โรงพยาบาลแพทย์รังสิต เปิดบริการเมื่อวันที่ 9 มกราคม พ.ศ.2529 เป็นโรงพยาบาลเอกชนแห่งแรกในจังหวัด ปทุมธานีและเป็นผู้ให้บริการทางการแพทย์ และการรักษาพยาบาลชั้นนำของจังหวัดปทุมธานี ด้วยความ ภาคภูมิใจมากว่า 30 ปี ซึ่งถือได้ว่าเป็นโรงพยาบาลเอกชนชั้นนำในจังหวัดปทุมธานีที่ได้รับความไว้วางใจ ทั้งจากคนในจังหวัดปทุมธานี และจังหวัดใกล้เคียงเลือกใช้บริการตรวจวินิจฉัย รักษา และฟื้นฟูสุขภาพด้วยดี ตลอดมา จวบจนได้รับการรับรองกระบวนการคุณภาพของสถาบันรับรองคุณภาพสถานพยาบาล (องค์การ มหาชน) หรือ HA ในการให้บริการโรงพยาบาลเอกชน ขนาด 200 เตียง โดยทีมงานบริหารที่มีประสบการณ์กว่า 30 ปี พร้อมแพทย์ผู้เชี่ยวชาญกว่า 300 ท่าน ด้วยพันธกิจหลักของเรา คือ มุ่งมั่นพัฒนาคุณภาพสู่มาตรฐาน การรักษาตามจรรยาบรรณและบริการด้วยน้ำใจ ห่วงใยดุจญาติมิตร โรงพยาบาลแพทย์รังสิต ตั้งอยู่ในย่าน ที่อยู่อาศัยของชาวกรุงเทพมหานครและปทุมธานี มีผู้ใช้บริการจำนวนเกือบ 700,000 คนต่อปี นับเป็น คนปทุมธานี ถึง 500,000 คน และยังมีผู้ใช้บริการชาวต่างชาติ ซึ่งมีแนวโน้มมากขึ้นทุกปี
เราจะเป็นโรงพยาบาลที่ประชาชนศรัทธาต่อบริการ
ที่มีคุณภาพ มีคุณธรรม และผู้รับบริการไว้วางใจ
โรงพยาบาลแพทย์รังสิตมุ่งมั่นพัฒนาคุณภาพมาตรฐานการรักษาอย่างต่อเนื่อง ตามจรรยาบรรณวิชาชีพ
ให้บริการที่มีคุณค่าด้วยเทคโนโลยีทางการแพทย์ที่ทันสมัย
ผู้รับบริการปลอดภัย และบุคลากรมีความสุข
P = Patient and Personal Safety - ผู้ป่วยและบุคลากรปลอดภัย
R = Responsibility - รับผิดชอบต่อสังคมและตอบสนองต่อเสียงสะท้อนของผู้รับบริการ
H = Humanized Health Care - ดูแลผู้ป่วยด้วยหัวใจของความเป็นมนุษย์
แต่ทั้งนี้โรงพยาบาลจะไม่เก็บข้อมูลที่มีความละเอียดอ่อนของท่าน อาทิเช่น เชื้อชาติ ความเชื่อทางศาสนา ประวัติอาชญากรรม เว้นแต่เป็นไปตามที่ข้อบังคับและกฎหมายกำหนด หรือโดยความยินยอมของท่าน
การใช้ข้อมูลส่วนบุคคล
โรงพยาบาลจะใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ หรือสถานการณ์ดังต่อไปนี้
การเปิดเผยข้อมูลส่วนบุคคล
โรงพยาบาลอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สาม ซึ่งอาจตั้งอยู่ภายในหรือนอกประเทศไทย โดยโรงพยาบาลตามมาตรฐานและมาตรการที่จำเป็นและเหมาะสมหรือเป็นไปตามข้อบังคับและกฎหมาย เพื่อให้วัตถุประสงค์ตามที่ระบุไว้ข้างต้น ให้แก่บุคคลดังต่อไปนี้
การเชื่อมโยงไปยังเว็บไซต์บุคคลที่สาม
เว็บไซต์และแอพพลิเคชั่นบนโทรศัพท์มือถือของโรงพยาบาล อาจมีลิงก์เชื่อมไปยังเว็บไซต์บุคคลที่สาม หากท่านไปตามลิงก์เหล่านั้น นโยบายความเป็นส่วนตัวนี้จะไม่มีผลกับเว็บไซต์ของบุคคลที่สาม โปรดทราบว่าโรงพยาบาลไม่สามารถรับผิดชอบใดๆ ต่อการใช้ข้อมูลส่วนบุคคลของท่านโดยบุคคลที่สามดังกล่าว เนื่องจากอยู่นอกการควบคุมของโรงพยาบาล
การเก็บรักษาข้อมูลส่วนบุคคลและความปลอดภัย
