มาตรการข้อมูลส่วนบุคคล | โรงพยาบาลพญาไท

เครือโรงพยาบาลพญาไททั้งหมด มุ่งมั่นที่จะคุ้ม ครองข้อมูลส่วนบุคคลของท่านในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลของ ท่านจะได้รับการคุ้มครองตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้ม ครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่แก้ไข เพิ่มเติม รวมถึงพระราชกฤษฎีกา กฎกระทรวง ประกาศและระเบียบที่ออกตามพระราชบัญญัติ ดังกล่าว ตลอดจนกฎหมาย และกฎระเบียบอื่นใด ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคลมี หน้าที่ตามกฎหมายในการแจ้งเอกสารฉบับนี้ให้ ท่านทราบถึงเหตุผลและวิธีการที่บริษัทฯ เก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับ บุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของ ผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา ข้อมูลจำลองลายนิ้วมือ) หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“ประมวลผล” หมายถึง เก็บรวบรวม ใช้ หรือเปิดเผย
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลที่มีอํานาจในการตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วน บุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการ ดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
“กลุ่มบริษัทกรุงเทพดุสิตเวชการ” หมายถึง บริษัทที่อยู่ในเครือข่ายของบริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) ทั้งที่มีอยู่ในปัจจุบันและที่จะมีขึ้นในอนาคตไม่ ว่าจะจดทะเบียนในประเทศไทยหรือในต่างประเทศ ซึ่งรวมถึงบริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) ด้วย
“สถานพยาบาลในเครือข่าย” หมายถึง สถานพยาบาลในกลุ่มหรือในเครือข่ายของ บริษัทกรุงเทพดุสิตเวชการ จำกัด (มหาชน) ทั้งที่ประกอบกิจการในประเทศไทยและในต่างประเทศ

การเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วน บุคคลของท่านให้กับบุคคลภายนอก ดังต่อไปนี้
– “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับ บุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของ ผู้ถึงแก่กรรมโดยเฉพาะ
– “ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา ข้อมูลจำลองลายนิ้วมือ) หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
บริษัทกำหนดให้บุคคลภายนอกข้างต้นต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฏหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้ตาม วัตถุประสงค์ที่บริษัทฯ ได้กำหนดหรือมีคำสั่งให้ บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะ ไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้
บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลไว้ในระบบ ประมวลผลแบบคลาวด์ (Cloud Computing) โดยใช้บริการจากบุคคลที่สามไม่ว่าตั้งอยู่ในประ เทศไทยหรือต่างประเทศ โดยบริษัทฯ ได้เข้าทำ สัญญากับบุคคลดังกล่าวด้วยความระมัดระวัง และพิจารณาถึงระบบรักษาความปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคลที่ผู้ให้บริการระบบ Cloud Computing นั้นให้กับการคุ้มครองข้อมูล ส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ให้หน่วยงานราชการ บุคคล หรือนิติบุคคลใด ๆ เพื่อเป็นการปฏิบัติตามกฎหมาย หรือเพื่อปฏิบัติ ตามคำสั่งศาล

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล (Data Retention Policy)

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาดังต่อไปนี้ หรือตามที่กฎหมายกำหนด:

ข้อมูลเวชระเบียนและประวัติการรักษาพยาบาล: เก็บรักษาไว้เป็นระยะเวลาอย่างน้อย 5 ปี และอาจขยายถึง 10 ปี นับจากวันที่ท่านมารับการรักษาครั้งสุดท้าย เพื่อเป็นไปตาม พ.ร.บ. สถานพยาบาล และเพื่อการคุ้มครองสิทธิตามกฎหมาย
ข้อมูลเกี่ยวกับการเงิน บัญชี และภาษีอากร: เก็บรักษาไว้เป็นระยะเวลา 5 ปี เพื่อปฏิบัติตามกฎหมายว่าด้วยการบัญชีและกฎหมายภาษีอากร
ข้อมูลการใช้งานเว็บไซต์ (Log files): เก็บรักษาไว้เป็นระยะเวลาอย่างน้อย 90 วัน เพื่อปฏิบัติตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
ข้อมูลเพื่อการตลาดและประชาสัมพันธ์: ในกรณีที่ท่านให้ความยินยอม บริษัทฯ จะเก็บข้อมูลของท่านไว้จนกว่าท่านจะแจ้งยกเลิกการติดตาม หรือเพิกถอนความยินยอม

เมื่อพ้นกำหนดระยะเวลาดังกล่าว หรือเมื่อข้อมูลไม่จำเป็นต่อการใช้งาน บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) ด้วยมาตรการที่ปลอดภัย

คำขอลบข้อมูลผู้ใช้ (User Data Deletion Request)

หากคุณเข้าสู่ระบบแอปของเราโดยใช้ Facebook Login และต้องการลบข้อมูลที่ได้รับผ่าน Facebook คุณสามารถขอลบข้อมูลได้โดยติดต่อเราทางอีเมล
กรุณาส่งคำขอของคุณมาที่ [email protected] โดยระบุหัวข้อว่า “คำขอลบข้อมูล Facebook” หรือ “Facebook Data Deletion Request”, เราจะลบข้อมูลของคุณออกจากระบบภายใน 7 วันทำการ หรือผู้ใช้ยังสามารถลบข้อมูลของตนเองได้โดยตรงโดยการลบแอปของเราออกจากการตั้งค่าบัญชี Facebook ที่: https://www.facebook.com/settings?tab=applications