นโยบายการจำแนกชั้นความลับของข้อมูล

การจำแนกชั้นความลับเป็นพื้นฐานของการควบคุมการเข้าถึงข้อมูล หากไม่กำหนดชั้นความลับให้ชัดเจน หน่วยงานจะเสี่ยงทั้งการเปิดเผยเกินควร และการปิดกั้นข้อมูลที่ประชาชนมีสิทธิรับรู้

นโยบายนี้แบ่งข้อมูลออกเป็น 4 ระดับ และกำหนดหน้าที่ของเจ้าของข้อมูลในการติดเครื่องหมาย บันทึกในบัญชีข้อมูล และทบทวนชั้นความลับเมื่อสถานะข้อมูลเปลี่ยน

ชั้นความลับ

1. เปิดเผยได้ (Public) — เผยแพร่สาธารณะได้โดยไม่ก่อความเสียหาย และไม่มีข้อมูลส่วนบุคคลที่ต้องปกป้องเพิ่มเติม
2. ใช้ภายใน (Internal Use) — ใช้ในการปฏิบัติงานภายใน ต้องผ่านการกลั่นกรองก่อนเปิดเผย
3. ลับ (Confidential) — หากเปิดเผยจะกระทบสิทธิบุคคล ความมั่นคงของหน่วยงาน หรือการปฏิบัติราชการ
4. ลับมาก (Strictly Confidential) — ผลกระทบสูง จำกัดสิทธิแบบ Need-to-know และใช้มาตรการเข้ารหัสหรือควบคุมทางกายภาพเพิ่มเติม

ข้อปฏิบัติบังคับ

• กำหนดชั้นความลับตั้งแต่สร้างหรือรับข้อมูล และบันทึกในบัญชีข้อมูล
• ติดเครื่องหมายชั้นความลับบนเอกสาร ไฟล์ และระบบจัดเก็บ
• ห้ามลดชั้นความลับโดยพลการ หากยังมีข้อมูลส่วนบุคคลหรือข้อมูลที่กฎหมายคุ้มครองปะปนอยู่
• ทบทวนชั้นความลับเมื่อพ้นความลับตามกฎหมาย หรือเมื่อจะเปิดเป็นข้อมูลเปิดภาครัฐ