สำคัญ
22 ก.ค. 2569 15:35
แจ้งปรับปรุงประกาศความเป็นส่วนตัวและข้อกำหนดการใช้งาน MWKConnect
โรงเรียนได้ปรับปรุง
ประกาศความเป็นส่วนตัว และ
ข้อกำหนดการใช้งาน MWKConnect
เพื่อให้สอดคล้องกับลักษณะการให้บริการและการดำเนินงานจริงของโรงเรียน
ตลอดจนชี้แจงการนำข้อมูลมาใช้ การเก็บรักษาข้อมูล สิทธิของเจ้าของข้อมูล
และหน้าที่ของผู้ใช้งานให้มีความชัดเจนมากยิ่งขึ้น
MWKConnect เป็นเว็บแอปพลิเคชันที่ใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์
โทรศัพท์มือถือ หรือแท็บเล็ต และเป็นส่วนหนึ่งของระบบบริหารและจัดการศึกษาของโรงเรียน
ไม่ใช่แอปพลิเคชันเชิงพาณิชย์ที่ผู้ใช้งานสมัครใช้แยกจากการเป็นนักเรียน
ครู หรือบุคลากรของโรงเรียน
การปรับปรุงประกาศความเป็นส่วนตัว
1. ชี้แจงบทบาทของโรงเรียนและ MWKConnect
โรงเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับ MWKConnect
และบริการดิจิทัลที่เกี่ยวข้อง
ข้อมูลหลักของนักเรียน ครู และบุคลากรเป็นข้อมูลที่โรงเรียนจำเป็นต้องจัดทำและใช้
เพื่อดำเนินภารกิจด้านการศึกษาอยู่แล้ว การนำข้อมูลเข้าสู่ MWKConnect
จึงเป็นการนำข้อมูลดังกล่าวมาใช้และบริหารจัดการในรูปแบบอิเล็กทรอนิกส์
ไม่ใช่การเก็บข้อมูลเพื่อให้บริการเชิงพาณิชย์
2. ขยายขอบเขตระบบและบริการที่เกี่ยวข้อง
ประกาศฉบับใหม่ครอบคลุมการใช้งานระบบสำคัญของโรงเรียน เช่น
• ระบบทะเบียนและวัดผล (REG)
• บัญชีผู้ใช้งาน ชั้นเรียน รายวิชา และตารางเรียน
• คะแนน ผลการเรียน และเอกสารทางการศึกษา
• การเข้าเรียน พฤติกรรม กิจกรรม และชุมนุม
• พอร์ทัลผู้ปกครอง ระบบประกาศ และระบบรายงาน
• MWKsMail (Google Workspace)
• Microsoft Office 365
• Goodnotes Education
• บริการยืนยันตัวตนและระบบภายในอื่นที่โรงเรียนเปิดใช้งาน
3. ปรับคำอธิบายประเภทข้อมูล
รายการข้อมูลที่ระบุในประกาศเป็นตัวอย่างประเภทข้อมูลโดยสรุป
ไม่ใช่รายการข้อมูลทั้งหมด
ข้อมูลที่โรงเรียนประมวลผลจริงจะแตกต่างกันตามสถานะของแต่ละบุคคล
บริการที่ใช้งาน หน้าที่ที่ได้รับ และความจำเป็นในการดำเนินงานของโรงเรียน
โดยโรงเรียนจะใช้ข้อมูลเฉพาะส่วนที่เกี่ยวข้องและจำเป็นเท่านั้น
4. ชี้แจงวัตถุประสงค์และฐานกฎหมาย
ข้อมูลอาจถูกนำมาใช้เพื่อวัตถุประสงค์ต่าง ๆ เช่น
• จัดทำทะเบียน ชั้นเรียน รายวิชา และผลการเรียน
• จัดทำหรือออกเอกสารทางการศึกษา
• บริหารบัญชีและกำหนดสิทธิผู้ใช้งาน
