โรงพยาบาลค่ายจิรประวัติ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการทางการแพทย์ (ต่อไปนี้เรียกว่า "ท่าน") ที่เข้ารับบริการในโรงพยาบาลค่ายจิรประวัติ จึงจัดทำคำประกาศความเป็นส่วนตัวสำหรับผู้รับบริการทางการแพทย์ เพื่ออธิบายให้ท่านทราบว่า โรงพยาบาลค่ายจิรประวัติ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล

คำประกาศความเป็นส่วนนี้จะมีการปรับปรุงเป็นครั้งคราว ให้สอดคล้องกับวัตถุประสงค์ใหม่ในการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่าน โดยก่อนจะเก็บรวบรวม ใช้ หรือเปิดเผย ด้วยวัตถุประสงค์ใหม่ โรงพยาบาลค่ายจิรประวัติ อาจจำเป็นต้องขอความยินยอมจากท่านในบางกรณี ขึ้นกับประเภทของข้อมูลและวัตถุประสงค์ของการประมวลผล คำประกาศที่ท่านอ่านอยู่นี้เป็นคำประกาศฉบับปรับปรุงล่าสุด

บทนิยาม

คำประกาศความเป็นส่วนตัวนี้ กำหนดบทนิยามไว้ดังต่อไปนี้
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ซึ่งรวมถึงข้อมูลส่วนบุคคลของผู้รับบริการทางการแพทย์ แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของผู้รับบริการทางการแพทย์ ซึ่งมีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม จึงจำเป็นต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวมิติ หรือข้อมูลอื่นใดซึ่งกระทบต่อผู้รับบริการทางการแพทย์ในทำนองเดียวกัน ความเสียหายตามนิยามนี้ รวมถึง การขาดเสรีภาพ การถูกดูหมิ่น การถูกเลือกปฏิบัติอย่างไม่เป็นธรรม ความอับอาย
ผู้รับบริการทางการแพทย์ หมายถึง ผู้เข้ารับบริการตรวจสุขภาพ หรือรับการตรวจวินิจฉัยโรค หรือรับการรักษาหรือการพยาบาล กับทางโรงพยาบาล
การประมวลผลข้อมูล หมายถึง การกระทำอย่างหนึ่งอย่างใดต่อข้อมูล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเรียง การจัดเก็บ การแปลงหรือการเปลี่ยนแปลงแก้ไข การค้นคืน การค้นหา การใช้ การเปิดเผยโดยการส่ง การแพร่กระจาย หรือการทำให้ล่วงรู้ได้โดยวิธีอื่น การวางเคียงกันหรือการรวมกัน การจำกัด การลบหรือการทำลาย
ข้อมูลสุขภาพ หมายถึง ข้อมูล ไม่ว่าจะถ่ายทอดด้วยวาจาหรือเก็บบันทึกอยู่ในรูปแบบใดหรือสื่อใด ที่เกิดขึ้นหรือได้รับจากการให้บริการหรือการจัดการด้านสุขภาพ รวมไปถึงข้อมูลที่เกิดขึ้นหรือได้รับจากการชำระค่าบริการ ที่อาจเปิดเผยหรือบ่งบอกเกี่ยวกับสุขภาพหรือสภาพทางร่างกายหรือจิตใจ ในอดีต ปัจจุบัน หรืออนาคต ของบุคคลหนึ่งได้ ไม่ว่าโดยทางตรงหรือทางอ้อม

ขอบเขตด้านเนื้อหา

โรงพยาบาลค่ายจิรประวัติ จัดทำคำประกาศความเป็นส่วนตัวแยกต่างหากกันสำหรับแต่ละประเภทของเจ้าของข้อมูลส่วนบุคคล คำประกาศความเป็นส่วนตัวนี้จัดทำขึ้นเฉพาะสำหรับผู้รับบริการทางการแพทย์ผ่านช่องทางปกติเป็นหลัก หากท่านรับบริการทางการแพทย์ผ่านทางเว็บไซต์ แอปพลิชัน หรือช่องทางออนไลน์อื่นๆ ของโรงพยาบาล ขอให้ท่านดูคำประกาศความเป็นส่วนตัวในช่องทางเหล่านั้นเพิ่มเติมจากคำประกาศนี้ด้วย

ข้อมูลส่วนบุคคลของท่านที่อยู่ภายใต้การคุ้มครองของโรงพยาบาลค่ายจิรประวัติ ได้แก่ ข้อมูลเกี่ยวกับท่าน ไม่ว่าจะอยู่ในรูปแบบข้อความ ภาพ หรือเสียง ที่เกิดขึ้นจากระบบการให้บริการและการจัดการทางการแพทย์ของโรงพยาบาล และถูกเก็บบันทึกไว้อย่างเป็นระบบในลักษณะที่สามารถค้นคืนได้

