นโยบายคุ้มครองข้อมูลส่วนบุคคลด้านทรัพยากรบุคคล
ของ
บริษัท แพทย์รังสิตเฮลท์แคร์กรุ๊ป จำกัด (มหาชน) และ บริษัท ปทุมรักษ์เวชการ จำกัด
นโยบายนี้ได้จัดทำขึ้นสำหรับ บริษัท แพทย์รังสิตเฮลท์แคร์กรุ๊ป จำกัด (มหาชน) ผู้ประกอบกิจการโรงพยาบาลแพทย์รังสิต และโรงพยาบาลแพทย์รังสิต 2 และ บริษัท ปทุมรักษ์เวชการ จำกัด ผู้ประกอบกิจการโรงพยาบาลเฉพาะทางแม่และเด็กแพทย์รังสิต (“โรงพยาบาล”) เนื่องจากโรงพยาบาลได้เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นพนักงานลูกจ้างหรือผู้สมัครงานของโรงพยาบาลอันเป็นสิทธิขั้นพื้นฐานในความเป็นส่วนตัวของบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และในฐานะที่โรงพยาบาลเป็นผู้ควบคุมข้อมูลส่วนบุคคล เพื่อดำเนินการเก็บรวบรวม ใช้ และเปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่าน เมื่อท่านได้ส่งมอบข้อมูลส่วนบุคคลของท่านให้กับโรงพยาบาลในทุกช่องทาง
นโยบายข้อมูลส่วนบุคคลฉบับนี้ จะใช้บังคับกับข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความครอบครอง หรือการควบคุมของโรงพยาบาลไม่ว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลจะกระทำโดยโรงพยาบาล หรือบุคคล หรือนิติบุคคลอื่นซึ่งกระทำในนาม หรือตามคำสั่งของโรงพยาบาล
เพื่อประโยชน์ของท่านก่อนส่งข้อมูลส่วนบุคคล หรือเริ่มใช้งานเว็บไซต์ หรือแอพพลิเคชั่นต่างๆ ของโรงพยาบาล ขอให้ท่านอ่านและทำความเข้าใจนโยบายฉบับนี้โดยละเอียด เพื่อรับทราบถึงวิธีการที่โรงพยาบาลจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม ใช้ เปิดเผย ประมวลผล และการส่งต่อข้อมูลส่วนบุคคล รวมถึงสิทธิต่างๆ ที่ท่านพึงมีตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
ภาพรวมนโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ประกอบด้วยหัวข้อดังต่อไปนี้ :
- ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม
- การเก็บรวบรวมข้อมูลส่วนบุคคล
- การใช้ข้อมูลส่วนบุคคล
- การเปิดเผยข้อมูลส่วนบุคคล
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
- การเก็บรักษาข้อมูลส่วนบุคคลและความปลอดภัย
- การใช้บังคับคุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลที่เกี่ยวกับบุคคลภายนอก
- การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
- ช่องทางการติดต่อ
- ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม
โรงพยาบาลจะดำเนินเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของโรงพยาบาล ทั้งในทางตรงและทางอ้อม ในรูปแบบข้อมูลอิเล็กทรอนิกส์ และข้อมูลในรูปแบบอื่นๆ ที่มิใช่ข้อมูลอิเล็กทรอนิกส์
ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม ใช้ เปิดเผย แบ่งเป็น 2 ประเภท ดังนี้
- ข้อมูลส่วนบุคคลทั่วไปเช่น
- ข้อมูลระบุตัวตน เช่นชื่อ-นามสกุล เลขที่/สำเนาบัตรประจำตัวประชาชน สำเนา/เลขที่หนังสือเดินทาง (กรณีคนต่างด้าว) ภาพถ่าย เพศ วัน/เดือน/ปีเกิด อายุ สถานภาพ ที่อยู่ อาชีพ สถานที่ทำงาน หมายเลขโทรศัพท์ อีเมล์
