Policy
นโยบายความเป็นส่วนตัว
คลินิกศัลยกรรมตกแต่ง TANG:GLE (ต่อไปนี้จะเรียกว่า "โรงพยาบาล") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล"
วันที่มีผลบังคับใช้: 30 พฤศจิกายน 2022
ลำดับของนโยบายการจัดการข้อมูลส่วนบุคคลนี้มีดังต่อไปนี้:
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
7. สิทธิของผู้ใช้และตัวแทนตามกฎหมาย รวมถึงวิธีการใช้สิทธิ
8. วิธีการเพิกถอนความยินยอม / การยกเลิกการเป็นสมาชิก
9. เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
12. หน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
โรงพยาบาลจะเก็บรวบรวมข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการใช้บริการเมื่อท่านเข้ารับการปรึกษาเท่านั้น เพื่อให้ท่านสามารถใช้บริการของโรงพยาบาลได้ จะมีรายการที่ต้องกรอกในขั้นตอนการรับคำปรึกษา อย่างไรก็ตาม ถึงแม้จะไม่กรอกอีเมลหรือข้อมูลติดต่อ การใช้บริการก็จะไม่ถูกจำกัด
[ข้อมูลการรักษาพยาบาล]
- รายการที่เก็บรวบรวม: ชื่อ, เลขประจำตัวประชาชน, ที่อยู่, ข้อมูลติดต่อ, ประวัติการรักษาพยาบาล
※ ตามกฎหมายการแพทย์ มีหน้าที่ต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะและข้อมูลการรักษาพยาบาล (ไม่จำเป็นต้องได้รับความยินยอมแยกต่างหาก)
[รายการที่เก็บรวบรวมเมื่อปรึกษาผ่านทางเว็บไซต์]
- รายการที่จำเป็น: ชื่อ, ไอดี, รหัสผ่าน, อีเมล, ข้อมูลติดต่อ (หมายเลขโทรศัพท์, หมายเลขโทรศัพท์มือถือ)
- รายการที่เลือกได้: ความประสงค์ในการรับอีเมล
- ในระหว่างขั้นตอนการใช้บริการหรือการดำเนินงานเพื่อให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ: บันทึกการใช้บริการ, บันทึกการเข้าใช้งาน (Log), คุกกี้ (Cookie), ข้อมูล IP ที่เชื่อมต่อ
[วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล]
- เก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้: เว็บไซต์, แบบฟอร์มที่เป็นลายลักษณ์อักษร, แฟกซ์, โทรศัพท์, กระดานข้อความปรึกษา, อีเมล
2. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ระบุจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ดังต่อไปนี้ และหากมีการเปลี่ยนแปลงวัตถุประสงค์ในการใช้งาน จะมีการขอความยินยอมล่วงหน้า
[ข้อมูลการรักษาพยาบาล]
- การให้บริการทางการแพทย์เพื่อการวินิจฉัยและการรักษา และการให้บริการงานธุรการโรงพยาบาล เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
[ข้อมูลการปรึกษาผ่านทางเว็บไซต์]
- การให้บริการปรึกษา, การแจ้งประกาศ ข้อมูลโรค ฯลฯ ผ่านทางอีเมล, การทำแบบสำรวจ
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลแล้ว
[ข้อมูลการรักษาพยาบาล]
- จัดเก็บตามมาตรฐานการจัดเก็บบันทึกเวชระเบียนที่ระบุไว้ในกฎหมายการแพทย์
[ข้อมูลการปรึกษาผ่านทางเว็บไซต์]
- แม้ว่าจะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือได้รับข้อมูลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น กฎหมายพาณิชย์ โรงพยาบาลอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ได้
- บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี (พระราชบัญญัติว่าด้วยการคุ้มครองผู้บริโภคในการทำธุรกรรมทางอิเล็กทรอนิกส์)
- บันทึกเกี่ยวกับการรวบรวม/การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
- บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้โครงข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล)
- บันทึกการเยี่ยมชม: 3 เดือน (พระราชบัญญัติคุ้มครองความลับทางการสื่อสาร)
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลทันทีหลังจากบรรลุ "วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล" โดยมีขั้นตอนและวิธีการทำลายดังนี้
[ขั้นตอนการทำลาย]
ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิก ฯลฯ จะถูกทำลายทันทีตามวิธีการทำลายหลังจากบรรลุวัตถุประสงค์แล้ว
[วิธีการทำลาย]
ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการบดทำลายด้วยเครื่องทำลายเอกสารหรือการเผา
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่ได้แจ้งไว้ใน "วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล" หรือให้แก่บุคคลอื่น หรือบริษัท/องค์กรอื่น ไม่ว่าในกรณีใดๆ เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง
- การส่งบันทึกการรักษาพยาบาลไปยังสำนักงานประเมินและทบทวนการประกันสุขภาพเพื่อเรียกร้องค่าใช้จ่ายผลประโยชน์การรักษาพยาบาลตามพระราชบัญญัติการประกันสุขภาพแห่งชาติ
- ในกรณีที่จำเป็นสำหรับการจัดทำสถิติหรือการวิจัยทางวิชาการ จะประมวลผลและส่งให้ในรูปแบบที่ไม่สามารถระบุตัวตนของบุคคลได้
- การส่งมอบตามคำขอของหน่วยงานสืบสวนสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น
6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
โรงพยาบาลมอบหมายข้อมูลส่วนบุคคลตามรายละเอียดด้านล่างเพื่อการปฏิบัติตามบริการ และกำหนดเรื่องที่จำเป็นเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญาว่าจ้างตามกฎหมายที่เกี่ยวข้อง หน่วยงานและรายละเอียดงานที่มอบหมายการจัดการข้อมูลส่วนบุคคลของโรงพยาบาลมีดังต่อไปนี้:
- ผู้รับมอบหมาย: Now Design
- รายละเอียดงานที่มอบหมาย: การจัดการ ดำเนินงาน และบำรุงรักษาเว็บไซต์
- รายการข้อมูลส่วนบุคคลที่มอบหมาย: ข้อมูลส่วนบุคคลของลูกค้าภายในเว็บไซต์
- ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล: จนกระทั่งสิ้นสุดสัญญาการมอบหมาย
7. สิทธิของผู้ใช้และตัวแทนตามกฎหมาย รวมถึงวิธีการใช้สิทธิ
การสมัครสมาชิกของเด็กที่มีอายุต่ำกว่า 14 ปี (ต่อไปนี้จะเรียกว่า "เด็ก") ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่าย และต้องได้รับความยินยอมจากตัวแทนตามกฎหมายเสมอเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
โรงพยาบาลเก็บรวบรวมข้อมูลขั้นต่ำ เช่น ชื่อและข้อมูลติดต่อของตัวแทนตามกฎหมายจากเด็กเพื่อขอความยินยอมจากตัวแทนตามกฎหมาย และได้รับความยินยอมจากตัวแทนตามกฎหมายตามวิธีการที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล
ตัวแทนตามกฎหมายของเด็กสามารถขอเข้าดู แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้
หากต้องการเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก สามารถคลิก "แก้ไขข้อมูลสมาชิก" และผ่านขั้นตอนการยืนยันตัวแทนตามกฎหมาย จากนั้นตัวแทนตามกฎหมายสามารถเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือแฟกซ์ เพื่อดำเนินการตามความจำเป็น
โรงพยาบาลจะไม่เปิดเผยหรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลที่สาม และหากตัวแทนตามกฎหมายขอแก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก จะระงับการใช้และการให้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะแก้ไขข้อผิดพลาดแล้ว
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา จะไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้ว่าจะมีการร้องขอก็ตาม
8. วิธีการเพิกถอนความยินยอม / การยกเลิกการเป็นสมาชิก
ท่านสามารถเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้เมื่อสมัครสมาชิกได้ตลอดเวลา
การยกเลิกการเป็นสมาชิกสามารถทำได้โดยคลิก "ยกเลิกสมาชิก" ในหน้า My Page บนเว็บไซต์ของโรงพยาบาล ผ่านขั้นตอนการยืนยันตัวตน และดำเนินการยกเลิกสมาชิกด้วยตนเอง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือแฟกซ์ ทางโรงพยาบาลจะดำเนินมาตรการที่จำเป็น เช่น ทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า
9. เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
โรงพยาบาลใช้งาน "คุกกี้ (Cookie)" ที่จัดเก็บและค้นหาข้อมูลของท่านเป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินการเว็บไซต์ของโรงพยาบาลส่งไปยังเบราว์เซอร์ของท่าน และจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของท่าน
โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ต่อไปนี้
ท่านมีสิทธิ์เลือกเกี่ยวกับการติดตั้งคุกกี้ ดังนั้น ท่านสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ตรวจสอบทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้
หากท่านปฏิเสธการติดตั้งคุกกี้ อาจมีความยากลำบากในการให้บริการบางส่วน
10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เพื่อปกป้องข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โรงพยาบาลได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:
[เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล]
ชื่อ: โอ ชังฮยอน
สังกัด: คลินิกศัลยกรรมตกแต่ง TANG:GLE
ตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หมายเลขโทรศัพท์: 02-542-8427
อีเมล: [email protected]
ท่านสามารถรายงานข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นขณะใช้บริการของโรงพยาบาลต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ โรงพยาบาลจะตอบกลับข้อร้องเรียนของผู้ใช้อย่างรวดเร็วและครบถ้วน
หากท่านต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่นๆ โปรดติดต่อหน่วยงานด้านล่างนี้:
- คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (http://www.1336.or.kr / 1336)
- กองสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573)
- ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://www.ctrc.go.kr / (02) 392-0330)
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
โรงพยาบาลได้จัดเตรียมมาตรการรักษาความปลอดภัยหลายประการเพื่อเป็นมาตรการทางเทคนิคในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ส่งโดยผู้ใช้จะถูกจัดเก็บ/จัดการอย่างปลอดภัยในระบบความปลอดภัยที่ได้รับการคุ้มครองโดยอุปกรณ์ไฟร์วอลล์
นอกจากนี้ ในฐานะมาตรการทางการบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ โรงพยาบาลได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้ จำกัดจำนวนบุคลากรที่จัดการข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด และดำเนินการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ จะกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านของผู้ใช้ และทำการต่ออายุอย่างสม่ำเสมอ
12. หน้าที่ในการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายการจัดการข้อมูลส่วนบุคคลนี้จัดทำขึ้นเมื่อวันที่ 23 พฤศจิกายน 2022 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย จะประกาศเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านทางเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนการบังคับใช้นโยบายการจัดการข้อมูลส่วนบุคคลที่เปลี่ยนแปลง
วันที่ประกาศ: 23 พฤศจิกายน 2022
วันที่มีผลบังคับใช้: 30 พฤศจิกายน 2022