ประกาศความเป็นส่วนตัว

สำหรับผู้ป่วย ผู้รับบริการ และญาติผู้ป่วย

(Privacy Notice)

จัดทำตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 23

โรงพยาบาลคูน (โรงพยาบาล) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ป่วย ผู้รับบริการ หรือญาติผู้ป่วย ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

โรงพยาบาลคูน เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของท่านตามประกาศฉบับนี้  ที่อยู่: 168 ถ พระรามที่ 2 ซอย 33 แขวง บางมด เขตจอมทอง กรุงเทพมหานคร 10150  โทรศัพท์: 02-405-3899 เว็บไซต์: www.koonhospital.com

2. แหล่งที่มาของข้อมูลส่วนบุคคล

โรงพยาบาลอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่อไปนี้:

• ข้อมูลที่ท่านให้ไว้กับโรงพยาบาลโดยตรง เช่น การลงทะเบียนเข้ารับการรักษา การนัดหมาย การกรอกแบบฟอร์ม หรือการติดต่อผ่านช่องทางออนไลน์ของโรงพยาบาล

• ข้อมูลที่ได้รับจากญาติ ผู้แทน หรือบุคคลที่ท่านมอบหมายให้ติดต่อกับโรงพยาบาลแทนท่าน

• ข้อมูลที่ได้รับจากโรงพยาบาลหรือสถานพยาบาลอื่นที่ส่งต่อท่านมารับการรักษา (กรณีท่านยินยอม)

• ข้อมูลที่ได้รับจากบริษัทประกันภัย หรือหน่วยงานผู้จ่ายสิทธิรักษาพยาบาลของท่าน

• ข้อมูลที่เก็บโดยอัตโนมัติ เมื่อท่านใช้งานเว็บไซต์หรือระบบนัดหมายออนไลน์ของโรงพยาบาล

3. ประเภทของข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม

โรงพยาบาลเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการทางการแพทย์และวัตถุประสงค์ที่เกี่ยวข้อง โดยแบ่งเป็นข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) ดังนี้:

สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว โรงพยาบาลจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนหรือขณะเก็บรวบรวม เว้นแต่กรณีที่กฎหมายอนุญาตให้ดำเนินการได้โดยไม่ต้องขอความยินยอม เช่น กรณีจำเป็นเพื่อประโยชน์เกี่ยวกับชีวิตหรือสุขภาพของท่านในสถานการณ์ฉุกเฉิน

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล‍ ‍

4.1 เพื่อการให้บริการทางการแพทย์

• ลงทะเบียน จัดทำเวชระเบียน และนัดหมายแพทย์

• ตรวจวินิจฉัย ให้คำปรึกษา และให้การรักษาพยาบาลแก่ท่าน

• ดูแลความปลอดภัยของท่านขณะเข้ารับบริการหรือพักรักษาตัวในโรงพยาบาล

• ประสานงานกับหน่วยงานภายในและภายนอกที่เกี่ยวข้องกับการรักษาพยาบาลของท่าน

• ดำเนินการเรียกเก็บและชำระค่าบริการทางการแพทย์ รวมถึงการเบิกจ่ายผ่านสิทธิประกัน

4.2 เพื่อการบริหารจัดการและพัฒนาคุณภาพบริการ

• วิเคราะห์และจัดทำสถิติเพื่อพัฒนาคุณภาพการรักษาและบริการของโรงพยาบาล

• ประเมินความพึงพอใจ รับข้อเสนอแนะและข้อร้องเรียน

• รักษาความมั่นคงปลอดภัยของสถานที่และระบบสารสนเทศของโรงพยาบาล

4.3 เพื่อวัตถุประสงค์ทางการตลาด (เฉพาะกรณีได้รับความยินยอม)

• แจ้งข่าวสาร หรือกิจกรรมของโรงพยาบาลที่ท่านอาจสนใจ ทั้งนี้ ท่านสามารถยกเลิกความยินยอม รับข่าวสารได้ทุกเมื่อผ่านช่องทางที่โรงพยาบาลกำหนด

4.4 เพื่อปฏิบัติตามกฎหมาย

• รายงานโรคติดต่อหรือข้อมูลตามที่กฎหมายหรือหน่วยงานราชการกำหนด และตอบสนองต่อคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

โรงพยาบาลเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายข้อใดข้อหนึ่งดังนี้:

