โรงพยาบาลวิมุต-เทพธารินทร์ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการทางการแพทย์ ที่เข้ารับบริการในโรงพยาบาล จึงจัดทำคำประกาศความเป็นส่วนตัวสำหรับผู้รับบริการทางการแพทย์นี้ เพื่อสร้างความมั่นใจให้กับท่านทราบว่า ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านจะได้รับการดูแลปกป้องให้ปลอดภัยตามมาตรฐานของโรงพยาบาล รวมถึงแจ้งสิทธิที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคลและช่องทางในการติดต่อของโรงพยาบาล

คำประกาศความเป็นส่วนตัวนี้จะมีการปรับปรุงเป็นครั้งคราวตามความเหมาะสมหรือเมื่อมีการเปลี่ยนแปลงที่มีนัยยะสำคัญ ให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล ตลอดจนเมื่อมีการเปลี่ยนวัตถุประสงค์ใหม่ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยก่อนจะเก็บรวบรวมใช้หรือเปิดเผยด้วยวัตถุประสงค์ใหม่ โรงพยาบาลจะแจ้งให้ท่านทราบและอาจจำเป็นต้องขอความยินยอมจากท่านในบางกรณี โดยคำประกาศที่ท่านศึกษาฉบับนี้เป็นคำประกาศฉบับปรับปรุงล่าสุด  

โรงพยาบาลไม่มีความตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ เว้นแต่เป็นกรณีที่โรงพยาบาล ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมด้วยตนเองตามกฎหมายได้) ผู้พิทักษ์ หรือผู้อนุบาลก่อน (แล้วแต่กรณี)

ทั้งนี้ หากโรงพยาบาลทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยที่ไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล (แล้วแต่กรณี) โดยมิได้เจตนา โรงพยาบาลจะดำเนินการลบข้อมูลส่วนบุคคลเหล่านั้นโดยเร็ว เว้นแต่เป็นกรณีที่โรงพยาบาลจะมีเหตุอันชอบด้วยกฎหมายพร้อมฐานทางกฎหมายที่เกี่ยวข้องที่สามารถให้โรงพยาบาล สามารถเก็บรวบรวม ใช้ เปิดเผย ซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้

1.บทนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ และให้หมายความรวมถึงข้อมูลอื่นใดเกี่ยวกับบุคคลใดบุคคลหนึ่งซึ่งสามารถทำให้ระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ  

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้เป็นการเฉพาะ ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัตอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

“ผู้รับบริการทางการแพทย์” หมายถึง ผู้เข้ารับบริการตรวจสุขภาพ หรือรับการตรวจวินิจฉัยโรค หรือรับการรักษาหรือการพยาบาล ณ สถานพยาบาลของเรา หรือผ่านช่องทางบริการอื่น ๆ ของโรงพยาบาล  

“การประมวลผลข้อมูล” หมายถึง การเก็บ รวบรวม ใช้ หรือเปิดเผย โอน ส่งต่อ ด้วยการกระทำอย่างหนึ่งอย่างใดต่อข้อมูล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเรียง การจัดเก็บ การแปลงหรือการเปลี่ยนแปลงแก้ไข การค้นคืน การค้นหา การใช้ การเปิดเผยโดยการส่ง การแพร่กระจาย หรือการทำให้ล่วงรู้ได้โดยวิธีอื่น การวางเคียงกันหรือการรวมกัน การจำกัด การลบหรือการทำลาย  

“ข้อมูลสุขภาพ” หมายถึง ข้อมูล ไม่ว่าจะถ่ายทอดด้วยวาจาหรือเก็บบันทึกอยู่ในรูปแบบใดหรือสื่อใด ที่เกิดขึ้นหรือได้รับจากการให้บริการหรือการจัดการด้านสุขภาพ รวมไปถึงข้อมูลที่เกิดขึ้นหรือได้รับจากการชำระค่าบริการ ที่อาจเปิดเผยหรือบ่งบอกเกี่ยวกับสุขภาพหรือสภาพทางร่างกายหรือจิตใจ ในอดีต ปัจจุบัน หรืออนาคต ของบุคคลหนึ่งได้ ไม่ว่าโดยทางตรงหรือทางอ้อม  

