แนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช.
พ.ศ. ๒๕๖๓
เพื่อให้การใช้งานสารสนเทศและระบบเทคโนโลยีสารสนเทศของสำนักงาน กสทช. สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๑ ขอบเขตการรับรองมาตรฐานระบบการบริการจัดการความมั่นคงปลอดภัยของสารสนเทศ และแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช. จึงกำนหดแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช. ไว้ดังต่อไปนี้
ข้อ ๑ ข้อมูลเบื้องต้น
(ก) แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช. ฉบับนี้ จัดทำขึ้นเพื่อใช้บังคับตามแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช.
(ข) กำหนดขอบเขตให้การคุ้มครองข้อมูลส่วนบุคคลนี้ใช้กับการดำเนินการใด ๆ ของสำนักงาน กสทช. ต่อข้อมูลส่วนบุคคลที่สำนักงาน กสทช. รวบรวม จัดเก็บ หรือได้รับมาตามวัตถุประสงค์เท่านั้น ซึ่งข้อมูลดังกล่าวรวมถึงข้อมูลที่ผู้ใช้บริการได้ใช้บริการของสำนักงาน กสทช. ซึ่งข้อมูลส่วนบุคคล คือ ข้อมูลที่ระบุตัวบุคคลของผู้ใช้บริการได้เช่นเดียวกับชื่อ ที่อยู่ หมายเลขประจำตัวประชาชน หมายเลขโทรศัพท์และอีเมลของผู้ใช้บริการ ทั้นี้ ข้อมูลส่วนบุคคลในที่นี้ไม่รวมถึงข้อมูลที่สารธารณชนสามารถเข้าถึงได้เป็นการทั่วไป นอกจากนี้ยังได้ระบุขอบเบตของแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงานกสทช. ดังกล่าวเพิ่มเติมว่าไม่ใช้กับแนวปฏิบัติต่อข้อมูลส่วนบุคคลของหน่วยงานอื่นที่สำนักงาน กสทช. มิได้เกี่ยวข้องหรือสามารถควบคุมได้และไม่ใช้บังคับกับแนวปฏิบัติของบุคคลที่มิได้เป็นพนักงานหรือผู้ให้บริการภายนอกหรือที่สำนักงาน กสทช. ไม่มีอำนาจควบคุมดูแล
(ค) กรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์หรือแนวนโยบายในการคุ้มครองข้อมูลส่วนบุคคล สำนักงาน กสทช. จะประกาศแจ้งให้ทราบและขอความยินยอมจากผู้ใช้บริการผ่านทางหน้าเว็บไซต์ของสำนักงาน กสทช. https://www.nbtc.go.th ล่วงหน้าเป็นเวลาไม่น้อยกว่า ๓๐ วันและสำนักงาน กสทช. อาจทำการปรับปรุงหรือแก้ไขแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลโดยไม่แจ้งให้ผู้ใช้บริการทราบล่วงหน้าได้ ทั้งนี้ เพื่อความเหมาะสมและความมีประสิทธิภาพในการให้บริการ ดังนี้จึงขอแนะนำให้ผู้ใช้บริการอ่านแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลก่อนที่จะใช้บริการทุกครั้ง
