นโยบายฉบับนี้จัดทำขึ้นเพื่อกำหนดกรอบแนวทางปฏิบัติในการเข้าถึงและใช้งานระบบข้อมูลอุปกรณ์การตลาด สิ่งก่อสร้าง และเครื่องจักรกลการเกษตร ของกรมส่งเสริมสหกรณ์ เพื่อรองรับการจัดเก็บ ตรวจสอบ และบริหารจัดการข้อมูลของสหกรณ์และกลุ่มเกษตรกรผ่านระบบเครือข่ายอินเทอร์เน็ต ทั้งรูปแบบ Web Application และ Mobile Application โดยมุ่งเน้นการรักษาความมั่นคงปลอดภัย ความถูกต้อง ครบถ้วน และความน่าเชื่อถือของข้อมูลในระบบ
1. ขอบเขตการบังคับใช้ (Scope)
นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลและอุปกรณ์ทั้งหมดที่เกี่ยวข้องกับการใช้งานระบบ ได้แก่:
- บุคลากรและเจ้าหน้าที่กรมส่งเสริมสหกรณ์ (ผู้ดูแลระบบ ผู้บันทึก และผู้ตรวจสอบข้อมูล)
- สหกรณ์ กลุ่มเกษตรกร และประชาชนทั่วไป ที่เข้าถึงบริการข้อมูลของระบบ
- อุปกรณ์คอมพิวเตอร์ เครื่องมือสื่อสาร และอุปกรณ์เคลื่อนที่ (Mobile Devices) ทั้งหมดที่ใช้เชื่อมต่อเข้าสู่ระบบ
2. การกำหนดสิทธิ์และบทบาทหน้าที่ของผู้ใช้งาน (Roles and Permissions)
2.1 ผู้ดูแลระบบ (System Administrator)
- หน้าที่: กำหนดสิทธิ์ จัดการบัญชีผู้ใช้งาน ดูแลโครงสร้างพื้นฐานระบบ และตรวจสอบความมั่นคงปลอดภัยสารสนเทศ
- ข้อปฏิบัติ: ต้องรักษารหัสผ่านระดับสูงสุดเป็นความลับอย่างเคร่งครัด และไม่ยินยอมให้ผู้อื่นเข้าถึงสิทธิ์ผู้ดูแลระบบโดยเด็ดขาด
2.2 เจ้าหน้าที่กรมส่งเสริมสหกรณ์ (Authorized Officers / Data Entry)
- หน้าที่: บันทึก แก้ไข ปรับปรุง (Update) และตรวจสอบความถูกต้องของข้อมูลอุปกรณ์ สิ่งก่อสร้าง และเครื่องจักรกลการเกษตร
- ข้อปฏิบัติ:
- ต้องตรวจสอบความถูกต้องและความสมบูรณ์ของข้อมูลก่อนนำเข้าสู่ระบบเสมอ
- ต้องเก็บรักษารหัสผ่านเป็นความลับ ห้ามเปิดเผยหรือใช้งานบัญชีร่วมกับผู้อื่น
- เมื่อปฏิบัติงานเสร็จสิ้น ต้องออกจากระบบ (Log out) ทุกครั้ง
2.3 ผู้ใช้งานทั่วไป และประชาชน (General Users / Public)
- หน้าที่: สามารถสืบค้น ค้นหา และรับชมข้อมูลสารสนเทศ (Read-Only) ได้ตามขอบเขตที่กรมฯ กำหนดไว้
- ข้อปฏิบัติ: ห้ามพยายามดัดแปลงข้อมูล แก้ไขโค้ด หรือเข้าถึงส่วนของระบบที่ไม่ได้รับอนุญาต
3. ข้อปฏิบัติเกี่ยวกับความมั่นคงปลอดภัยของข้อมูลและระบบ (Security Guidelines)
- การยืนยันตัวตน (Authentication): เจ้าหน้าที่ผู้บันทึกข้อมูลต้องผ่านการยืนยันตัวตนด้วยบัญชีที่ได้รับอนุญาตเท่านั้น และต้องตั้งรหัสผ่านที่รัดกุม (Strong Password) รวมถึงเปลี่ยนรหัสผ่านตามระยะเวลาที่กำหนด
