นโยบายการใช้ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลทั้งหมดที่อยู่ในความดูแลและจัดการโดยโรงพยาบาลไอดี (ซึ่งถูกเรียกว่า "โรงพยาบาล") จะถูกรวบรวม เก็บรักษา และจัดการตามประมวลผลกฎหมายและข้อบังคับที่เกี่ยวข้อง
「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 ได้อนุญาตให้ ทางโรงพยาบาลรวบรวม การจัดการตามหลักเกณฑ์ทั่วไป เกี่ยวกับข้อมูลส่วนบุคคลตามบัญญัติข้อบังคับกฏหมายข้างต้น ซึ่งข้อมูลส่วนบุคคลที่เก็บไว้จะได้รับการจัดการอย่างเหมาะสมและถูกต้องตามกฎหมาย เพื่อดำเนินกิจการทางราชการอย่างเหมาะสม และจะปกป้องสิทธิ์ผลประโยชน์ของเจ้าของข้อมูล
นอกจากนี้ ทางโรงพยาบาลเคารพในสิทธิและผลประโยชน์ของเจ้าของข้อมูล เช่น การขอดูข้อมูล แก้ไข ลบ และยุติการดำเนิการจัดการข้อมูลส่วนบุคคล และ อื่นๆ ที่ดำเนิการขึ้นตามกฎหมายและข้อบังคับที่เกี่ยวข้อง เจ้าของข้อมูล มีหน้าที่รับผิดชอบ และมีสิทธิร้องเรียน ต่อการละเมิดสิทธิและผลประโยชน์ภายใต้กฎหมายและข้อบังคับเหล่านี้ เจ้าของข้อมูลสามารถร้องเรียน ตามกฎหมายอุทธรณ์ทางปกครอง
เพื่อให้เป็นไปตาม 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 ทางโรงพยาบาลมีนโยบายการจัดการข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลส่วนบุคคลและสิทธิ์ของเจ้าของข้อมูลและเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล จากเจ้าของข้อมูลให้เป็นไปอย่างมีประสิทธิภาพ, หากมีการแก้ไขนโยบายการการจัดการข้อมูลส่วนบุคคล ทางเราจะแจ้งให้ทราบผ่านประกาศบนเว็บไซต์ (หรือแจ้งเป็นรายบุคคล)

ข้อที่ 1. การรวบรวมรายการข้อมูลส่วนบุคคล และ วิธีการเก็บรวบรวมข้อมูล

เมื่อเก็บรวบรวมข้อมูลส่วนบุคคล ทางโรงพยาบาลจะแจ้งให้ทราบล่วงหน้าเกี่ยวกับขอบเขตและวัตถุประสงค์ในการเก็บรวบรวมข้อมูล ในระหว่างการให้คำปรึกษาออนไลน์ ตามข้อกำหนดการใช้งานตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รายการเก็บรวบรวมข้อมูลส่วนบุคคลมีดังนี้

ข้อที่ 2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล

โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่จำเป็นดังต่อไปนี้เท่านั้น และจะขอความยินยอมล่วงหน้าหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน

ข้อที่ 3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

โดยหลักการแล้ว เมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลแล้ว ข้อมูลดังกล่าวจะถูกทำลายโดยทันที
แต่อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่ระบุด้วยเหตุผลดังต่อไปนี้:

มาตราที่ 4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

โดยหลักการแล้ว เมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลแล้ว ข้อมูลดังกล่าวจะถูกทำลายโดยทันที ขั้นตอนและวิธีการทำลายมีดังนี้:

ข้อที่ 5. การให้และการแบ่งปันข้อมูลส่วนบุคคล

ทางโรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของคุณหรือให้ข้อมูลแก่บุคคลอื่นหรือบริษัท/องค์กรอื่นนอกเหนือจากขอบเขตที่แจ้งไว้ในวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลที่แจ้งไว้ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลหรือเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง อย่างไรก็ตาม มีข้อยกเว้นดังต่อไปนี้:

ข้อที่ 6. เรื่องเกี่ยวกับการมอบฉันทะ ในการจัดการข้อมูลส่วนบุคคล

เพื่อการการอำนวยความสะดวก, การบริการแก่ลูกค้าที่ดีขึ้น และการดำเนินงานที่มีประสิทธิภาพ โรงพยาบาลอาจมอบฉันทะ การจัดการข้อมูลส่วนบุคคลให้แก่บริษัทผู้เชี่ยวชาญภายนอกดำเนินการดังต่อไปนี้:
โรงพยาบาลได้กำหนดข้อปฏิบัติผ่านสัญญาการมอบหมายงาน เช่น การปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล การรักษาความลับของข้อมูลส่วนบุคคล การห้ามเปิดเผยข้อมูลแก่บุคคลที่สาม ความรับผิดชอบในกรณีเกิดเหตุการณ์ ระยะเวลาการมอบหมายงาน และภาระผูกพันในการส่งคืนหรือทำลายข้อมูลส่วนบุคคลหลังจากสิ้นสุดการดำเนินการ เป็นต้น โรงพยาบาลดูแลให้มีการปฏิบัติตามข้อกำหนดเหล่านี้เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย

ข้อที่ 7 เรื่องที่เกี่ยวข้องกับการประมวลผลการแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม

ข้าพเจ้ายินยอมรับข้อมูลทางการตลาดเพื่อการโฆษณาและประชาสัมพันธ์ของโรงพยาบาลไอดี, บริษัท ไอดีเน็ตเวิร์ค จำกัด, บริษัท ไอดีพลาคอสเมติก จำกัด และบริษัท โกลบอล MEM จำกัด กิจกรรมทางการตลาดของโรงพยาบาลไอดี, ไอดีเน็ตเวิร์ค และไอดีพลาคอสเมติก ดำเนินการโดยบริษัทที่ได้รับมอบหมาย คือ บริษัท ไอดีเฮลธ์แคร์ จำกัด
การยินยอมรับข้อมูลทางการตลาดถือว่าเป็นการยินยอมรับข้อมูลทางการตลาดจากบริษัทที่ได้รับมอบหมายด้วย

ข้อที่ 8 สิทธิของคนไข้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิดังกล่าว

โรงพยาบาลจะตอบสนองต่อคำขอของคนไข้ในการขอดู แก้ไข และลบข้อมูลส่วนบุคคลอย่างจริงจังและดำเนินการให้เร็วที่สุด เพื่อปกป้องข้อมูลส่วนบุคคล โรงพยาบาลไม่อนุญาตให้ดำเนินการขอดู แก้ไข และลบข้อมูลส่วนบุคคลผ่านช่องทางอื่นนอกเหนือจากการมาด้วยตนเอง เช่น ทางโทรศัพท์ ไปรษณีย์ หรือโทรสาร

ข้อที่ 9 การดำเนินการ/การเก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ

โรงพยาบาลใช้ 'คุกกี้ (cookie)' เพื่อจัดเก็บและค้นหาข้อมูลของท่านเป็นระยะ คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินการเว็บไซต์ของโรงพยาบาลส่งไปยังเบราว์เซอร์ของท่านและถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของท่าน โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้:

ข้อที่ 10 การเปลี่ยนแปลงนโยบาย

นโยบายการจัดการข้อมูลส่วนบุคคลนี้อาจมีการเปลี่ยนแปลงเนื้อหาตามการเปลี่ยนแปลงของกฎหมายและแนวทางที่เกี่ยวข้อง หรือการเปลี่ยนแปลงนโยบายการดำเนินงานภายใน หากมีการเปลี่ยนแปลงนโยบายการจัดการข้อมูลส่วนบุคคลของโรงพยาบาล เราจะแจ้งให้ทราบผ่านทางเว็บไซต์ (http://www.idhospital.com)

วันที่มีผลบังคับใช้: 30 มีนาคม 2012

นโยบายการดำเนินงานและการจัดการอุปกรณ์ประมวลผลข้อมูลภาพวิดีโอ

โรงพยาบาลขอแจ้งให้ทราบถึงวัตถุประสงค์และวิธีการใช้งานและจัดการข้อมูลภาพวิดีโอที่ประมวลผลในโรงพยาบาล ผ่านนโยบายการดำเนินงานและการจัดการอุปกรณ์ประมวลผลข้อมูลภาพวิดีโอ

ข้อที่ 1. เหตุผลและวัตถุประสงค์ในการติดตั้งอุปกรณ์ประมวลผลข้อมูลภาพวิดีโอ

โรงพยาบาลของเราดำเนินการติดตั้งและใช้งานอุปกรณ์ประมวลผลข้อมูลภาพวิดีโอตามมาตรา 25 วรรค 1 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ดังต่อไปนี้

ข้อที่ 2. จำนวน ตำแหน่งที่ติดตั้ง และขอบเขตการบันทึกภาพของอุปกรณ์ประมวลผลข้อมูลภาพวิดีโอ

จำนวน ตำแหน่งที่ติดตั้ง และขอบเขตการบันทึกภาพของอุปกรณ์ประมวลผลข้อมูลภาพวิดีโอมีดังต่อไปนี้

