นโยบายคุ้มครองข้อมูลส่วนบุคคล
โรงพยาบาลพิบูลมังสาหาร ยึดมั่นในการคุ้มครองสิทธิความเป็นส่วนตัว ความปลอดภัยของข้อมูลสุขภาพ และข้อมูลส่วนบุคคลของผู้รับบริการทุกท่านอย่างสูงสุด
สารบัญหัวข้อสำคัญ
โรงพยาบาลพิบูลมังสาหาร ขอประกาศเจตนารมณ์ในการมุ่งมั่นปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักเกณฑ์หรือข้อกำหนดตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของผู้รับบริการ ผู้ติดต่อ และผู้ใช้งานเว็บไซต์จะได้รับความคุ้มครองอย่างปลอดภัย ถูกต้อง และเป็นธรรม
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
1.1 ลักษณะของข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลทั่วไป: ข้อมูลใดๆ ที่เกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุตัวตนบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม (ไม่รวมผู้ถึงแก่กรรม)
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data): เช่น ข้อมูลสุขภาพ ประวัติการรักษา ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (Biometrics) ความเชื่อ สาสนา หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลในทำนองเดียวกัน
1.2 ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเดือนปีเกิด, เพศ, ที่อยู่, หมายเลขโทรศัพท์, อีเมล
ประวัติการรักษาพยาบาล, ผลการวินิจฉัยโรค, ผลตรวจห้องปฏิบัติการ (Lab), ยาและแพ้ยา, ข้อมูลการนัดหมาย
หมายเลข IP Address, บันทึกการใช้งาน (Log File), คุกกี้ (Cookies), ประเภทของบราวเซอร์
ข้อมูลฟอร์มติดต่อสอบถาม, ข้อมูลร้องเรียน (Complaint), ข้อมูลการสมัครงานออนไลน์
2. การเคารพสิทธิในความเป็นส่วนตัว
โรงพยาบาลพิบูลมังสาหาร เคารพสิทธิในข้อมูลส่วนบุคคลของผู้รับบริการ และตระหนักดีว่าผู้รับบริการย่อมประสงค์จะได้รับการคุ้มครองความปลอดภัยสูงสุดเกี่ยวกับข้อมูลส่วนตัวและข้อมูลสุขภาพ ข้อมูลทั้งหมดที่ได้รับจะนำไปใช้ตามวัตถุประสงค์ที่เกี่ยวข้องทางการแพทย์และการให้บริการเท่านั้น โดยมีมาตรการป้องกันเข้มงวดมิให้มีการนำข้อมูลไปใช้โดยมิชอบด้วยกฎหมาย
3. การเก็บรวบรวมข้อมูลส่วนบุคคล
ในการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง โรงพยาบาลจะขอความยินยอมก่อนหรือขณะทำการเก็บรวบรวม หากกฎหมายกำหนดให้ต้องขอความยินยอม และจะดำเนินการเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้โดยชัดแจ้ง
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
5. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
| ประเภทข้อมูล | ระยะเวลาจัดเก็บโดยประมาณ | เกณฑ์ในการกำหนด |
|---|---|---|
| ประวัติการรักษาพยาบาล (Vejjachep / OPD-IPD) | อย่างน้อย 5 - 10 ปี | ตามระเบียบกระทรวงสาธารณสุข และกฎหมายการแพทย์ |
| ข้อมูลติดต่อสอบถาม / ข้อร้องเรียนออนไลน์ | ตราบเท่าที่จำเป็นจนกว่าเรื่องจะสิ้นสุด | จนกว่าการดำเนินการและตอบกลับจะเสร็จสมบูรณ์ + 1 ปี |
| บันทึกการใช้งานเว็บไซต์ (Log Files) | ไม่น้อยกว่า 90 วัน | ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
6. มาตรการรักษาความมั่นคงปลอดภัย
โรงพยาบาลพิบูลมังสาหาร ได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศที่เหมาะสมและเข้มงวด ทั้งมาตรการทางเทคนิค (Technical Measures) และมาตรการทางบริหารจัดการ (Organizational Measures) เช่น:
เข้ารหัสการรับส่งข้อมูลผ่าน HTTPS/SSL Encryption บนเว็บไซต์
สิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรทางการแพทย์ที่ได้รับมอบหมาย
ระบบไฟร์วอลล์ ป้องกันการโจมตีทางไซเบอร์ และบันทึกประวัติการเข้าถึง
7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (9 สิทธิตามกฎหมาย PDPA)
ท่านสามารถยื่นคำร้องขอใช้สิทธิภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ดังต่อไปนี้
สิทธิเพิกถอนความยินยอม
ขอถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ได้ตลอดเวลา
สิทธิขอเข้าถึงข้อมูล
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของโรงพยาบาล
สิทธิขอโอนย้ายข้อมูล
ขอรับหรือขอให้ส่งโอนข้อมูลส่วนบุคคลไปยังผู้ประมวลผลอื่นตามที่กฎหมายกำหนด
สิทธิคัดค้านการประมวลผล
คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายเปิดช่องให้ทำได้
สิทธิขอลบ/ทำลายข้อมูล
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
สิทธิขอระงับการใช้
ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีเข้าเงื่อนไขตามกฎหมาย
สิทธิขอแก้ไขข้อมูล
ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิรับทราบการเปลี่ยนแปลง
รับทราบการพิจารณาทบทวนหรือแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว
สิทธิในการร้องเรียน
ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากพบการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
8. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
โรงพยาบาลพิบูลมังสาหาร จะไม่ขาย โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ได้รับการยินยอมจากท่าน หรือเป็นกรณีที่มีความจำเป็นต้องเปิดเผยให้แก่หน่วยงานในสังกัดกระทรวงสาธารณสุข เครือข่ายสถานพยาบาล หรือหน่วยงานภาครัฐตามคำสั่งศาล หรือตามบทบัญญัติของกฎหมาย
9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) & ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือต้องการยื่นคำร้องขอใช้สิทธิตามกฎหมาย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สามารถติดต่อได้ตามช่องทางดังต่อไปนี้:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หน่วยงาน: โรงพยาบาลพิบูลมังสาหาร
สังกัด: สำนักงานสาธารณสุขจังหวัดอุบลราชธานี / กระทรวงสาธารณสุข
ที่อยู่: 20/6 ถ.เทศบาล2 ต.พิบูล อ.พิบูลมังสาหาร จ.อุบลราชธานี 34110
ช่องทางติดต่อขอใช้สิทธิ
โทรศัพท์: 045-441-053
อีเมล: phiboonhospital@pbhospital.go.th