2. ขอบเขตด้านเนื้อหา

คำประกาศความเป็นส่วนตัวนี้ จัดทำขึ้นสำหรับผู้รับบริการทางการแพทย์เป็นหลัก โดยครอบคลุมข้อมูลที่โรงพยาบาลได้รับจากท่านผ่านการเข้ารับบริการ ณ สถานพยาบาลของเรา หรือผ่านทางช่องทางออนไลน์ เช่น เว็บไซต์ www.theptarin.com หรือแอปพลิเคชันอื่นใดที่โรงพยาบาลจะจัดให้มีขึ้น กรณีที่ท่านใช้บริการผ่านช่องทางออนไลน์ของบุคคลที่สามที่เรามิได้เป็นผู้จัดทำ ข้อมูลดังกล่าวจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของช่องทางนั้น ๆ  

3. แหล่งข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม

โรงพยาบาลอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่าน (เช่น ข้อมูลที่ท่านกรอก ส่ง หรืออัปโหลดเพื่อเข้าใช้บริการ) หรือโดยอ้อมจากแหล่งอื่น เช่น ระบบฐานข้อมูลของสถานพยาบาลต่าง ๆ ในกลุ่มโรงพยาบาลวิมุต-เทพธารินทร์ ทั้งนี้ โรงพยาบาลจะแจ้งการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นให้ท่านทราบภายใน 30 วันนับแต่วันที่ได้เก็บรวบรวม เว้นแต่การแจ้งดังกล่าวไม่สามารถทำได้หรือไม่จำเป็นต้องแจ้งตามหลักเกณฑ์ที่กฎหมายกำหนด  

4. ประเภทข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม

โรงพยาบาลเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อประโยชน์ในการให้บริการทางการแพทย์ และการอำนวยความสะดวกแก่ท่าน  ประกอบด้วย:

4.1 ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล, เพศ, วันเดือนปีเกิด, รูปถ่าย, สัญชาติ

4.2.ข้อมูลการติดต่อ เช่น ที่อยู่ตามทะเบียนบ้าน, ที่อยู่ที่สามารถติดต่อได้, หมายเลขโทรศัพท์, อีเมล, ข้อมูลติดต่อกรณีฉุกเฉิน  

4.3 ข้อมูลเลขประจำตัวหรืออุปกรณ์เช่น เลขประจำตัวประชาชน, ไอพีแอดเดรส (IP Address) จากการใช้งานเว็บไซต์และแอปพลิเคชัน  

4.4 ข้อมูลพิสูจน์ตัวตนออนไลน์เช่น ชื่อผู้ใช้งาน (Username) และรหัสผ่าน (Password) เพื่อเข้าใช้งานแอปพลิเคชันของโรงพยาบาล  

4.5 ข้อมูลรูปภาพหรือวิดีโอ ภาพถ่ายหรือวิดีโอที่เห็นใบหน้าหรือระบุตัวบุคคลได้ รวมถึงกล้องวงจรปิด (CCTV) เพื่อการรักษาความปลอดภัย  

4.6 ข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ, ศาสนา, ข้อมูลพันธุกรรม, พฤติกรรมทางเพศ และข้อมูลสุขภาพ (เช่น ข้อมูลการซักประวัติ, ผลตรวจร่างกาย, ผลห้องปฏิบัติการ/แล็บ, ภาพถ่ายรังสี/X-ray, ผลการวินิจฉัยโรค, ประวัติการรักษา, ประวัติการแพ้ยาและผลข้างเคียงจากยา, ใบสั่งยา, ใบนัดแพทย์, ใบแจ้งค่ารักษาพยาบาล)  

4.7 ข้อมูลสิทธิการรักษาพยาบาล  เช่น ประกันสุขภาพและประกันภัย, หมายเลขกรมธรรม์, ข้อมูลสวัสดิการการรักษา  

4.8 ข้อมูลการชำระค่าบริการ เช่น วิธีชำระเงิน, ประวัติการชำระเงิน, หมายเลขบัตรเครดิตหรือบัตรเดบิต, ข้อมูลบัญชีเงินฝากธนาคาร  

4.9 ข้อแนะนำหรือความคิดเห็น ความคิดเห็นหรือข้อร้องเรียนที่ท่านแจ้งต่อโรงพยาบาล  

หมายเหตุ  โรงพยาบาลจะควบคุมการเข้าถึงและการเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวด้วยความระมัดระวังเป็นพิเศษ และจะประมวลผลข้อมูลดังกล่าวตามฐานทางกฎหมายหรือขอความยินยอมโดยชัดแจ้งจากท่านเมื่อ กฎหมายกำหนดให้ดำเนินการ  

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลโรงพยาบาลจะประมวลผลข้อมูลส่วนบุคคล

โรงพยาบาลจะประมวลผลข้อมูลส่วนบุคคลของท่านโดยวิธีการที่ชอบด้วยกฎหมาย โปร่งใส และเป็นธรรม โดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้