นโยบายกล้องวงจรปิด CCTV

เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลในกรณีการใช้กล้องวงจรปิด (CCTV)

บริษัท โรงพยาบาลกรุงเทพราชสีมา จำกัด

1. เกี่ยวกับเรา

บริษัทโรงพยาบาลกรุงเทพราชสีมาจำกัดที่อยู่เลขที่ 1308/9 ถนนมิตรภาพ ตำบลในมือง อำเภอเมือง จังหวัดนครราชสีมา 30000 เว็บไซต์ bangkokhospital.com/ratchasima

บริษัทฯเป็นสถานพยาบาลที่ให้บริการตรวจรักษาโรคและบริการทางการแพทย์ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ.2562 บริษัทฯ จึงแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

2. วัตถุประสงค์ในการประมวลผลข้อมูล

บริษัทฯ ใช้ระบบกล้องวงจรปิด ในการเก็บภาพเคลื่อนไหวของท่านเพื่อ:

• ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เช่น การก่ออาชญากรรม
• เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น เช่น เพื่อระงับเหตุอันตราย เหตุการณ์ที่ไม่ปกติ หรือเหตุการณ์ฉุกเฉิน

3. จุดที่ตั้งกล้องวงจรปิด

• กล้องวงจรปิดมีจำนวน [446] ตัว
• จุดที่ตั้งของกล้องวงจรปิด ได้แก่ [พื้นที่สาธารณของโรงพยาบาล, ลานจอดรถ ,หอผู้ป่วย,All OPD, Office, Specific Department เช่น หอผู้ป่วยโควิท ห้องผ่าตัด หอผู้ป่วยวิกฤติ]

4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

• ระบบกล้องวงจรปิด จะเก็บภาพเคลื่อนไหวของบุคคลที่เข้ามาในระยะที่กล้องสามารถจับภาพได้ตลอด 24 ชั่วโมง และข้อมูลภาพเคลื่อนไหวจะถูกลบทิ้งโดยอัตโนมัติทุก ๆ 30 วัน
• ในกรณีที่เกิดเหตุอันตรายและข้อมูลในกล้องวงจรปิดได้นำไปใช้ในกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐข้อมูลในกล้องวงจรปิดดังกล่าวจะนำไปใช้จนกว่ากระบวนการสืบสวนสอบสวนจะยุติลง
• หากข้อมูลในกล้องวงจรปิด ต้องนำไปใช้ในกระบวนการทางศาลเพื่อพิจารณาคดี ข้อมูลในกล้องวงจรปิดดังกล่าวจะนำไปใช้จนกว่ากระบวนการทางศาลนั้นจะสิ้นสุดลง

5. มาตรการด้านความปลอดภัย

บริษัทฯจะจัดการเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการเชิงองค์กรและเชิงเทคนิคไม่น้อยกว่าระดับที่กฎหมายกำหนดและด้วยระบบที่เหมาะสมเพื่อป้องกันและรักษาความปลอดภัยข้อมูลส่วนบุคคลนั้นและจัดเก็บในสถานที่ที่มีระบบป้องกันการเข้าถึงที่จำกัด

กรณีที่เจ้าหน้าที่หรือหน่วยงานใดต้องการตรวจสอบภาพหรือขอข้อมูลจากกล้องวงจรปิดจะต้องดำเนินการตามขั้นตอนดังนี้

• กรอกแบบฟอร์มแจ้งความจำนงขอข้อมูลจากกล้องวงจรปิด
• ส่งแบบฟอร์มมายัง Security supervisor เพื่อนำเสนอผู้บังคับบัญชาอนุมัติตามขั้นตอน
• เจ้าหน้าที่รักษาความปลอดภัยประจำห้องควบคุมกล้องวงจรปิด รับแจ้งข้อมูลเรื่องการขอดูหรือขอข้อมูลจากกล้องวงจรปิดจาก Security supervisor
• ในกรณีอนุญาตให้ดูข้อมูลได้ ให้มี Security supervisor และเจ้าหน้าที่รักษาความปลอดภัยประจำห้องควบคุมกล้องวงจรปิด ร่วมอยู่ในขณะที่ผู้ร้องขอดูข้อมูลจากล้องวงจรปิด 
• ให้บันทึกข้อมูลของผู้ร่วมดูข้อมูล และผลการตรวจสอบลงในแบบฟอร์มแจ้งความจำนงขอดูหรือขอข้อมูลจากกล้องวงจรปิด และส่งต่อแบบฟอร์มให้กับหรือผู้จัดการฝ่ายที่รับผิดชอบงานรักษาความปลอดภัย เพื่อรับทราบ
• กรณีที่มีการร้องขอข้อมูลจากตำรวจ จะต้องได้รับการอนุมัติจากผู้อำนวยการบริษัทฯ โดยเป็นลายลักษณ์อักษร

6. การแบ่งปันข้อมูลในกล้องวงจรปิดกับบุคคลที่สาม

• บริษัทฯ อาจแบ่งปันข้อมูลในกล้องวงจรปิดกับเจ้าหน้าที่รัฐ เช่น เฉพาะกรณีที่มีการร้องขอโดยเป็นลายลักษณ์อักษร และการร้องขอนั้นเป็นไปเพื่อกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐ หรือเพื่อการดำเนินคดีในกระบวนการทางศาล
• บริษัทฯ อาจให้ผู้ให้บริการกล้องวงจรปิด (CCTV Vendor) เข้าถึงข้อมูลได้เพื่อการซ่อมบำรุงระบบเฉพาะในกรณีที่ได้รับอนุญาตจากบริษัทฯ แล้วเท่านั้น และผู้ให้บริการจะต้องมีระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลที่บริษัทฯ เห็นชอบแล้วเท่านั้นในการเข้าถึงข้อมูลส่วนบุคคลในกล้องวงจรปิด

7. สิทธิของท่าน

ในฐานะเจ้าของข้อมูลส่วนบุคคลท่านมีสิทธิร้องขอให้บริษัทฯดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ดังนี้

1. สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความ ยินยอมในการประมวลผลข้อมูลสวนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ตลอดระยะเวลาที่ ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
2. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัทฯทำสำเนาข้อมูลส่วนบุคคลดังกล่าวรวมถึงขอให้บริษัทฯเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯให้แก่ท่านได้
3. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้บริษัทฯแก้ไขข้อมูลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
4. สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิในการขอให้บริษัทฯทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิในการให้บริษัทฯระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเองด้วยเหตุบางประการได้
7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

 

ท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) / เจ้าหน้าที่ฝ่าย [QPS] ของบริษัทได้ เพื่อดำเนินการ ยื่นคำร้องขอดำเนินการตามสิทธิข้างต้น ได้ที่ [ [email protected] / ที่อยู่ เลขที่ 1308/9 ถนนมิตรภาพ ตำบลในมือง อำเภอเมือง จังหวัดนครราชสีมา 30000 / เบอร์โทรศัพท์ 044-015999]