Privacy Policy

นโยบายความเป็นส่วนตัว

คลินิกศัลยกรรมความงาม Golden Diamant (ต่อไปนี้เรียกว่า ‘คลินิก’) จัดทำ·เปิดเผยนโยบายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ ตามมาตรา 30 ของ 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลและดำเนินการเรื่องร้องเรียนที่เกี่ยวข้องอย่างรวดเร็ว

ข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่น หากวัตถุประสงค์การใช้เปลี่ยนแปลง คลินิกจะดำเนินมาตรการที่จำเป็น เช่น ขอความยินยอมแยกต่างหาก ตามมาตรา 18 ของ 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」

1. การให้บริการรักษาและบริการทางการแพทย์ — การยืนยันตัวผู้ป่วย การรักษา·ตรวจ·ผ่าตัดและหัตถการ การสั่งจ่ายยา การดูแลหลังการรักษา การจัดทำและเก็บรักษาเวชระเบียน
2. การปรึกษาและการนัดหมาย — การรับและตอบกลับการปรึกษาทางออนไลน์·โทรศัพท์ การยืนยันและแจ้งการเปลี่ยนแปลงนัดหมาย
3. การจัดการสมาชิก — การยืนยันตัวตน การยืนยันเจตนาสมัคร และการป้องกันการใช้งานโดยมิชอบ ตามการใช้บริการระบบสมาชิก (การเข้าดูภาพก่อน·หลัง)
4. การเรียกเก็บและชำระค่าสิทธิประโยชน์การรักษา — การเรียกเก็บต่อสำนักงานประกันสุขภาพแห่งชาติ·สำนักงานประเมินและตรวจสอบประกันสุขภาพ การรับชำระและคืนค่ารักษา
5. การปฏิบัติตามหน้าที่ทางกฎหมาย — การจัดทำ·เก็บรักษาและรายงานบันทึกตามที่กฎหมายที่เกี่ยวข้อง เช่น 「กฎหมายการแพทย์」 กำหนด

ข้อ 2 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)

คลินิกไม่เก็บรวบรวมข้อมูลอ่อนไหวที่ไม่จำเป็นต่อการรักษา เช่น ความคิด·ความเชื่อ ความคิดเห็นทางการเมือง หรือการเป็นสมาชิกสหภาพแรงงาน ข้อมูลด้านสุขภาพจะถูกประมวลผลเฉพาะเพื่อวัตถุประสงค์ในการรักษาเท่านั้น

ข้อ 3 (การประมวลผลและระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล)

คลินิกประมวลผล·เก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษา·ใช้งานตามกฎหมาย หรือระยะเวลาที่ได้รับความยินยอมจากเจ้าของข้อมูล ระยะเวลาเก็บรักษาของรายการหลักมีดังนี้

ข้อ 4 (การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

คลินิกประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายในขอบเขตที่ระบุไว้ในข้อ 1 เท่านั้น และจะเปิดเผยแก่บุคคลที่สามเฉพาะกรณีที่เข้าข่ายมาตรา 17 และ 18 ของ 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 เช่น ความยินยอมของเจ้าของข้อมูลหรือบทบัญญัติพิเศษของกฎหมาย ปัจจุบันคลินิกเปิดเผยเฉพาะในกรณีต่อไปนี้

1. สำนักงานประกันสุขภาพแห่งชาติ·สำนักงานประเมินและตรวจสอบประกันสุขภาพ — ขอบเขตที่จำเป็นต่อการเรียกเก็บและตรวจสอบสิทธิประโยชน์การรักษา
2. กรณีที่เจ้าของข้อมูลให้ความยินยอมล่วงหน้า
3. กรณีที่หน่วยงานสืบสวนสอบสวนร้องขอตามขั้นตอนที่ชอบด้วยกฎหมาย โดยอาศัยอำนาจตามกฎหมาย

ข้อ 5 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)

ในกรณีที่คลินิกมอบหมายงานประมวลผลข้อมูลส่วนบุคคลเพื่อการดำเนินงานที่ราบรื่น เมื่อทำสัญญามอบหมาย คลินิกจะกำหนดไว้ในเอกสารตามมาตรา 26 ของ 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 ซึ่งรวมถึงการห้ามประมวลผลนอกวัตถุประสงค์ของงานที่มอบหมาย การจำกัดการมอบหมายช่วง มาตรการรักษาความปลอดภัย การจัดการ·กำกับดูแล และความรับผิดด้านค่าเสียหาย พร้อมกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่

สถานะการมอบหมายจะเปิดเผยผ่านนโยบายฉบับนี้ และหากเนื้อหาการมอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง จะแก้ไขและเปิดเผยนโยบายฉบับนี้โดยไม่ชักช้า (สถานะการมอบหมายปัจจุบัน — ระบุหลังคลินิกตรวจสอบ)

ข้อ 6 (สิทธิ·หน้าที่ของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ)

เจ้าของข้อมูลสามารถใช้สิทธิต่อไปนี้ได้ทุกเมื่อ

1. การขอเข้าถึงข้อมูลส่วนบุคคล
2. การขอแก้ไขในกรณีที่มีข้อผิดพลาด
3. การขอลบ (อย่างไรก็ตาม บันทึกที่กฎหมายอื่น เช่น 「กฎหมายการแพทย์」 กำหนดหน้าที่ในการเก็บรักษาไว้ ไม่สามารถลบได้)
4. การขอให้ระงับการประมวลผล

