นโยบายการคุ้มครองข้อมูลส่วนบุคคล

โรงพยาบาลศัลยกรรมคอรัล ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

โรงพยาบาลศัลยกรรมคอรัล (ซึ่งต่อไปในนโยบายนี้เรียกว่า 'โรงพยาบาล') ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม 『พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล』อย่างเคร่งครัด
โรงพยาบาลจัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์และวิธีการนำข้อมูลส่วนบุคคลที่ท่านยินยอมเปิดเผยไปใช้ รวมถึงมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว

[ หัวข้อ นโยบายการคุ้มครองข้อมูลส่วนบุคคล ]

  • 1. รายการข้อมูลส่วนบุคคลที่จัดเก็บและวิธีการจัดเก็บ
  • 2. วัตถุประสงค์ในการจัดเก็บและการใช้ข้อมูลส่วนบุคคล
  • 3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
  • 4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
  • 5. การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคล
  • 6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
  • 7. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม รวมถึงวิธีการใช้สิทธิ
  • 8. วิธีการถอนความยินยอม / ยกเลิกการเป็นสมาชิก
  • 9. การติดตั้ง/การใช้งาน อุปกรณ์จัดเก็บข้อมูลอัตโนมัติ (Cookies) และการปฏิเสธ
  • 10. เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล
  • 11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
  • 12. หน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย

1. รายการข้อมูลส่วนบุคคลที่จัดเก็บและวิธีการจัดเก็บ

โรงพยาบาลจะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นที่สุดเพื่อให้บริการรับคำปรึกษาเท่านั้น ในการใช้บริการขอรับคำปรึกษา หากท่านไม่ได้กรอกข้อมูลบางส่วน เช่น อีเมลหรือเบอร์โทรศัพท์ ท่านยังคงสามารถใช้บริการของโรงพยาบาลได้โดยไม่มีข้อจำกัด

[ ข้อมูลการรักษาพยาบาล ]

  • - รายการที่จัดเก็บ : ชื่อ-นามสกุล, เบอร์โทรศัพท์ติดต่อ, ประวัติการรักษาพยาบาล
  • * ตามกฎหมายการแพทย์ โรงพยาบาลจำเป็นต้องเก็บรักษาข้อมูลระบุตัวตนและประวัติการรักษาพยาบาลตามที่กฎหมายกำหนด (โดยไม่ต้องขอความยินยอมแยกต่างหาก)

[ รายการที่จัดเก็บเมื่อขอรับคำปรึกษาและสมัครเคสผ่านเว็บไซต์ ]

  • - ข้อมูลที่จำเป็น : ชื่อ-นามสกุล, ไอดี, รหัสผ่าน, อีเมล, เบอร์โทรศัพท์ติดต่อ (เบอร์บ้าน, เบอร์โทรศัพท์มือถือ)
  • - ข้อมูลตัวเลือก : การยินยอมรับอีเมลข่าวสาร, สภาพแวดล้อมที่อยู่อาศัย, บริเวณที่ต้องการทำศัลยกรรม, ประวัติการทำศัลยกรรม, ข้อมูลรูปภาพที่อัปโหลด
  • - ข้อมูลที่อาจถูกสร้างและจัดเก็บโดยอัตโนมัติ : ประวัติการใช้งานบริการ, บันทึกการเข้าใช้ (Log), คุกกี้ (Cookie), หมายเลข IP Address

[ วิธีการจัดเก็บข้อมูลส่วนบุคคล ]

จัดเก็บผ่านเว็บไซต์, แบบฟอร์มเอกสาร, แฟกซ์, โทรศัพท์, กระดานเว็บบอร์ดปรึกษา และอีเมล

2. วัตถุประสงค์ในการจัดเก็บและการใช้ข้อมูลส่วนบุคคล

โรงพยาบาลนำข้อมูลส่วนบุคคลที่จัดเก็บไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้มอบให้จะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน โรงพยาบาลจะขอความยินยอมล่วงหน้าจากท่านก่อนเสมอ

[ ข้อมูลการรักษาพยาบาล ]

- เพื่อการวินิจฉัยและรักษาพยาบาล ตลอดจนงานทะเบียนและธุรการ เช่น การเรียกเก็บเงิน การชำระเงิน และการคืนเงิน

[ ข้อมูลการขอปรึกษาผ่านเว็บไซต์และการสมัครเรียลโมเดล ]

- เพื่อให้บริการปรึกษาและสมัครเคสเรียลโมเดล, แจ้งข่าวสารและข้อมูลโปรโมชั่นของโรงพยาบาลผ่าน อีเมล/SMS, และการทำแบบสำรวจความคิดเห็น

3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลของท่านทันที โดยไม่ล่าช้า เมื่อบรรลุวัตถุประสงค์ในการจัดเก็บหรือวัตถุประสงค์ที่ได้รับมอบข้อมูลส่วนบุคคลแล้ว

[ ข้อมูลการรักษาพยาบาล ]

- เก็บรักษาตามเกณฑ์การจัดเก็บประวัติการรักษาพยาบาลที่ระบุไว้ในกฎหมายการแพทย์

[ ข้อมูลระบบเว็บไซต์ ]

  • - บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการเยียวยาข้อพิพาท : 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์)
  • - บันทึกเกี่ยวกับการจัดเก็บ/ประมวลผล และการใช้ข้อมูลเครดิต : 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
  • - บันทึกเกี่ยวกับการยืนยันตัวตน : 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายการสื่อสารและคุ้มครองข้อมูล)
  • - บันทึกเกี่ยวกับการเข้าเยี่ยมชมเว็บไซต์ : 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร)