ไว้ในนโยบายความเป็นส่วนตัวนี้ หรือภายใต้ข้อบังคับของกฎหมาย หรือเพื่อการดำเนินการทางกฎหมาย
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถร้องขอการเข้าถึงหรือขออัพเดทหรือขอให้แก้ไขข้อมูลส่วนบุคคลของท่านได้ รวมถึงสิทธิอื่นใดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ
โดยท่านอาจติดต่อโรงพยาบาลผ่านทางเจ้าหน้าที่ที่เกี่ยวข้องเพื่อขอให้ดำเนินการตามสิทธิของท่านดังนี้
นโยบายนี้ได้จัดทำขึ้นสำหรับ บริษัท ปทุมรักษ์ จำกัด ผู้ประกอบกิจการโรงพยาบาลแพทย์รังสิต และโรงพยาบาลแพทย์รังสิต 2 และ บริษัท ปทุมรักษ์เวชการ จำกัด ผู้ประกอบกิจการโรงพยาบาลเฉพาะทางแม่และเด็กแพทย์รังสิต (“โรงพยาบาล”) เนื่องจากโรงพยาบาลได้เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอันเป็นสิทธิขั้นพื้นฐานในความเป็นส่วนตัวของบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และในฐานะที่โรงพยาบาลเป็นผู้ควบคุมข้อมูลส่วนบุคคล เพื่อดำเนินการเก็บรวบรวม ใช้ และเปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่าน เมื่อท่านได้ ส่งมอบข้อมูลส่วนบุคคลของท่านให้กับโรงพยาบาลในทุกช่องทาง
นโยบายข้อมูลส่วนบุคคลฉบับนี้ จะใช้บังคับกับข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความครอบครอง หรือการควบคุมของโรงพยาบาลไม่ว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลจะกระทำโดยโรงพยาบาล หรือบุคคล หรือนิติบุคคลอื่นซึ่งกระทำในนาม หรือตามคำสั่งของโรงพยาบาล
เพื่อประโยชน์ของท่านก่อนส่งข้อมูลส่วนบุคคล หรือเริ่มใช้งานเว็บไซต์ หรือแอพพลิเคชั่นต่างๆ ของโรงพยาบาล ขอให้ท่านอ่านและทำความเข้าใจนโยบายฉบับนี้โดยละเอียด เพื่อรับทราบถึงวิธีการที่โรงพยาบาลจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม ใช้ เปิดเผย ประมวลผล และการส่งต่อข้อมูลส่วนบุคคล รวมถึงสิทธิต่างๆ ที่ท่านพึงมีตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
ภาพรวมนโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ประกอบด้วยหัวข้อดังต่อไปนี้ :
ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม
โรงพยาบาลจะดำเนินเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของโรงพยาบาล ทั้งในทางตรงและทางอ้อม ในรูปแบบข้อมูลอิเล็กทรอนิกส์ และข้อมูลในรูปแบบอื่นๆ ที่มิใช่ข้อมูลอิเล็กทรอนิกส์
ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล ภาพถ่าย เพศ วันเดือนปีเกิด หนังสือเดินทาง หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขอื่นใดที่สามารถระบุตัวตนอื่นๆ เป็นต้น
การเก็บรวบรวมข้อมูลส่วนบุคคล
โรงพยาบาลรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง หรือทางอ้อมจากหลายแหล่งที่มาของข้อมูล ได้แก่
การใช้ข้อมูลส่วนบุคคล
