นโยบายข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

KKRSA ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการ

นิยามข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

ระบบจะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็น ภายใต้วัตถุประสงค์การทำงานของระบบ โดยจะเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้

• ข้อมูลส่วนตัวและข้อมูลสุขภาพของผู้รับบริการ
• ประวัติการรักษาและ OPD
• หมายเลข IP คอมพิวเตอร์ของผู้ใช้งานระบบ
• ประเภทของโปรแกรมเบราว์เซอร์
• หน้าเว็บที่เข้าใช้งาน วันที่และเวลาที่เข้าใช้งาน

ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่จำเป็นสำหรับการทำงานของระบบนี้ หากไม่มีข้อมูลดังกล่าว ระบบจะไม่สามารถทำงานได้โดยสมบูรณ์

แหล่งที่มาของข้อมูลส่วนบุคคล

ระบบได้รับข้อมูลส่วนบุคคลจากการส่งต่อ (referral) ของผู้รับบริการที่สมัครใจเข้ารับบริการผ่านช่องทางที่คลินิกกำหนดเท่านั้น

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

เพื่อใช้ในการติดตามการให้บริการทางการแพทย์ของคลินิก การนัดหมาย การจัดส่งเวชภัณฑ์ และการติดตามผลการรักษา ระบบจะไม่ดำเนินการอื่นใดที่แตกต่างจากวัตถุประสงค์นี้ เว้นแต่มีกฎหมายบัญญัติให้กระทำ หรือมีคำร้องขอที่สามารถปฏิบัติได้ตามกฎหมาย

การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ระบบจะดำเนินการกับข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมตามวัตถุประสงค์ที่ระบุไว้เท่านั้น อาจจำเป็นต้องเปิดเผยข้อมูลให้กับเจ้าหน้าที่หรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมายในบางกรณี

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ระบบมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม ป้องกันการเข้าถึง ทำลาย ใช้ แก้ไข หรือเปิดเผยข้อมูลโดยไม่มีสิทธิหรือไม่ชอบด้วยกฎหมาย โดยเก็บรักษาข้อมูลตลอดระยะเวลาที่จำเป็นต่อการให้บริการ เมื่อพ้นระยะเวลาดังกล่าวและไม่มีเหตุจำเป็นต้องเก็บรักษาต่อไป ระบบจะลบหรือทำลายข้อมูลส่วนบุคคล

ผู้ใช้งานระบบ (บัญชีในนามคลินิก) มีหน้าที่ร่วมรักษาความลับของข้อมูลผู้รับบริการที่เข้าถึงผ่านบัญชีของตนเองด้วย และให้ถือเป็นความรับผิดชอบร่วมกันตามประกาศฉบับนี้

สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิเพิกถอนความยินยอม เข้าถึงข้อมูลส่วนบุคคล คัดค้านการเก็บรวบรวม/ใช้/เปิดเผยข้อมูล และขอลบหรือแก้ไขข้อมูลส่วนบุคคล เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมาย โดยสามารถติดต่อผู้ควบคุมข้อมูลเพื่อดำเนินการตามสิทธิข้างต้นได้โดยไม่มีค่าใช้จ่าย และจะได้รับแจ้งผลภายใน 30 วัน หากพบการรั่วไหลของข้อมูล จะมีการแจ้งให้ทราบภายใน 72 ชั่วโมง

ช่องทางติดต่อผู้ควบคุมข้อมูลส่วนบุคคล

แพทย์ผู้รับผิดชอบ:
โทรศัพท์: -

* ปรับแก้ข้อมูลติดต่อในหน้านี้ให้ตรงกับผู้ควบคุมข้อมูลจริงของคลินิกก่อนใช้งานจริง (แก้ไขได้ในตาราง clinics หรือไฟล์ pdpa.php)