- ข้อมูลส่วนตัวอื่นๆ เช่น สถานภาพการสมรส ข้อมูลเกี่ยวกับบิดามารดาและบุตร รายละเอียดการติดต่อในกรณีฉุกเฉินและผู้รับผลประโยชน์ บุคคลอ้างอิง
- ข้อมูลเกี่ยวกับงาน เช่น ตำแหน่งหรือฐานะ ตำแหน่งงาน แผนก รายละเอียดเกี่ยวกับสัญญา ประวัติส่วนตัว ประวัติการจ้างงาน และใบสมัครงาน
- ข้อมูลเกี่ยวกับเงินเดือนและผลประโยชน์ของเจ้าของข้อมูล เช่น ข้อมูลค่าจ้างเงินเดือน ค่าตอบแทนและสิทธิประโยชน์อื่นๆที่เกี่ยวข้อง
- ข้อมูลบัญชีธนาคารสำหรับการจ่ายค่าจ้าง ผลตอบแทน หรือสวัสดิการต่างๆ
- ข้อมูลการขาดงาน เช่น วันที่ขาดงาน หรือการใช้วันหยุดพักร้อนและวันลาประเภทอื่นของเจ้าของข้อมูล
- ข้อมูลเกี่ยวกับการดำเนินการทางวินัย เช่น การประพฤติมิชอบหรือพฤติกรรมที่ไม่เหมาะสมในฐานะพนักงาน
- ประวัติการประมวลผล เช่น การประเมินผลการปฏิบัติงานการพิจารณาทบทวนผลการปฎิบัติงาน
- ประวัติการศึกษา เช่น ประวัติการเรียน ใบรับรองผลการศึกษา ประกาศนียบัตร
- สถานภาพทางทหาร
- ข้อมูลการถือหลักทรัพย์และข้อมูลที่เกี่ยวข้องอื่นๆ
- ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว (Sensitive Data) หมายถึง ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของเจ้าของข้อมูล เช่น ข้อมูลชีวภาพ ข้อมูลพิมพ์นิ้วมือ ภาพสแกนใบหน้า ศาสนา รายละเอียดต่างๆที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนข้อมูลประวัติอาชญากรรมถึงความผิดที่ถูกกล่าวหาหรือฟ้องร้องดำเนินคดี ข้อมูลสุขภาพ ความพิการ (ถ้ามี)
ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคล หรือให้ข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันแก่โรงพยาบาล อาจส่งผลกระทบต่อท่านที่อาจไม่สามารถทำธุรกรรมกับบางอย่างกับโรงพยาบาล หรือไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญาที่มีอยู่ และทำให้ได้รับความเสียหายหรือเสียโอกาส และอาจส่งผลกระทบต่อการปฏิบัติตามกฏหมายใดๆ ที่ท่านหรือโรงพยาบาลต้องปฏิบัติตาม
- การเก็บรวบรวมข้อมูลส่วนบุคคล
โรงพยาบาลรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง หรือทางอ้อมจากหลายแหล่งที่มาของข้อมูล ได้แก่
- กรณีที่โรงพยาบาลเข้าทำสัญญากับท่าน โรงพยาบาลอาจรวบรวมข้อมูลส่วนบุคคลของท่านจากการเข้าทำสัญญาจ้างกับโรงพยาบาลโดยตรง หรือแหล่งข้อมูลอื่น ๆ ซึ่งรวมถึง แหล่งข้อมูลที่เปิดเผยแบบสาธารณะ หรือ ที่โรงพยาบาลได้รับหรือเข้าถึงได้ เช่น กระทรวงแรงงาน สำนักงานประกันสังคม กรมพัฒนาฝีมือแรงงาน บริษัทในกลุ่ม เป็นต้น
- แพลตฟอร์มออนไลน์ โรงพยาบาลอาจรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านลงทะเบียนบัญชีในระบบอินเทอร์เน็ต (User Account) การทำแบบสำรวจ การประกวด หรือการกรอกข้อมูลเพื่อรับข้อเสนอโปรโมชั่น การกดติดตามเพื่อรับข้อมูลข่าวสาร ประกาศของโรงพยาบาล หรือเพื่อเชื่อมต่อกับโรงพยาบาล
- การโต้ตอบสื่อสารออฟไลน์ โรงพยาบาลอาจรวบรวมข้อมูลส่วนบุคคลของท่านจากทางออฟไลน์ เช่น เมื่อมีการติดต่อกันผ่านทางโทรศัพท์ หรือเมื่อเข้าร่วมกิจกรรมของโรงพยาบาล
- การใช้ข้อมูลส่วนบุคคล
โดยทั่วไปแล้วโรงพยาบาลจะเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- วัตถุประสงค์ที่โรงพยาบาลจำเป็นต้องได้รับความยินยอม
- ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหวเป็นพิเศษ
- ข้อมูลชีวภาพเช่น ลายพิมพ์นิ้วมือภาพสแกนใบหน้าเพื่อการเชื่อมต่อกับระบบงานต่างๆของโรงพยาบาล
- ข้อมูลศาสนาตามที่ปรากฏในสำเนาบัตรประจำตัวประชาชน (หากมี)เพื่อการยืนยันและพิสูจน์ตัวบุคคล
- ประวัติอาชญากรรมและข้อมูลสุขภาพเพื่อการพิจารณาใบสมัครงานและตัดสินใจจ้างงาน การคัดกรองประวัติ และการติดตามตรวจสอบ
- ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังประเทศที่อาจจะไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอซึ่งกฎหมายกำหนดให้ต้องให้ได้รับความยินยอม
- วัตถุประสงค์ที่โรงพยาบาลอาจดำเนินการโดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นๆในการเก็บรวบรวมใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล
กรณีผู้สมัครงาน
โรงพยาบาลจะอาศัยหลักเกณฑ์หรือฐานทางกฎหมาย เพื่อการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- การประมวลผลใบสมัครของเจ้าของข้อมูลสำหรับการฝึกงาน งานนอกเวลา งานชั่วคราวหรือการจ้างงาน
- การยืนยันตัวบุคคลและการติดต่อ
- การประเมินและให้คะแนนผู้สมัคร เพื่อการตัดสินใจจ้าง
- การประเมินความเหมาะสม
- กำหนดเงินเดือนหรือค่าตอบแทนและสิทธิประโยชน์อื่นๆที่เกี่ยวข้อง
- การคัดกรองประวัติตามเกณฑ์ของโรงพยาบาล หากเจ้าของข้อมูลได้รับการเสนอตำแหน่งงานกับโรงพยาบาล
- การติดต่อในกรณีฉุกเฉินไปยังบุคคลที่เจ้าของข้อมูลกำหนด
- วัตถุประสงค์อื่นๆ ที่โรงพยาบาลต้องการอย่างสมเหตุสมผลตามที่ระบุไว้ในใบสมัครเอกสารที่เกี่ยวข้องใดๆ
กรณีพนักงานหรือลูกจ้างของโรงพยาบาล
โรงพยาบาลจะอาศัยหลักเกณฑ์หรือฐานทางกฎหมายเพื่อการเก็บรวบรวมใช้เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้
- การสรรหาบุคลากรเช่นการตัดสินใจจ้างหรือเปลี่ยนแปลงประเภทของสัญญาจ้าง(เช่นการเปลี่ยนสถานภาพของเจ้าของข้อมูลจากผู้ฝึกงานลูกจ้างชั่วคราวหรือนอกเวลาเป็นพนักงานประจำ)
- การบริหารจัดการภายในองค์กรเช่นการจัดโครงสร้างอัตรากำลังการโอนย้ายการเปลี่ยนหน้าที่งานการปรับระดับพนักงานการเกษียณอายุ ฯลฯ
- การจัดให้มีการฝึกอบรมและพัฒนาบุคลากรเช่นการปฐมนิเทศและเรียนรู้งาน การจัดอบรมหลักสูตรทั้งภายในและภายนอกการทำทะเบียนการอบรมและการยื่นขอรับรองหลักสูตรและค่าใช้จ่ายการฝึกอบรมจากหน่วยงานราชการเป็นต้น
- การจ่ายเงินเดือน ค่าตอบแทนและการให้ผลประโยชน์ต่างๆเช่นค่าจ้าง อัตราการขึ้นเงินเดือนโบนัสและสวัสดิการต่างๆ
- การบริหารจัดการเวลาให้สอดคล้องกับข้อบังคับการทำงานของโรงพยาบาล
- การติดต่อสื่อสารรวมถึงการอ้างอิงและคำแนะนำ
- วัตถุประสงค์ทางด้านสถิติและการวิเคราะห์เพื่อการพัฒนาบุคลากรและปรับปรุงกระบวนการทำงาน
- การปฏิบัติตามภาระหน้าที่ทางกฎหมาย เช่น ข้อกำหนดเกี่ยวกับแรงงาน สุขอนามัย และความปลอดภัย หรือตามที่หน่วยงานของรัฐร้องขอ
- การจัดเก็บประวัติการดำเนินการทางวินัยต่อพนักงาน เพื่อการบริหารจัดการอย่างมีประสิทธิภาพ หรือการกำหนดมาตรการทางวินัยเมื่อจำเป็น
