นโยบายความเป็นส่วนตัว
โรงพยาบาลศัลยกรรมเน็กซ์ (ต่อไปนี้จะเรียกว่า ”โรงพยาบาล”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม ”พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล”
โรงพยาบาลขอแจ้งให้ทราบผ่านนโยบายการจัดการข้อมูลส่วนบุคคลนี้ว่า ข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกนำไปใช้เพื่อวัตถุประสงค์และในลักษณะใด รวมถึงมาตรการที่มีการดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคล
ลำดับหัวข้อของนโยบายความเป็นส่วนตัวนี้มีดังต่อไปนี้
1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาในการเก็บรักษาและใช้ข้อมูลส่วนบุคคล
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวม
7. สิทธิของผู้ใช้บริการและตัวแทนตามกฎหมาย และวิธีการใช้สิทธิ
8. วิธีการถอนความยินยอม / ยกเลิกสมาชิก
9. ข้อกำหนดเกี่ยวกับการติดตั้ง/การทำงานของอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ และการปฏิเสธการใช้งาน
10. ผู้รับผิดชอบดูแลจัดการข้อมูลส่วนบุคคล
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
12. ภาระหน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย
1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
โรงพยาบาลจะเก็บรวบรวมข้อมูลส่วนบุคคลเพียงขั้นต่ำที่จำเป็นสำหรับการใช้บริการเมื่อทำการปรึกษา แม้ว่าจะมีรายการที่ต้องกรอกเมื่อขอคำปรึกษาเพื่อใช้บริการของโรงพยาบาล แต่หากท่านไม่กรอกอีเมลหรือข้อมูลติดต่อ ก็ไม่มีข้อจำกัดในการใช้บริการแต่อย่างใด
[ข้อมูลการรักษาพยาบาล]
- รายการข้อมูลที่เก็บรวบรวม: ชื่อ, เลขประจำตัวประชาชน, ที่อยู่, ข้อมูลติดต่อ, ประวัติการรักษา
※ ตามกฎหมายการแพทย์ มีหน้าที่ต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะและข้อมูลการรักษาพยาบาล (ไม่จำเป็นต้องได้รับความยินยอมแยกต่างหาก)
[รายการที่เก็บรวบรวมเมื่อขอรับคำปรึกษาผ่านหน้าเว็บไซต์]
- ข้อมูลที่จำเป็น: ชื่อ, ID, รหัสผ่าน, อีเมล, ข้อมูลติดต่อ (เบอร์โทรศัพท์บ้าน, เบอร์โทรศัพท์มือถือ)
- รายการทางเลือก : ความยินยอมในการรับอีเมล
- ในระหว่างกระบวนการใช้บริการหรือการดำเนินงานเพื่อให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ: บันทึกการใช้บริการ, บันทึกการเข้าใช้งาน (Log), คุกกี้ (Cookie), ข้อมูล IP ที่เข้าใช้งาน
[วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล]
- เรารวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้
เว็บไซต์, แบบฟอร์มเอกสาร, แฟกซ์, โทรศัพท์, กระดานปรึกษา, อีเมล
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้
ข้อมูลทั้งหมดที่ผู้ใช้ระบุจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ดังต่อไปนี้ และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน จะขอความยินยอมล่วงหน้า
[ข้อมูลการรักษาพยาบาล]
- ให้บริการทางการแพทย์สำหรับการวินิจฉัยและการรักษา และบริการธุรการโรงพยาบาล เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
[ข้อมูลการรับคำปรึกษาผ่านทางเว็บไซต์]
- ให้บริการปรึกษา, แจ้งข่าวสารโรงพยาบาล ข้อมูลโรค ฯลฯ ผ่านทางอีเมล, ทำแบบสำรวจ
3. ระยะเวลาในการเก็บรักษาและใช้ข้อมูลส่วนบุคคล
โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลของท่านทันทีโดยไม่ชักช้า เมื่อบรรลุวัตถุประสงค์ในการรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลส่วนบุคคลแล้ว
[ข้อมูลการรักษาพยาบาล]
- จัดเก็บตามมาตรฐานการเก็บรักษาเวชระเบียนที่ระบุไว้ในกฎหมายการแพทย์
[ข้อมูลการรับคำปรึกษาผ่านทางเว็บไซต์]
- แม้ว่าจะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลมาแล้ว หากมีความจำเป็นต้องเก็บรักษาไว้ตามบทบัญญัติของกฎหมาย เช่น กฎหมายพาณิชย์ ทางโรงพยาบาลอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ได้
- บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท : 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
