นโยบายคุ้มครองข้อมูลส่วนบุคคล มก.
แนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคล มก.

สถานพยาบาล มหาวิทยาลัยเกษตรศาสตร์ (“สถานพยาบาลฯ” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านผู้ใช้บริการ ผู้เข้าชมเว็บไซต์ นิสิต บุคลากร และบุคคลทั่วไป (“ท่าน”) จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์ inf.ku.ac.th และบริการอิเล็กทรอนิกส์ที่เกี่ยวข้อง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ข้อมูลส่วนบุคคล คืออะไร?

ข้อมูลส่วนบุคคล* หมายถึง “ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้

1. ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านเข้าชมเว็บไซต์ ที่อยู่ IP, ประเภทอุปกรณ์และเบราว์เซอร์, หน้าเว็บที่เข้าชม, เวลาที่เข้าใช้งาน, และข้อมูลจากคุกกี้ (ตามรายละเอียดในนโยบายคุกกี้)

2. ข้อมูลที่ท่านให้ไว้โดยตรงผ่านแบบฟอร์มออนไลน์ ชื่อ-นามสกุล, เลขประจำตัวนิสิต/บุคลากร, เบอร์โทรศัพท์, อีเมล, ที่อยู่ ในการลงทะเบียน นัดหมาย หรือสอบถามข้อมูล

3. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เมื่อท่านใช้บริการ e-Regis (กรอกประวัติผู้ป่วย) หรือ e-Request/e-Screening (ขอรับบริการและคัดกรอง) เราอาจเก็บรวบรวม ข้อมูลสุขภาพ ของท่าน เช่น ประวัติการเจ็บป่วย อาการเบื้องต้น ประวัติการแพ้ยา และผลการคัดกรองสุขภาพ ข้อมูลประเภทนี้จะถูกเก็บรวบรวม ใช้ และเปิดเผยโดยอาศัย ความยินยอมโดยชัดแจ้ง (Explicit Consent) จากท่านตามมาตรา 26 แห่ง PDPA หรือเหตุยกเว้นตามกฎหมาย เช่น เพื่อประโยชน์ด้านการสาธารณสุข การแพทย์ หรือคุ้มครองชีวิต/ร่างกายของท่าน

วัตถุประสงค์ในการประมวลผลข้อมูล

วัตถุประสงค์	ฐานทางกฎหมาย
ให้บริการทางการแพทย์ ทันตกรรม กายภาพบำบัด นัดหมาย และติดตามการรักษา	ความยินยอมโดยชัดแจ้ง (ข้อมูลสุขภาพ) / ประโยชน์ด้านสาธารณสุข
บริหารจัดการเว็บไซต์ ความปลอดภัยของระบบ	ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
วิเคราะห์สถิติการเข้าชมเว็บไซต์เพื่อปรับปรุงบริการ	ความยินยอม (ผ่านการตั้งค่าคุกกี้)
ติดต่อสื่อสาร แจ้งข่าวสาร ประกาศของสถานพยาบาลฯ	ความยินยอม / ภารกิจตามกฎหมายของหน่วยงานรัฐ
ปฏิบัติตามกฎหมาย คำสั่งหน่วยงานรัฐ หรือคำสั่งศาล	หน้าที่ตามกฎหมาย

การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว เราจะดำเนินการดังนี้กับข้อมูลส่วนบุคคลของท่าน

• เก็บรวบรวม [รายละเอียดการประมวลผล]
• ใช้ [รายละเอียดการประมวลผล]
• เปิดเผย [รายละเอียดการประมวลผล] ทั้งนี้ บุคคล หน่วยงาน ที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านมี ดังนี้

เราอาจเปิดเผยหรือส่งต่อข้อมูลของท่านให้แก่:

• หน่วยงานภายในมหาวิทยาลัยเกษตรศาสตร์ที่เกี่ยวข้อง (คณะแพทยศาสตร์, KU Login/Webmail)
• ผู้ให้บริการแพลตฟอร์มเทคโนโลยีที่เราใช้งาน ได้แก่ Google LLC (Google Analytics, Google Forms, Google Calendar, Google Sites, Google Workspace) และ Microsoft (Microsoft 365) ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล
• หน่วยงานราชการ/หน่วยงานกำกับดูแลด้านสาธารณสุข เมื่อมีกฎหมายกำหนดหรือร้องขอ เราจะไม่เปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากท่าน

