ประกาศความเป็นส่วนตัวสำหรับผู้ป่วย
ของ
บริษัท โรงพยาบาลบำรุงราษฎร์ จำกัด (มหาชน) และบริษัทในเครือ
บริษัท โรงพยาบาลบำรุงราษฎร์ จำกัด (มหาชน) และบริษัทในเครือ (ต่อไปนี้เรียกว่า “บริษัทฯ”) เป็นผู้ให้บริการด้านการดูแลสุขภาพและบริการที่เกี่ยวข้อง โดยโรงพยาบาลของบริษัทฯ ได้รับการรับรองมาตรฐานระดับสากล และมีแพทย์เฉพาะทางหลากหลายในการรักษาผู้ป่วย โดยบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) มีความตระหนักเป็นอย่างยิ่งถึงการคุ้มครองข้อมูลส่วนบุคคลของผู้ป่วย ผู้ติดต่อ ผู้ติดต่อฉุกเฉิน และบุคคลอื่นๆ ที่เกี่ยวข้อง (“ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล”) บริษัทฯ จึงขอแจ้งประกาศความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้ โดยมีวัตถุประสงค์เพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคล (รวมเรียกว่า “ประมวลผล” หรือ “การประมวลผล”) ของท่าน ตลอดจนมาตรการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ
ทั้งนี้ การดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะดำเนินการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคลของท่านตามมาตรฐานในการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคล ตลอดจนป้องกันมิให้มีการนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่นอกเหนือจากที่ระบุไว้ในประกาศฉบับนี้ โดยมิได้รับอนุญาตจากท่าน
- คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับท่านซึ่งระบุหรือสามารถระบุตัวตนของท่านได้ ไม่ว่าจะทางตรงหรือทางอ้อม และที่บริษัทฯ ได้เก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนตามที่ได้แจ้งไว้ในประกาศฉบับนี้
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้เป็นข้อมูลที่มีความอ่อนไหว ซึ่งบริษัทฯ อาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนตามความยินยอมโดยชัดแจ้งของท่าน หรือภายใต้ฐานทางกฎหมายอื่นที่กฎหมายอนุญาต ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ได้แก่ ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน เป็นต้น
- ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
2.1 ข้อมูลส่วนบุคคลทั่วไป
1) ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ยศ ตำแหน่ง ชื่อ ชื่อกลาง นามสกุล อายุ วันเดือนปีเกิด เพศ รูปถ่าย สัญชาติ ประเทศที่อยู่อาศัย เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ลายมือชื่อ สถานภาพสมรส เป็นต้น
2) ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์บ้าน อีเมล เป็นต้น
3) ข้อมูลการเข้ารับบริการ เช่น ข้อมูลการนัดหมายและการใช้บริการในเชิงธุรการ ข้อมูลเกี่ยวกับห้องพัก ข้อร้องเรียน ข้อเสนอแนะ การติดต่อสอบถามเกี่ยวกับการบริการ และข้อมูลอื่นที่เกี่ยวข้องกับการให้บริการของบริษัทฯ เป็นต้น
4) ข้อมูลที่ปรากฏบนเอกสารทางกฎหมายที่เกี่ยวข้อง เช่น สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบขับขี่ สำเนาบัตรประจำตัวข้าราชการ สำเนาใบเปลี่ยนชื่อ/นามสกุล สำเนาทะเบียนสมรส สำเนาทะเบียนหย่า สำเนาสูติบัตร และสำเนาเอกสารที่เกี่ยวข้องอื่นๆ เป็นต้น