- บันทึกเกี่ยวกับการรวบรวม/ประมวลผล และการใช้ข้อมูลเครดิต : 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
- บันทึกการยืนยันตัวตน : 6 เดือน (พระราชบัญญัติส่งเสริมการใช้โครงข่ายการสื่อสารและสารสนเทศและการคุ้มครองข้อมูล ฯลฯ)
- บันทึกการเข้าชม : 3 เดือน (พระราชบัญญัติคุ้มครองความลับทางการสื่อสาร)
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลทันทีหลังจากบรรลุ ”วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล” แล้ว ขั้นตอนและวิธีการทำลายมีดังต่อไปนี้
[ขั้นตอนการทำลาย]
ข้อมูลที่ผู้ใช้กรอกเพื่อการสมัครสมาชิก ฯลฯ จะถูกทำลายทันทีตามวิธีการทำลายหลังจากบรรลุวัตถุประสงค์แล้ว
[วิธีการทำลาย]
ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้
ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการใช้เครื่องทำลายเอกสารหรือนำไปเผา
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่ได้แจ้งไว้ใน ”วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล” หรือให้แก่บุคคลภายนอก บริษัท หรือองค์กรอื่น ไม่ว่าในกรณีใดก็ตาม เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง
- การส่งมอบเวชระเบียนเพื่อเบิกค่ารักษาพยาบาลไปยังสำนักงานประเมินและทบทวนหลักประกันสุขภาพแห่งชาติตามกฎหมายประกันสุขภาพแห่งชาติ
- ในกรณีที่จำเป็นสำหรับการจัดทำสถิติหรืองานวิจัยทางวิชาการ ข้อมูลจะได้รับการประมวลผลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ก่อนที่จะส่งมอบ
- การส่งมอบเมื่อได้รับการร้องขอจากหน่วยงานสืบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น
6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวม
โรงพยาบาลได้มอบหมายให้บุคคลภายนอกจัดการข้อมูลส่วนบุคคลเพื่อการให้บริการตามรายละเอียดด้านล่างนี้ และได้กำหนดข้อกำหนดที่จำเป็นไว้ในสัญญาว่าจ้าง เพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง
หน่วยงานที่ได้รับมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลของโรงพยาบาลและรายละเอียดงานที่ได้รับมอบหมายมีดังต่อไปนี้
- ผู้รับมอบหมาย : Now Design
- รายละเอียดงานที่มอบหมาย : การบริหารจัดการและบำรุงรักษาเว็บไซต์
- รายการข้อมูลส่วนบุคคลที่มอบหมาย : ข้อมูลส่วนบุคคลของลูกค้าภายในเว็บไซต์
- ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล : จนกว่าจะสิ้นสุดสัญญาการมอบหมาย
7. สิทธิของผู้ใช้บริการและตัวแทนตามกฎหมาย และวิธีการใช้สิทธิ
การสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปี (ต่อไปนี้จะเรียกว่า ”เด็ก”) จะดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่ายสำหรับเด็ก และจะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมเสมอเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม โรงพยาบาลจะเก็บรวบรวมข้อมูลขั้นต่ำ เช่น ชื่อนามสกุลและข้อมูลติดต่อของผู้แทนโดยชอบธรรมจากเด็ก และจะขอความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีการที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล
ผู้แทนโดยชอบธรรมของเด็กสามารถร้องขอให้เปิดเผย แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการเปิดเผย แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก โปรดคลิกแก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันตัวตนของผู้แทนโดยชอบธรรม จากนั้นผู้แทนโดยชอบธรรมสามารถเปิดเผย แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านทางลายลักษณ์อักษร โทรศัพท์ หรือโทรสาร เพื่อดำเนินการตามที่จำเป็น
โรงพยาบาลจะไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลภายนอก และหากผู้แทนโดยชอบธรรมร้องขอให้แก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก โรงพยาบาลจะระงับการใช้และการให้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะแก้ไขข้อผิดพลาดนั้นเสร็จสิ้น