ข้อที่ 3. ผู้รับผิดชอบดูแลและผู้มีสิทธิ์เข้าถึงข้อมูล

"เพื่อรักษาข้อมูลภาพวิดิโอของเจ้าของข้อมูล และดูแลจัดการข้อร้องเรียนที่เกี่ยวกับข้อมูลภาพส่วนบุคคล โรงพยาบาลมีผู้รับผิดชอบดูแลข้อมูลภาพส่วนบุคคลดังต่อไปนี้"

ข้อที่ 4. เวลาในการบันทึก ระยะเวลาการเก็บรักษา และสถานที่เก็บรักษาข้อมูลภาพวิดีโอ

เวลาในการบันทึกข้อมูลภาพวิดีโอ ระยะเวลาการเก็บรักษา และสถานที่เก็บรักษาข้อมูลภาพมีดังต่อไปนี้

ข้อที่ 5. ข้อมูลเกี่ยวกับวิธีการตรวจสอบข้อมูลภาพวิดีโอส่วนบุคคลและสถานที่ตรวจสอบ

ข้อที่ 6. มาตรการสำหรับการร้องขอการเข้าถึงข้อมูลภาพวิดีโอของเจ้าของข้อมูล

เจ้าของข้อมูลสามารถร้องขอให้ผู้ที่จัดการเกี่ยวกับข้อมูลภาพวิดิโอทำการตรวจสอบ ยืนยันการมีอยู่ หรือลบข้อมูลภาพส่วนบุคคลได้ตลอดเวลา
การให้บริการการเข้าถึงข้อมูลภาพวิดีโอส่วนบุคคลที่ถูกถ่ายไว้ของเจ้าของข้อมูลและการให้บริการการเข้าถึงข้อมูลภาพวิดีโอส่วนบุคคล มีความจำเป็นเพื่อจุดประสงค์ในปกป้องชีวิต, ร่างกาย และทรัพย์สิน ดังนั้น ความปลอดภัยในการดูแลจัดการข้อมูลภาพวิดีโอส่วนบุคคลมีความสำคัญมาก ทางโรงพยาบาลจะทำการดำเนินตามคำขอให้เร็วที่สุด เช่นการดูข้อมูลภาพวิดีโอส่วนบุคคล, การยืนยันความเป็นจริงของข้อมูล, หรือลบข้อมูลภาพส่วนบุคคลที่เจ้าของข้อมูล
แต่อย่างไรก็ตาม ถึงแม้ผู้เป็นเจ้าของข้อมูลจะขอสิทธิการเข้าถึงข้อมูลส่วนบุคคลได้ แต่ทางเราอาจปฏิเสธคำร้องในกรณีต่อไปนี้ โดยจะแจ้งเหตุผลในการปฏิเสธและวิธีการอุทธรณ์แก่เจ้าของข้อมูลภายใน 10 วันในรูปแบบลายลักษณ์อักษรหรือวิธีการอื่น ๆ

ข้อที่ 7. มาตรการในการรักษาความปลอดภัยของข้อมูลภาพวิดิโอ

ข้อมูลภาพวิดีโอของโรงพยาบาลมีมาตรการการจัดการอย่างปลอดภัย มีการตั้งรหัสผ่าน
นอกจากนี้โรงพยาบาลยังมีมาตรการบริหารข้อมูลส่วนบุคคลเพื่อความปลอดภัยที่แตกต่างกันในการเข้าถึงข้อมูลส่วนบุคคล และบันทึกข้อมูลสำคัญเช่นเวลาที่สร้างข้อมูลส่วนบุคคล วัตถุประสงค์ในการเข้าถึง ผู้เข้าถึง และเวลาที่เข้าถึง
นอกจากนี้ยังมีการติดตั้งอุปกรณ์ล็อกเพื่อการจัดเก็บข้อมูลภาพวิดีโอส่วนบุคคลอย่างปลอดภัย

ข้อที่ 8. เกี่ยวกับการเปลี่ยนแปลงนโยบายการจัดการข้อมูลส่วนบุคคล

นโยบายการดำเนินการและบริหารจัดการเกี่ยวกับข้อมูลภาพวิดีโอนี้ได้ถูกกำหนดขึ้นเมื่อวันที่ 29 มีนาคม 2012 หากมีการเพิ่มเติม, ลบ, หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย, นโยบาย, หรือเทคโนโลยีรักษาความปลอดภัย จะแจ้งรายละเอียดในเว็บไซต์ของโรงพยาบาลล่วงหน้าอย่างน้อย 7 วันก่อนดำเนินการใช้งานจริง

วันที่มีผลบังคับใช้ : 10 สิงหาคม 2024