PDPA B.E. 2562 Compliant

1. บทนำและขอบเขตการบังคับใช้

โรงพยาบาลพานาซี พระราม 2 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลสุขภาพของท่าน ในฐานะผู้รับบริการและผู้เข้าชมเว็บไซต์ ประกาศนโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ทราบถึงแนวทางการเก็บรวบรวม การใช้ การเปิดเผย และมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

โรงพยาบาลอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านทางเว็บไซต์ การลงทะเบียน การนัดหมายแพทย์ หรือการเข้ารับบริการที่โรงพยาบาล ดังนี้:

• ข้อมูลระบุตัวตนทั่วไป: เช่น ชื่อ, นามสกุล, เลขประจำตัวประชาชน หรือเลขหนังสือเดินทาง, วันเดือนปีเกิด, เพศ, สัญชาติ
• ข้อมูลการติดต่อ: เช่น หมายเลขโทรศัพท์, อีเมล, ที่อยู่, ข้อมูลบุคคลติดต่อในกรณีฉุกเฉิน
• ข้อมูลสุขภาพและข้อมูลอ่อนไหว (Sensitive Data): เช่น ประวัติการรักษาพยาบาล, ประวัติการแพ้ยาและสารเคมี, ผลการตรวจทางห้องปฏิบัติการ, ประวัติการรับบริการเซลล์บำบัด และแผนการรักษาทางการแพทย์ (ซึ่งประมวลผลด้วยความยินยอมโดยชัดแจ้งและตามข้อยกเว้นทางกฎหมายการแพทย์)
• ข้อมูลทางเทคนิค: เช่น ข้อมูลที่อยู่ IP Address, ประเภทของเบราว์เซอร์ และข้อมูลการใช้คุกกี้ในการเข้าชมเว็บไซต์

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

โรงพยาบาลประมวลผลข้อมูลของท่านตามฐานทางกฎหมายที่ถูกต้อง ดังต่อไปนี้:

• เพื่อการให้บริการทางการแพทย์และการวินิจฉัย (สัญญา & ฐานประโยชน์สำคัญต่อชีวิต): การตรวจสุขภาพ การวินิจฉัยโรค การบำบัดฟื้นฟู การติดตามอาการ และการส่งต่อการรักษา
• เพื่อการปฏิบัติตามกฎหมายการแพทย์: การจัดทำและเก็บรักษาเวชระเบียนผู้ป่วยตาม พ.ร.บ. สถานพยาบาล และระเบียบแพทยสภา
• เพื่อการติดต่อสื่อสารและตอบข้อซักถาม: การยืนยันนัดหมายแพทย์ การตอบคำถามผ่านแบบฟอร์มติดต่อเรา
• เพื่อการส่งข่าวสารและพัฒนาบริการ (ความยินยอม): การส่งบทความสุขภาพ โปรโมชั่น และสถิติวิเคราะห์เว็บไซต์ ซึ่งท่านสามารถเลือกถอนความยินยอมได้ตลอดเวลา

4. ระยะเวลาการจัดเก็บและมาตรการรักษาความปลอดภัย

โรงพยาบาลมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเคร่งครัด ทั้งการเข้ารหัสข้อมูล (Encryption via HTTPS/SSL), ระบบไฟร์วอลล์, และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรทางการแพทย์ที่เกี่ยวข้อง สำหรับเวชระเบียนและข้อมูลสุขภาพ โรงพยาบาลจะจัดเก็บไว้ตามระยะเวลาที่กฎหมายการแพทย์กำหนด (อย่างน้อย 5 - 10 ปี)

5. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย ดังนี้:

• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right of Access)
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (Right to Rectification)
• สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure) ภายใต้เงื่อนไขตามกฎหมายสถานพยาบาล
• สิทธิในการระงับการใช้หรือคัดค้านการประมวลผลข้อมูล (Right to Restriction & Objection)
• สิทธิในการขอถอนความยินยอม (Right to Withdraw Consent) ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบด้วยกฎหมาย

6. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูล หรือมีข้อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — โรงพยาบาลพานาซี พระราม 2
เลขที่ 233/128-130 หมู่ 1 ตำบลบางน้ำจืด อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทรศัพท์: 02-079-1499, 061-405-6964
อีเมล: info.hospital@panacee.com

อ่านนโยบายการใช้คุกกี้ (Cookie Policy) จัดการความยินยอมคุกกี้