• ติดต่อผู้ปกครองและดูแลช่วยเหลือนักเรียน
• ตรวจสอบความถูกต้องและเหตุการณ์ผิดปกติ
• รักษาความมั่นคงปลอดภัยของระบบ
• จัดทำรายงานและดำเนินการตามหน้าที่ของโรงเรียน
การประมวลผลที่จำเป็นต่อการจัดการศึกษา การปฏิบัติหน้าที่ตามกฎหมาย
หรือภารกิจของโรงเรียน ไม่จำเป็นต้องอาศัยความยินยอมในทุกกรณี
ส่วนกิจกรรมใดที่กฎหมายกำหนดให้ต้องขอความยินยอม
โรงเรียนจะดำเนินการแยกตามวัตถุประสงค์นั้น
5. เพิ่มรายละเอียดเกี่ยวกับบริการต่างประเทศ
MWKConnect ใช้บริการโฮสติ้งของ Hostinger
ซึ่งเป็นผู้ให้บริการโครงสร้างพื้นฐานเว็บไซต์และคลาวด์ระหว่างประเทศ
ศูนย์ข้อมูล ระบบสำรองข้อมูล ผู้ให้บริการที่เกี่ยวข้อง
หรือการประมวลผลบางส่วนอาจตั้งอยู่นอกประเทศไทย
ทั้งนี้ขึ้นอยู่กับแผนบริการและศูนย์ข้อมูลที่โรงเรียนเลือกใช้งาน
บริการ MWKsMail (Google Workspace), Microsoft Office 365
และ Goodnotes Education อาจมีการประมวลผลข้อมูลในต่างประเทศ
ตามโครงสร้างของผู้ให้บริการแต่ละราย
โรงเรียนจะเปิดเผยหรือส่งข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการ
และดำเนินมาตรการคุ้มครองตามความเหมาะสม
6. จำกัดการใช้ API สำหรับระบบภายใน
API ของ MWKConnect มีไว้สำหรับการเชื่อมต่อระบบภายในของโรงเรียนเท่านั้น
ไม่ได้เปิดให้บุคคลทั่วไปนำข้อมูลนักเรียนหรือบุคลากรไปใช้งาน
ผู้ดูแลหรือระบบที่ได้รับอนุญาตต้องใช้ข้อมูลภายในขอบเขตหน้าที่
วัตถุประสงค์ และสิทธิที่โรงเรียนกำหนด ห้ามนำ API key ข้อมูล
หรือผลลัพธ์ไปให้บริการภายนอกหรือใช้เพื่อประโยชน์ส่วนตัว
7. กำหนดระยะเวลาจัดเก็บข้อมูล
ข้อมูลนักเรียนจะถูกเก็บรักษาอย่างน้อย 10 ปี
นับจากวันที่สำเร็จการศึกษา ย้าย ลาออก หรือพ้นสภาพนักเรียน
ข้อมูลบางส่วนอาจต้องเก็บไว้นานกว่านั้นหรือเก็บถาวร
โดยเฉพาะทะเบียน คะแนน ผลการเรียน หลักฐานทางการศึกษา
และข้อมูลที่ใช้จัดทำหรืออ้างอิงระเบียนแสดงผลการเรียน เช่น ปพ.1
ข้อมูลครูและบุคลากรจะถูกเก็บรักษาอย่างน้อย 16 ปี
นับจากวันที่เกษียณ ลาออก โอนย้าย หรือพ้นจากราชการหรือหน้าที่
เพื่อรักษาประวัติผู้บันทึก ผู้ตรวจสอบ ผู้อนุมัติ หรือผู้รับรองคะแนน
ผลการเรียน และเอกสารทางการศึกษา
8. การปิดบัญชีเมื่อพ้นสภาพ
เมื่อนักเรียนสำเร็จการศึกษา ย้าย ลาออก หรือพ้นสภาพ
หรือเมื่อครูและบุคลากรเกษียณ ลาออก โอนย้าย
หรือพ้นจากราชการหรือหน้าที่ บัญชีอาจถูกปิดหรือระงับ
และไม่สามารถเข้าสู่ระบบได้