โดยทั่วไปแล้วโรงพยาบาลจะเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
โรงพยาบาลอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นๆ นอกเหนือจากที่ระบุไว้ข้างต้น เมื่อโรงพยาบาลได้รับความยินยอมจากท่าน หรือ ในกรณีที่การประมวลผลนั้นได้รับอนุญาตหรือเป็นไปตามที่กฎหมายกำหนด ซึ่งรวมถึงเมื่อการประมวลผลนั้นเป็นไปเพื่อวัตถุประสงค์ดังต่อไปนี้
(ก) เพื่อปฏิบัติหน้าที่ตามกฎหมาย
(ข) เพื่อป้องกันหรือระงับ อันตรายต่อชีวิตร่างกาย สุขภาพของบุคคล
(ค) เพื่อดำเนินการตามภารกิจเพื่อประโยชน์สาธารณะ หรือเป็นการปฏิบัติตามคำสั่งของเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
(ง) เพื่อผลประโยชน์อันชอบธรรมตามกฎหมาย โดยโรงพยาบาลจะพิจารณาถึงความจำเป็นในการใช้ข้อมูลส่วนบุคคล (ตัวอย่างเช่น การขายธุรกิจหรือทรัพย์สินบางส่วนของโรงพยาบาล หรือการทำให้ได้มาซึ่งธุรกิจหรือทรัพย์สินทั้งหมดหรือบางส่วนของโรงพยาบาลโดยบุคคลอื่นใด เพื่อป้องกันการฉ้อโกงหรือการกระทำผิดทางอาชญากรรม หรือเพื่อป้องกันการใช้สินค้าหรือบริการของโรงพยาบาลในทางที่ผิด ตราบเท่าที่โรงพยาบาลสามารถรักษาความปลอดภัยของระบบไอที และระบบเครือข่ายได้อย่างเต็มความสามารถ)
อย่างไรก็ตาม โรงพยาบาลอาจใช้ข้อมูลส่วนบุคคลที่ผ่านกระบวนการทำให้เป็นข้อมูล นิรนาม (Anonymization) เพื่อวัตถุประสงค์อื่นใด โดยไม่ขอความยินยอมจากท่าน
ทั้งนี้ โรงพยาบาลจะไม่เก็บข้อมูลส่วนบุคลจากเด็กอายุต่ำกว่า 10 ปี ในกรณีที่โรงพยาบาลพบว่า เราได้จัดเก็บข้อมูลส่วนบุคคลจากเด็กต่ำกว่า 10 ปี โดยไม่เจตนา โรงพยาบาลดำเนินการลบข้อมูลส่วนบุคคลของเด็กออกจากระบบการเก็บข้อมูลโดยทันที อย่างไรก็ตาม โรงพยาบาลจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับเด็กอายุต่ำกว่า 10 ปี จากบิดามารดา หรือผู้ใช้อำนาจปกครองโดยตรง เมื่อได้รับความยินยอมโดยชัดแจ้งจากบุคคลดังกล่าวก่อนการเก็บข้อมูล
ในกรณีเจ้าของข้อมูลส่วนบุคคล เป็นคนไร้ความสามารถ หรือเสมือนไร้ความสามารถ โรงพยาบาลอาจจัดเก็บข้อมูลจากผู้ปกครอง หรือผู้พิทักษ์แล้วแต่กรณี ทั้งนี้เมื่อได้รับความยินยอมโดยชัดแจ้งจากบุคคลดังกล่าวก่อนการเก็บข้อมูล
การเปิดเผยข้อมูลส่วนบุคคล
โรงพยาบาลจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านด้วยวิธีการอื่นใดต่อบุคคลภายนอก โดยไม่ได้รับความยินยอมจากท่าน เว้นแต่ มีกฎหมายกำหนดหรืออนุญาตให้เปิดเผย ทั้งนี้ การเปิดเผยข้อมูลนั้นๆ จะต้องเป็นไปเพื่อให้บรรลุวัตถุประสงค์ที่ได้กล่าวไว้ในข้างต้น
ในการดำเนินการตามกิจกรรมทางธุรกิจของโรงพยาบาลและเพื่อให้บรรลุวัตถุประสงค์ที่กล่าวข้างต้น โรงพยาบาลอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับข้อมูล ซึ่งอาจจะตั้งอยู่ทั้งในประเทศไทยและต่างประเทศ ตามประเภทของผู้รับข้อมูล(ถ้ามี) ดังที่จะได้กล่าวต่อไปนี้ (ในแต่ละประเภท ให้รวมไปถึงตัวแทน พนักงานและกรรมการของโรงพยาบาล)
