1. บทนำ1. Introduction

สำนักงานคณะกรรมการอาหารและยา (ต่อไปในนโยบายนี้เรียกว่า “อย.”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า อย. มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “ประมวลผล”) ซึ่งดำเนินการโดย อย. รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ อย.The Food and Drug Administration (referred to in this Policy as the “FDA”) recognizes the importance of personal data and other information relating to you (collectively, “Data”). To ensure that you can trust the FDA to collect, use, or disclose your Data transparently and responsibly in accordance with the Personal Data Protection Act B.E. 2562 (2019) (the “Personal Data Protection Law”) and other applicable laws, this Personal Data Protection Policy (the “Policy”) explains how the FDA, including its officers and relevant persons acting for or on behalf of the FDA, collects, uses, or discloses personal data (collectively, “Processes” it).

2. ขอบเขตการบังคับใช้นโยบาย2. Scope of this Policy

อย. จะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมายที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้ก่อนหรือในขณะเก็บรวบรวมข้อมูล เพื่อบรรลุภารกิจตามอำนาจหน้าที่ของ อย. นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของบุคคลที่มีหรืออาจมีความสัมพันธ์กับ อย. รวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลแทนหรือในนามของ อย. (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ผ่านเว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการอื่นที่ อย. ควบคุมดูแล (รวมเรียกว่า “บริการ”) ทั้งนี้ อย. อาจจัดทำประกาศเกี่ยวกับความเป็นส่วนตัวสำหรับบริการแต่ละประเภทเพื่ออธิบายข้อมูล วัตถุประสงค์ ฐานทางกฎหมาย ระยะเวลาเก็บรักษา และสิทธิของเจ้าของข้อมูลโดยเฉพาะThe FDA collects personal data only as necessary for lawful purposes notified to the data subject before or at the time of collection, in order to perform its duties. This Policy applies to personal data of persons who currently have or may in the future have a relationship with the FDA, including contractors or third parties processing personal data for or on behalf of the FDA (the “Data Processors”) through websites, systems, applications, documents, or other services controlled by the FDA (collectively, the “Services”). The FDA may also issue service-specific privacy notices describing the data processed, purposes and legal bases, retention periods, and applicable data-subject rights.

3. คำนิยาม3. Definitions

3.1 อย. หมายถึง สำนักงานคณะกรรมการอาหารและยา3.1 FDA means the Food and Drug Administration.

3.2 ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ3.2 Personal data means information relating to an individual that enables the individual to be identified, directly or indirectly, excluding information of a deceased person in particular.

3.3 การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล3.3 Processing of personal data means any operation concerning the collection, use, or disclosure of personal data carried out by a data controller or data processor.

3.4 ประกาศเกี่ยวกับความเป็นส่วนตัว (privacy notice) หมายถึง ประกาศที่แสดงรายละเอียดการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งผู้ควบคุมข้อมูลต้องแจ้งให้เจ้าของข้อมูลทราบก่อนหรือในขณะเก็บรวบรวมตามที่กฎหมายกำหนด3.4 Privacy notice means a notice describing the collection of personal data that a data controller must provide to the data subject before or at the time of collection as required by law.

3.5 บันทึกการให้ความยินยอม (consent receipt หรือ consent record) หมายถึง บันทึกสาระสำคัญของความยินยอมที่ผู้ควบคุมข้อมูลส่งให้เจ้าของข้อมูลตรวจสอบได้3.5 Consent receipt or consent record means a record containing the material terms of consent provided by the data controller to the data subject for verification.

3.6 ผู้ควบคุมข้อมูลส่วนบุคคล (data controller) หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล3.6 Data controller means a person or legal entity with the authority and responsibility to make decisions regarding the collection, use, or disclosure of personal data.

3.7 ผู้ประมวลผลข้อมูลส่วนบุคคล (data processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล และไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล3.7 Data processor means a person or legal entity that processes personal data on the instructions or behalf of a data controller and is not itself the data controller.

3.8 ข้อมูลส่วนบุคคลอ่อนไหว หมายถึงข้อมูลตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม สุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ3.8 Sensitive personal data means data specified in Section 26 of the Personal Data Protection Act B.E. 2562 (2019), such as racial or ethnic origin, political opinions, religious or philosophical beliefs, sexual behavior, criminal records, health, disability, trade-union information, genetic data, and biometric data.