การใช้สิทธิสามารถทำต่อคลินิกได้ผ่านเอกสาร โทรศัพท์ หรืออีเมล เป็นต้น และคลินิกจะดำเนินการโดยไม่ชักช้า ในกรณีที่เจ้าของข้อมูลขอแก้ไขข้อผิดพลาดของข้อมูลส่วนบุคคล คลินิกจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนั้นจนกว่าการแก้ไขจะเสร็จสิ้น กรณีใช้สิทธิผ่านผู้แทน ต้องยื่นหนังสือมอบอำนาจ

ข้อ 7 (การทำลายข้อมูลส่วนบุคคล)

เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป เช่น พ้นระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว คลินิกจะทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้า อย่างไรก็ตาม ในกรณีที่ต้องเก็บรักษาตามกฎหมายอื่น จะย้ายข้อมูลส่วนบุคคลนั้นไปยังฐานข้อมูลแยกต่างหาก หรือเก็บรักษาไว้ในสถานที่จัดเก็บที่แยกจากกัน

• ข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์ — ลบอย่างถาวรด้วยวิธีที่ไม่สามารถกู้คืนได้
• เอกสารกระดาษ — ทำลายด้วยเครื่องย่อยหรือเผา

ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

คลินิกดำเนินมาตรการต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล

1. มาตรการด้านการบริหารจัดการ — การจัดทำ·ดำเนินการตามแผนบริหารจัดการภายใน การจำกัดจำนวนพนักงานที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุด และการอบรมเป็นประจำ
2. มาตรการด้านเทคนิค — การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งระบบควบคุมการเข้าถึง การเข้ารหัสรหัสผ่าน เป็นต้น การติดตั้งและอัปเดตโปรแกรมรักษาความปลอดภัย
3. มาตรการด้านกายภาพ — การควบคุมการเข้าถึงสถานที่เก็บเวชระเบียนและห้องเก็บเอกสาร

ข้อ 9 (การติดตั้ง·ใช้งานอุปกรณ์เก็บข้อมูลอัตโนมัติและการปฏิเสธ)

คลินิกอาจใช้คุกกี้ (cookie) เพื่อให้บริการที่เหมาะกับผู้ใช้บริการ คุกกี้คือข้อมูลปริมาณน้อยที่เซิร์ฟเวอร์ซึ่งใช้ในการดำเนินงานเว็บไซต์ส่งไปยังเบราว์เซอร์ของผู้ใช้บริการ และถูกจัดเก็บไว้ในอุปกรณ์ของผู้ใช้บริการ ผู้ใช้บริการสามารถปฏิเสธการจัดเก็บคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ ซึ่งในกรณีนี้อาจมีข้อจำกัดในการใช้บริการบางส่วน

ข้อ 10 (การใช้งาน·จัดการอุปกรณ์ประมวลผลข้อมูลภาพ)

ในกรณีที่คลินิกติดตั้ง·ใช้งานอุปกรณ์ประมวลผลข้อมูลภาพตามมาตรา 25 ของ 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 และมาตรา 38 ทวิ ของ 「กฎหมายการแพทย์」 คลินิกจะแจ้งวัตถุประสงค์และสถานที่ติดตั้ง ขอบเขตและเวลาการบันทึกภาพ ผู้รับผิดชอบการจัดการ ระยะเวลาเก็บรักษา และขั้นตอนการเข้าดู ไว้ต่างหาก พร้อมติดตั้งป้ายแจ้ง การบันทึก·เก็บรักษา·เปิดเผยข้อมูลภาพภายในห้องผ่าตัดเป็นไปตามขั้นตอนและระยะเวลาที่ 「กฎหมายการแพทย์」 กำหนด (สถานะการใช้งานโดยละเอียด — ระบุหลังคลินิกตรวจสอบ)

ข้อ 11 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)

คลินิกรับผิดชอบดูแลงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และแต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อดำเนินการเรื่องร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถสอบถามผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับเรื่องต่าง ๆ ที่เกิดขึ้นระหว่างใช้บริการของคลินิก เช่น การสอบถามเรื่องการคุ้มครองข้อมูลส่วนบุคคล การร้องเรียน และการเยียวยาความเสียหาย และคลินิกจะตอบ·ดำเนินการโดยไม่ชักช้า

ข้อ 12 (วิธีการเยียวยาการละเมิดสิทธิ)

เจ้าของข้อมูลสามารถยื่นขอระงับข้อพิพาทหรือขอคำปรึกษาต่อหน่วยงานต่อไปนี้ เพื่อรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล

• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล — (ไม่ต้องกดรหัสพื้นที่) 118 / privacy.kisa.or.kr
• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล — 1833-6972 / www.kopico.go.kr
• กองสืบสวนไซเบอร์ สำนักงานอัยการสูงสุด — (ไม่ต้องกดรหัสพื้นที่) 1301 / www.spo.go.kr
• กองบัญชาการสืบสวนไซเบอร์ สำนักงานตำรวจแห่งชาติ — (ไม่ต้องกดรหัสพื้นที่) 182 / ecrm.police.go.kr

ข้อ 13 (การเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล)

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่มีผลบังคับใช้ หากมีการเพิ่ม·ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย·นโยบาย หรือเทคโนโลยีด้านความปลอดภัย จะประกาศผ่านเว็บไซต์ก่อนการมีผลบังคับใช้ของการเปลี่ยนแปลง 7 วัน