ในกรณีที่โรงพยาบาลเปิดเผยหรือโอนข้อมูลส่วนบุคคลไปยังบุคคลใดๆ นอกเหนือจากในกลุ่มโรงพยาบาลแพทย์รังสิต โรงพยาบาลจะทำข้อตกลงกับบุคคลภายนอก เพื่อกำหนดภาระหน้าที่ของแต่ละฝ่ายในการปกป้องข้อมูลจากการใช้ข้อมูลโดยไม่ได้รับอนุญาต หรือโดยไม่เจตนา เพื่อกำหนดความสามารถในการเข้าถึงข้อมูล การเปิดเผยข้อมูล ความเสียหาย สูญหาย หรือถูกทำลายของข้อมูล
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถร้องขอการเข้าถึงหรือขออัพเดทหรือขอให้แก้ไขข้อมูลส่วนบุคคลของท่านได้ รวมถึงสิทธิอื่นใดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ
โดยท่านอาจติดต่อโรงพยาบาลผ่านทางเจ้าหน้าที่ที่เกี่ยวข้องเพื่อขอให้ดำเนินการตามสิทธิของท่านดังนี้
หากท่านต้องการใช้สิทธิของท่าน สอบถามข้อสักถาม หรือร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ไม่เป็นไปตามกฎหมาย ท่านขอใช้สิทธิตามวิธีการที่โรงพยาบาลกำหนด และ โรงพยาบาลอาจขอให้ท่านระบุตัวตนของท่านก่อนที่โรงพยาบาลจะให้บริการตามคำขอ โรงพยาบาลจะดำเนินการตอบกลับเป็นลายลักษณ์อักษรทางอีเมลทันทีที่สามารถดำเนินการได้ ทั้งนี้ ภายใน 30 วันหลังจากที่โรงพยาบาลได้รับคำร้องขอ พร้อมข้อมูลประกอบที่ชัดเจนและเพียงพอจากท่าน
อย่างไรก็ตาม ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โรงพยาบาลมีสิทธิที่จะปฏิเสธคำร้องขอใช้สิทธิของท่าน ในกรณีที่การใช้สิทธิดังกล่าวเข้าข้อยกเว้นที่กฎหมายกำหนด หรือ หากทำตามสิทธิของพนักงานอาจจะกระทบต่อสิทธิหรือเสรีภาพของบุคคลอื่น
ทั้งนี้ ท่านมีสิทธิยื่นคำร้องต่อคณะกรรมการคุ้มครองข้อมูล เมื่อโรงพยาบาลปฏิเสธคำร้องขอใช้สิทธิของท่าน และท่านเห็นว่าการปฏิเสธนั้นไม่มีเหตุผลสมควร หรือเมื่อโรงพยาบาลไม่ได้ตอบรับคำร้องขอท่านภายในระยะเวลา ที่กำหนดไว้
การเก็บรักษาข้อมูลส่วนบุคคลและความปลอดภัย
ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรวบรวมได้ตลอดระยะเวลาเท่าที่มีความจำเป็นที่จะต้องใช้ข้อมูลตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายความเป็นส่วนบุคคลนี้ หรือตามระยะเวลาที่ได้กำหนดไว้ในสัญญา หรือระยะเวลาที่กฎหมายกำหนด หรือภายในอายุความการใช้สิทธิเรียกร้องตามกฎหมาย
โรงพยาบาลได้จัดเตรียมมาตราการทั้งทางกายภาพและทางเทคนิคเพื่อรักษาความปลอดภัยอย่างเหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลจากการประมวลผลโดยไม่ได้รับอนุญาต หรือไม่ชอบด้วยกฎหมาย ป้องกันการทำลาย การสูญหาย เสียหายหรือการเปลี่ยนแปลงแก้ไข โดยอุบัติเหตุหรือไม่ชอบด้วยกฎหมาย ยังรวมถึงป้องกันการใช้ การเปิดเผย หรือการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น จำกัดกลุ่มบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคล จำกัดประเภทข้อมูลส่วนบุคคลที่สามารถเข้าถึงได้ กำหนดมาตรการทางวินัยกรณีมีการใช้ หรือเปิดเผยข้อมูลโดยไม่ชอบ เป็นต้น