5) ข้อมูลบุคคลที่เกี่ยวข้องกับผู้ป่วย เช่น ผู้ติดต่อ ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส บิดา มารดา บุตร ญาติ ผู้รับผลประโยชน์ ผู้ค้ำประกัน ผู้ปกครอง ผู้รับมอบอำนาจ ผู้แทนโดยชอบธรรม ผู้อนุบาล ผู้พิทักษ์ หรือบุคคลอื่นที่เกี่ยวข้อง รวมถึงข้อมูลส่วนบุคคลของบุคคลดังกล่าว เช่น ชื่อ ชื่อกลาง นามสกุล ความสัมพันธ์ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง ข้อมูลการติดต่อ และข้อมูลหรือเอกสารอื่นที่เกี่ยวข้อง เป็นต้น
6) ข้อมูลด้านการเงินและข้อมูลเกี่ยวกับสิทธิการรักษา เช่น ข้อมูลการเรียกเก็บและชำระเงิน ข้อมูลบัตรเครดิตหรือบัตรเดบิต รายละเอียดบัญชีธนาคาร ข้อมูลสิทธิการรักษาพยาบาล สิทธิประกันสุขภาพ ประกันชีวิต ประกันอุบัติเหตุ ประกันกลุ่ม ข้อมูลการเคลมค่ารักษาพยาบาล ข้อมูลผู้รับผิดชอบค่าใช้จ่าย และข้อมูลอื่นที่เกี่ยวข้อง เป็นต้น
7) ข้อมูลด้านการประชาสัมพันธ์ การตลาด และการบริหารความสัมพันธ์กับลูกค้า เช่น ข้อมูลการสมัครรับข่าวสาร การลงทะเบียนรับโปรโมชั่น การเข้าร่วมกิจกรรมทางการตลาด การลงทะเบียนเข้าร่วมสัมมนา โปรแกรมสมาชิก โปรแกรมสิทธิประโยชน์ การตอบแบบสอบถาม และข้อมูลอื่นที่เกี่ยวข้อง เป็นต้น
8) ข้อมูลบัญชีผู้ใช้งานและข้อมูลการใช้งานระบบอิเล็กทรอนิกส์ของบริษัทฯ เช่น ชื่อผู้ใช้งาน รหัสผ่าน ข้อมูลการลงทะเบียนบัญชีผู้ใช้งาน ข้อมูลการเข้าสู่ระบบ ข้อมูลการยืนยันตัวตน ข้อมูลที่ได้รับจากผู้ให้บริการภายนอกที่ท่านเลือกใช้ในการเข้าสู่ระบบ ข้อมูลการใช้งานเว็บไซต์ แอปพลิเคชัน และระบบอิเล็กทรอนิกส์ต่างๆ เช่น IP Address, Cookie ID, Device ID, Log Data และ Browser Type รวมถึงข้อมูลการใช้งานระบบนัดหมายออนไลน์ และบริการดิจิทัลอื่นๆ เป็นต้น
9) ข้อมูลอื่นๆ เช่น การบันทึกเสียง การบันทึกภาพนิ่ง การบันทึกภาพเคลื่อนไหวจากกล้องวงจรปิด ข้อมูลการเข้า-ออกสถานที่ ข้อมูลการรักษาความปลอดภัย เป็นต้น
2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านที่บริษัทฯ เก็บรวบรวม ได้แก่ ข้อมูลศาสนา ข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูลชีวภาพ ข้อมูลพันธุกรรม หมู่เลือด ประวัติอาการป่วย ประวัติการใช้ยา ประวัติการแพ้ยาและอาหาร ผลการรักษา ผลตรวจทางร่างกาย ผลตรวจทางห้องปฏิบัติการ ผลการวินิจฉัยโรค เวชระเบียน ใบรับรองแพทย์ บันทึกการผ่าตัด ภาพถ่ายทางรังสี รวมถึงรูปภาพ เสียง หรือภาพเคลื่อนไหวที่เกี่ยวข้องกับการตรวจ วินิจฉัย รักษาพยาบาล การผ่าตัด หรือการทำหัตถการ เป็นต้น
สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนสำเนาบัตรประจำตัวประชาชนหรือเอกสารอื่นใด เช่น ศาสนา หรือหมู่เลือด บริษัทฯ ขอให้ท่านปกปิดข้อมูลดังกล่าว (หากปรากฏ) ก่อนส่งมอบเอกสารให้บริษัทฯ หากท่านมิได้ดำเนินการดังกล่าว บริษัทฯ อาจดำเนินการปกปิดข้อมูลดังกล่าวแทนเว้นแต่โดยข้อจำกัดทางเทคนิคไม่สามารถดำเนินการได้ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อการยืนยันตัวตนหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายอนุญาตเท่านั้น
- แหล่งที่มาของข้อมูลส่วนบุคคลของท่าน
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากการที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง ไม่ว่าจะเป็นการให้ข้อมูลเมื่อท่านกรอกแบบฟอร์มขอรับบริการกับบริษัทฯ การติดต่อผ่านทางโทรศัพท์ อีเมล หรือบัญชีสื่อสังคมออนไลน์ รวมถึงการกรอกแบบฟอร์มผ่านเว็บไซต์และแอปพลิเคชันของบริษัทฯ เช่น แบบฟอร์มการนัดหมาย แบบฟอร์มการสอบถามข้อมูล แบบฟอร์มการซื้อสินค้าหรือขอรับบริการ แบบฟอร์มการสมัครรับข่าวสาร และแบบฟอร์มหรือช่องทางอื่นที่บริษัทฯ กำหนด เป็นต้น รวมถึงข้อมูลที่ได้รับจากอุปกรณ์ทางการแพทย์แบบสวมใส่หรืออุปกรณ์อิเล็กทรอนิกส์อื่นที่เกี่ยวข้องกับการให้บริการของบริษัทฯ
