คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) นี้ จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้งานระบบ รับแจ้งและอนุญาตให้ประกอบกิจการตามกฎหมายว่าด้วยการควบคุมน้ำมันเชื้อเพลิง โดยวิธีการทางอิเล็กทรอนิกส์ (SAFETY) (ซึ่งต่อไปในประกาศนี้ เรียกว่า “กิจกรรมการประมวลผล”) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลที่ กรมธุรกิจพลังงาน (ซึ่งต่อไปในประกาศนี้ เรียกว่า “ธพ.”) ดำเนินการ ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้

ธพ. ได้ดำเนินการพัฒนาระบบรับแจ้งและอนุญาตให้ประกอบกิจการตามกฎหมายว่าด้วยการควบคุมน้ำมันเชื้อเพลิง โดยวิธีการทางอิเล็กทรอนิกส์ (SAFETY) เพื่อพัฒนาระบบดิจิทัลที่สามารถให้บริการทางอิเล็กทรอนิกส์ (e-Service) ในการรับแจ้งประกอบกิจการควบคุมประเภทที่ 2 การขออนุญาตประกอบกิจการควบคุมประเภทที่ 3 การขอต่ออายุใบอนุญาต การขอแก้ไขเปลี่ยนแปลงใบอนุญาต การโอน/รับโอนใบอนุญาต และการขอเลิกประกอบกิจการ ตามกฎหมายว่าด้วยการควบคุมน้ำมันเชื้อเพลิง และให้บริการอื่น ๆ ที่เกี่ยวข้อง รวมถึงภารกิจที่ ธพ. ได้มอบหมาย มอบอำนาจ หรือถ่ายโอนภารกิจให้หน่วยงานอื่น

ทั้งนี้ ธพ. ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

ธพ. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้เหตุผลความจำเป็นเพื่อการปฏิบัติหน้าที่ตามกฎหมาย ได้แก่ พระราชบัญญัติการบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล พ.ศ. 2562 (ตามมาตรา 4 11 และ 12) พระราชบัญญัติการปฏิบัติราชการทางอิเล็กทรอนิกส์ พ.ศ. 2565 (ตามมาตรา 7 8 10 11 12 13 14 18 และ 21) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ พระราชบัญญัติควบคุมน้ำมันเชื้อเพลิง พ.ศ. 2542 และที่แก้ไขเพิ่มเติม

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

ธพ. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

2.1. เพื่อการลงทะเบียน และการยืนยันตัวตน ผู้มีอำนาจ หรือตัวแทนของท่าน รวมถึงพิสูจน์ตัวตนหรือยืนยันตัวตนของท่านทางดิจิทัล กระบวนการยืนยันตัวตนในรูปแบบดิจิทัล (Digital Identification)

2.2. เพื่อพัฒนาระบบดิจิทัลที่สามารถให้บริการทางอิเล็กทรอนิกส์ (e-Service) ในการรับแจ้งประกอบกิจการควบคุมประเภทที่ 2 การขออนุญาตประกอบกิจการควบคุมประเภทที่ 3 การขอต่ออายุใบอนุญาต การขอแก้ไขเปลี่ยนแปลงใบอนุญาต การโอน/รับโอนใบอนุญาต และการขอเลิกประกอบกิจการ ตามกฎหมายว่าด้วยการควบคุมน้ำมันเชื้อเพลิง และให้บริการอื่น ๆ ที่เกี่ยวข้อง รวมถึงภารกิจที่ ธพ. ได้มอบหมาย มอบอำนาจ หรือถ่ายโอนภารกิจให้หน่วยงานอื่น

2.3. เพื่อรับแจ้งและอนุญาตให้ประกอบกิจการตามกฎหมายว่าด้วยการควบคุมน้ำมันเชื้อเพลิงโดยวิธีการทางอิเล็กทรอนิกส์

3. ข้อมูลส่วนบุคคลที่ ธพ. เก็บรวบรวมและใช้

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. ธพ. เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้

3.1. แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้

จุดประสงค์ในการใช้ข้อมูล	รายการข้อมูลส่วนบุคคลที่ใช้
1. เพื่อสมัครใช้บริการ ยืนยันตัวบุคคล	- เลขบัตรประจำตัวประชาชน - ชื่อ - นามสกุล - ที่อยู่ - พิกัดตำแหน่ง - เบอร์โทร - อีเมล - หนังสือมอบอำนาจหรือสำเนาบัตรประจำตัวประชาชน - Facebook - Line
2. เพื่อสมัครใช้บริการ ยืนยันตัวนิติบุคคล	- ประเภทนิติบุคคล - ชื่อนิติบุคคล - เลขทะเบียนนิติบุคคล - เว็บไซต์ - ที่อยู่ - พิกัดตำแหน่ง - เบอร์โทร - อีเมล - หนังสือมอบอำนาจหรือสำเนาบัตรประจำตัวประชาชน - หนังสือรับรองบริษัท - Facebook - Line
3. เก็บโดยการใช้เทคโนโลยีติดตาม ลักษณะการเข้าใช้งานระบบ	- Cookie Data - IP Address - Logging

3.2. จุดประสงค์การใช้งานข้อมูลส่วนบุคคล

จุดประสงค์ในการใช้ข้อมูล	รายการข้อมูลส่วนบุคคลที่ใช้
1. เพื่อสมัครใช้บริการ ยืนยันตัวบุคคล	- เลขบัตรประจำตัวประชาชน - ชื่อ - นามสกุล - ที่อยู่ - พิกัดตำแหน่ง - เบอร์โทร - อีเมล - หนังสือมอบอำนาจหรือสำเนาบัตรประจำตัวประชาชน - Facebook - Line
2. เพื่อสมัครใช้บริการ ยืนยันตัวนิติบุคคล	- ประเภทนิติบุคคล - ชื่อนิติบุคคล - เลขทะเบียนนิติบุคคล - เว็บไซต์ - ที่อยู่ - พิกัดตำแหน่ง - เบอร์โทร - อีเมล - หนังสือมอบอำนาจหรือสำเนาบัตรประจำตัวประชาชน - หนังสือรับรองบริษัท - Facebook - Line

4. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้

4.1 สิทธิในการเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่ ธพ. เก็บรวบรวมอยู่ เว้นแต่กรณีที่ ธพ. มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

4.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

4.3 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้

4.3.1 เมื่ออยู่ในช่วงเวลาที่ ธพ. ทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

4.3.2 ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

4.3.3 เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ ธพ. ได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้ ธพ. เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน

4.3.4 เมื่ออยู่ในช่วงเวลาที่ ธพ. กำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

4.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่ ธพ. เหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น ธพ. สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของ ธพ. )

5 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ธพ. เก็บรักษาข้อมูลส่วนบุคคลของท่าน เป็นระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ ในการเก็บรวบรวมข้อมูล และตามพระราชบัญญัติควบคุมน้ำมันเชื้อเพลิง พ.ศ. 2542 เท่านั้น ทั้งนี้เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็น ตามวัตถุประสงค์และตาม พ.ร.บ. ดังกล่าวแล้ว ธพ. จะดำเนินการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป อย่างไรก็ดีในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ธพ. ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

6 การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

ธพ. มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ ธพ.

นอกจากนี้ ธพ. ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดย ธพ. ได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

7 การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล

ธพ. อาจเปิดเผยข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูลส่วนบุคคล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย โดยส่งคำร้องขอผ่านhttps://www.doeb.go.th/th/complaint

ในกรณีที่เจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล ธพ. จะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย

ทั้งนี้ ธพ. อาจปฏิเสธสิทธิตามวรรคสองได้ตามกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้

8 ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล

ธพ. ได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดย ธพ. จะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

9 การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

ธพ. อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ ธพ. ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น ธพ. จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของ ธพ. ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่ ธพ. มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่ ธพ. มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูล ส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของ ธพ. เท่านั้น

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ธพ. จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่าง ธพ. กับผู้ประมวลผลข้อมูลส่วนบุคคล

10 การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ ธพ. อาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ https://www.doeb.go.th/ อย่างไรก็ดี ธพ. ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลแก่ ธพ.

โดยในการเข้าใช้งานบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้

11 การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

11.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• - ชื่อ : กรมธุรกิจพลังงาน กระทรวงพลังงาน
• - สถานที่ติดต่อ : เลขที่ 555/2 ศูนย์เอนเนอร์ยี่ คอมเพล็กซ์ อาคาร บี ชั้น 19
• - ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
• - โทรศัพท์ : 02-794-4000
• - อีเมล : ict@doeb.go.th

11.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

• - ชื่อ : กรมธุรกิจพลังงาน กระทรวงพลังงาน
• - สถานที่ติดต่อ : เลขที่ 555/2 ศูนย์เอนเนอร์ยี่ คอมเพล็กซ์ อาคาร บี ชั้น 19
• - ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
• - โทรศัพท์ : 02-794-4449