ในกรณีที่ธุรกรรมบางอย่างบนเว็บไซต์ หรือแอพพลิเคชั่น หรือโซเชียลเน็ตเวิร์กมีความจำเป็นที่จะต้องใช้รหัสผ่านในการลงชื่อเข้าใช้ (Log in) ท่านมีหน้าที่เก็บรักษารหัสผ่านดังกล่าวไว้เป็นความลับ โดยโรงพยาบาลจะไม่รับผิดชอบในกรณีที่ข้อมูลส่วนบุคคลของท่านรั่วไหล หรือถูกละเมิดจากการที่ท่านมอบรหัสผ่านของท่านให้กับบุคคลอื่น
การใช้บังคับคุ้มครองข้อมูลส่วนบุคคล
นโยบายนี้มีผลใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่โรงพยาบาลเป็นผู้เก็บรวบรวม ใช้ และเปิดเผย และเจ้าของข้อมูลตกลงให้โรงพยาบาลมีสิทธิในการเก็บรวบรวม และนำข้อมูลของบุคคลของเจ้าของข้อมูลที่โรงพยาบาลได้เก็บรวบรวมไว้แล้ว (หากมี) ตลอดจนข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่โรงพยาบาลเก็บรวบรวมในปัจจุบัน และที่จะได้เก็บรวบรวมในอนาคตไปใช้ เปิดเผยแก่บุคคลอื่นภายในขอบเขตตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
โรงพยาบาลจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับแนวปฏิบัติตามกฎหมายและข้อบังคับ หากมีการเปลี่ยนแปลงโรงพยาบาลจะแจ้งให้ท่านทราบผ่านเว็บไซต์ของโรงพยาบาล ซึ่งท่านสามารถตรวจสอบได้ตลอดเวลา
ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเพิ่มเติมเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อที่อีเมล์pdpa@patrangsit.com หรือ โทรศัพท์ 02-9989999
นโยบายนี้ได้จัดทำขึ้นสำหรับ บริษัท ปทุมรักษ์ จำกัด ผู้ประกอบกิจการโรงพยาบาลแพทย์รังสิต และโรงพยาบาลแพทย์รังสิต 2 และ บริษัท ปทุมรักษ์เวชการ จำกัด ผู้ประกอบกิจการโรงพยาบาลเฉพาะทางแม่และเด็กแพทย์รังสิต (“โรงพยาบาล”) เนื่องจากโรงพยาบาลได้ติดตั้งและใช้กล้องวงจรปิดสำหรับสังเกตการณ์และบันทึกภาพบุคคลที่อยู่ในบริเวณโดยรอบของอาคารและสถานที่ของโรงพยาบาล เพื่อรักษาความปลอดภัยในชีวิต ร่างกาย และทรัพย์สิน นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้เก็บรวบรวมได้จากกล้องวงจรปิด รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) ดังที่จะกล่าวในนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิดฉบับนี้ ซึ่งต่อไปนี้จะเรียกว่า “นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด”
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ประกอบด้วยหัวข้อดังต่อไปนี้ :
เมื่อท่านอยู่ในและบริเวณโดยรอบของอาคารและสถานที่ของโรงพยาบาล ข้อมูลของท่านจะถูกบันทึกผ่านระบบรักษาความปลอดภัยของโรงพยาบาล เช่น ระบบกล้องวงจรปิด ในรูปแบบอิเล็กทรอนิกส์ และ/หรือรูปแบบเอกสาร
ข้อมูลส่วนบุคคลที่จัดเก็บ
– ภาพถ่ายหรือภาพเคลื่อนไหวที่ถูกบันทึกไว้
– อุณหภูมิร่างกายผ่านเครื่องตรวจจับอุณหภูมิ (Thermal scan)