อย่างไรก็ตาม การปิดบัญชีไม่ได้ทำให้ข้อมูลที่บัญชีนั้นเคยบันทึก
ถูกลบโดยอัตโนมัติ เนื่องจากอาจทำให้คะแนน เอกสารทางการศึกษา
และประวัติการตรวจสอบไม่สมบูรณ์หรือขาดความน่าเชื่อถือ
9. ชี้แจงสิทธิขอลบข้อมูล
เจ้าของข้อมูลยังสามารถยื่นคำขอใช้สิทธิตามกฎหมายได้
รวมถึงการขอเข้าถึง ขอสำเนา ขอแก้ไข ขอคัดค้าน
ขอระงับการใช้ หรือขอลบข้อมูล
อย่างไรก็ตาม สิทธิขอลบไม่ได้หมายความว่าโรงเรียนต้องลบข้อมูลทุกประเภทในทันที
โรงเรียนอาจไม่สามารถลบข้อมูลที่ยังจำเป็นต้องเก็บไว้ เช่น
• ทะเบียนนักเรียน
• คะแนนและผลการเรียน
• ข้อมูลสำหรับจัดทำหรืออ้างอิง ปพ.1
• เอกสารราชการและเอกสารทางการศึกษา
• ประวัติผู้บันทึก ผู้ตรวจสอบ หรือผู้อนุมัติ
• บันทึกการใช้งานและ audit log
• ข้อมูลที่จำเป็นต่อการตรวจสอบหรือปฏิบัติตามกฎหมาย
หากโรงเรียนไม่สามารถลบข้อมูลทั้งหมดได้
โรงเรียนอาจพิจารณาปิดบัญชี จำกัดการเข้าถึง แยกจัดเก็บ
หรือทำให้ไม่สามารถระบุตัวบุคคลในส่วนที่ดำเนินการได้
พร้อมแจ้งเหตุผลแก่ผู้ยื่นคำขอ
การปรับปรุงข้อกำหนดการใช้งาน
1. กำหนดขอบเขตบัญชีและผู้ใช้งาน
บัญชี MWKConnect เป็นสิทธิเฉพาะตัวที่โรงเรียนจัดให้ตามสถานะหรือหน้าที่
ผู้ใช้งานต้องให้ข้อมูลที่ถูกต้อง รักษารหัสผ่านและอุปกรณ์ของตนเอง
ไม่แบ่งปันบัญชี และแจ้งโรงเรียนเมื่อพบการเข้าสู่ระบบ
หรือการใช้งานที่ผิดปกติ
2. กำหนดการใช้ระบบที่เหมาะสม
ผู้ใช้งานต้องใช้ระบบเพื่อการศึกษา การปฏิบัติหน้าที่
การดูแลนักเรียน และงานที่โรงเรียนอนุญาตเท่านั้น
ห้ามเข้าถึงข้อมูลเกินกว่าสิทธิ ปลอมแปลงคะแนนหรือเอกสาร
เปิดเผยข้อมูลโดยมิชอบ รบกวนการทำงานของระบบ
หรือหลีกเลี่ยงมาตรการรักษาความปลอดภัย
3. เพิ่มหน้าที่ของผู้ปกครองและผู้ดูแลระบบ
ผู้ปกครองต้องเข้าถึงเฉพาะข้อมูลของนักเรียนที่โรงเรียน
ตรวจสอบความสัมพันธ์หรืออำนาจในการดูแลแล้ว
และต้องใช้ข้อมูลเพื่อการดูแลและติดตามการศึกษาของนักเรียนอย่างเหมาะสม
ผู้ดูแลระบบและผู้มีสิทธิระดับสูงต้องใช้สิทธิเฉพาะเมื่อจำเป็นต่อหน้าที่
การแก้ไขข้อมูลสำคัญ การมอบสิทธิ การเข้าถึงแทนผู้ใช้
หรือการลบและกู้คืนข้อมูลต้องดำเนินการตามกระบวนการที่โรงเรียนกำหนด
4. ปรับหลักเกณฑ์การดาวน์โหลดและส่งเอกสาร
ครูและบุคลากรสามารถจัดทำ ดาวน์โหลด ส่งออก
หรือส่งเอกสารให้แก่กลุ่มงาน ฝ่ายบริหาร ผู้ปกครอง นักเรียน
หน่วยงานต้นสังกัด หรือผู้รับอื่นได้
เมื่อเป็นส่วนหนึ่งของหน้าที่หรือกระบวนการทางการศึกษา
