นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท โรงพยาบาลกรุงเทพภูเก็ต จำกัด หรือ โรงพยาบาลกรุงเทพภูเก็ต คุ้มครองข้อมูลส่วนบุคคลของท่านตามข้อกำหนดกฎหมาย และมีแนวทางดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้

การให้ข้อมูลส่วนบุคคลโดยระบุข้อมูลหรือทำเครื่องหมายลงแบบฟอร์มเพื่อการติดต่อหรือรับบริการกับโรงพยาบาลกรุงเทพภูเก็ต ในระหว่างเยี่ยมชมหรือใช้เว็บไซต์ หรือแอพพลิเคชั่นที่โรงพยาบาลกรุงเทพภูเก็ตใช้ให้บริการ ถือว่าท่านได้ยินยอมและตกลงด้วยกับนโยบายคุ้มครองข้อมูลส่วนบุคคลด้วยแล้ว ดังรายละเอียดต่อไปนี้

วัตถุประสงค์

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประมวลผลข้อมูลเพียงเท่าที่จำเป็นสำหรับการดำเนินการดังกล่าว โดยบริษัทฯ ได้สรุปการใช้ข้อมูลส่วนบุคคลของท่าน พร้อมทั้งอธิบายฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบด้วยกฎหมาย (Lawful Basis of Processing) ดังนี้

