Privacy Policy
นโยบายความเป็นส่วนตัว
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลสําหรับแพทย์
บริษัท สมวรรธน์ เฮลท์ จํากัด
บริษัท สมวรรธน์ เฮลท์ จํากัด ("บริษัทฯ") มุ่งมันทีจะคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะทีท่าน ทําความตกลงกับบริษัทฯ ในการเข้ามาดําเนินการประกอบวิชาชีพเวชกรรมด้วยการตรวจรักษาผู้ป่วย ในสถานพยาบาลโดยใช้เครืองมือและอุปกรณ์ของโรงพยาบาลในลักษณะของการประกอบวิชาชีพ อิสระ ซึงข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าทีตามกฎหมายในการแจ้งเอกสารฉบับนี ให้ท่านทราบถึงเหตุผลและวิธีการทีบริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวม ถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล บริษัทฯ ยืนยันว่าได้ดําเนินการ ตามพระราชบัญญัติฉบับนีเพือคุ้มครองข้อมูลส่วนบุคคลของท่าน
1. คํานิยาม
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกียวกับบุคคลซึงทําให้สามารถระบุตัวบุคคลนันได้ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
"ข้อมูลส่วนบุคคลทีอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลทีเกียวกับเชือชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชือในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูล สุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น ข้อมูลภาพจําลองใบ หน้า ข้อมูลจําลองม่านตา ข้อมูลจําลองลายนิวมือ) หรือข้อมูลอืนใดทีกระทบต่อเจ้าของข้อมูลส่วน บุคคลในทํานองเดียวกันตามทีคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด
"ประมวลผล" หมายถึง เก็บรวบรวม ใช้ หรือเปิดเผย
"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลทีมีอํานาจในการตัดสินใจเกียวกับการ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลซึงดําเนินการเกียวกับการเก็บรวบ รวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคําสังหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทังนี บุคคล หรือนิติบุคคลซึงดําเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
"กลุ่มบริษัทกรุงเทพดุสิตเวชการ" หมายถึง บริษัททีอยู่ในเครือข่ายของบริษัท กรุงเทพดุสิตเวชการ จํากัด (มหาชน) ทังทีมีอยู่ในปัจจุบันและทีจะมีขึนในอนาคตไม่ว่าจะจดทะเบียนในประเทศไทยหรือใน ต่างประเทศ ซึงรวมถึงบริษัท กรุงเทพดุสิตเวชการ จํากัด (มหาชน) ด้วย
"กลุ่มบริษัทสมิติเวช" หมายถึง บริษัททีอยู่ในเครือข่ายของบริษัท สมิติเวช จํากัด (มหาชน) ทังทีมีอยู่ ในปัจจุบันและทีจะมีขึนในอนาคตไม่ว่าจะจดทะเบียนในประเทศไทยหรือในต่างประเทศ ซึงรวมถึง บริษัท สมิติเวช จํากัด (มหาชน) ด้วย
2. ข้อมูลส่วนบุคคลทีบริษัทฯ เก็บรวบรวมจากท่าน
1. ข้อมูลส่วนบุคคลของท่านทีบริษัทฯ เก็บรวบรวม สามารถจําแนกเป็นประเภทดังต่อไปนี
| ประเภทข้อมูลส่วนบุคคล | รายละเอียด |