• เพื่อประโยชน์เกี่ยวกับชีวิต ร่างกาย หรือสุขภาพของท่าน โดยเฉพาะกรณีฉุกเฉิน

• เพื่อการปฏิบัติตามสัญญาการรับบริการรักษาพยาบาลระหว่างท่านกับโรงพยาบาล

• เพื่อการปฏิบัติหน้าที่ตามกฎหมาย เช่น การจัดเก็บเวชระเบียน การรายงานโรคติดต่อ

• เพื่อประโยชน์โดยชอบด้วยกฎหมายของโรงพยาบาล เช่น การพัฒนาคุณภาพและความปลอดภัยของบริการ

• เพื่อการศึกษาวิจัยทางการแพทย์หรือจัดทำสถิติ โดยมีมาตรการปกปิดตัวตนตามความเหมาะสม

• ความยินยอมโดยชัดแจ้งของท่าน โดยเฉพาะข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหว และการติดต่อเพื่อวัตถุประสงค์ทางการตลาด

6. ข้อมูลส่วนบุคคลของผู้เยาว์ และบุคคลที่ถูกจำกัดความสามารถทางกฎหมาย

กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โรงพยาบาลจะดำเนินการขอความยินยอมจากผู้ปกครอง ผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ ตามที่กฎหมายกำหนด เว้นแต่เป็นกรณีที่ผู้เยาว์ซึ่งมีอายุมากกว่า 10 ปี สามารถให้ความยินยอมได้ด้วยตนเองในเรื่องที่เป็นการเฉพาะตัวหรือจำเป็นต่อการดำรงชีพตามสมควร

7.  การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลภายนอก

โรงพยาบาลจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่มีฐานทางกฎหมายรองรับ ทั้งนี้ โรงพยาบาลอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลดังต่อไปนี้เท่าที่จำเป็น:

• โรงพยาบาลหรือสถานพยาบาลในเครือ (เช่น เครือโรงพยาบาลเอกชัย) เพื่อการส่งต่อหรือประสานการรักษาพยาบาลอย่างต่อเนื่อง

• บริษัทประกันภัยหรือหน่วยงานผู้จ่ายสิทธิรักษาพยาบาล เฉพาะข้อมูลที่จำเป็นต่อการเบิกจ่าย และต้องได้รับความยินยอมจากท่านก่อน

• หน่วยงานราชการหรือหน่วยงานกำกับดูแล ตามที่กฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

• ผู้ให้บริการภายนอกที่โรงพยาบาลว่าจ้าง เช่น ผู้ให้บริการระบบสารสนเทศโรงพยาบาล (MSE) ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย ซึ่งมีข้อตกลงประมวลผลข้อมูลที่รัดกุมกับโรงพยาบาล

กรณีมีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ โรงพยาบาลจะดำเนินการให้ผู้รับข้อมูลปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ในประกาศฉบับนี้ โดยทั่วไปข้อมูลเวชระเบียนจะเก็บรักษาไม่น้อยกว่า 5 ปีนับแต่วันที่เข้ารับบริการครั้งล่าสุด หรือระยะเวลาที่นานกว่านั้นตามข้อบ่งชี้ทางการแพทย์ ข้อพิพาททางกฎหมาย หรือที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว โรงพยาบาลจะลบหรือทำลายข้อมูลด้วยวิธีการที่ปลอดภัย

9. มาตรการรักษาความปลอดภัยของข้อมูล

โรงพยาบาลจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ เช่น การเข้ารหัสข้อมูล การกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของบุคลากรแต่ละตำแหน่ง (Role-Based Access Control) การบันทึกและตรวจสอบการเข้าถึงข้อมูล ระบบป้องกันการบุกรุกทางไซเบอร์ และการอบรมบุคลากรด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต โรงพยาบาลมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และแนวปฏิบัติเมื่อเกิดเหตุข้อมูลรั่วไหลตามที่กฎหมายกำหนด

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้ ซึ่งโรงพยาบาลจะดำเนินการตามคำร้องขอภายใน 30 วัน เว้นแต่มีข้อจำกัดสิทธิตามกฎหมาย:

• สิทธิได้รับการแจ้งให้ทราบเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน

• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน

• สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล ด้วยเหตุบางประการตามกฎหมาย

• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี

• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

• สิทธิขอโอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลรายอื่น (กรณีเทคนิคระบบเอื้ออำนวย)

• สิทธิเพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

• สิทธิร้องเรียนต่อโรงพยาบาลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ทั้งนี้ การเพิกถอนความยินยอมหรือระงับการใช้ข้อมูลบางกรณีอาจส่งผลให้โรงพยาบาลไม่สามารถให้บริการรักษาพยาบาล