นอกจากนี้ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น บุคคลในครอบครัวหรือบุคคลใกล้ชิดของท่าน หรือจากบุคคลอื่นใดซึ่งได้รับมอบหมายจากท่านหรือจากผู้มีอำนาจดำเนินการแทนท่านตามกฎหมาย รวมถึงตัวแทน คู่ค้า พันธมิตรทางธุรกิจ หรือผู้ให้บริการที่เกี่ยวข้องของบริษัทฯ เป็นต้น
- ทำไมบริษัทฯ ต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและจะนำไปใช้อย่างไร
4.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อดำเนินการตามวัตถุประสงค์ดังต่อไปนี้
1) เพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น การบริหารจัดการสิทธิการรักษาพยาบาลและสิทธิประโยชน์ที่เกี่ยวข้อง การเรียกเก็บเงิน การออกใบแจ้งหนี้หรือใบเสร็จรับเงิน การติดต่อประสานงานเกี่ยวกับสินค้าและ/หรือบริการ การจัดหาหรือส่งมอบบริการตามคำขอของท่าน การดำเนินการเกี่ยวกับการเรียกเก็บหรือชำระค่าสินค้าและ/หรือค่าบริการ ตลอดจนการปฏิบัติตามสิทธิและหน้าที่ตามสัญญา เป็นต้น
2) เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การยืนยันตัวตน การส่งข้อความแจ้งเตือนการนัดหมายแพทย์ การเก็บข้อมูลบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน หรือในกรณีที่ผู้ป่วยไม่สามารถให้ข้อมูลด้วยตนเองได้ การตรวจสอบและติดตามการปฏิบัติงานตามสัญญา การบริการหลังการขาย การบริหารจัดการลูกค้าสัมพันธ์ การส่ง/ติดตามแบบสอบถามเพื่อประเมินความพึงพอใจในการให้บริการ การตรวจสอบและยืนยันตัวตนเกี่ยวกับการเข้าทำธุรกรรมหรือนิติกรรมสัญญา การตรวจสอบทางการเงิน การตรวจสอบความถูกต้องของข้อมูลธุรกรรม การชำระเงิน การขอคืนเงิน การจ่ายค่าชดเชย การตรวจสอบการปฏิบัติตามนโยบายของบริษัทฯ การตรวจสอบภายใน การสืบสวน/สอบสวน/ตรวจสอบ/การขอคำปรึกษาเกี่ยวกับการก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการพิสูจน์ในกระบวนการทางกฎหมาย โดยอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ทนายความ/ที่ปรึกษากฎหมายและภาษีอากร/ผู้ตรวจสอบบัญชี ผู้ตรวจสอบภายใน ผู้ตรวจสอบทางการเงิน รวมถึงที่ปรึกษาอื่นใดเพื่อวัตถุประสงค์ดังกล่าว การบันทึกภาพผ่านกล้องวงจรปิดเพื่อความปลอดภัยในบริเวณอาคารหรือสถานที่ การรักษาความปลอดภัย เป็นต้น
3) เพื่อการให้บริการทางการแพทย์ การดูแลสุขภาพ และการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับสถานพยาบาล เช่น การลงทะเบียนผู้ป่วย การยืนยันตัวตน การนัดหมายแพทย์ การบริหารจัดการการเข้ารับบริการ การติดต่อสื่อสารและประสานงานกับผู้ป่วยหรือผู้ที่เกี่ยวข้อง การบริหารจัดการสิทธิการรักษาพยาบาล การเบิกจ่ายสิทธิการรักษาพยาบาล การเรียกเก็บค่าบริการ และการปฏิบัติตามข้อกำหนด กฎหมาย มาตรฐานวิชาชีพ จริยธรรม และจรรยาบรรณที่เกี่ยวข้อง เป็นต้น
4) เพื่อปฏิบัติตามกฎหมายอื่น เช่น การเก็บข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด การเปิดเผยหรือนำส่งข้อมูลให้แก่หน่วยงานราชการตามที่กฎหมายกำหนด การปฏิบัติตามบทบัญญัติของกฎหมาย ระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย คำสั่งศาล เป็นต้น
5) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ เช่น การติดต่อในกรณีฉุกเฉิน เป็นต้น