|---|---|
| 1. ข้อมูลระบุตัวตน | เช่น ชือ-นามสกุล เลขทีบัตรประชาชน รูปถ่ายใบหน้า เพศ วันเดือนปีเกิด ชือ-นามสกุลของบุคคลอ้างอิง ชือ-นามสกุลของบุคคลในครอบครัว (เพือให้สิทธิประโยชน์) |
| 2. ข้อมูลด้านการศึกษา/ การงาน/วิชาชีพ | เช่น ประวัติการทํางาน ใบปริญญาบัตร ใบประกอบโรคศิลปะ ใบอนุญาต ประกอบวิชาชีพเวชกรรม ใบวุฒิบัตร |
| 3. ข้อมูลสําหรับการติดต่อ | เช่น ทีอยู่ หมายเลขโทรศัพท์ อีเมล ชือบุคคลทีติดต่อยามฉุกเฉิน |
| 4. ข้อมูลการเงิน | เช่น รายละเอียดบัญชีธนาคาร ข้อมูลเงินเดือน เอกสารเกียวกับกองทุน สํารองเลียงชีพ เอกสารประกอบการยืนแบบแสดงภาษีเงินได้ |
| 5. ข้อมูลการเข้าร่วมกิจกรรม | เช่น ข้อมูลการลงทะเบียนเพือเข้าร่วมกิจกรรม การสัมมนา การจัดงานต่างๆ ของบริษัทฯ |
| 6. ข้อมูลด้านสุขภาพ | เช่น ใบรับรองแพทย์ ผลตรวจสุขภาพประจําปี |
2. บริษัทฯ จะไม่ประมวลผลข้อมูลส่วนบุคคลทีอ่อนไหวของท่านโดยไม่ได้รับความยินยอมโดยชัดแจ้ง จากท่านก่อน แต่บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลทีอ่อนไหวของท่านโดยไม่ต้องขอความ ยินยอมในกรณีทีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อนุญาต เช่น ในกรณีทีมีความ จําเป็นในการปฏิบัติตามกฎหมายด้านการคุ้มครองแรงงาน การให้สวัสดิการรักษาพยาบาล การ ประกันสังคม เพือประโยชน์ด้านสาธารณสุข หรือการคุ้มครองทางสังคมอืนใดโดยบริษัทฯ จัดให้มี มาตรการทีเหมาะสมเพือคุ้มครองสิทธิขันพืนฐานและประโยชน์ของเจ้าของข้อมูลส่วนบุคคล
3. แหล่งทีมาของข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งทีมาดังต่อไปนี
1. ข้อมูลส่วนบุคคลทีได้โดยตรงจากท่าน ได้แก่ ใบสมัครงานทีท่านส่งให้บริษัทฯ โดยการเข้ามาสมัคร ด้วยตนเองทีบริษัทฯ การสมัครผ่านเว็บไซต์ของบริษัทฯ หรือผ่าน Email
2. ข้อมูลส่วนบุคคลทีได้รับโดยทางอ้อม ได้แก่โรงพยาบาลและบริษัทในกลุ่มบริษัทสมิติเวช และกลุ่ม บริษัท กรุงเทพดุสิตเวชการ ในกรณีทีท่านได้เคยมีการสมัครงานไว้หรือเคยปฏิบัติหน้าทีในกลุ่มบริษัท สมิติเวช และกลุ่มบริษัทกรุงเทพดุสิตเวชการ และท่านได้ให้ความยินยอมในการเปิดเผยข้อมูลไว้
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตทีกําหนดไว้โดยพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 และเก็บรวบรวมข้อมูลเพียงเท่าทีจําเป็นสําหรับการดําเนินการดังกล่าว โดยบริษัทฯ ได้สรุปการใช้ข้อมูลส่วนบุคคลของท่าน พร้อมทังอธิบายฐานการประมวลผลข้อมูลส่วน บุคคลทีชอบด้วยกฎหมาย (Lawful Basis of Processing) ดังนี
| วัตถุประสงค์ | ประเภทข้อมูล | ฐานการประมวลผลทีชอบด้วยกฎหมาย |
|---|---|---|
