นโยบายความเป็นส่วนตัว

คลินิกศัลยกรรมตกแต่ง TANG:GLE (ต่อไปนี้จะเรียกว่า "โรงพยาบาล") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" วันที่มีผลบังคับใช้: 30 พฤศจิกายน 2022 ลำดับของนโยบายการจัดการข้อมูลส่วนบุคคลนี้มีดังต่อไปนี้: 1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม 2. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล 3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล 4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล 5. การให้และการแบ่งปันข้อมูลส่วนบุคคล 6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม 7. สิทธิของผู้ใช้และตัวแทนตามกฎหมาย รวมถึงวิธีการใช้สิทธิ 8. วิธีการเพิกถอนความยินยอม / การยกเลิกการเป็นสมาชิก 9. เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ 10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล 12. หน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย 1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม โรงพยาบาลจะเก็บรวบรวมข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการใช้บริการเมื่อท่านเข้ารับการปรึกษาเท่านั้น เพื่อให้ท่านสามารถใช้บริการของโรงพยาบาลได้ จะมีรายการที่ต้องกรอกในขั้นตอนการรับคำปรึกษา อย่างไรก็ตาม ถึงแม้จะไม่กรอกอีเมลหรือข้อมูลติดต่อ การใช้บริการก็จะไม่ถูกจำกัด [ข้อมูลการรักษาพยาบาล] - รายการที่เก็บรวบรวม: ชื่อ, เลขประจำตัวประชาชน, ที่อยู่, ข้อมูลติดต่อ, ประวัติการรักษาพยาบาล ※ ตามกฎหมายการแพทย์ มีหน้าที่ต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะและข้อมูลการรักษาพยาบาล (ไม่จำเป็นต้องได้รับความยินยอมแยกต่างหาก) [รายการที่เก็บรวบรวมเมื่อปรึกษาผ่านทางเว็บไซต์] - รายการที่จำเป็น: ชื่อ, ไอดี, รหัสผ่าน, อีเมล, ข้อมูลติดต่อ (หมายเลขโทรศัพท์, หมายเลขโทรศัพท์มือถือ) - รายการที่เลือกได้: ความประสงค์ในการรับอีเมล - ในระหว่างขั้นตอนการใช้บริการหรือการดำเนินงานเพื่อให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ: บันทึกการใช้บริการ, บันทึกการเข้าใช้งาน (Log), คุกกี้ (Cookie), ข้อมูล IP ที่เชื่อมต่อ [วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล] - เก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้: เว็บไซต์, แบบฟอร์มที่เป็นลายลักษณ์อักษร, แฟกซ์, โทรศัพท์, กระดานข้อความปรึกษา, อีเมล 2. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ระบุจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ดังต่อไปนี้ และหากมีการเปลี่ยนแปลงวัตถุประสงค์ในการใช้งาน จะมีการขอความยินยอมล่วงหน้า [ข้อมูลการรักษาพยาบาล] - การให้บริการทางการแพทย์เพื่อการวินิจฉัยและการรักษา และการให้บริการงานธุรการโรงพยาบาล เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน [ข้อมูลการปรึกษาผ่านทางเว็บไซต์] - การให้บริการปรึกษา, การแจ้งประกาศ ข้อมูลโรค ฯลฯ ผ่านทางอีเมล, การทำแบบสำรวจ 3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลแล้ว [ข้อมูลการรักษาพยาบาล] - จัดเก็บตามมาตรฐานการจัดเก็บบันทึกเวชระเบียนที่ระบุไว้ในกฎหมายการแพทย์ [ข้อมูลการปรึกษาผ่านทางเว็บไซต์] - แม้ว่าจะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือได้รับข้อมูลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น กฎหมายพาณิชย์ โรงพยาบาลอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ได้ - บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี (พระราชบัญญัติว่าด้วยการคุ้มครองผู้บริโภคในการทำธุรกรรมทางอิเล็กทรอนิกส์) - บันทึกเกี่ยวกับการรวบรวม/การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต) - บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้โครงข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล) - บันทึกการเยี่ยมชม: 3 เดือน (พระราชบัญญัติคุ้มครองความลับทางการสื่อสาร) 4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลทันทีหลังจากบรรลุ "วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล" โดยมีขั้นตอนและวิธีการทำลายดังนี้ [ขั้นตอนการทำลาย] ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิก ฯลฯ จะถูกทำลายทันทีตามวิธีการทำลายหลังจากบรรลุวัตถุประสงค์แล้ว [วิธีการทำลาย] ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการบดทำลายด้วยเครื่องทำลายเอกสารหรือการเผา 5. การให้และการแบ่งปันข้อมูลส่วนบุคคล โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่ได้แจ้งไว้ใน "วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล" หรือให้แก่บุคคลอื่น หรือบริษัท/องค์กรอื่น ไม่ว่าในกรณีใดๆ เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง - การส่งบันทึกการรักษาพยาบาลไปยังสำนักงานประเมินและทบทวนการประกันสุขภาพเพื่อเรียกร้องค่าใช้จ่ายผลประโยชน์การรักษาพยาบาลตามพระราชบัญญัติการประกันสุขภาพแห่งชาติ - ในกรณีที่จำเป็นสำหรับการจัดทำสถิติหรือการวิจัยทางวิชาการ จะประมวลผลและส่งให้ในรูปแบบที่ไม่สามารถระบุตัวตนของบุคคลได้ - การส่งมอบตามคำขอของหน่วยงานสืบสวนสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น 6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม โรงพยาบาลมอบหมายข้อมูลส่วนบุคคลตามรายละเอียดด้านล่างเพื่อการปฏิบัติตามบริการ และกำหนดเรื่องที่จำเป็นเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญาว่าจ้างตามกฎหมายที่เกี่ยวข้อง