โรงพยาบาลเชียงใหม่ราม ให้ความสำคัญเกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการทุกท่าน จึงได้จัดทำ“คำประกาศเกี่ยวกับความเป็นส่วนตัว”ฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบเกี่ยวกับการได้มาของข้อมูลส่วนบุคคลของท่านการจัดการข้อมูลดังกล่าว วัตถุประสงค์ในการประมวลผล ใครที่เราจะเปิดเผยหรือแบ่งปันข้อมูลให้ รวมทั้งสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตลอดจนช่องทางที่ท่านสามารถติดต่อเราในกรณีที่ท่านต้องการใช้สิทธิของท่าน หรือต้องการสอบถามข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ จัดทำขึ้นเพื่อชี้แจงรายละเอียดและวิธีการจัดการและประมวลผลข้อมูลส่วนบุคคลที่โรงพยาบาลได้รับมาจากท่าน วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และประมวลผล ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวและสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ.2562
โรงพยาบาล หมายถึง โรงพยาบาลเชียงใหม่ราม ในที่นี้จะใช้คำแทนว่า เรา
ท่าน หมายถึง เจ้าของข้อมูลส่วนบุคคลที่โรงพยาบาลทำการประมวลผลข้อมูลส่วนบุคคล ในที่นี้หมายถึงผู้มารับบริการหรือผู้ที่เป็นลูกค้าของโรงพยาบาลทั้งในปัจจุบัน ในอดีต และผู้ที่อาจเป็นลูกค้าเป้าหมายของโรงพยาบาลในอนาคตซึ่งหมายรวมถึงผู้ใช้บริการเว็บไซต์และ/หรือแอปพลิเคชันของโรงพยาบาลด้วย
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในที่นี้หมายถึงโรงพยาบาลเชียงใหม่ราม
การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การใช้ การเปิดเผย การจัดเรียง การนำมารวมกัน การจำกัด การลบหรือการทำลาย
ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวมรวบภายใต้คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ เป็นข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในประเภทดังต่อไปนี้
ลูกค้าและผู้รับบริการ ได้แก่ บุคคลธรรมดาที่มารับบริการของโรงพยาบาล ผู้เข้าชมเว็บไซต์ ผู้เข้าร่วมกิจกรรมที่จัดโดยโรงพยาบาล และบุคคลอื่นใดซึ่งติดต่อเพื่อขอข้อมูลหรือขอรับบริการจากโรงพยาบาล ทั้งนี้ ไม่ว่าจะเป็นการได้มาซึ่งข้อมูลส่วนบุคคลโดยทางตรงหรือทางอ้อม โดยรวมทั้งลูกค้าและผู้รับบริการในปัจจุบัน ในอดีต และลูกค้าที่อาจเป็นเป้าหมายของโรงพยาบาลในอนาคต
ผู้มาติดต่อและบุคคลภายนอกที่เข้ามาในบริเวณรับผิดชอบของโรงพยาบาลซึ่งจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลไว้ เพื่อวัตถุประสงค์ในการรักษาความปลอดภัยภายในบริเวณที่รับผิดชอบ
โรงพยาบาลจะจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นผ่านช่องทางต่างๆ ดังนี้
1.ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับโรงพยาบาลโดยตรง ตัวอย่างเช่น การลงทะเบียนเพื่อรับการตรวจรักษา นัดหมาย หรือรับบริการทางการแพทย์ของโรงพยาบาล การกรอกแบบฟอร์มต่างๆทั้งที่เป็นเอกสารหรือทางออนไลน์ การสมัครสมาชิก การเข้าร่วมกิจกรรมเพื่อสังคมของโรงพยาบาล การสอบถามข้อมูล การสมัครรับการติดต่อสื่อสารทางการตลาด หรือให้ความเห็น/คำติชมแก่โรงพยาบาล เป็นต้น