6) กรณีที่ท่านให้ความยินยอม บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่กำหนดไว้ในแต่ละความยินยอม ได้แก่ การวิเคราะห์ข้อมูลที่เกี่ยวข้องกับการซื้อสินค้าและ/หรือบริการ เพื่อนำเสนอหรือส่งข่าวสารประชาสัมพันธ์ การแจ้งเตือน โปรโมชั่น แคมเปญ หรือเชิญชวนเข้าร่วมกิจกรรมของบริษัทฯ ที่อาจเป็นประโยชน์และตรงกับความต้องการของท่าน ตามช่องทางที่ท่านได้ให้ไว้
4.2 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เพื่อดำเนินการตามวัตถุประสงค์ดังต่อไปนี้
1) เพื่อความจำเป็นในการปฏิบัติตามกฎหมายและเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับเวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ การวินิจฉัยโรค การให้บริการด้านสุขภาพหรือด้านสังคม การรักษาทางการแพทย์ และการจัดการด้านสุขภาพ เช่น การซักประวัติ การตรวจวินิจฉัยและการรักษาพยาบาล การจ่ายยา การตรวจวิเคราะห์ทางห้องปฏิบัติการ การส่งต่อข้อมูลให้ผู้ให้บริการทางการแพทย์ภายนอกที่เกี่ยวข้องเพื่อการรักษาพยาบาล การประมวลผลข้อมูลพันธุกรรมเพื่อยืนยันตัวตนหรือความสัมพันธ์ในการปลูกถ่ายอวัยวะ ตลอดจนการปฏิบัติตามมาตรฐานวิชาชีพ จริยธรรม และจรรยาบรรณทางการแพทย์ เป็นต้น
2) เพื่อประโยชน์ในการทบทวน ประเมิน และพัฒนาคุณภาพการรักษาพยาบาล คุณภาพการบริบาล ความปลอดภัยของผู้ป่วย และการควบคุมและป้องกันโรคติดต่อ อันจะก่อให้เกิดประโยชน์ด้านการสาธารณสุข
3) เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย เช่น การเรียกเก็บค่ารักษาพยาบาลผู้ป่วย การออกใบแจ้งหนี้ การเรียกให้ผู้ป่วยชำระหนี้ตามใบแจ้งหนี้ การออกใบรับเงิน การตรวจสอบการเรียกเก็บค่ารักษาพยาบาลผู้ป่วย/การชำระหนี้ เป็นต้น
4) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ เช่น การติดต่อในกรณีฉุกเฉิน เป็นต้น
5) เพื่อการศึกษาวิจัย การจัดทำสถิติ และการวิเคราะห์ข้อมูลทางการแพทย์ รวมถึงเพื่อการพัฒนา ปรับปรุง และประเมินคุณภาพการให้บริการ ผลิตภัณฑ์ หรือการดำเนินงานของบริษัทฯ ภายใต้ข้อกำหนดของกฎหมายและมาตรการคุ้มครองข้อมูลที่เหมาะสม
6) กรณีที่ท่านให้ความยินยอมโดยชัดแจ้ง บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่กำหนดไว้ในแต่ละความยินยอม ได้แก่
ก) การเปิดเผยข้อมูลสุขภาพแก่สถานพยาบาลหรือหน่วยงานทางการแพทย์อื่น เพื่อประกอบการส่งต่อการรักษาผู้ป่วยที่มิใช่กรณีฉุกเฉิน
ข) การเปิดเผยข้อมูลสุขภาพ ใบรับรองแพทย์ ให้บริษัทประกันเพื่อเบิกจ่ายสิทธิการรักษาพยาบาล
ค) การเปิดเผยข้อมูลสุขภาพ รายงานทางการแพทย์ หรือใบรับรองแพทย์ ให้แก่สถานทูต นายจ้าง หน่วยงานต้นสังกัด หน่วยงานราชการ หรือบุคคลหรือนิติบุคคลที่ท่านระบุและให้ความยินยอมไว้ เพื่อดำเนินการตามคำขอของท่าน การใช้สิทธิหรือรับสิทธิประโยชน์ การเรียกเก็บหรือชำระค่าบริการ ตลอดจนเพื่อวัตถุประสงค์อื่นใดตามที่ท่านได้แจ้งไว้
ง) การเปิดเผยข้อมูลสุขภาพหรือข้อมูลที่เกี่ยวข้องแก่บริษัทประกันภัยตามคำขอของท่านหรือที่ท่านได้ให้ความยินยอมไว้ เพื่อการดำเนินการใด ๆ ที่เกี่ยวข้องกับสัญญาประกันภัยหรือสิทธิประโยชน์ด้านประกันภัยของท่าน
จ) การเปิดเผยข้อมูลสุขภาพให้แก่บุคคลภายนอก เช่น สมาชิกในครอบครัว ญาติ ผู้ติดตาม หรือบุคคลใกล้ชิด เมื่อมีการร้องขอจากบุคคลดังกล่าว เมื่อได้รับความยินยอมจากท่านหรือเป็นไปตามที่ท่านได้แจ้งความประสงค์ไว้
ฉ) การเปิดเผยข้อมูลสุขภาพ ใบรับรองแพทย์ ประวัติสุขภาพของท่านให้แก่สายการบินเพื่อรับรองการเดินทางด้วยเครื่องบิน