การเก็บข้อมูลส่วนบุคคลของโรงพยาบาล จะดำเนินการผ่านเจ้าหน้าที่ของโรงพยาบาล หรือบุคคลใดๆ ซึ่งมีความเกี่ยวข้อง หรือที่จะกระทำการแทนหรือในนามโรงพยาบาล ที่จำเป็นในการควบคุมและรักษาความปลอดภัยบริเวณอาคารและสถานที่ของโรงพยาบาล อาจอาศัย (1) ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate interest) และ (2) ฐานหน้าที่ตามกฎหมาย (Legal obligation) ดังนี้
1. เพื่อควบคุมการเข้าอาคารและสถานที่ ตลอดจนเพื่อสังเกตการณ์ ป้องกัน ขัดขวาง และตรวจสอบการเข้าอาคารและสถานที่โดยมิได้รับอนุญาต เพื่อรักษาความปลอดภัยบริเวณอาคารและสถานที่ของโรงพยาบาล
2. เพื่อควบคุมการเข้าถึงแหล่งเทคโนโลยีสารสนเทศและฐานข้อมูลของโรงพยาบาล
3. เพื่อจัดเก็บข้อมูลจากระบบกล้องวงจรปิดไว้ในฐานข้อมูลของโรงพยาบาล รวมทั้งเพื่อดูแลและตรวจสอบระบบกล้องวงจรปิดตามวัตถุประสงค์ข้างต้น
4. เพื่อใช้เป็นหลักฐานในการดำเนินการทางกฎหมายใด ๆ รวมถึงการดำเนินการที่จำเป็นในกระบวนการทางกฎหมาย หรือการปฏิบัติตามคำสั่งของศาลหรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย
5. เพื่อการป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด
6. ในกรณีที่โรงพยาบาล มีความจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการประมวลผลใดๆ ต่อข้อมูลส่วนตัวของท่านนอกเหนือไปที่วัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โรงพยาบาลจะแจ้งการแก้ไขเปลี่ยนแปลงไว้ที่เว็บไซต์ www.patrangsit.com หรือแจ้งเป็นประกาศของโรงพยาบาลให้ท่านทราบ
โดยนโยบายและแนวปฏิบัติโรงพยาบาล จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านระบบกล้องวงจรปิดดังกล่าวให้แก่บุคคลภายนอก แต่อย่างไรก็ตาม โรงพยาบาลอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่กฎหมายกำหนดให้ดำเนินการดังกล่าวเท่านั้น เช่น ศาล อัยการ เจ้าหน้าที่ตารวจ หรือเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย เป็นต้น
โรงพยาบาล จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 30 วัน นับแต่วันที่ท่านได้เข้าอาคารหรือสถานที่ของโรงพยาบาล หรือหลังจากครบกำหนดอายุความในการดำเนินคดีตามกฎหมาย เมื่อพ้นกำหนดระยะเวลาดังกล่าว ภาพที่บันทึกไว้โดยกล้องวงจรปิดนั้นจะถูกลบโดยอัตโนมัติ
ท่านสามารถร้องขอการเข้าถึงหรือขออัพเดทหรือขอให้แก้ไขข้อมูลส่วนบุคคลของท่านได้ รวมถึงสิทธิอื่นใดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ โดยท่านอาจติดต่อโรงพยาบาลผ่านทางเจ้าหน้าที่ที่เกี่ยวข้องเพื่อขอให้ดำเนินการตามสิทธิของท่านดังนี้
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่คณะกรรมการดำเนินงานคุ้มครองข้อมูลส่วนบุคคลของโรงพยาบาล ตามรายละเอียดท้ายนโยบายนี้ โรงพยาบาลจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่โรงพยาบาลได้รับคำขอใช้สิทธิจากท่านตามวิธีการที่โรงพยาบาลกำหนด ทั้งนี้ หากโรงพยาบาลปฏิเสธคำขอโรงพยาบาล จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล์ โทรศัพท์ หรือจดหมาย เป็นต้น