3.9 เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ อย. เก็บรวบรวม ใช้ หรือเปิดเผย3.9 Data subject means an individual to whom personal data collected, used, or disclosed by the FDA relates.

3.10 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) หมายถึง ผู้ได้รับมอบหมายให้แนะนำ ตรวจสอบ ประสานงาน และให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล3.10 Data Protection Officer (DPO) means a person appointed to provide advice, monitor operations, coordinate with, and cooperate with the Personal Data Protection Committee Office.

3.11 ผู้ปฏิบัติงาน หมายถึง ข้าราชการ พนักงานราชการ ลูกจ้าง เจ้าหน้าที่ของรัฐ และผู้ได้รับมอบหมายให้ปฏิบัติหน้าที่ของ อย.3.11 Personnel means civil servants, government employees, employees, government officials, and persons assigned to perform duties for the FDA.

3.12 ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล หมายถึง การรักษาความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยมิชอบ3.12 Personal-data security means maintaining the confidentiality, integrity, and availability of personal data to prevent unauthorized or unlawful loss, access, use, alteration, modification, or disclosure.

3.13 สิทธิการเข้าถึง หมายถึง กระบวนการตรวจสอบตัวตนโดยใช้ Digital ID หรือระบบกำหนดสิทธิ์ของระบบสารสนเทศเพื่อตรวจสอบสิทธิผู้ใช้งาน3.13 Access authorization means an identity-verification process using a Digital ID service or an information-system authorization mechanism to verify a user's access rights.

4. แหล่งที่มาของข้อมูลส่วนบุคคลที่ อย. เก็บรวบรวม4. Sources of Personal Data Collected by the FDA

อย. เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ดังต่อไปนี้The FDA collects or obtains personal data from the following sources:

4.1 ข้อมูลที่เก็บรวบรวมจากเจ้าของข้อมูลโดยตรงผ่านช่องทางบริการ เช่น การสมัคร ลงทะเบียน สมัครงาน ทำสัญญา ยื่นคำขอ ขออนุญาต หรือการติดต่อสื่อสารกับ อย.4.1 Data collected directly from the data subject through service channels, such as applications, registrations, job applications, contracts, requests, licensing procedures, or communications with the FDA.

4.2 ข้อมูลที่เก็บรวบรวมจากการเข้าใช้งานเว็บไซต์หรือบริการอื่น เช่น ข้อมูลพฤติกรรมการใช้งานที่ได้จากคุกกี้หรือซอฟต์แวร์บนอุปกรณ์ของท่าน4.2 Data collected when you use websites or other Services, such as usage-behavior data obtained through cookies or software on your device.

4.3 ข้อมูลที่เก็บรวบรวมจากแหล่งอื่นที่มีอำนาจหรือฐานทางกฎหมายในการเปิดเผย เช่น หน่วยงานของรัฐ ระบบบริการดิจิทัล หรือหน่วยงานคู่สัญญา4.3 Data collected from other sources that have authority or a lawful basis to disclose it, such as government agencies, digital-service systems, or contractual partners.

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ อย. ท่านมีหน้าที่แจ้งรายละเอียดตามนโยบายหรือประกาศที่เกี่ยวข้องแก่บุคคลดังกล่าว และขอความยินยอมเมื่อจำเป็นIf you provide the FDA with personal data of another person, you are responsible for informing that person of this Policy or the applicable notice and obtaining consent where required.

5. ประเภทของข้อมูลส่วนบุคคลที่ อย. เก็บรวบรวม5. Types of Personal Data Collected by the FDA

อย. อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลตามประเภทต่อไปนี้ ทั้งนี้ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์กับ อย. โดยจะใช้เฉพาะข้อมูลที่เกี่ยวข้องกับบริการนั้นThe FDA may collect or obtain the following types of data, depending on the Services you use or your relationship with the FDA. Only data relevant to the applicable Service will apply.