แก่ท่านได้อย่างสมบูรณ์ แต่จะไม่กระทบสิทธิที่ได้ดำเนินการไปแล้วก่อนหน้า

11. ขั้นตอนการใช้สิทธิของท่าน

11.1 วิธียื่นคำร้อง

• ยื่นแบบคำร้องขอใช้สิทธิผ่านฝ่ายเวชระเบียนของโรงพยาบาล หรือดาวน์โหลดแบบฟอร์มจากเว็บไซต์โรงพยาบาลคูน

  แบบคำร้องขอใช้สิทธิต่อข้อมูลที่โรงพยาบาลเก็บรักษาไว้

• กรอกรายละเอียดคำร้อง ระบุสิทธิที่ประสงค์จะใช้ พร้อมลงลายมือชื่อ และแนบสำเนาบัตรประจำตัวประชาชนหรือหนังสือเดินทางที่รับรองสำเนาถูกต้อง

• กรณีญาติยื่นคำร้องแทนผู้ป่วย ต้องแนบหนังสือมอบอำนาจ พร้อมสำเนาบัตรประชาชนของทั้งสองฝ่าย

11.2 การพิจารณาและแจ้งผล

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) จะตรวจสอบตัวตนและพิจารณาคำร้องของท่าน และแจ้งผลภายใน 30 วันนับแต่ได้รับคำร้องและเอกสารครบถ้วน

• กรณีปฏิเสธคำร้อง โรงพยาบาลจะแจ้งเหตุผลเป็นลายลักษณ์อักษร พร้อมแจ้งสิทธิร้องเรียนต่อ PDPC

• การดำเนินการตามคำร้องไม่มีค่าใช้จ่าย เว้นแต่บางกรณีที่มีค่าใช้จ่าย ซึ่งโรงพยาบาลจะแจ้งให้ทราบล่วงหน้า

12. ช่องทางติดต่อโรงพยาบาลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

• โรงพยาบาลคูน ที่อยู่: 168 ถ พระรามที่ 2 ซอย 33 แขวง บางมด เขตจอมทอง กรุงเทพมหานคร 10150

• โทรศัพท์: 02-405-3899

• อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): support@koonhospital.com

• เว็บไซต์: www.koonhospital.com

หมายเหตุ: ข้อความในวงเล็บเป็นช่องว่างสำหรับกรอกข้อมูลติดต่อจริงของโรงพยาบาลก่อนเผยแพร่ประกาศฉบับนี้

13. ช่องทางร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเห็นว่าโรงพยาบาลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนได้ที่:

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) เลขที่ 120 หมู่ 3 ชั้น 5-7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210

• โทรศัพท์: 02-142-1033

• อีเมล: pdpc@mdes.go.th

หมายเหตุ: โปรดตรวจสอบข้อมูลติดต่อล่าสุดของ PDPC จากเว็บไซต์ pdpc.or.th ก่อนเผยแพร่

14. การปรับปรุงประกาศความเป็นส่วนตัว

โรงพยาบาลอาจทบทวนและปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ โรงพยาบาลจะประกาศแจ้งให้ทราบผ่านเว็บไซต์และช่องทางประชาสัมพันธ์ของโรงพยาบาล

ประกาศ ณ วันที่: 1 ก.ย. 2569 

จัดทำโดย: คณะกรรมการ PDPA โรงพยาบาลคูน

ผู้อนุมัติ: พญ. นิษฐา เอื้ออารีมิตร ผู้อำนวยการโรงพยาบาลคูน

สามารถศึกษาข้อมูล เพราะอะไร "คูน" ถึงเป็นทางเลือกการรักษาที่ตอบโจทย์ความต้องการของ "คุณ" ?เพื่อทราบรูปแบบการรักษาของรพ.คูน ซึ่งมุ่งหวังที่จะสร้างและเติมเต็มคุณภาพชีวิตและช่วงเวลาที่มีค่าของคนไข้และครอบครัวให้ดียิ่งขึ้น สอดคล้องกับเป้าหมายและความปรารถนาที่แท้จริงเฉพาะบุคคลอย่างเข้มข้มครอบคลุมทั้งด้านร่างกาย จิตใจ สังคมและจิตวิญญาณ

เบอร์โทรศัพท์ : 02-405-3899 หรือ คลิกเพื่อลงทะเบียนนัดหมายรับคำปรึกษาจากแพทย์

Facebook : https://www.facebook.com/koonhospital
LINE Official : https://lin.ee/XqcpBmP
Maps : https://goo.gl/maps/xAMCi2jLC8SpSzfk8