- การใช้งานผ่าน Mobile Application: ต้องดาวน์โหลดแอปพลิเคชันจากช่องทางที่เป็นทางการเท่านั้น และห้ามนำอุปกรณ์ที่ผ่านการแก้ไขระบบปฏิบัติการ (Root / Jailbreak) มาใช้งานระบบ
- การรักษาความปลอดภัยของข้อมูล: ห้ามนำข้อมูลในระบบไปใช้ประโยชน์ส่วนตัว หรือเผยแพร่ในลักษณะที่ขัดต่อกฎหมายและระเบียบทางราชการ
- การบันทึกข้อมูลจราจร (Audit Log): ระบบจะมีการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์และประวัติการเข้าใช้งานตามที่กฎหมายกำหนด
4. การคุ้มครองข้อมูลส่วนบุคคล (PDPA Compliance)
- กรมส่งเสริมสหกรณ์จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (เช่น ชื่อ-นามสกุล, ตำแหน่ง) เท่าที่จำเป็นต่อการปฏิบัติภารกิจทางราชการและการยืนยันตัวตนเท่านั้น
- เจ้าหน้าที่และผู้บันทึกข้อมูลต้องปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยห้ามนำข้อมูลส่วนบุคคลของผู้ใช้งาน หรือตัวแทนสหกรณ์ ไปเปิดเผยแก่บุคคลภายนอกโดยไม่ได้รับอนุญาต
5. ข้อห้ามและการกระทำความผิด (Prohibitions & Misconduct)
ผู้ใช้งานระบบต้องไม่กระทำการอย่างใดอย่างหนึ่งดังต่อไปนี้:
- การพยายามเข้าถึงระบบ บัญชีผู้ใช้งานอื่น หรือฐานข้อมูลในส่วนที่ไม่ได้รับอนุญาต
- การนำเข้าข้อมูลอันเป็นเท็จ ข้อมูลที่บิดเบือน หรือข้อมูลที่ไม่ได้รับอนุญาตเข้าสู่ระบบ
- การปล่อยไวรัส มัลแวร์ หรือโค้ดที่เป็นอันตราย เพื่อก่อกวนหรือทำให้ระบบหยุดชะงัก
- การโอน ย้าย หรือจำหน่ายจ่ายแจกสิทธิ์บัญชีผู้ใช้งานของตนให้แก่บุคคลภายนอก
6. บทลงโทษ (Penalties)
- สำหรับเจ้าหน้าที่กรมส่งเสริมสหกรณ์: หากฝ่าฝืนนโยบายฉบับนี้ จะได้รับการพิจารณาโทษทางวินัยตามระเบียบของทางราชการ
- สำหรับผู้ใช้งานทั่วไปและบุคคลภายนอก: หากกระทำการที่ก่อให้เกิดความเสียหายต่อระบบหรือข้อมูล จะถูกดำเนินการตามขั้นตอนทางกฎหมาย ทั้งตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
7. การทบทวนและปรับปรุงนโยบาย (Policy Review)
กรมส่งเสริมสหกรณ์จะทำการทบทวนนโยบายการใช้งานระบบนี้อย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงทางเทคโนโลยี กฎหมาย หรือโครงสร้างการบริหารงานที่สำคัญ เพื่อให้นโยบายมีความทันสมัยและครอบคลุมความมั่นคงปลอดภัยอย่างต่อเนื่อง
8. ช่องทางการติดต่อ
หากมีข้อสงสัยเกี่ยวกับนโยบายการใช้งานระบบ หรือพบปัญหาความไม่ปลอดภัยสารสนเทศ สามารถติดต่อได้ที่: