Page 324 - กฎหมายและระเบียบที่เกี่ยวข้องกับคณะกรรมการสิทธิมนุษยชนแห่งชาติ
P. 324
ข้อ ๑๐ ผู้ขอข้อมูลต้องใช้ข้อมูลตามวัตถุประสงค์และเป็นไปเพื่อประโยชน์ในการปฏิบัติราชการ
ตามหน้าที่และอ านาจตามที่แจ้งไว้ในค าขอเท่านั้น และจะต้องไม่ส่งผลกระทบหรือก่อให้เกิด
ความเสียหายแก่เจ้าของข้อมูล และห้ามมิให้น าข้อมูลไปใช้เพื่อประโยชน์ในทางธุรกิจหรือในเรื่องอื่น
ที่ไม่เกี่ยวกับหน้าที่ราชการโดยเด็ดขาด
ส่วนที่ ๒
การขอและการเปิดเผยข้อมูล
ผ่านโปรแกรมส าหรับอ่านข้อมูลจากบัตรประจ าตัวประชาชน
ข้อ ๑๑ การขอข้อมูลทะเบียนราษฎรและข้อมูลทะเบียนประวัติราษฎรผ่านโปรแกรมส าหรับอ่าน
ข้อมูลจากบัตรประจ าตัวประชาชน ให้ผู้ขอข้อมูลแจ้งความประสงค์ต่อผู้ใช้ระบบ เพื่อด าเนินการเปิดเผย
ข้อมูลตามวัตถุประสงค์ ทั้งนี้ ให้ผู้ขอข้อมูลบันทึกรายละเอียดและวัตถุประสงค์ในการขอใช้ข้อมูลตาม
แบบฟอร์มที่ส านักงานก าหนด
ให้น าความในข้อ ๑๐ มาใช้บังคับกับการขอและการเปิดเผยข้อมูลตามข้อนี้โดยอนุโลม
ข้อ ๑๒ กรณีเจ้าของข้อมูลยินยอมมอบบัตรประจ าตัวประชาชนแบบอเนกประสงค์ (Smart
Card) ให้ผู้ใช้ระบบด าเนินการเข้าถึงข้อมูลของตนในหน่วยความจ า (IC CHIP) บนบัตรหรือในฐานข้อมูล
ทะเบียนกลางโดยผ่านเครื่องอ่านบัตรหรือโดยวิธีอื่นใด ให้ถือว่าเจ้าของข้อมูลยินยอมให้ผู้ใช้ระบบเข้าถึง
ข้อมูลส่วนบุคคลของผู้นั้น
หมวด ๓
การควบคุมและการเก็บรักษาข้อมูล
ข้อ ๑๓ ให้ผู้ใช้ระบบบันทึกการเข้าใช้ข้อมูลทะเบียนราษฎรและข้อมูลทะเบียนประวัติราษฎร
ผ่านการเชื่อมโยงคอมพิวเตอร์และโปรแกรมส าหรับอ่านข้อมูลจากบัตรประจ าตัวประชาชน รวมทั้งเหตุ
ในการเข้าใช้งานทุกครั้ง ตามแบบฟอร์มที่ส านักงานก าหนด และให้รายงานต่อผู้อ านวยการส านัก/หน่วย
ทราบทุกหนึ่งเดือน
เมื่อผู้อ านวยการส านัก/หน่วย ได้รับรายงานการเข้าใช้ข้อมูลตามวรรคหนึ่งแล้ว ให้แจ้งผู้ควบคุม
ระบบเพื่อรวบรวมและรายงานการเข้าใช้ข้อมูล รวมทั้งสถิติการใช้งานระบบของแต่ละส านัก/หน่วย
ให้เลขาธิการทราบทุกหนึ่งเดือน
ข้อ ๑๔ ให้ผู้ควบคุมระบบจัดท าบัญชีควบคุมการเข้าใช้ข้อมูลทะเบียนราษฎรและข้อมูลทะเบียน
ประวัติราษฎรผ่านการเชื่อมโยงคอมพิวเตอร์และโปรแกรมส าหรับอ่านข้อมูลจากบัตรประจ าตัวประชาชน
ของผู้ใช้ระบบตามที่ส านักทะเบียนกลางก าหนด เพื่อให้ตรวจสอบได้ว่าบุคคลใดเข้าไปตรวจหรือเปิดเผย
ข้อมูลของบุคคลใด เมื่อใด และน าข้อมูลไปใช้เพื่อการปฏิบัติหน้าที่ของคณะกรรมการหรือส านักงาน
หรือไม่ โดยผู้ควบคุมระบบจะต้องตรวจรายงานการเข้าถึงและการใช้ประโยชน์จากข้อมูลดังกล่าว
ของผู้ใช้ระบบในแต่ละส านัก/หน่วย เป็นประจ าทุกวัน ทั้งนี้ ให้จัดเก็บบัญชีดังกล่าวเป็นเวลา
ไม่น้อยกว่าสามปี
315