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ ไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้ว่าจะมีการร้องขอก็ตาม
8. วิธีการถอนความยินยอม / ยกเลิกสมาชิก
ท่านสามารถเพิกถอนความยินยอมในการรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลที่ได้ตกลงไว้เมื่อสมัครสมาชิกได้ตลอดเวลา
สำหรับการยกเลิกสมาชิกภาพ สามารถทำได้โดยคลิกที่ ”ยกเลิกสมาชิกภาพ” ในหน้า My Page บนเว็บไซต์ของโรงพยาบาล และผ่านขั้นตอนการยืนยันตัวตนเพื่อยกเลิกด้วยตนเอง หรือติดต่อผู้ดูแลจัดการข้อมูลส่วนบุคคลผ่านทางลายลักษณ์อักษร โทรศัพท์ หรือโทรสาร ทางโรงพยาบาลจะดำเนินการที่จำเป็น เช่น ทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า
9. ข้อกำหนดเกี่ยวกับการติดตั้ง/การทำงานของอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ และการปฏิเสธการใช้งาน
โรงพยาบาลใช้ ’คุกกี้ (Cookie)’ ซึ่งจะบันทึกและค้นหาข้อมูลของท่านเป็นประจำ คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ดำเนินงานเว็บไซต์ของโรงพยาบาลส่งไปยังเบราว์เซอร์ของท่าน และถูกบันทึกไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ท่าน โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้
ท่านมีสิทธิ์เลือกเกี่ยวกับการติดตั้งคุกกี้ ดังนั้นท่านจึงสามารถอนุญาตคุกกี้ทั้งหมด ให้ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้ โดยการตั้งค่าตัวเลือกในเว็บเบราว์เซอร์ของท่าน
หากท่านปฏิเสธการติดตั้งคุกกี้ อาจมีความยากลำบากในการให้บริการบางส่วน
10. ผู้รับผิดชอบดูแลจัดการข้อมูลส่วนบุคคล
เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านและจัดการกับข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โรงพยาบาลได้แต่งตั้งผู้ดูแลจัดการข้อมูลส่วนบุคคลไว้ดังต่อไปนี้
[ผู้ดูแลจัดการข้อมูลส่วนบุคคล]
ชื่อ : อี แจ-ซู
สังกัด : Next Plastic Surgery
ตำแหน่ง : ผู้อำนวยการ
เบอร์โทรศัพท์ : 02-2052-1011
อีเมล : webmaster@nextplastic.co.kr
ท่านสามารถรายงานข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นระหว่างการใช้บริการของโรงพยาบาลไปยังผู้ดูแลจัดการข้อมูลส่วนบุคคลได้ โรงพยาบาลจะตอบกลับข้อร้องเรียนของผู้ใช้อย่างรวดเร็วและครบถ้วน หากต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อหน่วยงานด้านล่างนี้
คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (http://www.1336.or.kr / 1336)
หน่วยสืบสวนอาชญากรรมทางไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573)
ศูนย์ตอบโต้การก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://www.ctrc.go.kr / (02) 392-0330)
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
โรงพยาบาลได้เตรียมมาตรการทางเทคนิคหลายประการเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ท่านส่งมาจะถูกเก็บรักษาและจัดการอย่างปลอดภัยในระบบความปลอดภัยที่ได้รับการป้องกันด้วยไฟร์วอลล์
นอกจากนี้ ในฐานะมาตรการเชิงบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ โรงพยาบาลได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้ และจำกัดจำนวนบุคลากรที่จัดการข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด พร้อมทั้งจัดการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ เราจะกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านของผู้ใช้ และทำการอัปเดตเป็นประจำ
12. ภาระหน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายการจัดการข้อมูลส่วนบุคคลนี้ประกาศใช้เมื่อวันที่ 9 มกราคม 2017 หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาอันเนื่องมาจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย จะมีการประกาศเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านทางเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนวันที่มีผลบังคับใช้
วันที่ประกาศ : 9 มกราคม 2017
วันที่มีผลบังคับใช้ : 16 มกราคม 2017
