นโยบายความเป็นส่วนตัว (Privacy Policy)

โรงพยาบาลวังสะพุง (ต่อไปนี้จะเรียกว่า “โรงพยาบาล”) ตระหนักและให้ความสำคัญอย่างยิ่งต่อสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการ ผู้ป่วย ตลอดจนผู้ใช้งานเว็บไซต์ของโรงพยาบาล

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้ท่านทราบถึงวิธีการที่โรงพยาบาลเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

โรงพยาบาลอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ เช่น เมื่อท่านลงทะเบียนผู้ป่วยใหม่, ใช้บริการผ่านเว็บไซต์, นัดหมายแพทย์ หรือติดต่อสอบถาม โดยข้อมูลที่เก็บรวบรวมอาจประกอบด้วย:

• ข้อมูลส่วนตัวทั่วไป: ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, สัญชาติ, หมายเลขบัตรประจำตัวประชาชน หรือหนังสือเดินทาง

• ข้อมูลการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, บัญชีโซเชียลมีเดีย (เช่น LINE ID)

• ข้อมูลสุขภาพและข้อมูลที่ละเอียดอ่อน (Sensitive Data): ประวัติการเจ็บป่วย, ผลการตรวจทางห้องปฏิบัติการ, ภาพถ่ายทางรังสี, ข้อมูลการแพ้ยา, ข้อมูลทางพันธุกรรม, ข้อมูลชีวมาตร (Biometrics), ศาสนา หรือหมู่เลือด

• ข้อมูลเกี่ยวกับการชำระเงิน: ข้อมูลสิทธิการรักษาพยาบาล

• ข้อมูลทางเทคนิคและการใช้งานเว็บไซต์: หมายเลข IP Address, ประเภทของเบราว์เซอร์, ข้อมูลคุกกี้ (Cookies), และพฤติกรรมการเยี่ยมชมเว็บไซต์

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

โรงพยาบาลจะนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อการตรวจวินิจฉัย รักษาพยาบาล และการให้บริการทางการแพทย์ที่เหมาะสมและปลอดภัย

• เพื่ออำนวยความสะดวกในการนัดหมายแพทย์ และการแจ้งเตือนต่างๆ

• เพื่อการเรียกเก็บค่าบริการ การเบิกจ่ายสวัสดิการรักษาพยาบาล และการประสานงานกับบริษัทประกันภัย

• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องกับสถานพยาบาลและวิชาชีพเวชกรรม

• เพื่อพัฒนาและปรับปรุงคุณภาพการให้บริการของโรงพยาบาล รวมถึงการวิเคราะห์ข้อมูลทางสถิติ

• เพื่อส่งข่าวสาร ประชาสัมพันธ์ หรือแจ้งสิทธิประโยชน์ต่างๆ (ในกรณีที่ท่านให้ความยินยอม)

3. การเปิดเผยข้อมูลส่วนบุคคล

โรงพยาบาลจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• บุคลากรทางการแพทย์: แพทย์ พยาบาล หรือเจ้าหน้าที่ที่เกี่ยวข้องโดยตรงกับการรักษาพยาบาลของท่าน

• สถานพยาบาลอื่น: ในกรณีที่มีการส่งตัวผู้ป่วยไปรับการรักษาต่อ (Referral)

• หน่วยงานภายนอกที่เกี่ยวข้อง: เช่น บริษัทประกันภัยชีวิต/ประกันสุขภาพ, หน่วยงานที่ดูแลสิทธิการรักษา (เช่น สปสช., สำนักงานประกันสังคม) เพื่อประโยชน์ในการเบิกจ่ายค่ารักษาพยาบาล

• หน่วยงานราชการหรือกระบวนการทางกฎหมาย: เมื่อมีคำสั่งศาล หรือเป็นไปตามที่กฎหมายกำหนด (เช่น การรายงานโรคติดต่ออันตราย)

4. ระยะเวลาในการเก็บรักษาข้อมูล

โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลและข้อมูลสุขภาพของท่านไว้ในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ และตามระยะเวลาที่พระราชบัญญัติสถานพยาบาล หรือกฎหมายอื่นๆ ที่เกี่ยวข้องกำหนด (โดยทั่วไปประวัติการรักษาจะถูกเก็บไว้อย่างน้อย 5-10 ปี นับจากวันที่มารับบริการครั้งสุดท้าย)

5. มาตรการรักษาความปลอดภัยของข้อมูล

โรงพยาบาลมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเข้มงวด ทั้งในรูปแบบเอกสารและระบบอิเล็กทรอนิกส์ เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง หรือเปิดเผยข้อมูลโดยมิชอบ มีการจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้องเท่านั้น

6. สิทธิของท่านในฐานะเจ้าของข้อมูล (Data Subject Rights)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนา: ท่านสามารถขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล/ประวัติการรักษาของท่านได้

• สิทธิขอแก้ไขข้อมูล: ท่านสามารถขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

• สิทธิขอให้ลบหรือทำลาย: ท่านอาจขอให้ลบข้อมูลได้ตามเงื่อนไขที่กฎหมายกำหนด (ทั้งนี้ อาจมีข้อยกเว้นหากเป็นข้อมูลที่จำเป็นต้องเก็บตามกฎหมายสถานพยาบาล)

• สิทธิขอระงับการใช้ข้อมูล: ท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราวได้

• สิทธิขอถอนความยินยอม: ท่านสามารถถอนความยินยอมในการประมวลผลข้อมูลที่ท่านเคยให้ไว้ได้ตลอดเวลา

7. นโยบายคุกกี้ (Cookies Policy)

เว็บไซต์ของโรงพยาบาลมีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการเก็บคุกกี้ได้ แต่บางฟังก์ชันบนเว็บไซต์อาจทำงานได้ไม่สมบูรณ์

8. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

• สถานที่ติดต่อ: 116 หมู่ 14 บ้านหนองบัวทอง ตำบลวังสะพุง อำเภอวังสะพุง จังหวัดเลย 42130

• เบอร์โทรศัพท์: 042-841101

• อีเมล: [email protected]