| 1. ปฏิบัติตามสัญญาการประกอบ วิชาชีพเวชกรรมด้วยการตรวจรักษาผู้ป่วยในสถานพยาบาลกับท่าน ซึงรวมถึง - การจ่ายเงินเดือน - การจ่ายค่าล่วงเวลา - การบันทึกเวลาเข้า-ออก การปฏิบัติงาน และเพือการประมวล ผลเกียวกับระบบรักษา ความปลอดภัยของบริษัทฯ - การบันทึกวันลาและการจัดการสิทธิ วันลา - แลกเปลียนข้อมูลระหว่างบุคลากร ของบริษัทฯ และแจ้งข้อมูลข่าวสาร ภายในบริษัทฯ | - ข้อมูลระบุตัวตน - ข้อมูลด้านการ ศึกษา/การงาน/ วิชาชีพ - ข้อมูลสําหรับการ ติดต่อ - ข้อมูลการเงิน - ข้อมูลการเข้าร่วม กิจกรรม | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 2. ให้สวัสดิการและสิทธิประโยชน์ กับท่าน เช่น การตรวจสุขภาพ ประจําปี และการให้สวัสดิการการ รักษาของคู่สมรสและคนในครอบครัว | - ข้อมูลระบุตัวตน - ข้อมูลสําหรับการ ติดต่อ - ข้อมูลด้านสุขภาพ | 1. เพือประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ (Legitimate Interest) (มาตรา 24 (5)) 2. สําหรับข้อมูลสุขภาพ บริษัทฯ จะขอความยินยอมจากท่านก่อน ทีจะมีการเก็บรวบรวมและใช้ ข้อมูลนัน (มาตรา 26) |
| 3. จัดฝึกอบรมและการจัดกิจกรรม เพือพัฒนาความรู้ในการปฏิบัติงาน | - ข้อมูลระบุตัวตน - ข้อมูลสําหรับการ ติดต่อ - ข้อมูลการเข้าร่วม กิจกรรม | เพือประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ (Legitimate Interest) ในการพัฒนาศักยภาพในการทํา งานเพือเพิมประสิทธิภาพ ของบริษัทฯ (มาตรา 24 (5)) |
| 4. ประเมินการปฏิบัติงาน (Physician Performance Evaluation) จากข้อมูลสถิติการดูแลผู้ป่ วย ตัวชีวัด ทีกําหนด รวมถึงรายงานการร้องเรียน ทีเกียวข้องกับการปฏิบัติหน้าที เพือประเมินประสิทธิภาพในการทํา งาน | - ข้อมูลระบุตัวตน - ข้อมูลสําหรับการ ติดต่อ - ข้อมูลการเข้าร่วม กิจกรรม | เพือประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ (Legitimate Interest) ในการ บริหารจัดการองค์กร โดยไม่มีการ ใช้ข้อมูลส่วนบุคคลในทาง ทีจะกระทบต่อสิทธิขันพืนฐาน ในข้อมูลส่วนบุคคลของท่าน (มาตรา 24(5)) |
| 5. เก็บผลตรวจสุขภาพประจําปี เพือประเมินความสามารถในการทํา งานในตําแหน่งงานทีท่านได้รับมอบ หมาย และเพือประโยชน์ในการจัด สวัสดิการด้านการรักษาพยาบาล ทีเหมาะสมสําหรับพนักงาน โดยบริษัทฯ จะเก็บข้อมูลผลตรวจ สุขภาพเป็นความลับ | ข้อมูลด้านสุขภาพ | เมือได้รับความยินยอมจากท่าน (มาตรา 26) |
| 6. เพือใช้ข้อมูลชีวภาพในการระบุตัวตน ของแพทย์/ทันตแพทย์สาหรับการเข้า ปฏิบัติงานในพืนทีส่วนต่าง ๆ ของ บริษัทฯ และเพือการประมวลผลเกียว กับระบบรักษาความปลอดภัยของ บริษัทฯ | ข้อมูลระบุตัวตน เช่น Finger Scan, Face Recognition | เมือได้รับความยินยอมจากท่าน (มาตรา 26) |