ข้อ ๒ การเก็บรวบรวม จัดประเภท และการใช้ข้อมูลส่วนบุคคล
สำนักงาน กสทช. มีการให้บริการธุรกรรมทางอิเล็กทรอกนิกส์ ทั้งทางเว็บไซต์ https://www.nbtc.go.th และทางกระดาษเป็นไปตามแบบฟอร์มการให้บริการในด้านต่าง ๆ โดยข้อมูลที่จำเป็นต้องกรอกลงไป เช่น ชื่อ ชื่อสกุล หมายเลขประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ และอีเมล เป็นต้น ซึ่งเป็นไปตามอำนาจหน้าที่และภารกิจของสำนักงาน กสทช. ตามพระราชบัญญัติองค์กรจัดสรรคลื่นความถี่และกำกับการประกอบกิจการวิทยุกระจายเสียง วิทยุโทรทัศน์ และกิจการโทรคมนาคม พ.ศ. ๒๕๕๓ และที่แก้ไขเพิ่มเติม แลล้วนำมาแปลงข้อมูลเข้าสู่ระบบอิเล็กทรอกนิกส์หรือจัดเก็บโดยวิธีอื่น
ผู้ใช้บริการอาจได้รับการร้องขอให้แจ้งข้อมูลส่วนบุคคลในเวลาใด ๆ ที่ติดต่อกับสำนักงาน กสทช. และสำนักงาน กสทช. อาจมีการใช้งานข้อมูลส่วนบุคคลนี้ในหน่วยงาน โดยจะใช้ข้อมูลส่วนบุคคลให้สอดคล้องกับแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช. รวมทั้งอาจผนวกข้อมูลส่วนบุคคลนี้เข้ากับข้อมูลอื่น ๆ เพื่อการดำเนินงานของหน่วยงาน และข้อมูลที่ผนวกเข้าด้วยกันนี้จะถือว่าเป็นข้อมูลส่วนบุคคลตราบเท่าที่ยังคงผนวกเข้าด้วยกันอยู่
สำนักงาน กสทช. จะดำเนินการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการที่ส่งเรื่องร้องเรียน / ติดต่อทางเว็บไซต์ เช่น ชื่อผู้ร้องเรียน อีเมล หมายเลขโทรศัพท์ จัดเก็บข้อมูลหมายเลขไอพีแอดเดรส (IP Address) เป็นต้น โดยจัดเก็บรวบรวมข้อมูลดังกล่าวของผู้ใช้บริการทุกท่านที่เข้ามาเยี่ยมชมเว็บไซต์ของสำนักงาน กสทช. เพื่อใช้เป็นข้อมูลอ้างอิงต่อไป
สำนักงาน กสทช. จะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เช่น ชื่อ ชื่อสกุล ที่อยู่ หมายเลขประจำตัวประชาชน หมายเลขโทรศัพท์ และอีเมล เป็นต้น เพียงเท่าที่จำเป็นเพื่อใช้ในการติดต่อ การให้บริการ ประชาสัมพันธ์ หรือให้ข้อมูลข่าวสารของสำนักงาน กสทช. เท่านั้น
ในกรณีที่สำนักงาน กสทช. ว่าจ้างให้ผู้ให้บริการภายนอกดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ เช่น การจัดทำแปลงเอกสารเป็นข้อมูลอิเล็กทรอกนิกส์ การทำสำเนาเอกสาร สำนักงาน กสทช. จะกำหนดให้ผู้ให้บริการภายนอกเก็บรักษาตวามลับและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ และกำหนดข้อห้ามมิให้นำข้อมูลส่วนบุคคลไปใช้นอกเหนือจากกิจการหรือกิจกรรมของสำนักงาน กสทช.