ก่อนส่งข้อมูลควรตรวจสอบตัวตนและสิทธิของผู้รับ
เลือกเฉพาะข้อมูลที่จำเป็น และใช้ช่องทางของโรงเรียน
หรือช่องทางที่เหมาะสมกับระดับความลับของข้อมูล
หากจำเป็นต้องใช้บัญชีส่วนตัว กลุ่มสนทนา หรือบริการคลาวด์เพื่อปฏิบัติงาน
ต้องได้รับอนุญาตหรือเป็นไปตามแนวปฏิบัติของโรงเรียน
และควรระมัดระวังการเปิดลิงก์เป็นสาธารณะ การส่งข้อมูลผิดกลุ่ม
หรือการเก็บสำเนาไว้นานเกินความจำเป็น
5. เพิ่มข้อกำหนดเกี่ยวกับบริการภายนอกและ API
ผู้ใช้ MWKsMail (Google Workspace), Microsoft Office 365,
Goodnotes Education และบริการภายนอกอื่น
ต้องปฏิบัติตามข้อกำหนดของผู้ให้บริการนั้นด้วย
API ของ MWKConnect จำกัดไว้สำหรับการเชื่อมต่อระบบภายในโรงเรียน
ผู้ได้รับอนุญาตต้องรักษา API key
และใช้ข้อมูลเฉพาะขอบเขตและวัตถุประสงค์ที่ได้รับอนุมัติ
6. ชี้แจงการระงับและยุติบัญชี
โรงเรียนอาจระงับบัญชีเมื่อพบความเสี่ยงด้านความปลอดภัย
การใช้งานโดยมิชอบ หรือการฝ่าฝืนข้อกำหนด
เมื่อผู้ใช้พ้นสภาพ บัญชีจะถูกปิดหรือระงับ
แต่ข้อมูลทางการศึกษา ประวัติผู้ดำเนินการ
และบันทึกที่โรงเรียนต้องเก็บจะไม่ถูกลบโดยอัตโนมัติ
7. เพิ่มกระบวนการตรวจสอบและแจ้งเหตุ
ข้อมูลในระบบ เอกสารอิเล็กทรอนิกส์ ประวัติการเข้าสู่ระบบ
และ audit log อาจใช้ประกอบการตรวจสอบเหตุผิดปกติหรือข้อร้องเรียน
แต่ไม่ถือเป็นข้อยุติโดยอัตโนมัติ ผู้เกี่ยวข้องยังสามารถชี้แจง
ขอให้ตรวจสอบ หรือโต้แย้งข้อมูลได้ตามกระบวนการของโรงเรียน
หากพบข้อมูลรั่วไหล บัญชีถูกยึด การส่งข้อมูลผิดบุคคล
หรือช่องโหว่ของระบบ ควรแจ้งโรงเรียนโดยเร็ว
เพื่อจำกัดและแก้ไขผลกระทบ
สิ่งที่ผู้ใช้งานควรดำเนินการ
ขอให้นักเรียน ผู้ปกครอง ครู บุคลากร
และผู้ใช้งานที่เกี่ยวข้องอ่านประกาศความเป็นส่วนตัว
และข้อกำหนดการใช้งานฉบับปรับปรุงให้ครบถ้วน
เมื่อโรงเรียนเปิดใช้เอกสารฉบับใหม่
ระบบอาจขอให้ผู้ใช้งานรับทราบประกาศความเป็นส่วนตัว
และยอมรับข้อกำหนดการใช้งานอีกครั้ง
ก่อนเข้าใช้งานส่วนอื่นของ MWKConnect
หมายเหตุ:
การรับทราบประกาศความเป็นส่วนตัวไม่ใช่การให้ความยินยอม
ต่อการประมวลผลทุกประเภท หากกิจกรรมใดจำเป็นต้องใช้ความยินยอม
โรงเรียนจะขอความยินยอมแยกตามวัตถุประสงค์นั้น
อ่านเอกสารฉบับเต็ม
• ประกาศความเป็นส่วนตัว:
อ่านประกาศความเป็นส่วนตัว
• ข้อกำหนดการใช้งาน:
อ่านข้อกำหนดการใช้งาน
ประกาศอื่น ๆ
ไม่มีประกาศอื่น