2.ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวมจากท่านโดยอัตโนมัติ: ตัวอย่างเช่น การเก็บรวบรวมข้อมูลทางเทคนิคบางอย่างเกี่ยวกับอุปกรณ์ กิจกรรมและรูปแบบการเข้าชมเว็บไซต์หรือการใช้งานแอปพลิเคชันของท่าน โดยอัตโนมัติโดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน การเก็บภาพจากกล้องวงจรปิดรักษาความปลอดภัยของโรงพยาบาล เป็นต้น
3.ข้อมูลส่วนบุคคลที่โรงพยาบาลได้รับมาจากบุคคลภายนอก โรงพยาบาลอาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอกเป็นครั้งคราว อาทิ สถานพยาบาล แพทย์ที่ทำการรักษา บริษัทคู่สัญญาของโรงพยาบาล หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมายอื่นๆ เป็นต้น
ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ฐานทางกฎหมายในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย
หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน โรงพยาบาลจะขอความยินยอมโดยชัดแจ้งจากท่านเพื่อให้โรงพยาบาลสามารถประมวลผลและใช้ข้อมูลส่วนบุคคลของท่านได้ทั้งนี้ท่านสามารถปฏิเสธที่จะให้ข้อมูลส่วนบุคคลแก่โรงพยาบาลได้ แต่ก็อาจทำให้โรงพยาบาลไม่สามารถให้บริการหรือสร้างประสบการณ์ที่ดีแก่ท่านได้อย่างสมบูรณ์
ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวมรวบภายใต้คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ เป็นข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในประเภทดังต่อไปนี้
ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและอยู่ภายใต้คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับโรงพยาบาลโดยตรง หรือข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่โรงพยาบาลได้รับมาจากบุคคลภายนอก ได้แก่
โรงพยาบาลเชียงใหม่ราม อาจมีการใช้คุกกี้หรือเทคโนโลยีอื่นใดที่มีลักษณะใกล้เคียงกัน (รวมเรียกว่า “คุกกี้”) บนเว็บไซต์และ/หรือแอปพลิเคชันของโรงพยาบาล คุกกี้บางส่วนมีความจำเป็นเพื่อให้เว็บไซต์สามารถทำงานได้อย่างเหมาะสม และบางส่วนเป็นคุกกี้ที่มีไว้เพื่ออำนวยความสะดวกหรือช่วยให้ท่านได้รับประสบการณ์ที่ดีจากการใช้บริการ และช่วยให้โรงพยาบาลสามารถพัฒนาคุณภาพของบริการให้ตอบสนองต่อความต้องการของท่านได้มากยิ่งขึ้น
โรงพยาบาลอาจประมวลผล ใช้ หรือเปิดเผยข้อมูลของท่านตามหลักความยินยอม หลักการทำสัญญาระหว่างกันหลักการปฏิบัติตามกฎหมาย หลักผลประโยชน์อันชอบธรรมด้วยกฎหมาย และหลักการระงับอันตรายต่อสุขภาพและชีวิต เพื่อวัตถุประสงค์ ดังนี้
1.เพื่อการรักษาทางการแพทย์ การวินิจฉัยโรคทางการแพทย์ การให้บริการด้านสุขภาพ
2.เพื่อการประสานงาน และส่งต่อข้อมูลให้กับโรงพยาบาลในเครือข่ายและสถานพยาบาลอื่น ซึ่งจะช่วยให้การส่งต่อผู้ป่วยมีความปลอดภัยและรวดเร็วขึ้น
3.เพื่อนัดหมายการเข้ารับบริการตรวจรักษา ส่งข่าวสาร แนะนำบริการของโรงพยาบาล
4.เพื่อดำเนินการด้านบัญชี หรือการเงิน เช่น การตรวจสอบการชำระเงินผ่านบัตรเครดิต การเรียกเก็บเงิน และการตรวจสอบความถูกต้อง การขอคืนเงิน การจ่ายค่าตอบแทน
5.เพื่อรักษาความปลอดภัยของชีวิตและทรัพย์สิน
6.เพื่อปฏิบัติตามกฎหมาย ข้อกำหนด ระเบียบข้อบังคับ สัญญา หรือการร้องขอใดๆ จากภาครัฐ หรือคำสั่งศาล
