูลส่วนบุคคลข้อ 5.1 – 5.7 โครงการฯ จะตรวจสอบและดำเนินการตามคำขอใช้สิทธิโดยไม่ชักช้าและ ภายในระยะเวลาไม่เกิน 30 วัน นับแต่วันที่ บันทึกคำร้องลงระบบและได้รับเอกสารต่าง ๆ ครบถ้วนเพื่อการดำเนินการตามคำร้องขอใช้สิทธิและสามารถยืนยันตัวตนของเจ้าของข้อมูลส่วนบุคคล เว้นแต่มีเหตุจำเป็นอื่นที่ไม่อาจก้าวล่วงได้ หรือมีกรณีที่อาจปฏิเสธคำขอได้ตามเงื่อนไขที่กฎหมาย กำหนด ซึ่งโครงการฯ จะได้แจ้งให้เจ้าของข้อมูลส่วนบุคคล ทราบโดยทันที เว้นแต่สิทธิในการขอให้ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่ สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล ส่วนบุคคลได้ ซึ่งจะดำเนินการภายในระยะเวลาไม่เกิน 90 วัน

หากเจ้าของข้อมูลส่วนบุคคลมีความประสงค์ที่จะใช้สิทธิดังกล่าวข้างต้น เจ้าของข้อมูลส่วน บุคคลสามารถติดต่อโครงการฯ ได้ตามข้อ 9. ทั้งนี้ โครงการฯ อาจจำเป็นต้องขอข้อมูล เพิ่มเติม จากเจ้าของข้อมูลส่วนบุคคลเพื่อให้โครงการฯ สามารถยืนยันตัวตนและให้สิทธิแก่เจ้าของ ข้อมูล ส่วน บุคคลในการเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือเพื่อการใช้สิทธิอื่นใดที่เจ้าของ ข้อมูลส่วนบุคคลพึงมี ทั้งนี้ มาตรการดังกล่าวเป็นมาตรการรักษาความมั่นคงปลอดภัยเพื่อให้มั่นใจว่า ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยไปยังบุคคลอื่นที่ไม่มีสิทธิได้รับข้อมูลดัง กล่าว นอกจากนี้ โครงการฯ อาจติดต่อเจ้าของข้อมูลส่วนบุคคลเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับ คำขอ ของเจ้าของข้อมูลส่วนบุคคลเพื่อให้โครงการฯ สามารถดำเนินการตอบสนองต่อคำขอได้อย่าง รวดเร็ว และมีประสิทธิภาพ สอดคล้องกับเงื่อนเวลาและเงื่อนไขที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วน บุคคลกำหนดไว้

สิทธิร้องเรียน ในกรณีที่เจ้าของข้อมูลส่วนบุคคลพบว่า โครงการฯ มิได้ปฏิบัติตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนไปยังคณะกรรมการผู้เชี่ยวชาญ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าวโครงการฯ ขอให้เจ้าของข้อมูลส่วนบุคคลโปรดติดต่อมายังโครงการฯ เพื่อให้ โครงการฯ มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของเจ้าของ ข้อมูลส่วนบุคคลก่อนเป็นโอกาสแรก

6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

โครงการฯ มีความตระหนักและมุ่งมั่นให้ความสำคัญต่อความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล จึงได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม รวมถึงสอดคล้องกับมาตรฐาน สากล ซึ่งประกอบด้วยมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพ ครอบคลุม ส่วนประกอบต่าง ๆ และสอดคล้องกับความเสี่ยงที่มีการประเมินและกำหนดมาตรการควบคุมเพื่อป้องกันมิให้ ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

ทั้งนี้ โครงการฯ มีมาตรการเพื่อธำรงไว้ซึ่งความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคลที่สอดคล้องกับมาตรฐานตามที่กำหนด ไว้ในประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุม ข้อมูลส่วนบุคคล พ.ศ. 2565 โดยแพลตฟอร์ม AiPASS ได้ใช้มาตรการรักษาความมั่นคงปลอดภัย ตามมาตรฐานสากล อย่างน้อยดังต่อไปนี้

1. การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS) และขณะจัดเก็บ (Encryption at Rest)

2. การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege

3. การตรวจสอบและ Audit Log ระบบอย่างสม่ำเสมอ

4. ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)

5. การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery)

7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เพื่อประโยชน์สาธารณะที่สำคัญของโครงการฯ โครงการฯอาจมีการส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังต่างประเทศ หรือองค์การระหว่างประเทศ โดยโครงการฯ จะดำเนินการให้เป็นไปตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายกำหนด หรือเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น หรือเป็นการกระทำตามสัญญาระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ในการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศดังกล่าว โครงการจะจัดให้มีมาตรการที่เหมาะสม อาทิ โดยการทำให้เป็นข้อมูลนิรนาม (Anonymization) และ/หรือ ทำการแฝงข้อมูล (Pseudonymization) ให้สอดคล้องกับกฎหมายเพื่อคุ้มครองข้อมูลส่วนบุคคล และไม่ให้นำข้อมูลส่วนบุคคลไปใช้ฝึกฝนโมเดล (Model Training)

8. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

โครงการฯ อาจปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามการพัฒนาฟีเจอร์หรือการ เปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง

วิธีการแจ้งเตือนการเปลี่ยนแปลง

1. กรณีที่การเปลี่ยนแปลงที่มีนัยสำคัญ โครงการฯ จะแจ้งผ่านการแจ้งเตือนในแพลตฟอร์ม AiPASS และอีเมลของผู้ใช้บริการ ล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้

2. กรณีที่การเปลี่ยนแปลงเล็กน้อย โครงการฯ จะแจ้งผ่านการอัปเดตเวอร์ชันในเอกสารนี้

การใช้งาน แพลตฟอร์ม AiPASS ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ ถือว่าผู้ใช้บริการได้รับทราบ ประกาศความเป็นส่วนตัวที่แก้ไขแล้ว

ประวัติเวอร์ชัน:

9. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ในกรณีที่ข้อสงสัยหรือต้องการใช้สิทธิ์ตามประกาศความเป็นส่วนตัวฉบับนี้ สามารถติดต่อได้ ดังนี้

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 19 สิงหาคม 2569
สงวนลิขสิทธิ์ © สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ
(สดช.)