ช) การเปิดเผยข้อมูลสุขภาพและข้อมูลที่เกี่ยวข้องให้บริษัทหรือองค์กรพันธมิตรของบริษัทฯ เพื่อวัตถุประสงค์ของการพัฒนาสินค้าและบริการทางการแพทย์
ซ) การประมวลผลข้อมูลสุขภาพและตัวอย่างทางชีววิทยา และข้อมูลที่เกิดจากตัวอย่างชีววิทยา และการเปิดเผยข้อมูลดังกล่าวให้ห้องปฏิบัติการภายนอก เพื่อวัตถุประสงค์ทางการศึกษาวิจัยและประโยชน์ทางวิชาการ
ฌ) การดำเนินกระบวนการขจัดตัวตน (De-identification) เพื่อทำให้ข้อมูลและตัวอย่างทางชีววิทยาที่สามารถระบุตัวตนเจ้าของได้เป็นข้อมูลและตัวอย่างทางชีววิทยาที่ไม่สามารถระบุตัวตนได้ เพื่อการศึกษาวิจัยและประโยชน์ทางวิชาการ
ญ) การเปิดเผยข้อมูลสุขภาพหรือข้อมูลทางการแพทย์ที่จำเป็นแก่หน่วยงานรับรองมาตรฐานคุณภาพการบริบาลและการให้บริการทางการแพทย์ เพื่อการตรวจประเมิน รับรอง และรักษามาตรฐานคุณภาพการบริบาลและการบริการของบริษัทฯ เช่น สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) (สรพ.) Joint Commission International (JCI), Bureau Veritas และ International Organization for Standardization (ISO)
ฎ) การวิเคราะห์ข้อมูลที่เกี่ยวข้องกับการซื้อสินค้าและ/หรือบริการ รวมถึงข้อมูลสุขภาพ เพื่อนำเสนอหรือส่งข่าวสารประชาสัมพันธ์ การแจ้งเตือน โปรโมชั่น แคมเปญ หรือเชิญชวนเข้าร่วมกิจกรรมของบริษัทฯ ที่อาจเป็นประโยชน์และตรงกับความต้องการของท่าน ตามช่องทางที่ท่านได้ให้ไว้
- การใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) และเทคโนโลยีดิจิทัลเพื่อสนับสนุนการให้บริการ
บริษัทฯ อาจนำเทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence: AI) เทคโนโลยีการวิเคราะห์และประมวลผลข้อมูลขั้นสูง (Advanced Analytical Technologies) และเครื่องมืออื่น ๆ มาใช้เพื่อสนับสนุนการให้บริการทางการแพทย์และการดูแลผู้ป่วย การดำเนินงาน การพัฒนาคุณภาพการให้บริการ ตลอดจนกิจกรรมอื่นที่เกี่ยวข้อง โดยเทคโนโลยีดังกล่าวอาจถูกนำมาใช้เพื่อช่วยในการประมวลผลข้อมูล การแปลงข้อมูลจากเอกสารหรือภาพให้อยู่ในรูปแบบดิจิทัล การวิเคราะห์ทางคลินิก การจัดทำเอกสาร การถอดความ การสนับสนุนการวินิจฉัยโรค การสรุปข้อมูล และการดำเนินงานอื่นที่เกี่ยวข้องกับการให้บริการด้านสุขภาพ
ในกรณีที่มีการใช้เทคโนโลยีดังกล่าวที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะจัดให้มีมาตรการด้านเทคนิคและมาตรการด้านการบริหารจัดการที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน และเพื่อให้การประมวลผลข้อมูลส่วนบุคคลเป็นไปตามกฎหมาย ระเบียบ และมาตรฐานที่เกี่ยวข้อง
ทั้งนี้ เทคโนโลยีดังกล่าวถูกนำมาใช้เป็นเพียงเครื่องมือสนับสนุนการตัดสินใจ (Decision-Support Tool) และการปฏิบัติงานเท่านั้น และไม่ได้ใช้เพื่อทดแทนดุลพินิจ ความเชี่ยวชาญ หรือความรับผิดชอบทางวิชาชีพของแพทย์หรือบุคลากรทางการแพทย์ที่ได้รับอนุญาต โดยแพทย์และบุคลากรทางการแพทย์ยังคงเป็นผู้รับผิดชอบในการพิจารณาข้อมูลที่เกี่ยวข้อง การตัดสินใจทางการแพทย์ รวมถึงการวินิจฉัยโรคและกำหนดแนวทางการรักษาขั้นสุดท้าย
- การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ในการนำไปใช้โดยอิสระ เว้นแต่เป็นกรณีที่ได้แจ้งไว้ในประกาศฉบับนี้ ได้รับความยินยอมจากท่าน หรือเป็นกรณีที่กฎหมายอนุญาตหรือกำหนดให้ดำเนินการได้