- การดำเนินการตรวจสอบภายในเพื่อติดตามเรื่องร้องเรียนหรือการเรียกร้อง ติดตามพฤติกรรมที่ไม่เหมาะสมของพนักงาน และป้องกันการฉ้อโกง
- การติดต่อในกรณีฉุกเฉินไปยังบุคคลที่เจ้าของข้อมูลกำหนด
- การป้องกันกิจกรรมของพนักงานซึ่งไม่ชอบด้วยกฎหมาย หรือการละเลยหน้าที่
- วัตถุประสงค์อื่นๆ ที่เกี่ยวข้องกับการจ้างงานของเจ้าของข้อมูล (เช่นการดำเนินกิจกรรมหรือการดำเนิน งานเพื่อหรือในนามของโรงพยาบาล) หรือตามที่ระบุไว้ในสัญญาจ้างงานของเจ้าของข้อมูล ข้อบังคับการทำงานหรือเอกสารใดๆ ที่เกี่ยวข้องกับทรัพยากรบุคคล
โรงพยาบาลอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นๆ นอกเหนือจากที่ระบุไว้ข้างต้น เมื่อโรงพยาบาลได้รับความยินยอมจากท่าน หรือ ในกรณีที่การประมวลผลนั้นได้รับอนุญาตหรือเป็นไปตามที่กฎหมายกำหนด ซึ่งรวมถึงเมื่อการประมวลผลนั้นเป็นไปเพื่อวัตถุประสงค์ดังต่อไปนี้
(ก) เพื่อปฏิบัติหน้าที่ตามกฎหมาย
(ข) เพื่อป้องกันหรือระงับ อันตรายต่อชีวิตร่างกาย สุขภาพของบุคคล
(ค) เพื่อดำเนินการตามภารกิจเพื่อประโยชน์สาธารณะ หรือเป็นการปฏิบัติตามคำสั่งของเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
(ง) เพื่อผลประโยชน์อันชอบธรรมตามกฎหมาย โดยโรงพยาบาลจะพิจารณาถึงความจำเป็นในการใช้ข้อมูลส่วนบุคคล (ตัวอย่างเช่น การขายธุรกิจหรือทรัพย์สินบางส่วนของโรงพยาบาล หรือการทำให้ได้มาซึ่งธุรกิจหรือทรัพย์สินทั้งหมดหรือบางส่วนของโรงพยาบาลโดยบุคคลอื่นใด เพื่อป้องกันการฉ้อโกงหรือการกระทำผิดทางอาชญากรรม หรือเพื่อป้องกันการใช้สินค้าหรือบริการของโรงพยาบาลในทางที่ผิด ตราบเท่าที่โรงพยาบาลสามารถรักษาความปลอดภัยของระบบไอที และระบบเครือข่ายได้อย่างเต็มความสามารถ)
- การเปิดเผยข้อมูลส่วนบุคคล
โรงพยาบาลจะเปิดเผยข้อมูลส่วนบุคคลที่โรงพยาบาลได้แจ้งแก่เจ้าของข้อมูลเท่านั้น โดยโรงพยาบาลจะเปิดเผยข้อมูลของบุคคลของเจ้าของข้อมูลในกรณีดังต่อไปนี้
- โรงพยาบาลได้รับความยินยอมจากเจ้าของข้อมูล
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาหรือตามคำขอของเจ้าของข้อมูล รวมทั้งเปิดเผยเพื่อให้การทำธุรกรรมหรือกิจกรรมใดๆ ของเจ้าของข้อมูลสามารถดำเนินการได้โดยบรรลุวัตถุประสงค์ของเจ้าของข้อมูล
- เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การเปิดเผยข้อมูลแก่นิติบุคคลหรือองค์กรเพื่อการดำเนินการในการตรวจสอบและป้องกันการฉ้อฉล การบันทึกภาพในการประชุมหรือทำธุรกรรมกับโรงพยาบาล เพื่อการรักษาความปลอดภัยของโรงพยาบาล เป็นต้น
- เป็นการปฏิบัติตามกฎหมายหรือกฎเกณฑ์ทางการหรือคำสั่งของหน่วยงานที่มีอำนาจกำกับดูแลหรือหน่วยงานทางการที่มีอำนาจตามกฎหมาย
- เปิดเผยให้แก่บุคคลหรือนิติบุคคล หรือองค์กรอื่นใด ดังนี้
- ผู้ให้บริการภายนอกของโรงพยาบาล เช่นผู้ให้บริการชำระเงินโรงพยาบาลประกันภัยโรงพยาบาลตัวแทน ยื่นขอวีซ่าหรือใบอนุญาตทำงานโรงพยาบาลที่ปรึกษาด้านทรัพยากรบุคคล ผู้ให้บริการสารสนเทศทรัพยากรบุคคล ผู้ให้บริการฝึกอบรม หรือผู้ให้บริการทางการเงินเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลสำหรับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้
- หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมายเช่นกระทรวงแรงงานสำนักงานประกันสังคมกรมพัฒนาฝีมือแรงงานศาล กรมบังคับคดีหรือหน่วยงานราชการอื่นใดตามที่กฎหมายกำหนด เพื่อการปฏิบัติตามกฎหมายและกฎระเบียบ หรือภาระหน้าที่ทางกฎหมาย
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถร้องขอการเข้าถึงหรือขออัพเดทหรือขอให้แก้ไขข้อมูลส่วนบุคคลของท่านได้ รวมถึงสิทธิอื่นใดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ โดยท่านอาจติดต่อโรงพยาบาลผ่านทางเจ้าหน้าที่ที่เกี่ยวข้องเพื่อขอให้ดำเนินการตามสิทธิของท่านดังนี้
- สิทธิในการเพิกถอนความยินยอม (right to withdraw consent) : ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับโรงพยาบาลได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับโรงพยาบาล
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access) : ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้โรงพยาบาลทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้โรงพยาบาลเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อโรงพยาบาลได้
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification) : ท่านมีสิทธิในการขอให้โรงพยาบาลแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure) : ท่านมีสิทธิในการขอให้โรงพยาบาลทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing) : ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability) : ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับโรงพยาบาลไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเองด้วยเหตุบางประการได้
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object) : ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่คณะกรรมการดำเนินงานคุ้มครองข้อมูลส่วนบุคคลของโรงพยาบาล ตามรายละเอียดท้ายนโยบายนี้ โรงพยาบาลจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่โรงพยาบาลได้รับคำขอใช้สิทธิจากท่านตามวิธีการที่โรงพยาบาลกำหนด ทั้งนี้ หากโรงพยาบาลปฏิเสธคำขอโรงพยาบาล จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล์ โทรศัพท์ หรือจดหมาย เป็นต้น
- การเก็บรักษาข้อมูลส่วนบุคคลและความปลอดภัย
ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรวบรวมได้ตลอดระยะเวลาเท่าที่มีความจำเป็นที่จะต้องใช้ข้อมูลตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายความเป็นส่วนบุคคลนี้ ทั้งนี้ โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 180 วัน สำหรับกรณีผู้สมัครงาน หรือ 5 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับโรงพยาบาลสิ้นสุดลง หรือตามระยะเวลาที่ได้กำหนดไว้ในสัญญา หรือระยะเวลาที่กฎหมายกำหนด หรือภายในอายุความการใช้สิทธิเรียกร้องตามกฎหมาย
