1. วัตถุประสงค์การเก็บข้อมูล

• รับเรื่องร้องเรียนการทุจริตและประพฤติมิชอบของเจ้าหน้าที่
• ตรวจสอบข้อเท็จจริง ดำเนินการตามอำนาจหน้าที่
• ติดต่อกลับเพื่อแจ้งผลหรือขอข้อมูลเพิ่มเติม
• จัดทำสถิติเชิงรวมเพื่อรายงานตามมาตรฐาน ITA (O28)

2. ข้อมูลที่เก็บ

• ชื่อ-นามสกุล ช่วงอายุ ที่อยู่ของผู้ร้องเรียน
• เบอร์โทรศัพท์ อีเมล เลขประจำตัวประชาชน (ถ้ามี)
• เนื้อหาเรื่องร้องเรียน + ไฟล์/หลักฐานประกอบ
• IP Address + User Agent (ป้องกัน spam — ไม่ผูกกับชื่อ)

3. ระยะเวลาเก็บข้อมูล + การลบ

เก็บไว้ 10 ปี นับจากวันที่เรื่องดำเนินการเสร็จสิ้น (กรณีร้องเรียนทุจริต — รองรับการตรวจสอบของ ป.ป.ช./สตง.) หลังจากนั้นทำลายอย่างปลอดภัย

4. การเข้าถึงและเปิดเผยข้อมูล

เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย และผู้บริหารท้องถิ่นเท่านั้น ข้อมูลเก็บเป็นความลับ ตาม พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540 และมาตรการคุ้มครองผู้ให้ข้อมูล

5. มาตรการคุ้มครองผู้ร้องเรียน

• ข้อมูลผู้ร้องเรียนจะถูกเก็บเป็นความลับ
• ห้ามมิให้ผู้บังคับบัญชา/บุคคลใด ข่มขู่ คุกคาม หรือลงโทษผู้ร้องเรียนโดยสุจริต
• หากร้องเรียนโดยสุจริต แม้ไม่มีมูลความผิด ผู้ร้องเรียนจะไม่ถูกฟ้องร้อง
• ดำเนินการตาม พ.ร.บ.มาตรการของฝ่ายบริหารในการป้องกันและปราบปรามการทุจริต พ.ศ. 2551

6. สิทธิของเจ้าของข้อมูล

• เข้าถึง / ขอแก้ไข / ขอลบข้อมูล (เว้นแต่ขัดต่อหน้าที่ราชการ)
• ระงับการใช้ / คัดค้านการประมวลผลข้อมูล
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ ป.ป.ช.

7. มาตรการรักษาความปลอดภัยทางเทคนิค

• HTTPS (SSL) ทุกการรับส่งข้อมูล
• Anti-spam 7 ชั้น: IP block, keyword block, rate-limit, honeypot, URL guard, sanitize, CSRF
• Audit log ทุกการแก้ไข
• เข้าถึงผ่านระบบยืนยันตัวตน + บันทึกการเข้าใช้

8. กฎหมายอ้างอิง

• พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
• พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540
• พ.ร.บ.ประกอบรัฐธรรมนูญว่าด้วยการป้องกันและปราบปรามการทุจริต พ.ศ. 2561
• พ.ร.บ.มาตรการของฝ่ายบริหารในการป้องกันและปราบปรามการทุจริต พ.ศ. 2551
• มาตรฐานการประเมินคุณธรรมและความโปร่งใส (ITA) O27, O28

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)