ภาพถ่ายหรือภาพที่ถูกบันทึกข้างต้นไว้โดยโรงพยาบาล สามารถเข้าถึงได้โดยฝ่ายอาคารและซ่อมบำรุงของโรงพยาบาลที่ดำเนินการเกี่ยวกับระบบกล้องวงจรปิด ในการนี้โรงพยาบาลได้จำกัดการเข้าถึงระบบกล้องวงจรปิดในระดับสูงซึ่งจะมีการป้องกันโดยการกำหนดรหัสผ่าน (Password) และบันทึกการเข้าสู่ระบบและการปฏิบัติการใดๆ ของ ผู้เข้าถึงระบบกล้องวงจรปิด และข้อมูลส่วนบุคคลมิอาจเข้าถึงได้โดยมิได้รับอนุญาตจากผู้จัดการฝ่ายอาคารและซ่อมบำรุงของโรงพยาบาล โรงพยาบาลจะจัดเก็บข้อมูลทั้งหมดอย่างปลอดภัยและเป็นไปตามมาตรฐานในการรักษาความปลอดภัยอย่างเคร่งครัด หากท่านมีเหตุให้เชื่อว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือมีข้อสงสัยประการใดเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิดฉบับนี้กรุณาติดต่อคณะกรรมการดำเนินงานคุ้มครองข้อมูลส่วนบุคคลของโรงพยาบาลตามแนบท้ายนโยบายนี้
การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล
โรงพยาบาลจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านไว้ตามหลักการการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ทั้งนี้ เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้โรงพยาบาล ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative safeguard) มาตรการป้องกันด้านเทคนิค (Technical safeguard) และมาตรการป้องกันทางกายภาพ (Physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access control)
ด้วยการแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของท่านเกิดขึ้น โรงพยาบาลจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน โรงพยาบาลจะแจ้งการละเมิดให้ท่านทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่างๆ เช่น เว็บไซต์ข้อความ (SMS) อีเมล์ โทรศัพท์ จดหมาย เป็นต้น
โรงพยาบาลจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับแนวปฏิบัติตามกฎหมายและข้อบังคับ หากมีการเปลี่ยนแปลงโรงพยาบาลจะแจ้งให้ท่านทราบผ่านเว็บไซต์ของโรงพยาบาล ซึ่งท่านสามารถตรวจสอบได้ตลอดเวลา
ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเพิ่มเติมเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อที่อีเมล์pdpa@patrangsit.com หรือ โทรศัพท์ 02-9989999
ท่านสามารถดาวน์โหลด "แบบคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล" ได้ที่ Link : Download
- ห้อง ICU สำหรับผู้ป่วยทั่วไป
- ห้อง ICU สำหรับผู้ป่วย VIP
- ห้องผ่าตัด จำนวน 4 ห้อง
- ศูนย์ทันตกรรมครบวงจร
- ศูนย์ทันตกรรมครบวงจร
เว็บไซต์นี้มีการใช้งานคุกกี้ เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน
