นโยบายความเป็นส่วนตัว (PDPA)

โรงพยาบาลสมเด็จพระยุพราชบ้านดุง (“โรงพยาบาล”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการเว็บไซต์ และดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลที่เก็บรวบรวม

• ข้อมูลที่ท่านให้ไว้เอง — ชื่อ–นามสกุล เบอร์โทรศัพท์ อีเมล และรายละเอียดเรื่องที่แจ้ง ซึ่งกรอกผ่านแบบฟอร์มร้องเรียน/เสนอแนะ หรือแบบฟอร์มติดต่อ รวมถึงไฟล์หรือภาพที่ท่านแนบมา
• ข้อมูลจราจรทางคอมพิวเตอร์ — เว็บไซต์นับจำนวนผู้เข้าชมโดย แปลงหมายเลขไอพีเป็นค่าแฮชรวมกับวันที่ ก่อนบันทึก จึงไม่สามารถย้อนกลับไประบุตัวบุคคลหรือติดตามข้ามวันได้ และไม่มีการเก็บหมายเลขไอพีของผู้เข้าชมทั่วไปไว้ในรูปแบบที่อ่านได้
• ข้อมูลการใช้งานของเจ้าหน้าที่ — ชื่อผู้ใช้ เวลาเข้าใช้งาน หมายเลขไอพี และรายการที่แก้ไข บันทึกไว้ในระบบตรวจสอบย้อนหลัง (Audit Log) เฉพาะบัญชีเจ้าหน้าที่ของโรงพยาบาลเท่านั้น

2. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อรับเรื่อง ตรวจสอบข้อเท็จจริง และติดต่อกลับผู้แจ้ง — เป็นการจำเป็นเพื่อ การปฏิบัติหน้าที่ในการดำเนินภารกิจของรัฐ
• เพื่อปรับปรุงคุณภาพบริการและจัดทำสถิติภาพรวมของเว็บไซต์ — ใช้ข้อมูลที่ไม่ระบุตัวบุคคล
• เพื่อรักษาความมั่นคงปลอดภัยของระบบและปฏิบัติตามกฎหมายที่เกี่ยวข้อง

3. การส่งเรื่องแบบไม่เปิดเผยตัวตน

แบบฟอร์มร้องเรียนมีตัวเลือก “ไม่ประสงค์เปิดเผยตัวตน” หากท่านเลือกตัวเลือกนี้ ระบบจะไม่บันทึกชื่อและช่องทางติดต่อของท่าน ท่านยังคงตรวจสอบสถานะเรื่องได้ ด้วยรหัสอ้างอิงที่ระบบออกให้ แต่โรงพยาบาลจะไม่สามารถติดต่อกลับเพื่อขอข้อมูลเพิ่มเติมได้

4. ระยะเวลาเก็บรักษา

• ค่าแฮชผู้เข้าชมรายวัน — 90 วัน แล้วลบอัตโนมัติ (คงไว้เฉพาะตัวเลขสรุปรายวัน)
• บันทึกการใช้งานของเจ้าหน้าที่ — 400 วัน แล้วลบอัตโนมัติ
• เรื่องร้องเรียน ข้อความติดต่อ และไฟล์แนบ — เก็บตามระเบียบงานสารบรรณ ของหน่วยงาน แล้วทำลายตามระเบียบ

5. การเปิดเผยข้อมูล

ข้อมูลผู้ร้องเรียนเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายและมีสิทธิ์ในระบบเท่านั้น ไฟล์แนบเรื่องร้องเรียนจัดเก็บนอกพื้นที่เผยแพร่ของเว็บไซต์ จึงเปิดจากลิงก์ตรงไม่ได้ ทุกครั้งที่มีการเปิดดูจะถูกบันทึกไว้เพื่อการตรวจสอบ

โรงพยาบาลไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก เว้นแต่เป็นการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และขอถอนความยินยอม โดยยื่นคำขอผ่านช่องทางติดต่อของโรงพยาบาล ทั้งนี้ การใช้สิทธิบางประการอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น เมื่อข้อมูลนั้นจำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมายของโรงพยาบาล

กรณีข้อมูลในแอปพลิเคชันหมอพร้อมคลาดเคลื่อน ให้ใช้แบบฟอร์มของสำนักงานปลัดกระทรวงสาธารณสุขซึ่งเป็นผู้ควบคุมข้อมูลของแอปพลิเคชันดังกล่าว ดาวน์โหลดได้ที่ หน้าดาวน์โหลดแบบฟอร์มและเอกสาร

7. ช่องทางติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) โรงพยาบาลสมเด็จพระยุพราชบ้านดุง
โทร 042-273700-3 · อีเมล [email protected]
หรือติดต่อด้วยตนเองที่กลุ่มงานบริหารทั่วไป ในวันและเวลาราชการ

หากท่านเห็นว่าโรงพยาบาลไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้