แม่แบบข้อตกลงประมวลผลข้อมูลสำหรับโรงเรียน

1. บทบาท

โรงเรียนหรือหน่วยงานการศึกษาที่กำหนดวัตถุประสงค์และวิธีใช้ข้อมูลนักเรียนเป็น ผู้ควบคุมข้อมูล ครูที่ปฏิบัติงานในนามโรงเรียนเป็นบุคคลภายใต้อำนาจของโรงเรียน ส่วนผู้ดูแล JaiSue เป็น ผู้ประมวลผลข้อมูล สำหรับข้อมูลนั้น และเป็นผู้ควบคุมข้อมูลแยกต่างหากเฉพาะข้อมูลบัญชี ความปลอดภัย การชำระเงิน และหน้าที่ตามกฎหมายของ JaiSue

2. คำสั่งและขอบเขตงาน

JaiSue ประมวลผลข้อมูลตามสิ่งที่ผู้ใช้ที่ได้รับอนุญาตสั่งผ่านฟังก์ชันของระบบ เช่น เก็บ แสดง คำนวณ สร้างรายงาน สำรอง กู้คืน ส่งข้อความ โอนผู้ดูแลชั้น/รายวิชา และลบข้อมูล ไม่ใช้ข้อมูลนักเรียนเพื่อโฆษณาหรือขายให้บุคคลอื่น

ข้อมูลที่เกี่ยวข้องอาจมีข้อมูลระบุตัวนักเรียน การเรียน การมาเรียน สุขภาพ พัฒนาการ ครัวเรือน เงินออม รูป และข้อมูลอ่อนไหว ระยะเวลาประมวลผลเป็นช่วงที่โรงเรียนใช้บริการและช่วงที่ต้องเก็บตามกฎหมายหรือเพื่อส่งคืน/ลบอย่างปลอดภัย

3. หน้าที่ของโรงเรียนและครู

• มีอำนาจหรือหน้าที่ก่อนนำข้อมูลนักเรียน ผู้ปกครอง หรือบุคคลอื่นเข้าระบบ
• แจ้งเจ้าของข้อมูลและขอความยินยอมเมื่อกฎหมายกำหนด โดยเฉพาะผู้เยาว์และข้อมูลอ่อนไหว
• เก็บเท่าที่จำเป็น ตรวจความถูกต้อง กำหนดผู้เข้าถึง และปิดสิทธิ์เมื่อบุคลากรพ้นหน้าที่
• ไม่แชร์บัญชี ไม่ส่งรหัสผ่าน และไม่ใส่ข้อมูลส่วนตัวเกินจำเป็นในช่องหมายเหตุ
• แจ้ง JaiSue ทันทีเมื่อพบข้อมูลรั่ว เปิดผิดคน บัญชีถูกยึด หรือคำขอจากเจ้าของข้อมูลที่ต้องให้ระบบช่วย
• กำหนดระยะเก็บและสั่งลบ/ส่งคืนเมื่อหมดความจำเป็น

4. หน้าที่ของ JaiSue

• ทำตามคำสั่งที่อยู่ในขอบเขตบริการและกฎหมาย หากคำสั่งเสี่ยงผิดกฎหมายจะแจ้งและหยุดส่วนที่เสี่ยงก่อน
• ให้เฉพาะบุคลากรที่จำเป็นและมีหน้าที่รักษาความลับเข้าถึงข้อมูล พร้อมใช้มาตรการความปลอดภัยและเก็บบันทึกเหตุสำคัญ
• ช่วยโรงเรียนตอบคำขอใช้สิทธิ ประเมินผลกระทบ และตรวจสอบเหตุละเมิดเท่าที่ข้อมูลในระบบช่วยได้
• แจ้งโรงเรียนโดยไม่ชักช้าเมื่อพบเหตุละเมิดที่เกี่ยวกับข้อมูลของโรงเรียน เพื่อให้ประเมินการแจ้งภายใน 72 ชั่วโมง
• แจ้งประเภทหรือรายชื่อผู้ประมวลผลช่วงที่เกี่ยวข้อง เปิดโอกาสให้โรงเรียนคัดค้านด้วยเหตุผลอันสมควร และกำหนดหน้าที่คุ้มครองข้อมูลไม่น้อยกว่าข้อตกลงนี้
• ช่วยจัดทำข้อมูลสำหรับการประเมินผลกระทบด้านข้อมูลส่วนบุคคลเมื่อกิจกรรมมีความเสี่ยงสูง เช่น การใช้ชีวมิติในวงกว้าง เท่าที่เกี่ยวข้องกับระบบ JaiSue
• เมื่อสิ้นสุดบริการ จะลบ ส่งคืน หรือทำให้ไม่ระบุตัวตนตามคำสั่งและข้อกฎหมาย เว้นแต่ยังต้องเก็บตามกฎหมายหรือเพื่อความปลอดภัยที่จำเป็น

5. ผู้ประมวลผลช่วงและการส่งข้อมูล

JaiSue อาจใช้ผู้ให้บริการโฮสติ้ง เครือข่าย การส่งข้อความ การยืนยันตัวตน การตรวจรายการชำระเงิน การดูแลไฟล์ หรือบริการเทคนิคอื่นเฉพาะที่จำเป็นต่อฟังก์ชันที่เปิดใช้ ต้องส่งข้อมูลให้น้อยที่สุด ทำข้อตกลงคุ้มครองข้อมูล และไม่อนุญาตให้ใช้เพื่อวัตถุประสงค์ของผู้ให้บริการเอง

หากข้อมูลถูกส่งหรือเข้าถึงจากต่างประเทศ ต้องตรวจเงื่อนไขการโอนข้อมูลตามกฎหมาย ใช้มาตรการคุ้มครองที่เหมาะสม และบันทึกประเทศ ผู้รับข้อมูล ประเภทข้อมูล และมาตรการที่ใช้ไว้ในฉบับลงนามหรือภาคผนวก

6. การตรวจสอบและการเปลี่ยนแปลง

โรงเรียนขอข้อมูลมาตรการความปลอดภัย บันทึกการประมวลผล หรือหลักฐานที่สมเหตุสมผลได้โดยไม่กระทบความลับหรือข้อมูลของผู้ใช้อื่น การตรวจสอบควรแจ้งล่วงหน้า จำกัดขอบเขตและความถี่ และใช้ผู้ตรวจที่รักษาความลับ หากขอบเขตข้อมูล ผู้ประมวลผลช่วง หรือมาตรการสำคัญเปลี่ยน ต้องแจ้งโรงเรียนและปรับเอกสารที่เกี่ยวข้อง