สำนักงาน กสทช. แนะนำให้ผู้ใช้บริการตรวจสอบแนวนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นที่เชื่อมโยงจากเว็บไซต์ของสำนักงาน กสทช. เพื่อรับทราบและเข้าใจว่าเว็บไซต์ดังกล่าวเก็บรวบรวมใช้ หรือดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างไร ทั้งนี้ สำนักงาน กสทช. ไม่สามารถรับรองข้อความ หรือรับรองการดำเนินการตามที่ได้มีประกาศไว้ได้ และไม่รับผิดชอบใด ๆ หากเว็บไซต์เหล่านั้นไม่สามารถปฏิบัติการหรือดำเนินการใด ๆ ตามแนวนโยบายและแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช. ที่ได้ประกาศไว้
(ก) การติดต่อระหว่างหน่วยงานของรัฐ
สำนักงาน กสทช. จะติดต่อกับผู้ใช้บริการด้วยการส่งจดหมายอิเล็กทรอกนิกส์หรือทางโทรศัพท์ถึงผู้ใช้บริการ เพื่อตรวจสอบชื่อผู้ใช้บริการและรหัสผ่าน ทั้งนี้ ผู้ใช้บริการอาจแจ้งความประสงค์ให้ติดต่อด้วยวิธีการอื่นได้ในขณะที่ทำการลงทะเบียน นอกจากนี้ ผู้ใช้บริการสามารถเข้าถึงข้อมูลข่าวสารต่าง ๆ ของสำนักงาน กสทช. ได้ผ่านช่องทางอื่นอีกหลายทาง เช่น เว็บไซต์ของสำนักงาน กสทช. https://www.nbtc.go.th หรือผ่านศูนย์ Call center ๑๒๐๐ เป็นต้น
(ข) การใช้คุ้กกี้ (Cookies)
สำนักงาน กสทช. มีการใช้งานคุ้กกี้ (Cookies) เพื่อช่วยอำนวยความสะดวกของผู้ใช้บริการในการเข้าใช้บริการของสำนักงาน กสทช. โดยคุกกี้เป็นไฟล์ข้อมูลขนาดเล็กที่ระบบบริการของเว็บไซต์สำนักงาน กสทช. ส่งไปยังโปรแกรมบราวเซอร์ (Browser) ของผู้ใช้บริการ เมื่อผู้ใช้บริการเข้าเยี่ยมชมเว็บไซต์หรือใช้บริการเว็บไซต์ของสำนักงาน กสทช. โดยคุกกี้เหล่านี้ช่วยให้การติดต่อระหว่างเครื่องคอมพิวเตอร์ของผู้ใช้บริการกับระบบธุรกรรมทางอิเล็กทรอกนสิก์ของสำนักงาน กสทช. เป็นไปได้อย่างปกติ คุกกี้ทำให้ผู้ใช้บริการได้รับประโยชน์จากการให้บริการในลักษณะต่าง ๆ ของสำนักงาน กสทช. และผู้ใช้บริการควรปล่อยให้ผู้คุกกี้ทำงานไปตามปกติ ซึ่งคุกกี้ดังกล่าวมิได้เก็บข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์ของสำนักงาน กสทช. ไว้ อย่างไรก็ตาม หากผู้ใช้บริการไม่ต้องการที่จะยอมรับคุกกี้ ผู้ใช้บริการสามารถเลือกที่จะปฏิเสธคุกกี้ ผู้ใช้บริการก็ยังคงสามารถที่จะเข้าเยี่ยมชมเว็บไซต์ของสำนักงาน กสทช. ได้ แต่การทำงานบางอย่างบนเว็บไซต์อาจไม่ถูกต้อง หรือไม่ดีเท่าที่ควร
(ค) การเก็บข้อมูลสถิติเกี่ยวกับประชากร (Demographic Information)
สำนักงาน กสทช. มีการรวบรวมข้อมูลสถิติเกี่ยวกับประชากรที่สามารถเชื่อมโยงไปกับข้อมูลระบุตัวบุคคลได้ เพื่อสำรวจความนิยมในการใช้บริการอันเป็นประโยชน์ในการนำข้อมูลสถิติไปใช้สำหรับการปรับปรุงคุณภาพในการให้บริการของสำนักงาน กสทช.
