“แต๊งกิ้ว” (ต่อไปนี้จะเรียกว่า ‘โรงพยาบาล’) ให้ความสำคัญกับข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามกฎหมายว่าด้วยการส่งเสริมการใช้โครงข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล

ทางโรงพยาบาลขอแจ้งให้ทราบถึงวัตถุประสงค์และวิธีการนำข้อมูลส่วนบุคคลที่ท่านให้ไว้ไปใช้งาน รวมถึงมาตรการต่างๆ ที่ดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคลผ่านนโยบายการจัดการข้อมูลส่วนบุคคลนี้.

หากมีการแก้ไขเปลี่ยนแปลงนโยบายการจัดการข้อมูลส่วนบุคคล ทางคลินิกจะแจ้งให้ทราบผ่านทางประกาศบนหน้าเว็บไซต์ (หรือแจ้งให้ทราบเป็นรายบุคคล)

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 16 สิงหาคม 2556 เป็นต้นไป.

❑ รายการข้อมูลส่วนบุคคลที่จัดเก็บ

ทางคลินิกจัดเก็บข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อวัตถุประสงค์ในการสมัครสมาชิก, การปรึกษา, การขอรับบริการ และอื่น ๆ

ο รายการที่จัดเก็บ : ชื่อ, ไอดีผู้ใช้งาน (ID), รหัสผ่าน, เบอร์โทรศัพท์บ้าน, ที่อยู่บ้าน, เบอร์โทรศัพท์มือถือ, อีเมล

ο วิธีการจัดเก็บข้อมูลส่วนบุคคล : หน้าเว็บไซต์ (สมัครสมาชิก, กระดานสอบถาม, แจ้งเรื่องร้องเรียน, การนัดหมายออนไลน์ และอื่น ๆ)

❑ วัตถุประสงค์ในการจัดเก็บและการใช้ข้อมูลส่วนบุคคล

ทางโรงพยาบาลใช้ข้อมูลส่วนบุคคลที่จัดเก็บเพื่อวัตถุประสงค์ดังต่อไปนี้.

ο การปฏิบัติตามสัญญาเกี่ยวกับการให้บริการ และการชำระค่าธรรมเนียมตามการให้บริการ รวมถึงการให้บริการเนื้อหา (Content)

ο การบริหารจัดการสมาชิก

การยืนยันตัวตนและการระบุตัวตนตามการใช้บริการระบบสมาชิก, การป้องกันการใช้งานที่ผิดวัตถุประสงค์โดยสมาชิกที่ไม่เหมาะสมและการป้องกันการใช้งานโดยไม่ได้รับอนุญาต, การยืนยันความจำนงในการสมัครสมาชิก, การตรวจสอบอายุ, การตรวจสอบความยินยอมจากตัวแทนโดยชอบธรรมเมื่อมีการจัดเก็บข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปี, การดำเนินการเรื่องร้องเรียนรวมถึงการแก้ไขข้อโต้แย้ง และการแจ้งประกาศต่าง ๆ

ο การใช้เพื่อการตลาดและการโฆษณา

การแจ้งข้อมูลเพื่อการโฆษณา เช่น กิจกรรมพิเศษ, การตรวจสอบสถิติการเข้าใช้งาน หรือการรวบรวมสถิติการใช้บริการของสมาชิก

❑ ระยะเวลาในการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

ทางโรงพยาบาลจะทำลายข้อมูลที่เกี่ยวข้องโดยไม่ล่าช้าและไม่มีข้อยกเว้น หลังจากบรรลุวัตถุประสงค์ในการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลแล้ว

❑ ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

โดยหลักการแล้ว ทางโรงพยาบาลจะทำลายข้อมูลส่วนบุคคลโดยไม่ล่าช้าหลังจากบรรลุวัตถุประสงค์ในการเก็บรักษาและการใช้งาน โดยมีขั้นตอนและวิธีการทำลายข้อมูลดังนี้

ο ขั้นตอนการทำลายข้อมูล

ข้อมูลที่ท่านกรอกเพื่อสมัครสมาชิกหรือวัตถุประสงค์อื่น ๆ จะถูกย้ายไปยังฐานข้อมูลแยกต่างหาก (หรือตู้เก็บเอกสารแยกต่างหากในกรณีที่เป็นกระดาษ) หลังจากบรรลุวัตถุประสงค์แล้ว และจะถูกเก็บรักษาไว้ตามนโยบายภายในและกฎหมายที่เกี่ยวข้องอื่น ๆ เพื่อการคุ้มครองข้อมูล (อ้างอิงระยะเวลาการเก็บรักษาและการใช้งาน) ก่อนที่จะถูกทำลายทิ้ง

ข้อมูลส่วนบุคคลที่ถูกย้ายไปยังฐานข้อมูลแยกต่างหาก จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการเก็บรักษาไว้ตามที่กฎหมายกำหนด.

ο วิธีการทำลายข้อมูล

- ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์ จะถูกลบทำลายด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนหรือนำข้อมูลกลับมาใช้ใหม่ได้.

- ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษ จะถูกทำลายด้วยวิธีการใช้เครื่องทำลายเอกสารหรือการเผาทำลาย.

❑ การมอบอำนาจหรือการส่งต่อการจัดการข้อมูลส่วนบุคคลที่จัดเก็บ

ทางโรงพยาบาลจะไม่มอบอำนาจหรือส่งต่อการจัดการข้อมูลของลูกค้าให้แก่บริษัทภายนอกโดยไม่ได้รับความยินยอมจากลูกค้า หากมีความจำเป็นเกิดขึ้นในอนาคต ทางโรงพยาบาลจะแจ้งให้ลูกค้าทราบถึงผู้รับดำเนินการและรายละเอียดของงานที่มอบหมาย พร้อมทั้งขอรับความยินยอมล่วงหน้าตามความจำเป็น.

❑ สิทธิของผู้ใช้งานและตัวแทนโดยชอบธรรม รวมถึงวิธีการใช้สิทธิดังกล่าว

ผู้ใช้งานและตัวแทนโดยชอบธรรมสามารถตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลของตนเอง หรือของเด็กที่มีอายุต่ำกว่า 14 ปีในความดูแลได้ตลอดเวลา รวมถึงสามารถร้องขอการยกเลิกการเป็นสมาชิกได้อีกด้วย.

เพื่อตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้งานหรือเด็กที่มีอายุต่ำกว่า 14 ปี ท่านสามารถคลิกที่เมนู 'เปลี่ยนข้อมูลส่วนบุคคล' (หรือ 'แก้ไขข้อมูลสมาชิก') และสำหรับการยกเลิกสมาชิก (เพิกถอนความยินยอม) สามารถคลิกที่ 'ลาออกจากสมาชิก' เพื่อดำเนินการตรวจสอบตัวตนก่อนเข้าดู แก้ไข หรือลาออกได้ด้วยตนเอง หรือท่านสามารถติดต่อเจ้าหน้าที่ผู้รับผิดชอบดูแลข้อมูลส่วนบุคคลผ่านทางลายลักษณ์อักษร, โทรศัพท์ หรืออีเมล เพื่อให้ทางโรงพยาบาลดำเนินการให้โดยไม่ล่าช้า.

ในกรณีที่ท่านร้องขอให้แก้ไขข้อผิดพลาดของข้อมูลส่วนบุคคล ทางโรงพยาบาลจะไม่นำข้อมูลดังกล่าวไปใช้หรือเปิดเผยจนกว่าจะดำเนินการแก้ไขเสร็จสิ้น นอกจากนี้ หากมีการส่งต่อข้อมูลส่วนบุคคลที่ผิดพลาดไปยังบุคคลที่สามไปก่อนหน้าแล้ว ทางโรงพยาบาลจะแจ้งผลการแก้ไขให้บุคคลที่สามทราบโดยไม่ล่าช้าเพื่อให้ดำเนินการแก้ไขให้ถูกต้องต่อไป.

ooจะจัดการข้อมูลส่วนบุคคลที่ถูกยกเลิกหรือลบตามคำขอของผู้ใช้งานหรือตัวแทนโดยชอบธรรม ตามที่ระบุไว้ใน 'ระยะเวลาในการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลที่oo จัดเก็บ' และจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลดังกล่าวจะไม่สามารถเข้าถึงหรือนำไปใช้เพื่อวัตถุประสงค์อื่นใดได้.

❑ รายละเอียดเกี่ยวกับการติดตั้ง การใช้งาน และการปฏิเสธเครื่องมือรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ

ทางโรงพยาบาลไม่มีการใช้งานเครื่องมือรวบรวมข้อมูลส่วนบุคคลที่สร้างขึ้นโดยอัตโนมัติในขณะที่ใช้บริการอินเทอร์เน็ต เช่น คุกกี้ (Cookie) เป็นต้น.

❑ บริการรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล

ทางโรงพยาบาลได้แต่งตั้งแผนกที่เกี่ยวข้องและเจ้าหน้าที่ผู้รับผิดชอบดูแลข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและดำเนินการแก้ไขข้อร้องเรียนที่เกี่ยวข้อง ดังรายละเอียดต่อไปนี้..

- เจ้าหน้าที่ผู้รับผิดชอบดูแลข้อมูลส่วนบุคคล :

- เบอร์โทรศัพท์ติดต่อ :

ท่านสามารถแจ้งเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นจากการใช้บริการของโรงพยาบาล ต่อเจ้าหน้าที่ผู้รับผิดชอบดูแลข้อมูลส่วนบุคคล หรือเจ้าหน้าที่ผู้ปฏิบัติงานด้านข้อมูลส่วนบุคคลได้ โดยทางโรงพยาบาลจะดำเนินการตอบกลับข้อร้องเรียนของผู้ใช้งานอย่างรวดเร็วและครบถ้วน.

หากท่านต้องการแจ้งเหตุหรือขอรับคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อหน่วยงานดังต่อไปนี้.

1. คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (www.1336.or.kr / 1336)

2. คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูลส่วนบุคคล (www.eprivacy.or.kr / 02-580-0533~4)

3. ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต สำนักงานอัยการสูงสุด (http://icic.sppo.go.kr / 02-3480-3600)

4. ศูนย์ตอบโต้การก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (www.ctrc.go.kr / 02-392-0330)

สิทธิและหน้าที่ของคนไข้ (อ้างอิงตามมาตรา 1-2 วรรค 1)

1. สิทธิของคนไข้


ก. สิทธิในการรับการรักษาพยาบาล

คนไข้มีสิทธิได้รับบริการทางสาธารณสุขที่เหมาะสมเพื่อการคุ้มครองสุขภาพของตนเอง และต้องไม่ถูกละเมิดสิทธิดังกล่าวด้วยเหตุแห่ง เพศ, อายุ, ศาสนา, สถานภาพทางสังคม หรือสภาวะทางเศรษฐกิจ โดยบุคลากรทางการแพทย์ไม่สามารถปฏิเสธการรักษาได้โดยไม่มีเหตุผลอันสมควร.

ข. สิทธิในการรับทราบข้อมูลและการตัดสินใจด้วยตนเอง

คนไข้มีสิทธิได้รับบริการทางสาธารณสุขที่เหมาะสมเพื่อการคุ้มครองสุขภาพของตนเอง และต้องไม่ถูกละเมิดสิทธิดังกล่าวด้วยเหตุแห่ง เพศ, อายุ, ศาสนา, สถานภาพทางสังคม หรือสภาวะทางเศรษฐกิจ โดยบุคลากรทางการแพทย์ไม่สามารถปฏิเสธการรักษาได้โดยไม่มีเหตุผลอันสมควร.

ค. สิทธิในการได้รับการคุ้มครองความลับ

คนไข้มีสิทธิได้รับการคุ้มครองความลับทางร่างกายและสุขภาพที่เกี่ยวข้องกับการรักษาพยาบาล โดยบุคลากรทางการแพทย์และสถานพยาบาลไม่สามารถเปิดเผยหรือเผยแพร่ความลับดังกล่าวได้ เว้นแต่จะได้รับความยินยอมจากคนไข้ หรือเป็นกรณีที่กฎหมายกำหนด เช่น การสืบสวนคดีอาญา เป็นต้น.

ง. สิทธิในการได้รับการเยียวยาความเสียหาย

ในกรณีที่คนไข้ถูกละเมิดสิทธิ จนเป็นเหตุให้เกิดความเสียหายต่อชีวิต ร่างกาย หรือทรัพย์สิน (ทางการเงิน)

ท่านสามารถขอรับคำปรึกษาและยื่นคำร้องขอเยียวยาความเสียหายได้ที่ สถาบันไกล่เกลี่ยข้อพิพาททางการแพทย์แห่งเกาหลี (Korea Medical Dispute Mediation and Arbitration Agency) โทร. 02-6210-0114, www.k-medi.or.kr

2. หน้าที่ของคนไข้


ก. หน้าที่ในการเชื่อมั่นและให้ความเคารพต่อบุคลากรทางการแพทย์

คนไข้มีหน้าที่แจ้งข้อมูลที่เกี่ยวข้องกับสุขภาพของตนเองแก่บุคลากรทางการแพทย์อย่างถูกต้องแม่นยำ และต้องให้ความเชื่อมั่นรวมถึงเคารพในแผนการรักษาของบุคลากรทางการแพทย์.

ข. หน้าที่ในการไม่เข้ารับการรักษาด้วยวิธีการที่ไม่ถูกต้อง (ทุจริต)

คนไข้ต้องยืนยันตัวตนของตนเองก่อนเข้ารับการรักษา และต้องไม่เข้ารับการรักษาด้วยวิธีการที่ผิดกฎหมายหรือทุจริต เช่น การใช้ชื่อของผู้อื่นเข้ารับการรักษา เป็นต้น.