| 7. เพือการตรวจสอบประวัติ คุณสมบัติ หรือข้อมูลส่วนบุคคลของแพทย์ /ทันตแพทย์ กับสถาบัน องค์กร หรือหน่วยงานใด ๆ ทีมีหน้าที ในการควบคุมดูแลแพทย์/ทันตแพทย์ หรือหน่วยงานใด ๆ ทีกฎหมาย ให้อํานาจ | ข้อมูลตามทีหน่วย งานทีกฎหมายให้ อํานาจร้องขอได้ | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 8. เพือการประมวลผลใดทีจําเป็น และเกียวข้องกับการปฏิบัติหน้าที ของแพทย์/ทันตแพทย์เพือให้บรรลุ วัตถุประสงค์ในการปฏิบัติงาน ตามตําแหน่งหน้าที หรือเพือประเมิน ผลการปฏิบัติงาน | ข้อมูลเพือการ ประเมินผลการ ปฏิบัติงาน | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 9. เพือการประมวลผลใดทีจําเป็น และเกียวข้องกับระบบการชําระเงิน ระบบคอมพิวเตอร์ การให้บริการ ด้านเทคโนโลยี หรือระบบใด ๆ ของบริษัทฯ ทีสําคัญต่อการปฏิบัติ งานของบริษัทฯ และ/หรือแพทย์/ ทันตแพทย์ | ข้อมูลส่วนบุคคลเพือ การปฏิบัติงานของ แพทย์ | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 10. เพือการติดต่อสือสาร ไม่ว่าโดยช่อง ทา��ใด ๆ สําหรับการปฏิบัติ หน้าทีของแพทย์/ทันตแพทย์ เพือการแลกเปลียนข้อมูลระหว่าง แพทย์/ทันตแพทย์แต่ละฝ่ายของ บริษัทฯ และการแจ้งข้อมูลข่าวสาร ภายในบริษัทฯ รวมถึงการติดต่อ ประสานงานในโครงการทีแพทย์ รับเข้าร่วม เช่น การปรึกษาทางไกล (Teleconsultation) | - ข้อมูลส่วนบุคคล เพือการปฏิบัติงาน ของแพทย์ - ข้อมูลด้านการ ศึกษา/การงาน /วิชาชีพ - ข้อมูลสําหรับ การติดต่อ | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 11. เพือการพัฒนาระบบการทํางานภาย ในบริษัทฯ ให้ดียิงขึนและเหมาะสม สอดคล้องตามทีกฎหมายและกฎ ระเบียบอนุญาต โดยการประมวลผล ภายใต้ระบบสารสนเทศสําหรับการ บริหารทรัพยากรบุคคลของบริษัทฯ ซึง อาจใช้ระบบร่วมกันหรือแบ่งปันข้อมูล ดังกล่าวกับ บริษัทอืนทีอยู่ในเครือข่ายของ บริษัท สมวรรธน์ เฮลท์ จํากัด ทังทีมีอยู่ในปัจจุบันและ ทีจะมีขึนในอนาคต ซึงรวมถึงบริษัท สมวรรธน์ เฮลท์ จํากัด ด้วย | ข้อมูลส่วนบุคคลทัว ไปเพือการวาง กลยุทธ์ | เพือประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ (Legitimate Interest) ในการพัฒนาศักยภาพ การทํางานเพือเพิมประสิทธิภาพ ของบริษัทฯ (มาตรา 24(5)) |
| 12. เพือการปฏิบัติตามสัญญา เช่น สัญญาประกันวิชาชีพ สัญญาประกัน อุบัติภัย เป็นต้น | ข้อมูลส่วนบุคคลทัว ไปเพือการเรียกร้อง ตามสัญญาประกัน ต่าง ๆ | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 13. เพือก่อตังสิทธิ ปฏิบัติตามกฎหมาย หรือใช้สิทธิเรียกร้องตามกฎหมายของ บริษัทฯ หรือแพทย์/ทันตแพทย์ เช่น การจัดทํารายงานรายได้ภาษี เป็นต้น | ข้อมูลการเงิน | เพือการปฏิบัติตามกฎหมาย |
| 14. เพือสร้างสถิติแบบผลรวม โดยไม่ระบุ ตัวตนเกียวกับแพทย์/ทันตแพทย์ของ บริษัทฯ โดยบริษัทฯ สามารถวิเคราะห์ และประมวลผลข้อมูลทางสถิติ ทีไม่ระบุตัวตนนี และอาจแบ่งปัน แก่บุคคลทีสามได้ เช่น ข้อมูลจํานวน แพทย์ สาขา ความพึงพอใจของแพทย์ ความผูกพันของแพทย์ทีมีต่อองค์กร เป็นต้น | - ข้อมูลด้านการ ศึกษา/การงาน/ วิชาชีพ | เพือประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ (Legitimate Interest) ในการพัฒนาศักยภาพในการทํา งานเพือเพิมประสิทธิภาพของ บริษัทฯ (มาตรา 24(5)) |
