นโยบายคุ้มครองข้อมูลส่วนบุคคล
ศูนย์แพทยศาสตรศึกษาชั้นคลินิก โรงพยาบาลสวรรค์ประชารักษ์
ศูนย์แพทยศาสตรศึกษาชั้นคลินิก โรงพยาบาลสวรรค์ประชารักษ์ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการ ผู้ติดต่อ และผู้ใช้งานเว็บไซต์ โดยดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมาย ระเบียบ และแนวปฏิบัติของทางราชการที่เกี่ยวข้อง
นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล
1. คำจำกัดความ
- ข้อมูลส่วนบุคคล หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
- เจ้าของข้อมูลส่วนบุคคล หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
- หน่วยงาน หมายความว่า ศูนย์แพทยศาสตรศึกษาชั้นคลินิก โรงพยาบาลสวรรค์ประชารักษ์
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
หน่วยงานอาจเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการปฏิบัติภารกิจของรัฐ และการให้บริการ เช่น
- ชื่อ – นามสกุล
- ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล
- ข้อมูลที่ผู้ใช้งานให้ผ่านแบบฟอร์ม หรือการติดต่อสื่อสารกับหน่วยงาน
- ข้อมูลการใช้งานเว็บไซต์ (ในกรณีที่ผู้ใช้ให้ความยินยอม)
3. วัตถุประสงค์ในการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล
หน่วยงานเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ดังต่อไปนี้
- เพื่อการปฏิบัติภารกิจของรัฐและหน้าที่ตามกฎหมาย
- เพื่อการให้บริการ การติดต่อประสานงาน และการประชาสัมพันธ์
- เพื่อการปรับปรุงคุณภาพและประสิทธิภาพการให้บริการ
- เพื่อวัตถุประสงค์อื่นใดตามที่กฎหมายกำหนด
4. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
หน่วยงานดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น
- เพื่อการปฏิบัติหน้าที่ตามกฎหมาย
- เพื่อประโยชน์สาธารณะ
- เพื่อการปฏิบัติภารกิจของรัฐ
- ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (ในกรณีที่กฎหมายกำหนด)
5. การเปิดเผยข้อมูลส่วนบุคคล
หน่วยงานจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่
- เป็นการดำเนินการตามกฎหมาย
- ได้รับความยินยอมจากเจ้าของข้อมูล
- เป็นการเปิดเผยเพื่อประโยชน์สาธารณะหรือภารกิจของรัฐ
6. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
หน่วยงานจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล หรือเป็นไปตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว หน่วยงานจะดำเนินการลบหรือทำลายข้อมูลอย่างเหมาะสม
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย เช่น
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิถอนความยินยอม
ทั้งนี้ เป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด
8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
หน่วยงานมีมาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ
9. การปรับปรุงนโยบาย
หน่วยงานขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้ โดยจะแจ้งให้ทราบผ่านทางเว็บไซต์
10. ช่องทางการติดต่อ
ศูนย์แพทยศาสตรศึกษาชั้นคลินิก โรงพยาบาลสวรรค์ประชารักษ์
ที่อยู่ 999 หมู่ 7 ตำบล นครสวรรค์ออก อำเภอเมืองนครสวรรค์ จังหวัด นครสวรรค์ 60000
โทรศัพท์ : 056219870
อีเมล : [email protected]
วันที่ประกาศใช้: 15 มกราคม 2569