หน่วยงานและรายละเอียดงานที่มอบหมายการจัดการข้อมูลส่วนบุคคลของโรงพยาบาลมีดังต่อไปนี้: - ผู้รับมอบหมาย: Now Design - รายละเอียดงานที่มอบหมาย: การจัดการ ดำเนินงาน และบำรุงรักษาเว็บไซต์ - รายการข้อมูลส่วนบุคคลที่มอบหมาย: ข้อมูลส่วนบุคคลของลูกค้าภายในเว็บไซต์ - ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล: จนกระทั่งสิ้นสุดสัญญาการมอบหมาย 7. สิทธิของผู้ใช้และตัวแทนตามกฎหมาย รวมถึงวิธีการใช้สิทธิ การสมัครสมาชิกของเด็กที่มีอายุต่ำกว่า 14 ปี (ต่อไปนี้จะเรียกว่า "เด็ก") ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่าย และต้องได้รับความยินยอมจากตัวแทนตามกฎหมายเสมอเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล โรงพยาบาลเก็บรวบรวมข้อมูลขั้นต่ำ เช่น ชื่อและข้อมูลติดต่อของตัวแทนตามกฎหมายจากเด็กเพื่อขอความยินยอมจากตัวแทนตามกฎหมาย และได้รับความยินยอมจากตัวแทนตามกฎหมายตามวิธีการที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล ตัวแทนตามกฎหมายของเด็กสามารถขอเข้าดู แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก สามารถคลิก "แก้ไขข้อมูลสมาชิก" และผ่านขั้นตอนการยืนยันตัวแทนตามกฎหมาย จากนั้นตัวแทนตามกฎหมายสามารถเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือแฟกซ์ เพื่อดำเนินการตามความจำเป็น โรงพยาบาลจะไม่เปิดเผยหรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลที่สาม และหากตัวแทนตามกฎหมายขอแก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก จะระงับการใช้และการให้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะแก้ไขข้อผิดพลาดแล้ว ※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา จะไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้ว่าจะมีการร้องขอก็ตาม 8. วิธีการเพิกถอนความยินยอม / การยกเลิกการเป็นสมาชิก ท่านสามารถเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้เมื่อสมัครสมาชิกได้ตลอดเวลา การยกเลิกการเป็นสมาชิกสามารถทำได้โดยคลิก "ยกเลิกสมาชิก" ในหน้า My Page บนเว็บไซต์ของโรงพยาบาล ผ่านขั้นตอนการยืนยันตัวตน และดำเนินการยกเลิกสมาชิกด้วยตนเอง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือแฟกซ์ ทางโรงพยาบาลจะดำเนินมาตรการที่จำเป็น เช่น ทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า 9. เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ โรงพยาบาลใช้งาน "คุกกี้ (Cookie)" ที่จัดเก็บและค้นหาข้อมูลของท่านเป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินการเว็บไซต์ของโรงพยาบาลส่งไปยังเบราว์เซอร์ของท่าน และจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของท่าน โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ต่อไปนี้ ท่านมีสิทธิ์เลือกเกี่ยวกับการติดตั้งคุกกี้ ดังนั้น ท่านสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ตรวจสอบทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้ หากท่านปฏิเสธการติดตั้งคุกกี้ อาจมีความยากลำบากในการให้บริการบางส่วน 10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โรงพยาบาลได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้: [เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล] ชื่อ: โอ ชังฮยอน สังกัด: คลินิกศัลยกรรมตกแต่ง TANG:GLE ตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หมายเลขโทรศัพท์: 02-542-8427 อีเมล: [email protected] ท่านสามารถรายงานข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นขณะใช้บริการของโรงพยาบาลต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ โรงพยาบาลจะตอบกลับข้อร้องเรียนของผู้ใช้อย่างรวดเร็วและครบถ้วน หากท่านต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่นๆ โปรดติดต่อหน่วยงานด้านล่างนี้: - คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (http://www.1336.or.kr / 1336) - กองสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573) - ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://www.ctrc.go.kr / (02) 392-0330) 11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล โรงพยาบาลได้จัดเตรียมมาตรการรักษาความปลอดภัยหลายประการเพื่อเป็นมาตรการทางเทคนิคในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ส่งโดยผู้ใช้จะถูกจัดเก็บ/จัดการอย่างปลอดภัยในระบบความปลอดภัยที่ได้รับการคุ้มครองโดยอุปกรณ์ไฟร์วอลล์ นอกจากนี้ ในฐานะมาตรการทางการบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ โรงพยาบาลได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้ จำกัดจำนวนบุคลากรที่จัดการข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด และดำเนินการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ จะกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านของผู้ใช้ และทำการต่ออายุอย่างสม่ำเสมอ 12. หน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย นโยบายการจัดการข้อมูลส่วนบุคคลนี้จัดทำขึ้นเมื่อวันที่ 23 พฤศจิกายน 2022 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย จะประกาศเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านทางเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนการบังคับใช้นโยบายการจัดการข้อมูลส่วนบุคคลที่เปลี่ยนแปลง วันที่ประกาศ: 23 พฤศจิกายน 2022 วันที่มีผลบังคับใช้: 30 พฤศจิกายน 2022 ​