วัตถุประสงค์ของประกาศนี้
บันทึกงานคุ้มครองเด็กอาจมีข้อมูลที่ละเอียดอ่อนมากเกี่ยวกับเด็ก ครอบครัว บุคลากร พยาน เหตุการณ์ ข้อกล่าวหา ความกังวลด้านสวัสดิภาพ คำขอที่เกี่ยวข้องกับ CCTV รูปภาพ คำให้การ และเอกสารการตรวจสอบ ประกาศนี้จัดทำขึ้นเพื่ออธิบายจุดยืนด้านความเป็นส่วนตัวของแพลตฟอร์มสำหรับงานคุ้มครองเด็ก
ใครเป็นผู้ควบคุมข้อมูล
โดยปกติ โรงเรียน องค์กรผู้เช่าใช้งาน หรือองค์กรที่ทำงานกับเด็กเป็นผู้กำหนดว่าควรเก็บข้อมูลคุ้มครองเด็กใด ใครเข้าถึงได้ ควรเก็บไว้นานเท่าใด และควรแบ่งปันกับหน่วยงานที่เกี่ยวข้องเมื่อใด Child Protect Platform ทำหน้าที่เป็นระบบที่มีการควบคุมสำหรับประมวลผลและปกป้องข้อมูลดังกล่าวตามคำสั่งและข้อตกลงของลูกค้า
ประเภทข้อมูลที่เกี่ยวข้องกับเด็ก
- รายงานข้อกังวลด้านการคุ้มครองเด็กและคำอธิบายเหตุการณ์
- ชื่อหรือข้อมูลระบุตัวตนของเด็ก ผู้ปกครอง พยาน บุคลากร และบุคคลที่เกี่ยวข้อง
- บันทึกเคส การตัดสินใจจากการทบทวน ประวัติการยกระดับ และการเปลี่ยนสถานะ
- ไฟล์หลักฐาน เช่น เอกสาร รูปภาพ ภาพหน้าจอ วัสดุที่เกี่ยวข้องกับ CCTV การติดต่อสื่อสาร หรือบันทึกประกอบ
- ประวัติการตรวจสอบที่แสดงว่าใครเข้าถึงหรือดำเนินการกับบันทึก
หลักการความเป็นส่วนตัวในงานคุ้มครองเด็ก
- เข้าถึงเท่าที่จำเป็น: ข้อมูลที่เกี่ยวข้องกับเด็กควรเปิดให้เฉพาะผู้ใช้ที่ได้รับอนุญาตและมีบทบาทด้านการคุ้มครองเด็กที่เหมาะสมเท่านั้น
- กำหนดขอบเขตตามองค์กรและโรงเรียน: ผู้ใช้ไม่ควรเห็นข้อมูลองค์กรหรือโรงเรียนอื่น เว้นแต่บทบาทและขอบเขตสิทธิ์จะอนุญาต
- การเก็บรักษาหลักฐาน: หลักฐานควรเชื่อมโยงกับรายงาน โรงเรียน องค์กร ลำดับเวลา และบริบทของผู้ใช้ที่ถูกต้อง
- ตรวจสอบย้อนหลังได้: เหตุการณ์สำคัญเกี่ยวกับการเข้าถึง การดูแลระบบ เคส และหลักฐานควรถูกทบทวนได้
- ใช้เท่าที่จำเป็น: บันทึกควรถูกใช้เพื่อการคุ้มครองเด็ก การตรวจสอบ ความรับผิดชอบ การปฏิบัติตามข้อกำหนด และวัตถุประสงค์ที่เกี่ยวข้องกับการดำเนินงาน
การแบ่งปันข้อมูลกับโรงเรียน หน่วยงานรัฐ และหน่วยงานคุ้มครองเด็ก
ข้อมูลที่เกี่ยวข้องกับเด็กอาจจำเป็นต้องแบ่งปันกับผู้นำโรงเรียนที่ได้รับอนุญาต เจ้าหน้าที่คุ้มครองเด็ก หน่วยงานกำกับดูแล เจ้าหน้าที่คุ้มครองเด็ก ตำรวจหรือหน่วยงานบังคับใช้กฎหมาย บุคลากรด้านสุขภาพหรือสวัสดิการ ศาล หรือหน่วยงานอื่น เมื่อมีฐานกฎหมายและมีความจำเป็น แพลตฟอร์มช่วยสนับสนุนการจัดการที่ปลอดภัยและการตรวจสอบย้อนหลัง แต่ไม่ได้แทนที่ดุลยพินิจทางวิชาชีพหรือหน้าที่ในการรายงานตามกฎหมายขององค์กร
ความยินยอมและเด็กภายใต้ PDPA ไทย
เมื่อการประมวลผลข้อมูลอาศัยฐานความยินยอม ต้องพิจารณาข้อกำหนดเรื่องความยินยอมของเด็กและผู้ปกครองภายใต้ PDPA ของประเทศไทยและกฎหมายไทยที่เกี่ยวข้อง สำหรับงานคุ้มครองเด็ก โรงเรียนอาจอาศัยหน้าที่ตามกฎหมาย ประโยชน์สำคัญต่อชีวิตหรือความปลอดภัย ประโยชน์สาธารณะ หรือฐานกฎหมายอื่นตามความเหมาะสม โรงเรียนหรือองค์กรผู้เช่าใช้งานควรกำหนดฐานกฎหมายที่ใช้ไว้ในประกาศด้านการคุ้มครองเด็กและความเป็นส่วนตัวของตนเอง
การเก็บรักษาหลักฐานและการลบข้อมูล
หลักฐานด้านการคุ้มครองเด็กไม่ควรถูกลบ เขียนทับ เปลี่ยนชื่อ แยกออกจากบริบท หรือย้ายไปอยู่ในช่องทางที่ไม่เป็นทางการโดยง่าย เมื่อมีคำขอลบ ทำให้ไม่ระบุตัวตน จำกัดการใช้ หรือเก็บรักษาข้อมูล องค์กรต้องพิจารณาสิทธิของเจ้าของข้อมูลควบคู่กับความจำเป็นด้านการคุ้มครองเด็ก กฎหมาย การตรวจสอบย้อนหลัง การเก็บรักษาหลักฐาน และการสอบสวน
คำถาม
คำถามเกี่ยวกับบันทึกงานคุ้มครองเด็กเฉพาะกรณีควรถูกส่งไปยังหัวหน้างานคุ้มครองเด็กของโรงเรียนหรือองค์กรผู้เช่าใช้งานที่เกี่ยวข้อง ส่วนคำถามทั่วไปเกี่ยวกับความเป็นส่วนตัวของแพลตฟอร์มสามารถส่งไปที่ privacy@childprotect.co
ประกาศนี้อธิบายว่า Child Protect สนับสนุนการจัดการข้อมูลคุ้มครองเด็กอย่างปลอดภัยมากขึ้นได้อย่างไร รวมถึงการจำกัดสิทธิ์เข้าถึง การควบคุมหลักฐาน ประวัติการตรวจสอบ และขั้นตอนงานเคสที่ตรวจสอบได้
กฎหมาย PDPA ของประเทศไทย · พระราชบัญญัติคุ้มครองเด็กที่เผยแพร่โดยกระทรวงศึกษาธิการ · ประกาศ MOE SAFE SCHOOL · ข้อมูล MOE Safety Center