5.1 ข้อมูลส่วนบุคคล ได้แก่ คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขประจำตัวประชาชน สัญชาติ ใบขับขี่ หนังสือเดินทาง ทะเบียนบ้าน ใบประกอบการ ใบอนุญาตประกอบวิชาชีพ และหมายเลขประกันสังคม เป็นต้น5.1 Personal data, including title, first name, surname, middle name, nickname, signature, national identification number, nationality, driver's license, passport, house-registration details, business license, professional license, and social-security number.

5.2 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ความพิการ ความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ ข้อมูลพันธุกรรม และข้อมูลสุขภาพ หากปฏิเสธการให้ข้อมูลที่จำเป็น อย. อาจไม่สามารถให้บริการทั้งหมดหรือบางส่วนได้5.2 Sensitive personal data, such as racial or ethnic origin, religion, disability, political opinions, criminal records, biometric data, genetic data, and health information. If you refuse to provide data necessary for a Service, the FDA may be unable to provide all or part of that Service.

6. คุกกี้6. Cookies

อย. เก็บรวบรวมและใช้คุกกี้หรือเทคโนโลยีลักษณะเดียวกันบนเว็บไซต์หรืออุปกรณ์ของท่าน เพื่อความปลอดภัย ความสะดวก และประสบการณ์ที่ดีในการใช้บริการ รวมถึงการปรับปรุงเว็บไซต์ ท่านสามารถตั้งค่าหรือลบคุกกี้ได้จากเว็บเบราว์เซอร์ของท่านThe FDA collects and uses cookies and similar technologies on its websites or your device for security, convenience, and a better Service experience, including improving its websites. You may configure or delete cookies through your web browser settings.

7. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ7. Personal Data of Minors, Incompetent Persons, and Quasi-incompetent Persons

หาก อย. ทราบว่าข้อมูลที่ต้องได้รับความยินยอมเป็นของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ อย. จะขอความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี เว้นแต่กฎหมายให้อำนาจดำเนินการได้If the FDA knows that data requiring consent belongs to a minor, incompetent person, or quasi-incompetent person, it will obtain consent from the person exercising parental power, guardian, or curator, as applicable, unless the law authorizes the FDA to act without it.

หากภายหลังพบว่าได้เก็บข้อมูลของบุคคลดังกล่าวโดยไม่ได้รับความยินยอม อย. จะลบหรือทำลายข้อมูลนั้น เว้นแต่มีกฎหมายให้อำนาจเก็บรักษาไว้If the FDA later discovers that it collected such data without the required consent, it will delete or destroy the data unless the law authorizes its retention.

8. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล8. Purposes of Personal Data Collection

อย. เก็บรวบรวมข้อมูลเพื่อปฏิบัติภารกิจตามอำนาจหน้าที่ ให้บริการ ปรับปรุงคุณภาพบริการ และบริหารทรัพยากรบุคคล โดยจะขอความยินยอมโดยชัดแจ้งก่อนหรือขณะเก็บรวบรวม เว้นแต่กรณีต่อไปนี้The FDA collects data to perform its duties, provide Services, improve Service quality, and manage human resources. It will obtain explicit consent before or at the time of collection, except in the following cases:

1. การจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ การวิจัย หรือสถิติ โดยมีมาตรการคุ้มครองที่เหมาะสม1. Preparing historical or archival documents for the public interest, or conducting research or statistics, with appropriate safeguards.

2. การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล2. Preventing or suppressing danger to a person's life, body, or health.

3. ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา3. Necessity for performing a contract or taking steps at the data subject's request before entering into a contract.

4. ความจำเป็นเพื่อปฏิบัติภารกิจเพื่อประโยชน์สาธารณะหรือใช้อำนาจรัฐ4. Necessity for performing a task in the public interest or exercising official authority.

5. ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือบุคคลอื่น เว้นแต่สิทธิขั้นพื้นฐานของเจ้าของข้อมูลมีความสำคัญกว่า5. Necessity for the legitimate interests of the data controller or another person, unless the data subject's fundamental rights and interests prevail.

6. การปฏิบัติตามกฎหมายของ อย.6. Compliance with the FDA's legal obligations.

หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการปฏิบัติตามกฎหมายหรือสัญญา อาจมีผลกระทบทางกฎหมายหรือทำให้ อย. ไม่สามารถปฏิบัติหน้าที่หรือเข้าทำสัญญาได้ และอาจต้องปฏิเสธหรือยกเลิกบริการทั้งหมดหรือบางส่วนIf you do not provide data necessary for legal or contractual purposes, there may be legal consequences, or the FDA may be unable to perform its contractual duties or enter into a contract with you. The FDA may then need to refuse to enter into the contract or cancel the relevant Service in whole or in part.

9. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ9. Transfers of Personal Data Overseas

ในบางกรณี อย. อาจส่งหรือโอนข้อมูลไปต่างประเทศ เช่น ระบบคลาวด์หรือเครื่องแม่ข่ายในต่างประเทศ เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศ ทั้งนี้ อย. จะจัดให้มีมาตรการคุ้มครองที่เพียงพอตามมาตรฐานสากลหรือดำเนินการตามเงื่อนไขที่กฎหมายกำหนดIn some cases, the FDA may send or transfer your data overseas, such as to cloud systems or servers located abroad, to support information technology systems. The FDA will ensure adequate safeguards in accordance with international standards or comply with the conditions prescribed by law.

1. เป็นการปฏิบัติตามกฎหมายที่กำหนดให้ต้องส่งหรือโอนข้อมูลไปต่างประเทศ1. The transfer is required by law.

2. ได้แจ้งให้ท่านทราบและได้รับความยินยอมเมื่อประเทศปลายทางมีมาตรฐานคุ้มครองไม่เพียงพอ2. You have been informed and have consented where the destination country does not provide adequate protection.

3. จำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา3. The transfer is necessary to perform a contract or take steps at your request before entering into one.

4. เป็นการปฏิบัติตามสัญญาระหว่าง อย. กับบุคคลอื่นเพื่อประโยชน์ของท่าน4. The transfer is necessary to perform a contract between the FDA and another person for your benefit.

5. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพเมื่อท่านไม่สามารถให้ความยินยอมได้5. The transfer is necessary to prevent or suppress danger to your or another person's life, body, or health when you cannot consent.

6. จำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ6. The transfer is necessary for an important public-interest task.

10. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน10. Retention Period

อย. จะเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และระยะเวลาที่กำหนดในนโยบาย ประกาศ หรือกฎหมาย เมื่อพ้นระยะเวลาและหมดความจำเป็น จะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ตามมาตรฐานที่กำหนด อย่างไรก็ตาม หากมีข้อพิพาท การใช้สิทธิ หรือคดีความ อย. อาจเก็บรักษาข้อมูลต่อจนกว่าจะมีคำสั่งหรือคำพิพากษาถึงที่สุดThe FDA will retain your data only for as long as necessary for the purposes and periods specified in this Policy, applicable notices, or law. Once the period expires and the data is no longer necessary, the FDA will delete, destroy, or anonymize it in accordance with applicable standards. If there is a dispute, exercise of rights, or legal proceeding, the FDA may retain the data until a final order or judgment is issued.

11. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง11. Third-Party or Subcontracted Services

อย. อาจมอบหมายหรือว่าจ้างบุคคลที่สามเป็นผู้ประมวลผลข้อมูล เช่น ผู้ให้บริการโฮสติ้ง ผู้รับเหมาช่วง หรือผู้ให้บริการคลาวด์ โดยจะมีข้อตกลงกำหนดสิทธิ หน้าที่ ประเภทข้อมูล วัตถุประสงค์ และขอบเขตการประมวลผล ผู้ประมวลผลต้องดำเนินการตามข้อตกลงและคำสั่งของ อย. เท่านั้น และหากมีผู้ประมวลผลช่วง ต้องมีข้อตกลงที่มีมาตรฐานไม่ต่ำกว่าข้อตกลงระหว่าง อย. กับผู้ประมวลผลThe FDA may appoint or engage third parties as data processors, such as hosting providers, outsourcing contractors, or cloud-service providers. Agreements will specify the rights and duties, data types, purposes, and scope of processing. Processors may process data only within the agreement and on the FDA's instructions. If a processor appoints a sub-processor, the agreement must meet standards no lower than those in the agreement between the FDA and the processor.

