โดยที่พระราชกฤษฎีกากำหนดหลักเกณฑ์และวิธีการในการทำธุรกรรมทางอิเล็กทรอนิกส์ภาครัฐ พ.ศ. 2549 บัญญัติให้หน่วยงานของรัฐต้องจัดทำแนวนโยบายและแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคล และประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง แนวนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานของรัฐ พ.ศ. 2553 ประกอบกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดมาตรการในการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น เพื่อให้การดำเนินการคุ้มครองข้อมูลส่วนบุคคลของกองทุนสนับสนุนการสร้างเสริมสุขภาพ เป็นไปอย่างมีประสิทธิภาพ สามารถปฏิบัติตามได้อย่างเป็นรูปธรรม จึงกำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลของกองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ไว้ดังต่อไปนี้

1.  การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด

            กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะเก็บรวบรวมข้อมูลส่วนบุคคล “เท่าที่จำเป็น” สำหรับการให้บริการตามวัตถุประสงค์ในการดำเนินงานของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ และภายใต้วัตถุประสงค์ที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด และ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนหรือขณะที่เก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่เป็นกรณีที่กฎหมายกำหนด และจะรักษาข้อมูลเหล่านั้นไว้เป็นความลับตามเกณฑ์มาตรฐานการกําหนดชั้นความลับของข้อมูลของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์

2.  วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย

            2.1  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อการดำเนินงานในพันธกิจต่าง ๆ ของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ รวมทั้งเพื่อการศึกษาวิจัยหรือการจัดทำสถิติที่เป็นไปตามวัตถุประสงค์การดำเนินงานของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ตามที่กฎหมายกำหนด  

            2.2  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะบันทึกวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลในขณะที่มีการรวบรวมและจัดเก็บ รวมถึงการนำข้อมูลนั้นไปใช้ในภายหลัง และหากมีการเปลี่ยนแปลงวัตถุประสงค์ของการเก็บรวบรวมข้อมูล กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะจัดทำบันทึกแก้ไขเพิ่มเติมไว้เป็นหลักฐาน หากมีการเปลี่ยนแปลงวัตถุประสงค์ตามที่เคยได้แจ้งไว้ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะแจ้งวัตถุประสงค์ใหม่นั้นให้กับเจ้าของข้อมูลส่วนบุคคลทราบและได้รับความยินยอมก่อนเก็บรวบรวม ใช้ หรือเปิดเผย  เว้นแต่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด

3.  ข้อจำกัดในการนำข้อมูลส่วนบุคคลไปใช้

            3.1  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะกำกับดูแลไม่ให้ผู้ที่ไม่มีหน้าที่หรือไม่ได้รับมอบหมายนำข้อมูลส่วนบุคคลไปใช้ประโยชน์ เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดแก่บุคคลอื่น นอกเหนือวัตถุประสงค์ที่ได้ขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่การใช้ข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด

            3.2  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล ภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น
การเปิดเผยต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่กำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย

            3.3  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ อาจใช้เทคโนโลยีคุกกี้ (Cookies) เพื่อเก็บรวบรวมข้อมูลพฤติกรรมของเจ้าของข้อมูลส่วนบุคคล เกี่ยวกับการเข้าถึง การใช้งาน หรือการรับบริการผ่านเว็บไซต์และแอปพลิเคชันของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ เพื่อประโยชน์
ในการอำนวยความสะดวกแก่เจ้าของข้อมูลส่วนบุคคล ในการเข้าถึง การใช้งาน หรือการรับบริการผ่านเว็บไซต์และแอปพลิเคชันของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์

4.  การรักษาความมั่นคงปลอดภัย

            4.1  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะกำหนดมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคล โดยผู้ที่ไม่มีสิทธิหรือ
โดยไม่ชอบด้วยกฎหมาย

            4.2  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บหรือหมดความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล หรือเมื่อเจ้าของข้อมูลส่วนบุคคลร้องขอหรือเจ้าของข้อมูลส่วนบุคคลได้เพิกถอนความยินยอม เว้นแต่การเก็บรักษาข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด

5.  การมีส่วนร่วมของเจ้าของข้อมูล

            กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรงเท่านั้น และต้อง “ขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนหรือระหว่างเก็บรวบรวมข้อมูลส่วนบุคคล” เว้นแต่การเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด   หาก กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จำเป็นต้อง “เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่น” ที่ไม่ใช่เก็บจากเจ้าของข้อมูลส่วนบุคคลโดยตรง กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จะแจ้งเหตุผลความจำเป็นนั้นให้เจ้าของข้อมูลส่วนบุคคลทราบและต้องขอความยินยอมในเวลาไม่เกิน 30 วันนับแต่วันเริ่มดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่การเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด

6.  สิทธิของเจ้าของข้อมูลส่วนบุคคล

            เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

            6.1  สิทธิ “เพิกถอนความยินยอม” ในการประมวลผลข้อมูลส่วนบุคคลที่เคยให้ไว้แก่ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ได้ตามที่กฎหมายกำหนด

            6.2  สิทธิในการ “เข้าถึง” ข้อมูลส่วนบุคคลของตนเอง และอาจขอให้ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ตนเอง รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอมได้

             6.3  สิทธิ “คัดค้าน” การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตนเองด้วยเหตุบางประการตามที่กฎหมายกำหนด

             6.4  สิทธิขอให้ “ลบ”  โดยขอให้ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ดำเนินการลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้  ด้วยเหตุบางประการได้ตามที่กฎหมายกำหนด

             6.5  สิทธิขอให้ “ระงับการใช้” โดยขอให้ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ระงับการใช้ข้อมูลส่วนบุคคลของตนเองด้วยเหตุบางประการตามที่กฎหมายกำหนด

             6.6  สิทธิขอให้ “แก้ไขเปลี่ยนแปลง” โดยขอให้ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด 

7.  การเปิดเผยเกี่ยวกับการดำเนินการ แนวปฏิบัติและนโยบายที่เกี่ยวกับข้อมูลส่วนบุคคล

             7.1  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ มีการดำเนินการตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์  โดยจะเผยแพร่ผ่านทางเว็บไซต์ www.thaimediafund.or.th รวมทั้งหากมีการปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล ก็จะดำเนินการเผยแพร่ผ่านช่องทางดังกล่าว รวมทั้งผ่านสื่อที่ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ใช้เพื่อการประชาสัมพันธ์ตามความเหมาะสมด้วย

              7.2  การดำเนินการ แนวปฏิบัติ และนโยบายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ประกาศใช้นี้ จะใช้เฉพาะสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกิจการของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ซึ่งรวมตลอดถึงการบริหารงาน การให้บริการ และการเข้าถึงเว็บไซต์ของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ เท่านั้น หากผู้ใช้บริการมีการเชื่อมโยง (Link) ไปยังเว็บไซต์อื่นผ่านทางเว็บไซต์ของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ผู้ใช้บริการจะต้องศึกษาและปฏิบัติตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลตามที่ปรากฏในเว็บไซต์อื่นนั้นแยกต่างหากจาก กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ด้วย

8.  กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ จัดให้มีช่องทางการติดต่อสำหรับเจ้าของข้อมูลส่วนบุคคล และผู้ใช้บริการ ดังต่อไปนี้

              8.1   ผู้ควบคุมข้อมูลส่วนบุคคล

                       กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์
                       เลขที่ 388 อาคารเอส.พี. (ไอบีเอ็ม) อาคารเอ ชั้น 6 ถนนพหลโยธิน แขวงสามเสนใน
                       โทร. 02 273 0116-9
                       โทรสาร. 02 273 0120
                       E-Mail: [email protected] (ส่งเอกสาร/หนังสือเชิญ)
                       E-Mail: [email protected]

              8.2   รายละเอียดของหน่วยงานกำกับดูแล ในกรณีที่ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ หรือเจ้าหน้าที่หรือลูกจ้าง หรือผู้ปฏิบัติงานของ กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โดยสามารถร้องเรียนต่อหน่วยงานกำกับดูแลตามรายละเอียดดังต่อไปนี้ 

                       สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 

                       สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม