การเก็บรวบรวมข้อมูลส่วนบุคคล

1. เราเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ที่สามารถระบุตัวตนได้ทั้งทางตรงและทางอ้อม เพื่อประโยชน์ต่อท่านในระยะเวลาที่เหมาะสมจำเป็นต่อการให้บริการ ในกรณีที่ท่านเป็นผู้ให้ข้อมูลแก่เรา หรือร้องขอการบริการจากเรา ผ่านช่องทางเว็บไซต์ หรือช่องทางอื่นใดของเรา อาทิ การนัดหมายแพทย์ การทำธุรกรรมแบบออนไลน์ การขอรับความช่วยเหลือพิเศษ รวมไปถึงการทำธุรกรรมแบบออฟไลน์ เช่น การลงทะเบียนผู้ป่วยที่เคาน์เตอร์ลงทะเบียนของโรงพยาบาล หรือจากความสมัครใจของท่านในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทางจดหมายอิเล็กทรอนิกส์ (E-mail) หรือช่องทางการสื่อสารอื่น ๆ ระหว่างเราและท่าน
2. เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม เช่น บุคคลในครอบครัวหรือบุคคลใกล้ชิดของท่าน ผู้ให้บริการของโรงพยาบาล หรือหน่วยงานภาครัฐ ในกรณีที่ท่านได้ให้ความยินยอมในการเปิดเผยข้อมูลดังกล่าวไว้ หรือเป็นการเปิดเผยตามที่กฎหมายกำหนด

ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม

ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจะขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลข้อมูล ตามนโยบายความเป็นส่วนตัวนี้ ซึ่งเป็นข้อมูลส่วนบุคคลที่เราเก็บรวบรวมโดยตรงจากท่าน หรือจากบุคคลที่สาม มีดังนี้

• ข้อมูลระบุตัวตน เช่น ชื่อ ภาพถ่าย เพศ วันเดือนปีเกิด หนังสือเดินทาง หมายเลขบัตรประชาชน หรือหมายเลขที่สามารถระบุตัวตนอื่น ๆ
• ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ และ E-mail
• ข้อมูลการชำระเงิน เช่น ข้อมูลการเรียกเก็บเงิน ข้อมูลบัตรเครดิตหรือเดบิต และรายละเอียดบัญชีธนาคาร
• ข้อมูลการเข้ารับบริการ เช่น ข้อมูลการนัดหมายแพทย์ ข้อมูลส่วนบุคคลของญาติ ความต้องการเกี่ยวกับห้องพัก อาหาร และบริการเสริมอื่น ๆ
• ข้อมูลการเข้าร่วมกิจกรรมทางการตลาด เช่น ข้อมูลการลงทะเบียนเพื่อร่วมกิจกรรมกับเรา
• ข้อมูลสถิติ เช่น จำนวนผู้ป่วย
• ข้อมูลจากการเข้าใช้เว็บไซต์ของเรา เช่น Online Appointment System และ Contact Us
• ข้อมูลด้านสุขภาพ รายงานที่เกี่ยวกับสุขภาพกายและสุขภาพจิต การดูแลสุขภาพของท่าน ผลการทดสอบจากห้องทดลอง ห้องปฏิบัติการ และการวินิจฉัย
• ข้อมูลที่เกี่ยวข้องกับการใช้ยาและการแพ้ยาของท่าน
• ข้อมูล Feedback และผลการรักษาที่ท่านให้ไว้
• เราจะไม่เก็บและใช้ข้อมูลที่มีความละเอียดอ่อนของท่าน ได้แก่ เชื้อชาติ ความเชื่อทางศาสนา และประวัติอาชญากรรม เว้นแต่เป็นไปตามข้อบังคับและกฎหมายกำหนด หรือโดยความยินยอมของท่าน

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราอาจประมวลผลข้อมูลของท่าน โดยอาศัยความยินยอมของท่าน การปฏิบัติตามสัญญาระหว่างกัน หรือการใด ๆ เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา สำหรับวัตถุประสงค์ดังนี้

1. วัตถุประสงค์เกี่ยวกับการให้บริการทางการแพทย์ ได้แก่
   • จัดหาบริการหรือส่งมอบบริการของเรา และการเข้าถึงบริการของท่าน ไม่ว่าทางออนไลน์หรือออฟไลน์
   • นัดหมายแพทย์ ส่งข่าวสาร และแนะนำบริการของโรงพยาบาล
   • ประสานงานและส่งต่อข้อมูลให้กับโรงพยาบาลในเครือข่าย และสถานพยาบาลอื่น เพื่อช่วยให้การส่งต่อผู้ป่วยมีความรวดเร็วขึ้น
   • ยืนยันตัวตนของผู้ป่วย
   • ส่งข้อความแจ้งเตือนการนัดหมายแพทย์ หรือเสนอความช่วยเหลือจากเรา
   • วัตถุประสงค์ทางบัญชีหรือทางการเงิน เช่น ตรวจสอบการชำระเงินผ่านบัตรเครดิต การเรียกเก็บเงิน การตรวจสอบความถูกต้อง และการขอคืนเงิน
   • รักษาความปลอดภัย รวมถึงความปลอดภัยขณะพักรักษาอยู่ในโรงพยาบาล
   • ปฏิบัติตามกฎของโรงพยาบาล
   • ปฏิบัติตามกฎหมาย ข้อกำหนด ระเบียบ ข้อบังคับ หรือการร้องขอจากหน่วยงานภาครัฐ เช่น หมายเรียกพยาน คำสั่งศาล หรือการร้องขออื่นที่ถูกต้องตามกฎหมาย
   • วัตถุประสงค์อื่นที่สนับสนุนการดำเนินการตามวัตถุประสงค์ข้างต้น หรือที่ได้รับความยินยอมจากท่านเป็นครั้งคราว
2. วัตถุประสงค์เกี่ยวกับการตลาดของเรา ซึ่งเราจะประมวลผลเฉพาะกรณีที่ท่านได้ให้ความยินยอม ได้แก่
   • อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่าง ๆ
   • สำรวจความพึงพอใจของลูกค้า วิจัยตลาด และวิเคราะห์ทางสถิติ เพื่อปรับปรุงผลิตภัณฑ์และบริการ หรือสร้างสรรค์ผลิตภัณฑ์และบริการใหม่
   • ใช้เป็นช่องทางในการสื่อสาร ตอบคำถาม หรือตอบสนองข้อร้องเรียนที่เกี่ยวข้องกับการใช้บริการของเรา เช่น ปัญหาการใช้บริการ

บุคคลที่ข้อมูลส่วนบุคคลอาจถูกเปิดเผย

เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สาม ซึ่งอาจตั้งอยู่ภายในหรือนอกประเทศไทย ซึ่งเป็นประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอ และเป็นไปตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่กฎหมายกำหนด โดยเราจะดำเนินมาตรการที่จำเป็นและเหมาะสม เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น ให้แก่บุคคลดังต่อไปนี้

• โรงพยาบาลที่รับการส่งต่อผู้ป่วย ธุรกิจคู่ค้า และธุรกิจพันธมิตร
• ตัวแทน ผู้ให้บริการ หรือคู่ค้าที่ให้บริการแก่เรา หรือดำเนินการใด ๆ ในฐานะตัวแทนของเรา เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ
• ธนาคาร และผู้ให้บริการชำระเงิน เช่น บริษัทบัตรเครดิตหรือเดบิต
• เจ้าหน้าที่หรือหน่วยงานรักษาความมั่นคงและความปลอดภัย
• หน่วยงานภาครัฐ หน่วยงานกำกับดูแล และหน่วยงานอื่น ๆ ตามที่กฎหมายอนุญาตหรือกำหนดไว้

การเชื่อมโยงไปยังเว็บไซต์บุคคลที่สาม

เว็บไซต์ของเราอาจมีลิงก์เชื่อมไปยังเว็บไซต์บุคคลที่สาม หากท่านไปตามลิงก์เหล่านี้ นโยบายความเป็นส่วนตัวนี้ไม่ครอบคลุมไปถึงเว็บไซต์ของบุคคลที่สาม ดังนั้น การที่บุคคลที่สามประมวลผลข้อมูลส่วนบุคคลของท่านจึงอยู่นอกเหนือการควบคุมของเรา และโปรดทราบว่าเราไม่มีส่วนเกี่ยวข้องและความรับผิดใด ๆ จากการกระทำของบุคคลที่สามดังกล่าว

การเก็บรักษาข้อมูลส่วนบุคคลและความปลอดภัย

เราตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน จึงกำหนดมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม โดยชอบด้วยกฎหมาย และเป็นไปตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัย ด้านเทคโนโลยีสารสนเทศ

ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาไว้นานเท่าที่จำเป็น เพื่อวัตถุประสงค์ต่าง ๆ ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ หรือภายใต้ข้อบังคับของกฎหมาย หรือเพื่อการดำเนินการทางกฎหมาย เมื่อพ้นระยะเวลาดังกล่าวแล้ว หากท่านไม่แสดงความยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นตามขั้นตอนการทำลายข้อมูลของเรา และดำเนินการให้เสร็จโดยไม่ชักช้า

เราจะใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม และจะจำกัดการเข้าถึงข้อมูลของท่าน ไม่ว่าที่จัดเก็บในระบบอินเทอร์เน็ตหรือในรูปแบบเอกสาร ไว้เฉพาะบุคลากรที่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้น รวมทั้งจัดเก็บเอกสารในสถานที่ที่มีระบบป้องกันและจำกัดบุคคลที่สามารถเข้าถึงได้

ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

1. เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลแต่ละประเภท โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทจะแตกต่างกันไป ขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น
2. เราจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลา โดยคำนึงถึงกฎหมายที่เกี่ยวข้อง และแนวปฏิบัติสำหรับข้อมูลส่วนบุคคลแต่ละประเภท หลังจากพ้นกำหนดระยะเวลาดังกล่าวแล้ว โรงพยาบาลจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล ตามกระบวนการและภายในระยะเวลาที่กำหนดไว้ตามนโยบายของโรงพยาบาล

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านอาจติดต่อเรา เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือเจ้าหน้าที่ที่เกี่ยวข้อง เพื่อยื่นคำร้องขอดำเนินการใช้สิทธิของท่าน ดังต่อไปนี้

1. สิทธิการเข้าถึง ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้มีการเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยแจ้งความประสงค์เป็นลายลักษณ์อักษรและส่งไปยังช่องทางที่ระบุไว้ในส่วน “ช่องทางการติดต่อเรา” คำขอของท่านจะได้รับการพิจารณาภายในระยะเวลาที่กฎหมายกำหนด เราอาจปฏิเสธคำขอได้ในกรณีที่อาจมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น ทั้งนี้เป็นไปตามที่กฎหมายกำหนดหรือโดยคำสั่งศาล
2. สิทธิการแก้ไขให้ถูกต้อง ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่เราได้ประมวลผลเกี่ยวกับท่าน ให้สมบูรณ์ ถูกต้อง ไม่ก่อให้เกิดความเข้าใจผิด หรือเป็นปัจจุบัน
3. สิทธิการโอนย้ายข้อมูล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านที่เรามีอยู่ในรูปแบบอิเล็กทรอนิกส์ ที่มีการจัดเรียงแล้ว และส่งข้อมูลส่วนบุคคลนั้นไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ในกรณีข้อมูลส่วนบุคคลที่ท่านให้แก่เรา และกรณีที่เราประมวลผลข้อมูลนั้น โดยอาศัยฐานความยินยอมจากท่าน
4. สิทธิการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งมีวัตถุประสงค์เพื่อบรรลุประโยชน์โดยชอบด้วยกฎหมายของเรา หรือของบุคคลอื่น เราอาจปฏิเสธคำขอในกรณีที่สามารถแสดงได้ว่ามีเหตุอันชอบด้วยกฎหมาย ซึ่งสำคัญยิ่งกว่าประโยชน์ของท่าน หรือเป็นไปเพื่อก่อตั้ง ปฏิบัติตาม ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
5. สิทธิการลบหรือทำลายข้อมูล ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ หากข้อมูลนั้นหมดความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย ทั้งนี้ เราอาจปฏิเสธคำขอเพื่อการก่อตั้ง ปฏิบัติตาม ใช้สิทธิ ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย
6. สิทธิการจำกัดการประมวลผล ท่านมีสิทธิขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่าน หากเราไม่มีความจำเป็นต้องเก็บรักษาข้อมูลนั้นตามวัตถุประสงค์ที่ระบุไว้แล้ว แต่ท่านยังต้องการให้เก็บรักษาไว้เพื่อการก่อตั้ง ปฏิบัติตาม ใช้สิทธิ ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย
7. สิทธิการถอดถอนความยินยอม ในกรณีที่ท่านได้ยินยอมให้เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิถอนความยินยอมนั้นได้ ณ เวลาใดก็ได้
8. สิทธิการยื่นเรื่องร้องเรียน ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ช่องทางการติดต่อเรา