12. การเปิดเผยข้อมูลส่วนบุคคล12. Disclosure of Personal Data

อย. จะเปิดเผยข้อมูลตามวัตถุประสงค์ในการเก็บรวบรวมและเท่าที่จำเป็นแก่หน่วยงานหรือบุคคลภายนอก โดยห้ามผู้ควบคุมข้อมูลใช้หรือเปิดเผยข้อมูลโดยไม่ได้รับความยินยอม เว้นแต่เป็นกรณีที่กฎหมายยกเว้นไม่ต้องขอความยินยอมตามมาตรา 24 หรือมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562The FDA will disclose personal data only for the collection purposes and only to the extent necessary to agencies or third parties. A data controller must not use or disclose personal data without consent, except where consent is not required under Section 24 or Section 26 of the Personal Data Protection Act B.E. 2562 (2019).

13. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล13. Personal Data Security

อย. จัดให้มีมาตรการยืนยันตัวตน กำหนดสิทธิ และจำกัดการเข้าถึง การใช้ การเปิดเผย และการประมวลผลข้อมูลตามมาตรการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ โดยให้เข้าถึงได้เฉพาะเจ้าหน้าที่หรือบุคคลที่มีอำนาจหน้าที่และจำเป็นต้องใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้หรือกฎหมายกำหนด บุคคลดังกล่าวต้องรักษาความลับอย่างเคร่งครัด และเมื่อส่ง โอน หรือเปิดเผยข้อมูลแก่บุคคลที่สาม อย. จะกำหนดมาตรการรักษาความปลอดภัยและความลับที่เหมาะสมตามกฎหมายThe FDA implements authentication, authorization, and access controls for accessing, using, disclosing, and processing data in accordance with information-security measures. Access is limited to authorized personnel or persons who need the data for the notified purposes or as required by law. Such persons must strictly maintain confidentiality. When data is sent, transferred, or disclosed to a third party, the FDA will impose appropriate security and confidentiality measures as required by law.

14. ป้องกันการสูญหายของข้อมูลส่วนบุคคล14. Prevention of Personal Data Loss

14.1 อย. เลือกใช้บริการระบบคลาวด์กลางภาครัฐ ซึ่งมีการสำรองข้อมูลเป็นประจำทุกวัน วันละ 1 ครั้ง และจัดเก็บในระบบสำรองข้อมูลเฉพาะภายในสถานที่ที่มีความมั่นคงปลอดภัย14.1 The FDA uses the central government cloud service, which backs up data once every day and stores backups in a dedicated system at a secure location.

14.2 อย. จัดให้มีมาตรฐานการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล พ.ศ. 2568 และดำเนินการตามมาตรการดังกล่าวอย่างเคร่งครัด14.2 The FDA maintains the Personal Data Security Standards B.E. 2568 (2025) and strictly implements those measures.

15. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก15. Links to External Websites or Services

15.1 ลิงก์ไปยังเว็บไซต์หรือบริการอื่นมีไว้เพื่ออำนวยความสะดวกเท่านั้น อย. ไม่เกี่ยวข้อง ไม่ควบคุม และไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเนื้อหา และไม่รับผิดชอบต่อความเสียหายจากการเข้าใช้เว็บไซต์หรือบริการดังกล่าว15.1 Links to other websites or Services are provided for convenience only. The FDA is not involved in, does not control, and does not endorse the accuracy or reliability of their content, and is not responsible for damage resulting from visiting or using them.

15.2 ผู้ใช้บริการสามารถเชื่อมโยงมายังหน้าแรกของเว็บไซต์ อย. ได้โดยแจ้งความประสงค์เป็นหนังสือ การเชื่อมโยงไปยังหน้าภายในต้องได้รับความยินยอมเป็นหนังสือจาก อย. และ อย. อาจกำหนดเงื่อนไขเพิ่มเติม โดยไม่รับผิดชอบต่อเนื้อหาหรือความเสียหายจากเว็บไซต์ที่เชื่อมโยงมายังเว็บไซต์ของ อย.15.2 Users may link to the FDA website's homepage by submitting written notice. A link to an internal page requires the FDA's written consent, and the FDA may impose additional conditions. The FDA is not responsible for content or damage arising from websites linking to the FDA website.

16. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล16. Data Protection Officer

อย. แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อกำกับ ตรวจสอบ และให้คำแนะนำเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562The FDA has appointed a Data Protection Officer to monitor, oversee, and advise on the collection, use, or disclosure of personal data, and to coordinate and cooperate with the Personal Data Protection Committee Office in compliance with the Personal Data Protection Act B.E. 2562 (2019).

17. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 256217. Your Rights under the Personal Data Protection Act B.E. 2562 (2019)

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดสิทธิของเจ้าของข้อมูลหลายประการ โดยสิทธิดังกล่าวจะเริ่มใช้เมื่อบทบัญญัติในส่วนที่เกี่ยวข้องมีผลบังคับใช้The Personal Data Protection Act B.E. 2562 (2019) grants data subjects several rights. Those rights will become effective when the relevant provisions enter into force.

18. การร้องขอให้ลบหรือทำลายข้อมูลส่วนบุคคล18. Requests for Deletion or Destruction of Personal Data

ท่านสามารถขอให้ อย. ลบหรือทำลายข้อมูลส่วนบุคคล รวมถึงขอถอนความยินยอมได้ตลอดเวลาที่ อย. เก็บรักษาข้อมูล เว้นแต่กฎหมายจำกัดสิทธิหรือกำหนดให้ อย. ต้องเก็บรักษาข้อมูลต่อไปYou may request the FDA to delete or destroy your personal data, or withdraw your consent, at any time while the FDA retains the data, unless the law restricts the right or requires the FDA to retain the data.

19. โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล19. Consequences of Non-Compliance with this Policy

การไม่ปฏิบัติตามนโยบายอาจเป็นความผิดและมีโทษทางวินัยตามกฎของ อย. สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงาน หรือเป็นการผิดข้อตกลงการประมวลผลสำหรับผู้ประมวลผลข้อมูล แล้วแต่กรณี และอาจมีโทษตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายลำดับรอง กฎ ระเบียบ และคำสั่งที่เกี่ยวข้องFailure to comply with this Policy may constitute an offense and result in disciplinary action under FDA rules for officers or personnel, or breach of a data-processing agreement for data processors, as applicable. Penalties may also apply under the Personal Data Protection Act B.E. 2562 (2019), subordinate legislation, rules, regulations, and related orders.

20. การร้องเรียน20. Complaints

หากท่านพบว่า อย. ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานกำกับดูแลที่มีอำนาจ อย่างไรก็ดี ก่อนร้องเรียน ขอให้ติดต่อ อย. เพื่อให้มีโอกาสตรวจสอบข้อเท็จจริง ชี้แจง และแก้ไขข้อกังวลของท่านก่อนIf you believe that the FDA has not complied with the Personal Data Protection Law, you may lodge a complaint with the Personal Data Protection Committee or an authorized supervisory authority. Before doing so, please contact the FDA so that it has an opportunity to investigate the facts, provide an explanation, and address your concerns.

21. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล21. Changes to this Policy

อย. อาจปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายตามที่เห็นสมควร และจะแจ้งผ่านเว็บไซต์ www.fda.moph.go.th พร้อมวันที่มีผลบังคับใช้ ขอแนะนำให้ตรวจสอบนโยบายฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนเปิดเผยข้อมูลแก่ อย.The FDA may revise, amend, or change this Policy as appropriate and will notify you through www.fda.moph.go.th, stating the effective date of each version. You should regularly review the latest version, particularly before disclosing personal data to the FDA.

การใช้บริการของ อย. หลังนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านรับทราบและยอมรับนโยบายใหม่ หากไม่เห็นด้วย โปรดหยุดใช้บริการและติดต่อ อย. เพื่อชี้แจงข้อเท็จจริงYour continued use of the FDA's Services after a new Policy takes effect constitutes your acknowledgment and acceptance of the new Policy. If you disagree, please stop using the Services and contact the FDA to discuss the matter.

22. การติดต่อสอบถามหรือใช้สิทธิ22. Contact or Exercise of Rights

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของ อย. หรือนโยบายนี้ หรือประสงค์ใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลIf you have questions, suggestions, or concerns about the FDA's collection, use, or disclosure of personal data or this Policy, or wish to exercise your rights under the Personal Data Protection Law,

ท่านสามารถติดต่อสอบถามได้ที่you may contact the FDA at the channels provided by the relevant Service.