1. มาตรการคุ้มครองผู้แจ้งเบาะแส (Whistleblower Protection)

• เก็บข้อมูลผู้แจ้งเป็นความลับ — เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายเท่านั้นที่เข้าถึงได้
• ผู้แจ้งสามารถแจ้งแบบไม่ระบุตัวตน (Anonymous) ได้
• ห้ามมิให้ผู้บังคับบัญชาหรือบุคคลใด ข่มขู่ คุกคาม หรือลงโทษผู้แจ้งเบาะแสโดยสุจริต
• หากแจ้งโดยสุจริต แม้ภายหลังพบว่าไม่มีมูลความผิด ผู้แจ้งจะไม่ถูกฟ้องร้องหรือดำเนินคดี
• มาตรการนี้ดำเนินการตาม พ.ร.บ.มาตรการของฝ่ายบริหารในการป้องกันและปราบปรามการทุจริต พ.ศ. 2551

2. วัตถุประสงค์การเก็บข้อมูล

• รับเบาะแสและตรวจสอบข้อเท็จจริง
• ดำเนินการตามอำนาจหน้าที่ของหน่วยงาน
• ติดต่อกลับเพื่อขอข้อมูลเพิ่มเติม หรือแจ้งผลการดำเนินการ (กรณีไม่ได้แจ้งแบบ Anonymous)
• จัดทำสถิติเชิงรวมเพื่อรายงาน

3. ข้อมูลที่เก็บ

• กรณีระบุตัวตน: ชื่อ-นามสกุล, เบอร์โทร, อีเมล, ที่อยู่
• กรณี Anonymous: เก็บเฉพาะเนื้อหาเบาะแส + ไฟล์แนบ (ไม่เก็บข้อมูลส่วนตัว)
• เนื้อหาเบาะแส + ไฟล์/รูปแนบ
• IP Address + User Agent (ป้องกัน spam — เก็บไม่ผูกกับชื่อผู้แจ้ง)

4. ระยะเวลาเก็บข้อมูล + การลบ

เก็บข้อมูลไว้ 10 ปี นับจากวันที่เรื่องดำเนินการเสร็จสิ้น (กรณีเรื่องร้องเรียนทุจริต) เพื่อรองรับการตรวจสอบของหน่วยงานภายนอกเช่น ป.ป.ช. หลังจากนั้นทำลายอย่างปลอดภัย

5. สิทธิของเจ้าของข้อมูล

• เข้าถึง / ขอแก้ไข / ระงับการประมวลผล
• ขอลบข้อมูล (เว้นแต่ขัดต่อหน้าที่ราชการ/กฎหมาย)
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ ป.ป.ช.

6. มาตรการรักษาความปลอดภัยทางเทคนิค

• HTTPS (SSL) ทุกการรับส่งข้อมูล
• Anti-spam 7 ชั้น: IP block, keyword block, rate-limit, honeypot, URL guard, sanitize, CSRF
• เข้ารหัสรหัสอ้างอิงในการแสดงผล
• เก็บ Audit Log ทุกการแก้ไข
• เข้าถึงข้อมูลผ่านระบบยืนยันตัวตน + บันทึกการเข้าใช้

7. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

8. กฎหมายอ้างอิง

• พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
• พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540
• พ.ร.บ.ประกอบรัฐธรรมนูญว่าด้วยการป้องกันและปราบปรามการทุจริต พ.ศ. 2561
• พ.ร.บ.มาตรการของฝ่ายบริหารในการป้องกันและปราบปรามการทุจริต พ.ศ. 2551
• ระเบียบสำนักนายกรัฐมนตรี ว่าด้วยการรับฟังความคิดเห็นของประชาชน พ.ศ. 2548