Thông báo về việc Phân tích dữ liệu cá nhân trong trường hợp sử dụng CCTV Bangkok Dusit Medical Services Public Company Limited

1. Giới thiệu

   Bangkok Dusit Medical Services Public Company Limited (Bangkok Hospital Headquarters), địa chỉ: 2 Soi Soonvijai 7, New Petchaburi Rd., Bangkapi, Huaykwang, Bangkok 10310. Điện thoại: 02-310-3000 hoặc 1719. Website: www.bangkokhospital.com.

   Đơn vị là bên kiểm soát dữ liệu cá nhân theo Personal Data Protection Act B.E. 2562, thông báo mục đích/ cách thu thập, sử dụng, tiết lộ dữ liệu và quyền của chủ dữ liệu.

2. Mục đích sử dụng CCTV

   • Ghi hình và âm thanh trong khu vực bệnh viện để bảo vệ an toàn cho người bệnh, thân nhân, nhân viên và phòng ngừa/tầm soát hành vi nguy hại hoặc tội phạm.
   • Vì lợi ích hợp pháp của bệnh viện và các bên liên quan trong tình huống nguy hiểm, bất ổn hoặc khẩn cấp.
   • Làm bằng chứng phục vụ xác minh sự việc/điều tra bởi cơ quan có thẩm quyền khi có sự cố trong khuôn viên bệnh viện.

3. Thời hạn lưu trữ

   • CCTV hoạt động 24/7; dữ liệu tự xóa sau 30 ngày, trừ khi có sự việc bất thường hoặc nghi ngờ nguy hiểm.
   • Nếu dùng cho điều tra hoặc tố tụng, dữ liệu được lưu đến khi kết thúc quy trình pháp lý.

4. Biện pháp an toàn

   Dữ liệu được bảo vệ bằng biện pháp tổ chức và kỹ thuật phù hợp theo pháp luật, lưu trữ trong môi trường có hệ thống ngăn truy cập trái phép.

5. Quy trình yêu cầu xem/nhận thông tin CCTV

   1. Điền yêu cầu nêu rõ ngày/giờ, địa điểm, sự việc và mục đích; kèm văn bản/tài liệu liên quan (nếu có).
   2. Nộp cho Trưởng bộ phận an ninh để trình phê duyệt đến Giám đốc bệnh viện (hoặc người được ủy quyền).
   3. Sau khi được duyệt, bộ phận an ninh trích xuất và báo cáo kết quả.
   4. Người yêu cầu chỉ được xem tại phòng chỉ định và có nhân sự phòng điều khiển CCTV giám sát.
   5. Cấm ghi lại hình/âm thanh dưới mọi hình thức khi xem.
   6. Nhân sự CCTV ghi nhận đầy đủ người tham gia, kết quả và hoạt động liên quan để lưu hồ sơ.
   7. Yêu cầu bản sao hình ảnh/clip phải bằng văn bản và được Giám đốc bệnh viện phê duyệt bằng văn bản.

6. Chia sẻ dữ liệu với bên thứ ba

   • Có thể cung cấp cho cơ quan nhà nước khi có yêu cầu bằng văn bản để phục vụ điều tra hoặc tố tụng.
   • Có thể cho nhà cung cấp CCTV truy cập nhằm bảo trì khi được bệnh viện cho phép và phải đáp ứng yêu cầu bảo mật dữ liệu.

7. Quyền của bạn

   • Quyền truy cập và yêu cầu bản sao dữ liệu; yêu cầu thông tin về nguồn dữ liệu trong một số trường hợp.
   • Quyền chuyển dữ liệu (data portability) theo điều kiện luật định.
   • Quyền yêu cầu hạn chế/tạm ngừng xử lý.
   • Quyền yêu cầu xóa dữ liệu theo điều kiện.
   • Quyền phản đối việc xử lý dữ liệu.
   • Quyền chỉnh sửa/bổ sung dữ liệu không chính xác hoặc chưa đầy đủ.

Liên hệ DPO: Dr. Wisut Lachasewee (Data Protection Officer Group1: DPO Gr.1), Bangkok Hospital headquarters, 2 Soi Soonvijai 7 New Petchaburi Rd., Bangkapi Huaykwang Bangkok 10310. Điện thoại: 02-310-3331. Email: [email protected] hoặc [email protected].