วัตถุประสงค์	ประเภทข้อมูล
1. วัตถุประสงค์ 1.1 เพื่อวัตถุประสงค์ในการตรวจรักษาโรคและให้บริการทางการแพทย์ การให้บริการทางการแพทย์ในกรณีจำเป็นต้องเชื่อมโยงข้อมูลระหว่างสถานพยาบาลในเครือข่าย เพื่อประโยชน์ในการให้บริการทางการแพทย์แก่ท่าน คณะแพทย์ พยาบาล และ/หรือ บุคลากรอื่นๆเกี่ยวข้องของบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้สถานพยาบาลในเครือข่ายในกรณีที่จำเป็นต้องใช้ข้อมูลระหว่างสถานพยาบาลในเครือข่ายเพื่อการให้บริการบางประเภท ทั้งนี้ บริษัทฯ ได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลโดยมีข้อตกลงร่วมกันระหว่างสถานพยาบาลในเครือข่ายเพื่อป้องกันไม่ให้เกิดการประมวลผลข้อมูลส่วนบุคคลของท่านในทางที่มิชอบด้วยกฎหมาย หรือโดยปราศจากอำนาจ	– ข้อมูลระบุตัวตน – ข้อมูลสำหรับการติดต่อ – ข้อมูลด้านสุขภาพ – ข้อมูลการเงิน
1.2 เพื่อวัตถุประสงค์ในการศึกษาวิเคราะห์เพื่อพัฒนาคุณภาพของการรักษาพยาบาลโดยไม่บ่งชี้ตัวตนของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ อาจนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อการศึกษาวิเคราะห์เพื่อการพัฒนาคุณภาพของการรักษาพยาบาล โดยจะทำเป็นรูปแบบรายงานผลโดยภาพรวมที่ไม่มีการบ่งชี้ตัวตนของเจ้าของข้อมูล และบริษัทฯ จะรักษาความลับของข้อมูลดังกล่าวของท่านอย่างเคร่งครัด	– ข้อมูลสถิติ
1.3 เพื่อวัตถุประสงค์ในการเชื่อมโยงฐานข้อมูลอิเล็กทรอนิกส์ด้านเวชระเบียนระหว่างสถานพยาบาลผ่านระบบเครือข่ายสารสนเทศ เมื่อท่านให้ความยินยอม บริษัทฯ จะนำข้อมูลส่วนบุคคลของท่านเข้าสู่ระบบคอมพิวเตอร์ในรูปแบบเครือข่ายสารสนเทศเพื่ออำนวยความสะดวกให้ท่านในการรับคำปรึกษาผ่านแอพพลิเคชั่น และเพื่อให้ท่านสามารถบริหารจัดการข้อมูลผ่านแอพพลิเคชั่นได้ และเพื่อให้เกิดประโยชน์สูงสุด ระบบจะทำการเชื่อมโยงฐานข้อมูลอิเล็กทรอนิกส์ด้านเวชระเบียนระหว่างสถานพยาบาลในเครือข่ายเพื่อให้ท่านสามารถเรียกดูข้อมูลส่วนบุคคลของท่านที่มีอยู่กับสถานพยาบาลในเครือข่ายผ่านอุปกรณ์อิเล็กทรอนิกส์ต่างๆ ได้ โดยบริษัทฯ มีความตกลงร่วมกับสถานพยาบาลในเครือข่ายเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านให้เป็นไปตามที่ พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด	– ข้อมูลระบุตัวตน – ข้อมูลสำหรับการติดต่อ – ข้อมูลด้านสุขภาพ
1.4 เพื่อวัตถุประสงค์ทางการตลาดของบริษัทฯ บริษัทฯ อาจทำการเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลเพื่อวิเคราะห์สภาวะสุขภาพของท่าน และติดต่อเพื่อสื่อสาร ส่งข้อมูลข่าวสารด้านการแพทย์ และนำเสนอโปรโมชั่น สินค้าและบริการ แก่ท่านตามที่ท่านได้ให้ความยินยอม	– ข้อมูลระบุตัวตน – ข้อมูลสำหรับการติดต่อ – ข้อมูลการสมัครข่าวสารและการเข้าร่วมกิจกรรมทางการตลาด
2. การเปิดเผยข้อมูล 2.1 การเปิดเผยข้อมูลให้บริษัทประกันภัยที่ท่านหรือบริษัทฯ เป็นคู่สัญญาเพื่อวัตถุประสงค์ในการใช้สิทธิเรียกค่าสินไหมทดแทนจากบริษัทประกันภัยหรือใช้สิทธิเบิกค่ารักษาพยาบาล บริษัทจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้บริษัทประกันภัยเพื่อการปฏิบัติตามสัญญาที่ท่านหรือบริษัทฯ ได้ทำไว้กับบริษัทประกันภัย เพื่อประโยชน์ในการเบิกจ่ายค่าสินไหมทดแทนหรือใช้สิทธิเบิกค่ารักษาพยาบาล ทั้งนี้ บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่นใดที่ไม่เกี่ยวข้อง	– ข้อมูลระบุตัวตน – ข้อมูลสำหรับการติดต่อ – ข้อมูลด้านสุขภาพ
2.2 การเปิดเผยข้อมูลให้ผู้ที่ส่งท่านมาตรวจหรือเป็นผู้ชำระเงินเมื่อท่านได้ยินยอมให้เปิดเผยข้อมูลส่วนบุคคล ในกรณีที่หน่วยงานไม่ว่าภาครัฐ เอกชน หรือรัฐวิสาหกิจเป็นผู้ส่งท่านมาตรวจรักษากับบริษัทฯ หรือเป็นผู้ชำระค่าบริการตรวจรักษาให้แก่ท่าน บริษัทฯ จะเปิดเผยข้อมูลการตรวจรักษาซึ่งเป็นข้อมูลส่วนบุคคลที่อ่อนไหวให้กับบุคคลดังกล่าวเฉพาะกรณีที่ท่านได้ให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าวเท่านั้น ถ้าท่านไม่ได้ให้ความยินยอมดังกล่าว บริษัทฯ จะส่งผลตรวจรักษาให้ท่านโดยตรง	– ข้อมูลระบุตัวตน – ข้อมูลสำหรับการติดต่อ – ข้อมูลด้านสุขภาพ

ข้อมูลที่จัดเก็บรวบรวม

โรงพยาบาลกรุงเทพภูเก็ตจะจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ตามที่ท่านให้ไว้สำหรับการรับบริการต่าง ๆ ของโรงพยาบาลกรุงเทพภูเก็ต ตัวอย่างเช่น การให้ข้อมูลส่วนบุคคลเพื่อการรับข่าวสาร การสอบถามข้อมูล การนัดหมายแพทย์ การรับบริการระบบแพทย์ทางไกล (Telemedicine) การรับบริการปรึกษาแพทย์ออนไลน์ (Online Consulting Service) การชำระเงินออนไลน์ เป็นต้น

ทั้งนี้ท่านอาจเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลแก่โรงพยาบาลกรุงเทพภูเก็ตก็ได้ แต่จะมีผลให้โรงพยาบาลกรุงเทพภูเก็ตอาจจะไม่สามารถให้บริการแก่ท่านได้อย่างถูกต้องสมบูรณ์