แหล่งข้อมูลส่วนบุคคลที่โรงพยาบาลค่ายจิรประวัติ เก็บรวบรวม

โรงพยาบาลค่ายจิรประวัติ อาจเก็บรวบรวมข้อมูลส่วนบุคคล โดยตรงจากผู้รับบริการทางการแพทย์ หรือโดยอ้อมจากแหล่งอื่น ทั้งนี้ โรงพยาบาลค่ายจิรประวัติ จะแจ้งการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นให้ท่านทราบภายใน 30 วันนับแต่วันที่ได้เก็บรวบรวม เว้นแต่การแจ้งดังกล่าวไม่สามารถทำได้ หรือไม่จำเป็นต้องแจ้ง ตามหลักเกณฑ์ที่กฎหมายกำหนดไว้

ประเภทข้อมูลส่วนบุคคลที่โรงพยาบาลค่ายจิรประวัติ เก็บรวบรวม

โรงพยาบาลค่ายจิรประวัติอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่าน ดังต่อไปนี้

1. ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อนามสกุล วันเดือนปีเกิด เพศ สัญชาติ
2. ข้อมูลการติดต่อ เช่น ที่อยู่ตามทะเบียนบ้าน ที่อยู่ที่สามารถติดต่อได้ หมายเลขโทรศัพท์ อีเมล ข้อมูลติดต่อกรณีฉุกเฉิน
3. ข้อมูลเลขประจำตัวหรืออุปกรณ์ เช่น เลขประจำตัวประชาชน ไอพีแอดเดรส
4. ข้อมูลพิสูจน์ตัวตนเพื่อเข้าใช้งานแอปพลิเคชันของโรงพยาบาล เช่น ชื่อผู้ใช้งาน รหัสผ่าน
5. ข้อมูลรูปภาพหรือวิดีโอที่เห็นใบหน้าหรือระบุตัวบุคคลได้
6. ข้อมูลอ่อนไหว* เช่น เชื้อชาติ ศาสนา ข้อมูลพันธุกรรม พฤติกรรมทางเพศ รวมถึงข้อมูลสุขภาพ เช่น ข้อมูลการซักประวัติและการตรวจร่างกายโดยแพทย์ ภาพถ่ายรอยโรค ภาพถ่ายรังสี ผลการวินิจฉัย ประวัติการรักษา ประวัติการใช้ยา ใบสั่งยา ใบนัดแพทย์ ใบแจ้งค่ารักษาพยาบาล
7. ข้อมูลสิทธิการรักษาพยาบาล ประกันสุขภาพและประกันภัย หมายเลขกรมธรรม์
8. ข้อมูลการชำระค่าบริการ เช่น วิธีชำระเงิน ประวัติการชำระเงิน หมายเลขบัตรเครดิต

ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data)

ข้อมูลส่วนบุคคลข้างต้นที่ระบุเครื่องหมาย * ไว้นั้น เป็นข้อมูลส่วนบุคคลอ่อนไหว ตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะฯจะควบคุมการเข้าถึงและการเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวด้วยความระมัดระวังเป็นพิเศษ และหากมีกรณีใดที่จำเป็นต้องขอความยินยอมจากท่านในการประมวลผลข้อมูลดังกล่าว โรงพยาบาลจะแจ้งความจำเป็นให้ท่านทราบเพื่อขอความยินยอมตามหลักเกณฑ์ที่กฎหมายกำหนด

การขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

โรงพยาบาลค่ายจิรประวัติ จะดำเนินการขอความยินยอมตามหลักเกณฑ์ที่กฎหมายกำหนด เมื่อจะกระทำการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล ที่ต้องอาศัยความยินยอมเป็นฐานทางกฎหมาย

กรณีที่จำเป็นต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลที่มีอายุต่ำกว่า 18 ปี หรือยังไม่บรรลุนิติภาวะโดยการสมรส หรือจากผู้ไร้ความสามารถหรือเสมือนไร้ความสามารถ โรงพยาบาลค่ายจิรประวัติ จะดำเนินการขอความยินยอมจากผู้มีอำนาจกระทำการแทน

วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

โรงพยาบาลค่ายจิรประวัติจะประมวลผลข้อมูลส่วนบุคคลของท่านโดยวิธีการที่ชอบด้วยกฎหมาย โปร่งใส และเป็นธรรม โดยจะประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์โดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตามรายละเอียดดังต่อไปนี้

การใช้หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลหรือหน่วยงานอื่นที่เกี่ยวข้อง

นอกจากใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคลากรและเจ้าหน้าที่ภายในโรงพยาบาลค่ายจิรประวัติ เพื่อปฏิบัติหน้าที่ของตนแล้ว โรงพยาบาลอาจเปิดเผยข้อมูลของท่านแก่บุคคลหรือหน่วยงานอื่น (ต่อไปนี้เรียกว่า "ผู้รับข้อมูล") ดังตัวอย่างต่อไปนี้