4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

โรงพยาบาลจะทำลายข้อมูลทันทีหลังจากบรรลุ 『วัตถุประสงค์ในการจัดเก็บและการใช้ข้อมูลส่วนบุคคล』 โดยมีขั้นตอนและวิธีการทำลายดังนี้

  • - ขั้นตอนการทำลาย : ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิกหรือขอรับบริการ จะถูกทำลายตามวิธีการทำลายทันทีหลังจากบรรลุวัตถุประสงค์แล้ว
  • - วิธีการทำลาย : ข้อมูลส่วนบุคคลที่บันทึกในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้เทคนิคทางเทคโนโลยีที่ไม่สามารถกู้คืนบันทึกได้ ส่วนข้อมูลที่พิมพ์บนกระดาษจะถูกทำลายโดยการย่อยสลายด้วยเครื่องทำลายเอกสารหรือการเผาทำลาย

5. การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคล

โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าขอบเขตที่ได้แจ้งไว้ หรือเปิดเผยให้แก่บุคคลอื่น บริษัท หรือองค์กรภายนอก ไม่ว่ากรณีใดๆ เว้นแต่ได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติแห่งกฎหมาย

  • - การส่งประวัติการรักษาพยาบาลให้แก่สำนักงานประเมินและทบทวนบริการทางการแพทย์ ตามพระราชบัญญัติประกันสุขภาพแห่งชาติ เพื่อเบิกจ่ายค่าบริการทางการแพทย์
  • - กรณีที่จำเป็นต้องนำไปใช้ทำสถิติ การวิจัยทางวิชาการ โดยทำการแปลงข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้
  • - กรณีที่หน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น

6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

เพื่อการดำเนินบริการอย่างมีประสิทธิภาพ โรงพยาบาลได้มอบหมายการประมวลผลข้อมูลส่วนบุคคลดังรายการด้านล่างนี้ โดยมีการระบุข้อกำหนดที่จำเป็นในสัญญาว่าจ้างเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการดูแลอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง

  • - ผู้รับมอบหมาย (ผู้ประมวลผล) : บริษัท โครัลซอฟต์ จำกัด (ผู้ดูแลและบำรุงรักษาระบบเว็บไซต์)
  • - รายละเอียดงานที่มอบหมาย : การบริหารจัดการ จัดการระบบ และบำรุงรักษาเว็บไซต์
  • - รายการข้อมูลส่วนบุคคลที่มอบหมาย : ข้อมูลส่วนบุคคลของลูกค้าภายในระบบเว็บไซต์
  • - ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล : จนกว่าจะสิ้นสุดสัญญว่าจ้าง

7. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม รวมถึงวิธีการใช้สิทธิ

การสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปี จะกระทำผ่านแบบฟอร์มแยกต่างหากที่ใช้ภาษาเข้าใจง่าย และต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมเสมอในการจัดเก็บข้อมูลส่วนบุคคล โดยผู้แทนโดยชอบธรรมสามารถขอเข้าถึง ตรวจสอบ แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้

8. วิธีการถอนความยินยอม / ยกเลิกการเป็นสมาชิก

ท่านสามารถถอนความยินยอมในการจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ให้ไว้ตอนสมัครสมาชิกได้ตลอดเวลา การยกเลิกการเป็นสมาชิกสามารถดำเนินการได้ด้วยตนเองผ่านหน้าข้อมูลส่วนบุคคล (My Page) หรือติดต่อเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล โรงพยาบาลจะดำเนินการที่จำเป็น เช่น การทำลายข้อมูล โดยทันทีโดยไม่ล่าช้า

9. การติดตั้ง/การใช้งาน อุปกรณ์จัดเก็บข้อมูลอัตโนมัติ (Cookies) และการปฏิเสธ

โรงพยาบาลมีการใช้งาน 'คุกกี้ (Cookie)' เพื่อจัดเก็บและค้นหาข้อมูลของท่านเป็นระยะ ท่านสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ยืนยันทุกครั้งเมื่อมีการส่งคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้ อย่างไรก็ตาม หากท่านปฏิเสธการติดตั้งคุกกี้ อาจมีข้อจำกัดในการใช้งานบางบริการของเว็บไซต์

10. เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล

เพื่อปกป้องข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล โรงพยาบาลได้แต่งตั้งเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคลดังรายละเอียดด้านล่างนี้

[ เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล ]

- ชื่อ : นพ. คิม โยฮัน (ผู้อำนวยการแพทย์)

- สังกัด : โรงพยาบาลศัลยกรรมคอรัล

- เบอร์โทรศัพท์ : 02-516-8333

- อีเมล : info@coralps.com

11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

โรงพยาบาลใช้ระบบความปลอดภัยที่ได้รับการคุ้มครองด้วยไฟร์วอลล์เป็นมาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ และมีมาตรการบริหารจัดการโดยการจัดการฝึกอบรมด้านความปลอดภัยเป็นประจำ รวมถึงจำกัดจำนวนผู้มีสิทธิเข้าถึงข้อมูลส่วนบุคคลและทำการปรับปรุงสิทธิอย่างสม่ำเสมอ

12. หน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย

หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาในนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ เนื่องจากการเปลี่ยนแปลงทางกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย โรงพยาบาลจะทำการประกาศแจ้งการเปลี่ยนแปลงผ่านทางเว็บไซต์ก่อนวันมีผลบังคับใช้อย่างน้อย 7 วัน