การใช้ข้อมูลส่วนบุคคล

โรงพยาบาลกรุงเทพภูเก็ตจะใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อการติดต่อหรือให้บริการท่าน รวมถึงการประชาสัมพันธ์หรือแจ้งข้อมูลข่าวสาร และอาจใช้เพื่อประโยชน์ด้านการศึกษาวิจัยหรือทางสถิติ ตลอดจนเพื่อการพัฒนามาตรฐานบริการมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสม

การเปิดเผยข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านที่โรงพยาบาลกรุงเทพภูเก็ตได้บันทึกจัดเก็บไว้ อาจมีการเปิดเผยให้แก่บุคคลภายนอก กรณีดังต่อไปนี้

1. การเปิดเผยหรือส่งต่อไปยังบุคคลภายนอก ซึ่งมีส่วนเกี่ยวข้องกับการให้บริการแก่ท่าน ได้แก่ บริษัทประกันภัยผู้ให้บริการคุ้มครองสิทธิค่าบริการรักษาพยาบาลของท่าน ธนาคารผู้ให้บริการรับชำระเงินค่าบริการผ่านทางออนไลน์ หรือบริษัทผู้สนับสนุนการให้บริการอื่น ๆ ที่จำเป็นสำหรับการให้บริการของโรงพยาบาลกรุงเทพภูเก็ต
2. การจ้างบริษัทหรือบุคคลภายนอกเพื่อการวิเคราะห์ข้อมูล บริการจัดการข้อมูล พัฒนาเว็บไซต์หรือแอพพลิเคชั่น ตลอดจนการร่วมพัฒนาบริการ และ/หรือ ทำการตลาดร่วมกันกับโรงพยาบาลกรุงเทพภูเก็ต โดยบริษัทหรือบุคคลภายนอกที่เกี่ยวข้องดังกล่าวจะได้รับอนุญาตให้เข้าใช้ข้อมูลส่วนบุคคลของท่านที่จำเป็นในการปฏิบัติหน้าที่หรือดำเนินงาน และต้องอยู่ภายใต้บังคับสัญญาที่รักษาความลับของข้อมูลและเป็นไปตามข้อกำหนดกฎหมาย
3. การส่งต่อข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก หรือเพื่อสาธารณประโยชน์ รวมถึงเพื่อการป้องกันการทุจริต การโจรกรรมข้อมูล การโจมตีทางไซเบอร์ การปรับปรุงคุณภาพการให้บริการ หรือเพื่อการดำเนินการทางกฎหมาย

การเชื่อมโยงเว็บไซต์อื่น

เว็บไซต์ของโรงพยาบาลกรุงเทพภูเก็ต อาจมีการเชื่อมโยงไปยังเว็บไซต์อื่น หากท่านได้ติดต่อหรือใช้เว็บไซต์อื่นที่ได้เชื่อมโยงดังกล่าว นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะไม่ครอบคลุมเว็บไซต์ดังกล่าวนั้น และโรงพยาบาลกรุงเทพภูเก็ตไม่มีส่วนเกี่ยวข้องในความรับผิดใด ๆ ที่อาจเกิดขึ้นจากการไม่ได้ปฏิบัติหรือดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

1. บริษัทฯ ใช้มาตรฐานระยะเวลาการเก็บเวชระเบียนตามพระราชบัญญัติสถานพยาบาล พ.ศ. 2541 และฉบับแก้ไขล่าสุด โดยบริษัทฯ จะเก็บเวชระเบียนขั้นต่ำ5ปีแต่ไม่เกิน 10 ปีนับจากวันที่มารับการรับการรักษาพยาบาลครั้งสุดท้าย เมื่อครบกำหนด 10 ปีแล้วจะทำลายทิ้งทั้งเวชระเบียนฉบับจริง สำเนา และเวชระเบียนรูปแบบอิเล็กทรอนิกส์  
2. ในกรณีที่บริษัทฯ ต้องปฏิบัติตามกฎหมาย ปฏิบัติตามคำสั่งศาล หรือต้องก่อตั้งสิทธิเรียกร้องตามกฎหมายเพื่อเข้ากระบวนการระงับข้อพิพาทใดๆ บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลได้ตามระยะเวลาของอายุความตามกฎหมาย หรือจนกว่าข้อพิพาทนั้นจะถึงที่สุดแล้วแต่กรณี