อย่างไรก็ตาม บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บริษัทในเครือ คู่ค้า พันธมิตรทางธุรกิจ ผู้ให้บริการภายนอก และบุคคลหรือหน่วยงานที่เกี่ยวข้องตามความจำเป็น เพื่อการให้บริการแก่ท่าน การดำเนินธุรกิจของบริษัทฯ หรือเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในประกาศฉบับนี้ เช่น แพทย์ผู้ดูแลรักษา แพทย์ผู้เชี่ยวชาญ ผู้ประกอบวิชาชีพด้านการแพทย์ สถานพยาบาล ห้องปฏิบัติการทางการแพทย์ ผู้ผลิตหรือผู้จำหน่ายยาและเวชภัณฑ์ บริษัทประกันภัย นายหน้าประกันภัย ผู้รับประกันภัยต่อ และหน่วยงานที่เกี่ยวข้องกับการตรวจสอบสิทธิหรือการเรียกร้องค่าสินไหมทดแทน ธนาคาร สถาบันการเงิน และผู้ให้บริการด้านการชำระเงิน สถานทูต หน่วยงานต้นสังกัดหรือนายจ้างของท่าน โรงแรมซึ่งเป็นพันธมิตรกับบริษัทฯ ผู้ให้บริการหรือผู้ดำเนินการเกี่ยวกับการเดินทางและการขนส่ง ผู้ให้บริการลูกค้าสัมพันธ์ ผู้ให้บริการด้านการตลาด โฆษณา และการสื่อสาร ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ระบบคลาวด์ ระบบจัดเก็บเอกสาร และระบบอื่นที่เกี่ยวข้อง ผู้ให้บริการทวงหนี้ ผู้ให้บริการด้านบัญชี กฎหมาย และบริการวิชาชีพอื่น ผู้สอบบัญชี ผู้ตรวจสอบภายใน ผู้ตรวจสอบทางการเงิน หน่วยงานรับรองมาตรฐานและประเมินคุณภาพการให้บริการ เช่น Joint Commission International (JCI), Bureau Veritas และสถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) (สรพ.) ตลอดจนครอบครัว ญาติ บุคคลใกล้ชิด หรือบุคคลหรือหน่วยงานอื่นตามที่ท่านร้องขอ หรืออนุญาต หรือที่กฎหมายกำหนดหรืออนุญาตเพื่อการให้บริการแก่ท่าน การดำเนินธุรกิจของบริษัทฯ หรือเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในประกาศฉบับนี้
บริษัทฯ จะดำเนินการให้บุคคลหรือหน่วยงานดังกล่าวประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็น และจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามกฎหมายที่เกี่ยวข้อง
นอกจากนี้ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่หน่วยงานของรัฐ หน่วยงานกำกับดูแล ศาล หรือบุคคลที่มีอำนาจตามกฎหมาย รวมถึงเพื่อการป้องกัน ตรวจสอบ หรือสืบสวนการทุจริต การฉ้อโกง หรือการกระทำที่อาจขัดต่อกฎหมาย ทั้งนี้ เท่าที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้ โดยไม่จำเป็นต้องได้รับความยินยอมจากท่านล่วงหน้า
- การโอนข้อมูลไปต่างประเทศ
ในบางกรณี บริษัทฯ อาจมีความจำเป็นต้องโอน ส่ง หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคล หน่วยงาน หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ หรือจัดเก็บข้อมูลส่วนบุคคลของท่านไว้บนระบบคอมพิวเตอร์ เซิร์ฟเวอร์ หรือแพลตฟอร์มที่ตั้งอยู่ในต่างประเทศ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในประกาศฉบับนี้ เช่น เพื่อการนัดหมายหรือส่งต่อการรักษาพยาบาล การประสานงานกับพันธมิตรทางธุรกิจหรือสถานพยาบาลในต่างประเทศ การดำเนินการเกี่ยวกับสิทธิประโยชน์ การเรียกร้องค่าใช้จ่าย การให้บริการด้านเทคโนโลยีสารสนเทศ ตลอดจนการบริหารจัดการและการดำเนินธุรกิจของบริษัทฯ
บริษัทฯ จะดำเนินการโอนข้อมูลส่วนบุคคลดังกล่าวเฉพาะในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต และจะจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามที่กฎหมายกำหนด ซึ่งอาจรวมถึงการจัดทำข้อสัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses: SCCs) หรือการอาศัยข้อยกเว้นตามกฎหมาย หรือการใช้กลไกการคุ้มครองข้อมูลอื่นที่ชอบด้วยกฎหมาย เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เหมาะสมและสอดคล้องกับกฎหมายที่เกี่ยวข้อง
- การประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ
ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ บริษัทฯ จะดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนด โดยอาจขอความยินยอมจากบิดามารดาหรือผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้บุคคลดังกล่าวสามารถให้ความยินยอมได้ด้วยตนเอง
หากท่านเป็นบิดามารดา ผู้ใช้อำนาจปกครอง ผู้อนุบาล ผู้พิทักษ์ หรือผู้แทนโดยชอบธรรม และประสงค์จะใช้สิทธิในนามของเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ เพื่อดำเนินการตามสิทธิที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดได้
กรณีมีการเปลี่ยนแปลงเกี่ยวกับอำนาจปกครอง ผู้แทนโดยชอบธรรม ผู้อนุบาล ผู้พิทักษ์ หรือมีคำสั่งศาล เหตุทางกฎหมาย หรือเหตุอื่นใดที่ส่งผลต่อสิทธิและอำนาจในการดำเนินการแทนเจ้าของข้อมูลส่วนบุคคล ท่านควรแจ้งให้บริษัทฯ ทราบพร้อมจัดส่งเอกสารที่เกี่ยวข้อง เพื่อให้บริษัทฯ สามารถปรับปรุงข้อมูลให้ถูกต้อง เป็นปัจจุบัน และดำเนินการตามสิทธิของผู้มีอำนาจตามกฎหมายได้อย่างเหมาะสม
- ระยะเวลาในการเก็บรักษาข้อมูล
9.1 บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ได้แจ้งไว้ในประกาศฉบับนี้ โดยพิจารณาระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้มีความเหมาะสมและสอดคล้องกับระยะเวลาตามสัญญา มาตรฐานทางบัญชี อายุความตามกฎหมาย รวมถึงความจำเป็นที่ต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย
9.2 บริษัทฯ จัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
- มาตรการความปลอดภัย
10.1 บริษัทฯ กำหนดมาตรการในการดูแลรักษาความปลอดภัยในข้อมูลส่วนบุคคลให้มีความเหมาะสม ครอบคลุมถึงความปลอดภัยในข้อมูลที่จัดเก็บไว้ในรูปแบบของเอกสาร ระบบอิเล็กทรอนิกส์ ระบบคอมพิวเตอร์หรือเครื่องมือต่างๆ โดยดำเนินการเป็นไปตามมาตรฐานสากล เพื่อให้ท่านมีความมั่นใจในระบบรักษาความปลอดภัยในข้อมูลส่วนบุคคลของบริษัทฯ โดยครอบคลุมถึงการป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือกระทำการโดยปราศจากอำนาจโดยชอบด้วยกฎหมาย
10.2 บริษัทฯ จำกัดการเข้าถึงและใช้เทคโนโลยีด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมเพื่อป้องกันการเข้าถึงระบบคอมพิวเตอร์และระบบอิเล็กทรอนิกส์ของบริษัทฯ โดยไม่ได้รับอนุญาต หรือการโจมตีทางไซเบอร์ ทั้งนี้ ในกรณีที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้ประมวลผลข้อมูลส่วนบุคคลหรือบุคคลภายนอกที่ดำเนินการประมวลผลข้อมูลในนามของบริษัทฯ บริษัทฯ จะกำกับดูแลให้บุคคลดังกล่าวดำเนินการอย่างเหมาะสมและเป็นไปตามคำสั่งของบริษัทฯ
- สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
11.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้
1) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัทฯ ได้ตลอดเวลา เว้นแต่การเพิกถอนความยินยอมดังกล่าวจะมีข้อจำกัดตามกฎหมายหรือตามสัญญา ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปก่อนแล้วโดยชอบด้วยกฎหมาย
2) สิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคล (Right of Access): ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ รวมถึงมีสิทธิขอทราบการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวในกรณีที่ท่านไม่ได้เป็นผู้ให้ข้อมูลแก่บริษัทฯ โดยตรง
3) สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นหรือบุคคลอื่นตามที่ท่านมีความประสงค์หรือขอรับข้อมูลดังกล่าวด้วยตนเอง ในกรณีที่สามารถดำเนินการได้ตามที่กฎหมายกำหนด (บริษัทฯ อาจเรียกเก็บค่าใช้จ่ายตามที่กฎหมายอนุญาตและตามค่าใช้จ่ายที่เกิดขึ้นจริงอย่างเหมาะสม)
4) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object): ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายกำหนด ทั้งนี้ บริษัทฯ อาจปฏิเสธคำขอได้ในกรณีที่บริษัทฯ มีเหตุอันชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลดังกล่าว
5) สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล (Right to Erasure): ท่านมีสิทธิขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ในกรณีที่ข้อมูลดังกล่าวหมดความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือในกรณีอื่นตามที่กฎหมายกำหนด
6) สิทธิในการขอระงับการประมวลผลข้อมูลส่วนบุคคล (Right to Restriction of Processing): ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราวในกรณีที่กฎหมายกำหนด หรืออยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคล หรือเหตุอื่นตามที่กฎหมายกำหนด
7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification): ท่านมีสิทธิขอให้บริษัทฯ แก้ไข เปลี่ยนแปลง หรือปรับปรุงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
8) สิทธิในการร้องเรียน (Right to Lodge a Complaint): หากท่านมีข้อกังวลเกี่ยวกับการดำเนินการด้านข้อมูลส่วนบุคคลของท่าน และเห็นว่าอาจกระทบต่อสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
11.2 บริษัทฯ จะดำเนินการตามสมควรเพื่อให้ข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ มีความ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ท่านมีสิทธิขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเมื่อมีการเปลี่ยนแปลงข้อมูลดังกล่าว
11.3 การใช้สิทธิของท่านตามที่ระบุไว้ข้างต้นต้องเป็นไปตามกฎหมาย บริษัทฯ อาจปฏิเสธการใช้สิทธิของท่านข้างต้นได้ตามข้อจำกัดการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด ในกรณีที่บริษัทฯ ปฏิเสธไม่ดำเนินตามคำร้องขอใช้สิทธิของท่าน บริษัทฯ จะบันทึกคำร้องขอของท่านพร้อมด้วยเหตุผลไว้ในบันทึกรายการตามที่กฎหมายกำหนด
11.4 เพื่อยื่นคำร้องขอใช้สิทธิของท่าน ท่านสามารถติดต่อบริษัทฯ ตามช่องทางติดต่อที่ระบุไว้ในประกาศฉบับนี้
บริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาภายใน 30 วันนับตั้งแต่วันที่ได้รับคำร้องขอใช้สิทธิของท่าน ในกรณีที่บริษัทฯ ปฏิเสธการใช้สิทธิของท่าน บริษัทฯ จะแจ้งเหตุผลในการปฏิเสธการใช้สิทธิของท่านไปพร้อมกัน
- การปรับปรุงประกาศความเป็นส่วนตัว
- ช่องทางการติดต่อบริษัทฯ
บริษัท โรงพยาบาลบำรุงราษฎร์ จำกัด (มหาชน)
ที่อยู่ 33 สุขุมวิทซอย 3 (นานาเหนือ) ถนนสุขุมวิท คลองเตยเหนือ วัฒนา กรุงเทพฯ 10110
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ที่อยู่ 33 สุขุมวิทซอย 3 (นานาเหนือ) ถนนสุขุมวิท คลองเตยเหนือ วัฒนา กรุงเทพฯ 10110
อีเมล
[email protected]
ขอแสดงความนับถือ
บริษัท โรงพยาบาลบำรุงราษฎร์ จำกัด (มหาชน)
ปรับปรุงล่าสุดเมื่อวันที่ 30 กันยายน 2569