โรงพยาบาลได้จัดเตรียมมาตราการทั้งทางกายภาพและทางเทคนิคเพื่อรักษาความปลอดภัยอย่างเหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลจากการประมวลผลโดยไม่ได้รับอนุญาต หรือไม่ชอบด้วยกฎหมาย ป้องกันการทำลาย การสูญหาย เสียหายหรือการเปลี่ยนแปลงแก้ไข โดยอุบัติเหตุหรือไม่ชอบด้วยกฎหมาย ยังรวมถึงป้องกันการใช้ การเปิดเผย หรือการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น จำกัดกลุ่มบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคล จำกัดประเภทข้อมูลส่วนบุคคลที่สามารถเข้าถึงได้ กำหนดมาตรการทางวินัยกรณีมีการใช้ หรือเปิดเผยข้อมูลโดยไม่ชอบ เป็นต้น
ในกรณีที่ธุรกรรมบางอย่างบนเว็บไซต์ หรือแอพพลิเคชั่น หรือโซเชียลเน็ตเวิร์กมีความจำเป็นที่จะต้องใช้รหัสผ่านในการลงชื่อเข้าใช้ (Log in) ท่านมีหน้าที่เก็บรักษารหัสผ่านดังกล่าวไว้เป็นความลับ โดยโรงพยาบาลจะไม่รับผิดชอบในกรณีที่ข้อมูลส่วนบุคคลของท่านรั่วไหล หรือถูกละเมิดจากการที่ท่านมอบรหัสผ่านของท่านให้กับบุคคลอื่น
- การใช้บังคับคุ้มครองข้อมูลส่วนบุคคล
นโยบายนี้มีผลใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่โรงพยาบาลเป็นผู้เก็บรวบรวม ใช้ และเปิดเผย และเจ้าของข้อมูลตกลงให้โรงพยาบาลมีสิทธิในการเก็บรวบรวมและนำข้อมูลของบุคคลของ
เจ้าของข้อมูลที่โรงพยาบาลได้เก็บรวบรวมไว้แล้ว (หากมี) ตลอดจนข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่โรงพยาบาลเก็บรวบรวมในปัจจุบัน และที่จะได้เก็บรวบรวมในอนาคตไปใช้เปิดเผยแก่บุคคลอื่นภายในขอบเขตตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
- ข้อมูลที่เกี่ยวกับบุคคลภายนอก
หากเจ้าของข้อมูลให้ข้อมูลส่วนบุคคลภายนอกใดๆ เช่น คู่สมรส บิดามารดา บุคคลในครอบครัวผู้รับผลประโยชน์บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง และบุคคลอื่นที่เกี่ยวข้องกับการถือหลักทรัพย์ของเจ้าของข้อมูลเจ้าของข้อมูลขอรับรองว่าเจ้าของข้อมูลมีอำนาจที่จะให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าว และมีหน้าที่ให้บุคคลดังกล่าวอนุญาตให้โรงพยาบาลใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้อีกทั้งเจ้าของข้อมูลต้องรับผิดชอบในการแจ้งให้บุคคลดังกล่าวทราบถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และขอรับความยินยอมจากคนดังกล่าวที่เกี่ยวข้อง
- การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
โรงพยาบาลจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับแนวปฏิบัติตามกฎหมายและข้อบังคับ หากมีการเปลี่ยนแปลงโรงพยาบาลจะแจ้งให้ท่านทราบผ่านระบบการสื่อสารภายในองค์กร เช่น อีเมล์ หรือประกาศ
สอบถามรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ สามารถติดต่อได้ที่ฝ่ายทรัพยากรบุคคลและบริหารกลาง หมายเลขโทรศัพท์ 02-998-9999 ต่อ 4641
Email: recruit@patrangsit.com
การทบทวนนโยบาย คณะกรรมการจะทบทวนและปรับปรุงนโยบายฉบับนี้ตามความจำเป็นและเหมาะสม อย่างน้อยปีละ 1 ครั้ง
นโยบายฉบับนี้ได้รับการอนุมัติจากที่ประชุมคณะกรรมการบริษัท ครั้งที่ 5/2568 วันที่ 11 พฤศจิกายน 2568
ให้มีผลบังคับใช้ ณ วันที่ 1 มกราคม 2569
(นายกมล ธรรมาณิชานนท์)
ประธานกรรมการบริษัท