มาตรการในการเก็บรักษาและประมวลผลข้อมูลส่วนบุคคล

1. บริษัทฯ จะจัดการเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการไม่น้อยกว่าระดับที่กฎหมายกำหนด และด้วยระบบที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยข้อมูลส่วนบุคคลนั้น เช่น ใช้โปรโตคอลดความปลอดภัย (Secure Sockets Layer: SSL) ปกป้องด้วยไฟร์วอลล์ รหัสผ่าน และมาตรการทางเทคนิคอื่นๆ สำหรับการเข้ารหัสข้อมูลผ่านทางอินเตอร์เน็ต และจัดเก็บในสถานที่ที่มีระบบป้องกันการเข้าถึงที่จำกัดบุคคลที่สามารถเข้าถึงได้สำหรับข้อมูลส่วนบุคคลที่อยู่ในรูปแบบเอกสาร 
2. บริษัทฯ จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทำได้ตามเท่าที่กำหนดไว้หรือตามคำสั่ง ซึ่งบุคคลภายนอกจะต้องมีหน้าที่ในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล 
3. บริษัทฯ จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต 
4. บริษัทฯ มีระบบตรวจสอบเพื่อจัดการทำลายข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นในการดำเนินการของบริษัทฯ 
5. ในกรณีที่เป็นข้อมูลส่วนบุคคลที่อ่อนไหวบริษัทฯ จะจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยของข้อมูลเอกสารและข้อมูลอิเล็กทรอนิกส์ในด้านการเข้าถึงและควบคุมการใช้งาน มีระบบการใช้งานและระบบสำรองพร้อมทั้งแผนสำหรับกรณีฉุกเฉิน และมีการตรวจสอบประเมินความเสี่ยงของระบบอย่างสม่ำเสมอ

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ 

1. ในบางกรณี บริษัทฯ อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ อาจดำเนินการดังกล่าวได้หลังจากที่ได้แจ้งกับท่านถึงวัตถุประสงค์ของการดำเนินการดังกล่าว และได้รับการยินยอมจากท่านแล้ว โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่อาจไม่เพียงพอของประเทศปลายทาง 
2. บริษัทฯ สามารถโอนข้อมูลส่วนบุคคลของท่านไปได้โดยไม่ต้องขอความยินยอมจากท่านในกรณีที่การโอนข้อมูลส่วนบุคคลไปต่างประเทศนั้นเป็นไปเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น หรือเป็นไปตามข้อกำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

สิทธิความคุ้มครองข้อมูลส่วนบุคคล

โปรดทราบว่าท่านมีสิทธิที่จะขอสำเนา แก้ไขให้ถูกต้องสมบูรณ์เป็นปัจจุบัน หรือใช้สิทธิอื่นใดภายใต้ความคุ้มครองทางกฎหมาย เมื่อท่านต้องการใช้สิทธินี้สามารถแสดงความจำนงค์ตามช่องทางการติดต่อด้านล่าง

ช่องทางการติดต่อเรา

ท่านสามารถติดต่อเพื่อใช้สิทธิความคุ้มครองข้อมูลส่วนบุคคล โดยจัดส่งเป็นหนังสือพร้อมแนบสำเนาหลักฐานแสดงตัวตนของท่าน ตามที่อยู่ดังนี้

โรงพยาบาลกรุงเทพภูเก็ต
2/1 ถนนหงษ์หยกอุทิศ ตำบลตลาดใหญ่ อำเภอเมือง จังหวัดภูเก็ต 83000 ประเทศไทย

กรณีท่านมีคำถาม ข้อเสนอแนะเพิ่มเติม เกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ติดต่อได้ที่
E-mail : [email protected]
หมายเลขโทรศัพท์: 076 254 425 หรือ 076 361 000

การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

โรงพยาบาลกรุงเทพภูเก็ตอาจแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราวโดยไม่ได้แจ้งให้ท่านทราบล่วงหน้า เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการและการดำเนินงาน หรือข้อเสนอแนะจากท่าน รวมถึงข้อกฎหมายที่เกี่ยวข้อง การแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับทันทีที่มีการประกาศ ซึ่งนับตั้งแต่วันที่ดังระบุไว้ด้านล่าง ดังนั้นโรงพยาบาลกรุงเทพภูเก็ตจึงขอแนะนำให้ท่านอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชมหรือเข้าใช้ เว็บไซต์หรือแอพพลิเคชั่นที่โรงพยาบาลกรุงเทพภูเก็ตใช้ให้บริการ

นโยบายความเป็นส่วนตัวนี้ จัดทำหรือแก้ไข และมีผลตั้งแต่วันที่ 17 ธันวาคม 2567