(ง) บันทึกผู้เข้าชมเว็บไซต์ (Log Files)
การให้บริการของเว็บไซต์ของสำนักงาน กสทช. กำหนดให้มีการเก็บบันทึกการเข้าออก และระหว่างการใช้บริการของผู้ใช้บริการโดยอัตโนมัติที่สามารถเชื่อมโยงข้อมูลดังกล่าวกับข้อมูลที่ระบุตัวบุคคล เช่น หมายเลขไอพี (IP Address) วันที่ และเวลา ของผู้ใช้บริการซึ่งใช้เป็นข้อมูลที่เชื่อมโยงกลับไปที่ข้อมูลการเชื่อมต่ออินเตอร์เน็ต เป็นต้น ซึ่งอาจระบุแหล่งที่มาการโพสต์หรือบุคคลที่โพสต์ได้ รวมถึงเว็บไซต์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ ๒) พ.ศ. ๒๕๖๐ มาตรฐาน ๒๖ ที่กำนหดให้ผู้ให้บริการต้องเก็บรักษาข้อมูลจารจรคอมพิวเตอร์ไว้ไม่น้อยกว่า ๙๐ วัน นับตั้งแต่วันที่ข้อมูลนั้นเข้าสู่ระบบคอมพิวเตอร์ แต่ในกรณีจำเป็น พนักงานเจ้าหน้าที่จะสั่งให้ผู้ให้บริการผู้ใดเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้เกิน ๙๐ วัน แต่ไม่เกิน ๒ ปี เป็นกรณีพิเศษเฉพาะรายและเฉพาะคราวก็ได้
(จ) สิทธิในการให้ข้อมูลของผู้ใชิบริการ
ในการจัดเก็บรวบรวมข้อมูลผ่านทางเว็บไซต์ หน้าเว็บไซต์จะระบุสิทธิที่จะให้ข้อมูลของผู้ใช้บริการ โดยแบ่งออกเป็น ๒ ส่วน คือ ส่วนของข้อมูลที่ผู้ใช้บริการจะต้องให้ กับส่วนของข้อมูลที่ผู้ใช้บริการมีสิทธิเลือกที่จะให้หรือไม่ก็ได้ เช่น ข้อมูลช่องทางที่สามารถติดต่อผู้ใช้บริการได้สะดวกเป็นต้น นอกจากนี้ มีการจัดช่องทางอื่นในการติดต่อสื่อสารให้กับผู้ใช้บริการที่ประสงค์จะให้ข้อมูลผ่านทางช่องทางอื่นเพื่อเป็นทางเลือก เช่น ทางจดหมายอิเล็กทรอกนิกส์ โทรสาร ไปรษณีย์ หรือเจ้าหน้าที่ที่เกี่ยวข้องโดยตรงก็ได้
ข้อ ๓ การแสดงระบุความเชื่อมโยงให้ข้อมูลส่วนบุคคลกับหน่วยงานหรือองค์กรอื่น
นอกจากเว็บไซต์ของำนักงาน กสทช. แล้วสำนักงาน กสทช. ยังมีการเชื่อมโยงเว็บไซต์กับเว็บไซต์ของหน่วยงานหรือองค์กรอื่น ๆ ของรัฐ เช่น กรมการปกครอง กรมพัฒนาธุรกิจการค้าเป็นต้น โดยให้ข้อมูลหรือใช้ข้อมูลระหว่างระหว่างกัน เช่น เลขประจำตัวประชาชน เลขทะเบียนนิติบุคคล เป็นต้น ตามภารกิจของสำนักงาน กสทช. โดยการจัดเก็บรวบรวม และรักษาความปลอดภัยของข้อมูลดังกล่าวที่เชื่อมโยงกันนั้น สำนักงาน กสทช. ปฏิบัติ ตามแนวนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของสำนักงานกสทช. ตามที่ประกาศไว้ และเนื่องจากแนวนโยบายและแนวปฏิบัติของหน่วยงานอื่นอาจมีความแตกต่างกัน ดังนั้นสำนักงาน กสทช. ขอแนะนำให้ผู้ใช้บริการศึกษาแนวนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานเหล่านั้นด้วย
