นโยบายความเป็นส่วนตัว

โรงพยาบาลเอ็กซ์ซ่า เมด ("โรงพยาบาล") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการทุกประเภท ทั้งการตรวจ รักษาโรค และบริการทางการแพทย์ เอกสารฉบับนี้กำหนดข้อกำหนดและเงื่อนไขในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูล

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้ารับบริการ ณ โรงพยาบาลเอ็กซ์ซ่า เมด รวมถึงการใช้งานเว็บไซต์และแอปพลิเคชันของโรงพยาบาล

โรงพยาบาลเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการทางการแพทย์ ประกอบด้วย

• •ข้อมูลส่วนบุคคล: ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง
• •ข้อมูลการติดต่อ: ที่อยู่ หมายเลขโทรศัพท์ อีเมล Line ID
• •ข้อมูลบัญชี: ผู้ใช้งานและประวัติการใช้บริการ
• •หลักฐานแสดงตัวตน: สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง
• •ข้อมูลการเงิน: บัตรเครดิต บัญชีธนาคาร ประวัติการชำระค่าบริการ
• •ข้อมูลทางเทคนิค: IP Address, Cookie ID, Activity Log
• •รูปภาพและภาพเคลื่อนไหว

ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data)

ข้อมูลประเภทนี้จะถูกเก็บรวบรวมและใช้งานเฉพาะเมื่อได้รับ ความยินยอมโดยชัดแจ้ง เท่านั้น เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น

• •เชื้อชาติ ศาสนาหรือปรัชญา ความพิการ พฤติกรรมทางเพศ ข้อมูลพันธุกรรม
• •ข้อมูลสุขภาพและประวัติการรักษาพยาบาล
• •ข้อมูลชีวภาพ: ภาพจำลองใบหน้า ข้อมูลจำลองม่านตา ลายนิ้วมือ

ผู้เยาว์

กรณีผู้รับบริการอายุต่ำกว่า 20 ปี หรือมีข้อจำกัดความสามารถตามกฎหมาย โรงพยาบาลเอ็กซ์ซ่า เมด จะขอความยินยอมจากบิดา มารดา หรือผู้ปกครองก่อนดำเนินการทุกครั้ง

โรงพยาบาลจะเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีที่จำเป็น ภายใต้เงื่อนไขดังนี้

1. 1

   สถานพยาบาลในเครือข่าย — เปิดเผยเพื่อประโยชน์การรักษา โดยมีข้อตกลงคุ้มครองข้อมูลร่วมกัน

2. 2

   การส่งต่อผู้ป่วย (Refer) — ใช้ข้อมูลเพื่อวัตถุประสงค์การส่งต่อเท่านั้น

3. 3

   บริษัทประกันภัย — เปิดเผยเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้ง

4. 4

   หน่วยงานผู้ส่งตรวจ — หากไม่ยินยอม โรงพยาบาลจะส่งผลตรวจให้ท่านโดยตรง

5. 5

   หน่วยงานภาครัฐ — เปิดเผยตามที่กฎหมายกำหนดเท่านั้น

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• •ถอนความยินยอม — ถอนคืนได้ทุกเวลาโดยไม่กระทบการประมวลผลที่ผ่านมา
• •เข้าถึงข้อมูล — ขอสำเนาและทราบที่มาของข้อมูลส่วนบุคคล
• •ถ่ายโอนข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้โดยอัตโนมัติ
• •คัดค้านการประมวลผล — คัดค้านการใช้ข้อมูลภายใต้ Legitimate Interest
• •ลบหรือทำลายข้อมูล — ขอให้ลบหากประมวลผลโดยไม่ชอบด้วยกฎหมาย
• •ระงับการใช้ข้อมูล — ขอระงับชั่วคราวระหว่างการตรวจสอบ
• •แก้ไขข้อมูล — ขอให้แก้ไขให้ถูกต้องและเป็นปัจจุบัน
• •ร้องเรียน — ร้องเรียนต่อสำนักงาน PDPC หรือหน่วยงานที่มีอำนาจ

โรงพยาบาลดำเนินมาตรการรักษาความปลอดภัยตามหลัก CIA Triad ครอบคลุม 3 ด้าน ได้แก่

โรงพยาบาลเอ็กซ์ซ่า เมด ใช้เทคโนโลยีติดตามเพื่อพัฒนาการให้บริการ ได้แก่ Google Analytics, Facebook Pixel และ Tracking Code อื่นๆ

• •โฆษณาบุคคลที่สาม (Google AdSense, BuySellAds) เข้าถึงข้อมูลเพื่อวัตถุประสงค์โฆษณาเท่านั้น
• •โรงพยาบาลจะไม่ใช้ระบบตัดสินใจอัตโนมัติ (Automated Decision-Making) หรือการทำโปรไฟล์ลิ่งโดยปราศจากการกำกับดูแลของมนุษย์
• •ท่านสามารถปฏิเสธ Cookies ได้โดยตั้งค่าบนเบราว์เซอร์ของท่าน
• •ท่านสามารถยกเลิกอีเมลการตลาดได้โดยคลิกลิงก์ "ยกเลิกการติดต่อ" ในอีเมลที่ได้รับ

โรงพยาบาลขอสงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมาย ระเบียบ และมาตรฐานที่เปลี่ยนแปลงไป ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ผ่านทางเว็บไซต์ของโรงพยาบาล นโยบายฉบับนี้ใช้บังคับเฉพาะเว็บไซต์และแอปพลิเคชันของ โรงพยาบาลเอ็กซ์ซ่า เมด เท่านั้น การเชื่อมโยงไปยังเว็บไซต์ภายนอกไม่ถือว่าอยู่ภายใต้นโยบายนี้

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ หรือแจ้งเรื่องร้องเรียน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)