| 15. เก็บ/ใช้ ข้อมูลลายเซ็นของแพทย์ เพือตรวจสอบความถูกต้องของลาย เซ็นสําหรับการทํางานภายในโรง พยาบาล, นําลายเซ็นไปใช้ ในรายงาน / application ทีเกียวข้อง กับการปฏิบัติงานทางการแพทย์ | - ข้อมูลระบุตัวตน | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
| 16. เพือวัตถุประสงค์ในการจัดเก็บข้อมูล ส่วนบุคคลเกียวกับเชือชาติ, ศาสนา, ประวัติอาชญากรรม, ข้อมูลสุขภาพ สําหรับอ้างอิงในผลการพิจารณา สมัครงาน | - เชือชาติ - ศาสนา - ประวัติ อาชญากรรม - ข้อมูลสุขภาพ | เมือได้รับความยินยอมจากท่าน (มาตรา 26) |
| 17. แสดงข้อมูลของแพทย์ใน web, mobile application เพือการปฏิบัติ งานทางการแพทย์ | - ข้อมูลระบุตัวตน | เพือปฏิบัติตามสัญญาระหว่าง บริษัทฯ กับท่าน (มาตรา 24 (3)) |
บริษัทฯ จะไม่ใช้ข้อมูลส่วนบุคคลของท่านไปเพือวัตถุประสงค์อืนนอกเหนือจากทีระบุไปข้างต้น ยกเว้นในกรณีมีความจําเป็นทีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อนุญาตให้ ประมวลผล ข้อมูลส่วนบุคคลได้ เช่น เพือการปฏิบัติตามกฎหมาย เพือการก่อตังสิทธิเรียกร้องตามกฎหมาย เพือ ป้องกัน หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เป็นต้น
5. การเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคล
1. บริษัทฯ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับกลุ่มบริษัทสมิติเวช และกลุ่มบริษัท กรุงเทพดุสิตเวชการในฐานะทีเป็นหน่วยงานกลางทีทําหน้าทีบริหารจัดการด้านทรัพยากรบุคคลและ การฝึกอบรมให้กับแพทย์ในกลุ่มบริษัทสมิติเวช และกลุ่มบริษัทกรุงเทพดุสิตเวชการ ในการเข้าถึงข้อมูลส่วนบุคคลของกลุ่มบริษัทสมิติเวช และกลุ่มบริษัทกรุงเทพดุสิตเวชการ นันมีการกําหนด สิทธิในการเข้าถึงข้อมูลส่วนบุคคลให้เฉพาะผู้ทีรับผิดชอบเท่านันเพือลดความเสียงในการละเมิดข้อมูล ส่วนบุคคล
2. บริษัทฯ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับผู้ประมวลผลข้อมูลส่วนบุคคล ดัง ต่อไปนี
- กลุ่มบริษัทสมิติเวช และกลุ่มบริษัทกรุงเทพดุสิตเวชการ
- ผู้ประมวลผลข้อมูลส่วนบุคคลทีจําเป็นต่อการปฏิบัติงานของบริษัทฯ
บริษัทฯ กําหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลข้��งต้นต้องรักษาความลับและคุ้มครองข้อมูลส่วน บุคคลของท่านตามมาตรฐานทีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กําหนด และใช้ ข้อมูล ส่วนบุคคลของท่านได้ตามวัตถุประสงค์ทีบริษัทฯ ได้กําหนดหรือมีคําสังให้บุคคลภายนอกนันดําเนิน การ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้
3. บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานราชการ บุคคล หรือนิติบุคคลใด ๆ เพือเป็นการปฏิบัติตามกฎหมาย หรือเพือปฏิบัติตามคําสังศาล เช่น
- หน่วยงานทีเกียวข้องกับการรับรองมาตรฐานสถานพยาบาล
- สํานักสถานพยาบาลและการประกอบโรคศิลปะ กรมสนับสนุนการบริการสุขภาพ กระทรวง สาธารณะสุข
4. บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลไว้ในระบบประมวลผลแบบคลาวด์ (Cloud Computing) โดยใช้ บริการจากบุคคลทีสามไม่ว่าตังอยู่ในประเทศไทยหรือต่างประเทศ โดยบริษัทฯ ได้เข้าทําสัญญากับ บุคคลดังกล่าวด้วยความระมัดระวังและพิจารณาถึงระบบรักษาความปลอดภัยในการเก็บรักษาข้อมูล ส่วนบุคคล ทีผู้ให้บริการระบบ Cloud Computing นันให้กับการคุ้มครองข้อมูลส่วนบุคคล
6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
⦁ บริษัทฯ ใช้มาตรฐานระยะเวลาการเก็บเวชระเบียนตามพระราชบัญญัติสถานพยาบาล พ.ศ. 2541 และ ฉบับแก้ไขล่าสุด โดยบริษัทฯ จะเก็บเวชระเบียนข้อมูลส่วนบุคคลใดๆ ของท่านไว้ในระบบ ของสถานพยาบาลเป็นระยะเวลาอย่างน้อย 5 ปี นับแต่วันทีบริษัทได้จัดทํา แต่เพือประโยชน์ ในการรักษาพยาบาลจะเก็บไว้จนกว่าท่านไม่ได้ติดต่อทางบริษัทเกินกว่า 10 ปีนับจากวันที มารับการรับการรักษาพยาบาลครังสุดท้าย เมือครบกําหนด 10 ปีดังกล่าวแล้วจะทําลายทิง ทังเวชระเบียนฉบับจริง สําเนา และเวชระเบียนรูปแบบอิเล็กทรอนิกส์
⦁ ในกรณีทีบริษัทฯ ต้องปฏิบัติตามกฎหมายหรือข้อบังคับของสภาวิชาชีพอืน ๆ ปฏิบัติตามคําสัง ศาล หรือต้องก่อตังสิทธิเรียกร้องตามกฎหมายเพือเข้ากระบวนการระงับข้อพิพาทใดๆ บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลได้ตามระยะเวลาของอายุความตามกฎหมายหรือข้อบังคับดังกล่าว กําหนด หรือจนกว่าข้อพิพาทนันจะถึงทีสุดแล้วแต่กรณี
7. มาตรการในการเก็บรักษาและประมวลผลข้อมูลส่วนบุคคล
1. บริษัทฯ จะจัดการเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการไม่น้อยกว่าระดับทีกฎหมายกําหนด และด้วยระบบทีเหมาะสม เพือป้องกันและรักษาความปลอดภัยข้อมูลส่วนบุคคลนัน เช่น ใช้โปรโตคอ ลความปลอดภัย (Secure Sockets Layer: SSL) ปกป้องด้วยไฟร์วอลล์ รหัสผ่าน และมาตรการ ทางเทคนิคอืนๆ สําหรับการเข้ารหัสข้อมูลผ่านทางอินเตอร์เน็ต และจัดเก็บในสถานทีทีมีระบบป้องกัน การเข้าถึงทีจํากัดบุคคลทีสามารถเข้าถึงได้สําหรับข้อมูลส่วนบุคคลทีอยู่ในรูปแบบเอกสาร
2. บริษัทฯ จํากัดการเข้าถึงข้อมูลส่วนบุคคลทีอาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทําได้ตามเท่าทีกําหนด ไว้หรือตามคําสัง ซึงบุคคลภายนอกจะต้องมีหน้าทีในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล
3. บริษัทฯ จัดให้มีวิธีการทางเทคโนโลยีเพือป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ทีไม่ได้รับ อนุญาต
4. บริษัทฯ มีระบบตรวจสอบเพือจัดการทําลายข้อมูลส่วนบุคคลทีไม่มีความจําเป็นในการดําเนินการ ของบริษัทฯ
5. ในกรณีทีเป็นข้อมูลส่วนบุคคลทีอ่อนไหวบริษัทฯ จะจัดให้มีมาตรการการรักษาความมันคงปลอดภัย ของข้อมูลเอกสารและข้อมูลอิเล็กทรอนิกส์ในด้านการเข้าถึงและควบคุมการใช้งาน มีระบบการใช้งาน และระบบสํารองพร้อมทังแผนสําหรับกรณีฉุกเฉิน และมีการตรวจสอบประเมินความเสียงของระบบ อย่างสมําเสมอ
8. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
1. ���ริษัทฯ อาจโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเพือดําเนินการตามวัตถุประสงค์ทีได้แจ้ง กับท่านไว้ และได้รับการยินยอมจากท่านแล้ว โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงมาตรฐานการคุ้ม ครองข้อมูลส่วนบุคคลทีอาจไม่เพียงพอของประเทศปลายทาง
2. บริษัทฯ สามารถโอนข้อมูลส่วนบุคคลของท่านไปได้โดยไม่ต้องขอความยินยอมจากท่านในกรณี ทีการโอนข้อมูลส่วนบุคคลไปต่างประเทศนันเป็นไปเพือปฏิบัติตามสัญญาซึงท่านเป็นคู่สัญญา หรือ เพือใช้ในการดําเนินการตามคําขอของท่านก่อนเข้าทําสัญญานัน หรือเป็นไปตามข้อกําหนดในพระราช บัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้บริษัทฯ ดําเนินการเกียวกับข้อมูลส่วนบุคคล ของท่านตามขอบเขตทีกฎหมายอนุญาตให้กระทําได้ ดังนี
1. สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอน ความ ยินยอมในการประมวลผลข้อมูลสวนบุคคลทีท่านได้ให้ความยินยอมกับบริษัทฯ ได้ตลอดระยะ เวลาทีข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
2. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของ ท่านและขอให้บริษัทฯ ทําสําเนาข้อมูลส่วนบุคคลดังกล่าว รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึง ข้อมูลส่วนบุคคลทีท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ให้แก่ท่านได้
3. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลทีไม่ถูกต้อง หรือ เพิมเติมข้อมูลทีไม่สมบูรณ์
4. สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิในการขอให้บริษัทฯ ทําการลบข้อมูล ของ ท่านด้วยเหตุบางประการได้
5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิในการให้ บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิในการโอนย้าย ข้อมูลส่วนบุคคลของท่านทีท่านให้ไว้กับบริษัทฯ ไปยังผู้ควบคุมข้อมูลรายอืน หรือตัวท่านเองด้วยเหตุ บาง ประการได้
7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการ ประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
ท่านสามารถติดต่อมาที DPOOffice.@skinx.app เพือดําเนินการยืนคําร้องขอตามสิทธิข้างต้นได้
10. การเปลียนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ อาจทบทวนและเปลียนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลในอนาคตเพือพัฒนาให้ เกิดการคุ้มครองข้อมูลส่วนบุคคลทีดีขึน โดยบริษัทฯ จะแจ้งให้ท่านทราบทุกครังทีมีการเปลียนแปลง นโยบายดังกล่าว
11. ช่องทางการติดต่อ
ท่านสามารถติดต่อผู้ควบคุมข้อมูล สอบถามหรือใช้สิทธิใดๆ ทีเกียวข้องกับข้อมูลส่วนบุคคล ได้ที
เจ้าหน้าทีคุ้มครองข้อมูลส่��นบุคคล
บริษัท สมวรรธน์ เฮลท์ จํากัด
เลขที 488 ถนนศรีนครินทร์ แขวงสวนหลวง เขตสวนหลวง กรุงเทพมหานคร 10250
เบอร์โทรศัพท์ 02-038-5505
อีเมล DPOOffice.@skinx.app