สำนักงาน กสทช. ต้องแจ้งให้ผู้ใช้บริการทราบเพื่อให้ความยินยอมล่วงหน้าก่อนทำการเปลี่ยนแปลงการเชื่อมโยงข้อมูลกับหน่วยงาน หรือองค์กรอื่น
ข้อ ๔ การรวมข้อมูลจากที่มาหลาย ๆ แห่ง
ในบางกรณีสำนักงาน กสทช. อาจจะนำข้อมูลส่วนบุคคลที่ผู้ใช้บริการให้ข้อมูลผ่านทางเว็บไซต์รวมเข้ากับข้อมูลที่ได้มาจากแหล่งอื่น เช่น ข้อมูลที่อยู่ของผู้ใช้บริการจากรมการปกครอง กระทรวงมหาดไทย เป็นต้น ทั้งนี้เพื่อทำให้ข้อมูลของสำนักงาน กสทช. มีความครบถ้วน ถูกต้อง และเป็นปัจจุบัน เพื่อทำให้สำนักงาน กสทช. สามารถให้บริการตามภารกิจและหน้าที่ได้อย่างดียิ่งขึ้น
ข้อ ๕ การให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคล
สำนักาน กสทช. ไม่อนุญาตให้บุคคลอื่นเข้าถึงหรือใช้ข้อมูลที่สำนักงาน กสทช. มีการจัดเก็บรวบรวมข้อมูลที่เกี่ยวกับผู้ใช้บริการ เว้นแต่กรณีที่มีการบังคับให้เปิดเผยข้อมูลส่วนบุคคลตามกฎหมายกำหนด เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาลตามหมายศาล หรือคำสั่งศาล สำนักงาน กสทช. มีหน้าที่ที่จะต้องปฏิบัติตาม
ข้อ ๖ การรวบรวม จัดเก็บ ใช้ และการเปิดเผยข้อมูลเกี่ยวกับผู้ใช้บริการ
สำนักงาน กสทช. มีการจัดเก็บ รวบรวม และการใช้ข้อมูลเกี่ยวกับผู้ใช้บริการเท่าที่จำเป็นแก่การให้บริการธุรกรรมทางอิเล็กทรอกนิสก์ตามวัตถุประสงค์ในการดำเนินงานของสำนักงาน กสทช. เท่านั้น ทั้งนี้ กำหนดให้มีผู้ควบคุมข้อมูลส่วนบุคคล เป้นผู้รวบรวม จัดเก็บ ใช้ และเปิดเผยข้อมูลที่ใช้ร่วมกัน
ในกรณีที่สำนักงาน กสทช. จะนำข้อมูลส่วนบุคคลที่ผู้ใช้บริการให้ข้อมูลไว้ไปใช้เพื่อวัตถุประสงค์อื่นหรือที่นอกเหนือจากที่ระบุไว้ โดยจะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน และให้สิทธิผู้ใช้บริการเลือกสิทธิห้ามไม่ให้ใช้ข้อมูลส่วนบุคคลนอกเหนือวัตถุประสงค์ที่ได้ระบุไว้ในครั้งแรก สำหรับกรณีที่ผู้ใช้บริการได้ให้ความยินยอมให้นำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์อย่างอื่นที่นอกเหนือจากที่ระบุไว้แล้ว หากประสงค์จะยกเลิกการให้ความยินยอมดังกล่าวก็สามารถแจ้งการยกเลิกได้โดยวิธีการส่งจดหมายอิเล็กทรอกนสิก์มาที่ 1200@nbtc.go.th หรือ ศูนย์ Call Center ๑๒๐๐ หรือมาติดต่อด้วยตนเอง ณ สำนักงาน กสทช.
ข้อ ๗ การเข้าถึง การแก้ไขให้ถูกต้อง การปรับปรุงให้เป็นปัจจุบัน
ในกรณีที่ผู้ใช้บริการได้ให้ข้อมูลต่าง ๆ กับสำนักงาน กสทช. ผ่านทางเว็บไซต์ของสำนักงาน กสทช. และประสงค์จะแก้ไขหรือปรับปรุงข้อมูลดังกล่าวให้ถูกต้อง หรือให้เป็นปัจจุบัน สามารถติดต่อสำนักงาน กสทช. ได้ โดยช่องทางเว็บไซต์ของสำนักงาน กสทช. https://www.nbtc.go.th หรือ ศูนย์ Call Center ๑๒๐๐ หรือมาติดต่อด้วยตนเอง ณ สำนักงาน กสทช. ทั้งนี้ ให้สำนักเจ้าของข้อมูลเป็นผู้แก้ไขหรือปรับปรุงข้อมูล ให้ถูกต้องหรือให้เป็นปัจจุบัน
ข้อ ๘ การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
สำนักงาน กสทช. มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเป็นไปตามแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของสำนักงาน กสทช. กำหนด และสอดคล้องตามมาตรฐานความมั่นคงปลอดภัยสารสนเทศ ISO/IEC ๒๗๐๐๑ โดยมีการปฏิบัติดังนี้
(ก) เสริมสร้างความสำนักในการรับผิดชอบด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้แก่พนักงาน และผู้ที่เกี่ยวข้อง ด้วยการเผยแพร่ข้อมูลข่าวสารให้ความรู้ จัดสัมมนา หรือฝึกอบรมในเรื่องดังกล่าวให้แก่บุคลากรในองค์กรประจำ โดยเป็นไปตามประกาศสำนักงาน กสทช. เรื่อง แนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของสำนักงาน กสทช.
(ข) จำกัดการเข้าถึงข้อมูลส่วนบุคคลไว้ให้เฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติงานในหน้าที่ในแต่ละลำดับชั้น และจัดให้มีการบันทึกและทำสำรองข้อมูลของการเข้าถึงหรือการเข้าใช้งานในะรยะเวลาที่เหมาะสมหรือตามระยะเวลาที่กฎหมายกำหนด นอกจากนี้ ในบางกรณีอาจจะใช้การเข้ารหัส SSL เพื่อรักษาความมั่นคงปลอดภัยในการส่งผ่านข้อมูล โดยเป็นไปตามประกาศของสำนักงาน กสทช. เรื่อง แนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของสำนักงาน กสทช.
(ค) จัดให้มีการตรวจสอบและประเมินความเสี่ยงด้านความมั่นคงปลอดภัยของเว็บไซต์หรือระบบสารสนเทศทั้งหมดอย่างน้อยปีละ ๑ ครั้ง โดยเป็นไปตามประกาศสำนักงาน กสทช. เรื่องแนวนโยบายและปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของสำนักงาน กสทช.
(ง) กำหนดให้มีการใช้มาตรการที่เหมาะสมและเป็นการเฉพาะสำหรับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่มีความสำคัญยิ่งหรือเป็นข้อมูลที่อาจกระทบต่อความรู้สึก ความเชื่อ ความสงบเรียบร้อย และศีลธรรมอันดีของประชาชน ซึ่งเป็นผู้ใช้บริการของสำนักงาน กสทช. หรืออาจก่อให้เกิดความเสียหาย หรือมีผลกระทบต่อสิทธิเสรีภาพของผู้เป็นเจ้าของข้อมูลอย่างชัดเจน เช่น หมายเลขประจำตัวประชาชน หมายเลขโทรศัพท์ เป็นต้น โดยเป็นไปตามการประกาศสำนักงาน กสทช. เรื่องแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของสำนักงาน กสทช.
(จ) เว็บไซต์ของสำนักงาน กสทช. เป็นเว็บไซต์สำหรับบุคคลทั่วไป ไม่ได้ออกแบบหรือมีเจตนาเพื่อเก็บข้อมูลส่วนบุคคลจากผู้เยาว์ จึงใคร่ขอให้พ่อแม่ผู้ปกครองดูแลผู้เยาว์ของท่านขณะเข้าเว็บไซต์
ข้อ ๙ การติดต่อกับเว็บไซต์
ในกรณีที่ผู้ใช้บริการมีข้อสงสัย ข้อเสนอแนะ หรือข้อติชมใด ๆ เกี่ยวกับแนวนโยบายและแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน กสทช. ผู้ใช้บริการสามารถติดต่อได้ที่สำนักงาน กสทช.
ที่อยู่ : ๘๗ ถนนพหลโยธิน ซอย ๘ แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร ๑๐๔๐๐