ทั้งนี้ การที่โรงพยาบาลค่ายจิรประวัติ ใช้หรือเปิดเผยข้อมูลดังกล่าวให้บุคคลหรือหน่วยงานอื่นที่เกี่ยวข้องนั้น โรงพยาบาลค่ายจิรประวัติ จะจัดดำเนินการในกรอบของกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น ขอความยินยอมจากท่านหากจำเป็น หรือจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เช่น ปิดบังตัวตน เข้ารหัส และทำข้อตกลงกับผู้รับข้อมูลเพื่อป้องกันมิให้มีการใช้หรือเปิดเผยข้อมูลโดยมิชอบ ซึ่งอาจเป็นข้อตกลงการรักษาความลับ ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ข้อตกลงการแลกเปลี่ยนข้อมูลส่วนบุคคล แล้วแต่กรณี

การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกรณีที่โรงพยาบาลค่ายจิรประวัติ จำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ โรงพยาบาลจะดำเนินการเพื่อทำให้มั่นใจว่าข้อมูลของท่านจะมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามบทกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ประเทศปลายทางหรือผู้รับข้อมูลในประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ หรือไม่สอดคล้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย โรงพยาบาลจะดำเนินการส่งหรือโอนข้อมูลส่วนบุคคลของท่านอย่างจำกัดเฉพาะเท่าที่จำเป็น ตามหลักเกณฑ์ที่กฎหมายกำหนดไว้ และอาจจำเป็นต้องขอความยินยอมโดยชัดแจ้งจากท่าน

การเก็บรักษาและการทำลายข้อมูลส่วนบุคคล

โรงพยาบาลค่ายจิรประวัติ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็น เพื่อให้บรรลุวัตถุุประสงค์ของโรงพยาบาล ตามที่แจ้งไว้ หรือเป็นระยะเวลาเท่าที่กฎหมายกำหนดไว้ หรือตราบเท่าที่ท่านยังคงให้ความยินยอมในการรักษาข้อมูลของท่านอยู่ โดยเมื่อสิ้นความจำเป็นในการเก็บรักษา หรือท่านขอถอนความยินยอม หรือท่านไม่ได้ขอให้โรงพยาบาล เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ เพื่อวัตถุประสงค์ในการก่อตั้ง ปฏิบัติตาม ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย โรงพยาบาลจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อีกต่อไป

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

โรงพยาบาลค่ายจิรประวัติ จำเป็นต้องรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการทางการแพทย์แก่ท่านได้ การไม่ให้ข้อมูลส่วนบุคคลของท่านแก่โรงพยาบาล ทำให้ไม่สามารถให้บริการทางการแพทย์แก่ท่านได้

บางกรณี โรงพยาบาลค่ายจิรประวัติ อาจจำเป็นต้องขอความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลบางอย่างของท่าน ซึ่งหากท่านไม่ให้ความยินยอม ท่านจะไม่สามารถรับบริการได้ หรืออาจได้รับความสะดวกจากการใช้บริการลดลง เช่น ไม่ได้รับจดหมายข่าวประชาสัมพันธ์ หรือไม่สามารถใช้บริการการแพทย์ระยะไกล ทั้งนี้ การไม่ให้ความยินยอมจะไม่ส่งผลกระทบต่อการได้รับการบริการพื้นฐานหลักจากโรงพยาบาล แต่อย่างใด

สิทธิของผู้รับบริการทางการแพทย์ในฐานะเจ้าของข้อมูลส่วนบุคคล

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้สิทธิแก่เจ้าของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้

โดยท่านสามารถติดต่อสอบถามเรื่องสิทธิของเจ้าของข้อมูลส่วนบุคคล หรือแจ้งความจำนงขอใช้สิทธิของท่านได้ ตามช่องทางและหลักเกณฑ์ที่โรงพยาบาลค่ายจิรประวัติ กำหนดไว้

ทั้งนี้ โรงพยาบาลค่ายจิรประวัติ อาจปฏิเสธคำขอใช้สิทธิของท่านทั้งหมดหรือบางส่วนได้ ขึ้นกับหลักเกณฑ์ของกฎหมาย เช่น เมื่อตรวจสอบแล้วพบว่าการดำเนินตามคำขอท่านจะส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น หรือคำขอของท่านเป็นคำขอที่ไม่สมเหตุสมผล โดยโรงพยาบาล จะชี้แจงให้ท่านทราบ หากมีข้อจำกัดบางประการในการดำเนินการตามคำขอใช้สิทธิของท่าน

โดยทั่วไป โรงพยาบาลค่ายจิรประวัติ จะดำเนินการตามคำขอของท่าน ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องขอพร้อมกับหลักฐานประกอบที่สมบูรณ์ครบถ้วน หากมีกรณีที่พิจารณาแล้วว่า จำเป็นต้องใช้เวลาดำเนินการมากกว่า 30 วัน โรงพยาบาลค่ายจิรประวัติ จะแจ้งให้ท่านทราบโดยเร็ว