โรงพยาบาลจุฬาภรณ์ได้จัดทำนโยบายความเป็นส่วนตัว (PRIVACY NOTICE) สำหรับผู้ใช้บริการโรงพยาบาลจุฬาภรณ์ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 กฎหมายลำดับรองที่เกี่ยวข้องและกฎหมายฉบับแก้ไขเพิ่มเติมใดๆในอนาคต โดยนโยบายนี้ได้อธิบายถึงวิธีการที่โรงพยาบาลปฏิบัติต่อข้อมูลส่วนบุคคลของผู้ใช้บริการไม่ว่าทางตรงหรือทางอ้อม เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย การลบ การทำลาย รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการโรงพยาบาลจุฬาภรณ์ ดังต่อไปนี้

1.การเก็บรวบรวมข้อมูลส่วนบุคคล

โรงพยาบาลจะเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้น จะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของโรงพยาบาลเท่านั้น ทั้งนี้ โรงพยาบาลจะดำเนินการให้เจ้าของข้อมูลรับรู้ ให้ความยินยอมตามแบบวิธีการของโรงพยาบาล โดยจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม

2. วัตถุประสงค์ในการเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคล

            โรงพยาบาลจะทำการเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อประโยชน์ในการดำเนินงานของโรงพยาบาล เช่น การรักษาพยาบาล การบริการทางการแพทย์และการสาธารณสุขการทำธุรกรรมทางการเงิน การจัดซื้อจัดจ้าง การดำเนินกิจกรรมโรงพยาบาล การจัดการศึกษา การฝึกอบรมและการวิจัย การติดต่อประสานงานต่าง ๆ หรือเพื่อปรับปรุงคุณภาพการทำงานให้มีประสิทธิภาพยิ่งขึ้น เช่น การจัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงานของโรงพยาบาล เพื่อวัตถุประสงค์อื่นใดที่ไม่ต้องห้ามตามกฏหมาย และ/หรือเพื่อปฏิบัติตามกฎหมายหรือข้อบังคับและระเบียบที่เกี่ยวข้องต่อการดำเนินงานของโรงพยาบาล โดยจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น

            โรงพยาบาลจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่จะได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบ และได้รับความยินยอมจากเจ้าของข้อมูล หรือเป็นการปฏิบัติตามพระราชบัญญัติข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลส่วนบุคคล

โรงพยาบาลจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปให้บุคคลอื่นใดโดยปราศจากความยินยอมและจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้ เว้นแต่ โรงพยาบาลอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล ภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย

4. แนวทางในการดำเนินการคุ้มครองข้อมูลส่วนบุคคล

โรงพยาบาลจะกำหนดมาตรการต่างๆรวมถึงมาตรการด้านการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมาย ระเบียบ หลักเกณฑ์ และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่บุคลากรของโรงพยาบาล และบุคคลอื่นที่เกี่ยวข้อง รวมถึงสนับสนุนและส่งเสริมให้บุคลากรมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษา การใช้และการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยบุคลากรของโรงพยาบาลต้องปฏิบัติตามนโยบาย และแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลตามที่โรงพยาบาลกำหนดไว้ เพื่อให้โรงพยาบาลสามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

5.1 สิทธิในการเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้เมื่อใดก็ได้ โดยการเพิกถอนดังกล่าวไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

5.2 สิทธิในการเข้าถึงและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม

5.3 สิทธิในการแก้ไขให้ข้อมูลส่วนบุคคลให้ถูกต้อง

5.4 สิทธิในการลบข้อมูลส่วนบุคคล

5.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

5.6 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล

5.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อโรงพยาบาลเป็นลายลักษณ์อักษร โดยโรงพยาบาลจะแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูลภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว ทั้งนี้ โรงพยาบาลอาจปฏิเสธการขอใช้สิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้

6.การทบทวนและเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

โรงพยาบาลอาจทำการปรับปรุงหรือแก้ไข นโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการและการดำเนินงานของโรงพยาบาล ข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่างๆ โดยโรงพยาบาลจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง ทั้งนี้นโยบายฉบับล่าสุดจะประกาศบนเว็บไซต์ของราชวิทยาลัยจุฬาภรณ์  ที่ www.cra.ac.th

7.ช่องทางการติดต่อโรงพยาบาลจุฬาภรณ์

หากผู้ใช้บริการโรงพยาบาลจุฬาภรณ์ ต้องการใช้สิทธิใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ให้ดำเนินการเป็นลายลักษณ์อักษร ได้ที่ งานเวชระเบียนและเวชสถิติ โรงพยาบาลจุฬาภรณ์

หมายเลขโทรศัพท์: 02 576 6000 ต่อ 8753 

E-mail : mr1.ccc@cra .ac.th

ที่อยู่: โรงพยาบาลจุฬาภรณ์ ราชวิทยาลัยจุฬาภรณ์ เลขที่ 906 แขวงตลาดบางเขน เขตหลักสี่ กรุงเทพมหานคร 10210