7.วัตถุประสงค์อื่นๆ ที่สนับสนุนการดำเนินการตามวัตถุประสงค์ข้างต้น โดยได้รับความยินยอมเป็นครั้งคราวจากเจ้าของข้อมูล ทั้งนี้โรงพยาบาลจะไม่กระทำการใดๆ ที่แตกต่างจากที่ระบุในวัตถุประสงค์ข้างต้น เว้นแต่จะได้แจ้งวัตถุประสงค์ใหม่ให้แก่ท่านรับทราบและได้รับความยินยอมแล้วเท่านั้น
ในกรณีที่โรงพยาบาลได้เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ โรงพยาบาลจะดำเนินการกับข้อมูลดังกล่าวให้เป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้ และจะเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไปตามวัตถุประสงค์เดิมที่ท่านเคยได้ให้ความยินยอมแก่โรงพยาบาล หากท่านไม่ประสงค์ที่จะให้โรงพยาบาล เก็บรวมรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งโรงพยาบาล เพื่อขอเพิกถอนความยินยอมของท่านเมื่อใดก็ได้
โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปตามวัตถุประสงค์ที่กำหนด
โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนดและโดยคำนึงถึงความจำเป็นในการใช้งานแต่ละประเภทของข้อมูลส่วนบุคคล หลังจากระยะเวลาดังกล่าว โรงพยาบาลอาจทำลายข้อมูลส่วนบุคคลเช่นว่านั้นจากการจัดเก็บหรือระบบของโรงพยาบาลโดยไม่มีการแจ้งให้ท่านทราบล่วงหน้า ยกเว้นประเภทของข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องแจ้งให้เจ้าของข้อมูลรับทราบหรือต้องประกาศทางสาธารณะก่อนทำลาย
ข้อมูลส่วนบุคคลของลูกค้าที่โรงพยาบาลได้บันทึกจัดเก็บไว้ อาจมีการเปิดเผยแก่บุคคลภายนอกในกรณีต่อไปนี้
1.การเปิดเผยหรือส่งต่อไปยังบุคคลภายนอกซึ่งมีส่วนเกี่ยวข้องกับการให้บริการและดูแลสิทธิประโยชน์แก่ลูกค้า ได้แก่ บริษัทประกันฯ และคู่สัญญาที่เกี่ยวข้อง ธนาคารผู้ให้บริการรับชำระเงินผ่านระบบออนไลน์ หรือผู้สนับสนุนบริการอื่นๆ ที่จำเป็นสำหรับการให้บริการของโรงพยาบาล
2.การจ้างบริษัทหรือบุคคลภายนอกเพื่อวิเคราะห์ข้อมูล บริการจัดการข้อมูล พัฒนาเว็บไซต์หรือแอปพลิเคชัน ตลอดจนการร่วมพัฒนาบริการและ/หรือทำการตลาดร่วมกับโรงพยาบาล โดยบริษัทหรือบุคคลภายนอกดังกล่าวจะได้รับอนุญาตให้เข้าใช้ข้อมูลส่วนบุคคลของลูกค้าเท่าที่จำเป็นในการปฏิบัติตามสัญญาพร้อมกับมีมาตรการรักษาความปลอดภัยและการรักษาความลับของข้อมูลที่เป็นไปตามข้อกำหนดของกฎหมาย
3.การส่งต่อข้อมูลส่วนบุคคลของลูกค้าโดยชอบด้วยกฎหมายไปยังหน่วยงานภาครัฐ หน่วยงานกำกับดูแล และหน่วยงานอื่นๆ ตามที่กฎหมายอนุญาตหรือกำหนดไว้
โรงพยาบาลมีมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลของลูกค้าและผู้เข้ามารับบริการอย่างมีขั้นตอน และมีการบริหารจัดการที่เหมาะสมตามที่กำหนดไว้ในกฎหมาย เพื่อป้องกันการเข้าถึง ดัดแปลง แก้ไข เปิดเผย หรือกระทำการอื่นใดเกี่ยวกับข้อมูลของลูกค้าโดยไม่ได้รับอนุญาตหรือโดยมิชอบด้วยกฎหมาย และโรงพยาบาลมีมาตรการความปลอดภัยสำหรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ โดยการจำกัดการเข้าถึงข้อมูล การเข้ารหัสข้อมูล มีระบบป้องกันไวรัสคอมพิวเตอร์ ระบบป้องกันการเข้าถึงเครื่องคอมพิวเตอร์ ระบบสำรองข้อมูล ระบบกู้คืนข้อมูล สำหรับข้อมูลในรูปแบบเอกสารโดยมีการจัดเก็บในสถานที่ที่มีความปลอดภัยจำกัดบุคคลที่สามารถเข้าถึงได้
ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้
1.สิทธิในการเข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล
2.สิทธิในการขอโอนย้ายข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเองในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปหรือรูปแบบอิเล็กทรอนิกส์
3.สิทธิในการยกเลิกหรือเพิกถอนการให้ความยินยอมได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่ในความครอบครองของโรงพยาบาล
4.สิทธิในการขอปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน ถูกต้อง สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
5.สิทธิในการขอให้ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวมไว้ไม่สามารถระบุถึงตัวตนของท่านได้ หากข้อมูลดังกล่าวไม่จำเป็นต้องใช้ตามวัตถุประสงค์ที่ได้ระบุไว้อีกต่อไป
6.สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคลของท่านเมื่อท่านโต้แย้งถึงความถูกต้องของข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวมไว้
7.สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึง การประมวลผลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
8.สิทธิในการยื่นข้อร้องเรียนโดยตรงต่อเรา หรือยื่นต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านกังวลหรือมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน
การร้องขอตามรายการข้างต้นต้องทำเป็นลายลักษณ์อักษรโดยโรงพยาบาลจะใช้ความพยายามอย่างเต็มความสามารถของระบบที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่านโดยไม่ชักช้า เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นก่อให้เกิดภาระแก่โรงพยาบาลเกินสมควร หรือเสี่ยงต่อการละเมิดการคุ้มครองข้อมูลส่วนบุคคลของผู้อื่น หรือเป็นการขัดต่อกฎหมาย หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ ทั้งนี้โรงพยาบาลจะแจ้งผลการพิจารณาตามคำร้องให้ท่านทราบภายใน 30 วัน
อย่างไรก็ตาม การขอยกเลิกหรือเพิกถอนความยินยอม การคัดค้านหรือระงับการประมวลผลข้อมูลส่วนบุคคล และการขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน อาจส่งผลต่อความสามารถในการให้บริการของโรงพยาบาล และความสะดวกในการรับบริการของท่านได้แต่จะไม่กระทบสิทธิใดๆของท่านที่ได้กระทำไปแล้ว
หากท่านมีคำถามใดๆเกี่ยวกับคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของโรงพยาบาล ดังรายละเอียดต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
โรงพยาบาลเชียงใหม่ ราม
เลขที่ 8 ถนนบุญเรืองฤทธิ์ ตำบลศรีภูมิ อำเภอเมือง จังหวัดเชียงใหม่ 50200
โทรศัพท์ 052-004699
อีเมล dpo@chiangmairam.co.th
เว็บไซต์ www.chiangmairam.com
โรงพยาบาลอาจทำการเปลี่ยนแปลงคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินงานและการบริหารโรงพยาบาลในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และเพื่อให้สอดคล้องกับการเปลี่ยนแปลงใดๆ ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง โรงพยาบาลจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงที่สำคัญใด ๆ ด้วยช่องทางที่เหมาะสม อย่างไรก็ตาม โรงพยาบาลแนะนำให้ท่านตรวจสอบทบทวนคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้เป็นครั้งคราว
คำประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ปรับปรุงเมื่อวันที่ 30 พฤษภาคม 2565