เนื่องจากเราใช้บริการของ Google และ Microsoft ซึ่งอาจมีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ เราอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานต่างประเทศหรือองค์กรระหว่างประเทศ ข้อมูลของท่านอาจถูกโอนไปยังต่างประเทศ ทั้งนี้ ผู้ให้บริการดังกล่าวมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

การเก็บรักษาข้อมูลส่วนบุคคล

ผู้ควบคุมทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ลักษณะการเก็บ [จัดเก็บเป็น Soft Copy / Hard Copy]

2. สถานที่จัดเก็บ [เก็บไว้ที่ห้อง ตู้ ที่มีอุปกรณ์นิรภัย / เก็บไว้ใน computer / เก็บไว้บน Cloud ที่ใช้บริการกับ KU]

3. เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด เช่น ข้อมูลเวชระเบียนจะถูกเก็บตามระเบียบของสถานพยาบาลและกฎหมายที่เกี่ยวข้องด้านสาธารณสุข

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เรามีการจัดเก็บข้อมูลส่วนบุคคลดังนี้

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด เช่น ข้อมูลเวชระเบียนจะถูกเก็บตามระเบียบของสถานพยาบาลและกฎหมายที่เกี่ยวข้องด้านสาธารณสุข

สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์ในการดำเนินการ ดังต่อไปนี้

(1) สิทธิ์ในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการ ประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา

(2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เรา ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความ ยินยอมต่อเราได้

(3) สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิ์ในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์

(4) สิทธิ์ในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิ์ในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบาง ประการได้

(5) สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูล ส่วนบุคคลของท่านด้วยเหตุบางประการได้

(6) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของ ท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้

(7) สิทธิ์ในการคัดคานการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิ์ในการคัดคานการประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้)  

Cookies

Cookies คืออะไร?

Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งาน internet ของ ท่าน หรือ พฤติกรรมการเยี่ยมชม website ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมของ Cookies ได้จาก https://www.allaboutcookies.org/

เราใช้ Cookies อย่างไร?

เราจะจัดเก็บข้อมูลการเขาเยี่ยมชม website จากผู้เขาเยี่ยมชมทุกรายผ่าน Cookies หรือ เทคโนโลยีที่ใกล้เคียง และเราจะใช้ Cookies เพื่อประโยชน์ในการพัฒนาประสิทธิ์ภาพในการเข้าถึงบริการของเราผ่าน internet รวมถึงพัฒนาประสิทธิ์ภาพในการใช้งานบริการของเราทาง internet โดยจะใช้เพื่อกรณี ดังต่อไปนี้

1. เพื่อให้ท่านสามารถ sign in บัญชีของท่านใน website ของเราได้อย่างต่อเนื่อง
2. เพื่อศึกษาพฤติกรรมการใช้งาน website ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่าย รวดเร็ว และมี ประสิทธิภาพยิ่งขึ้น

ประเภทของ Cookies ที่เราใช้?

เราใช้ Cookies ดังต่อไปนี้ สำหรับ website ของเรา

1. [Functionality – cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเลือกเป็น preferences เช่น ภาษาที่ใช้ เป็นต้น]
2. [Advertising – cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเคยเยี่ยมชม เพื่อนำเสนอสินค้า บริการ หรือ สื่อโฆษณาที่เกี่ยวของเพื่อให้ตรงกับความสนใจของผู้ใช้งาน]

การจัดการ Cookies

ท่านสามารถตั้งค่ามิให้ browser ของท่าน ตกลงรับ Cookies ของเราได้ โดยมีขั้นตอนในการจัดการ Cookies ดังนี้

[ขั้นตอนการตั้งค่าโดยอาจกำหนดเป็นกรณีใช้ Google Chrome / กรณีใช้ Safari / กรณีใช้ Internet Explorer เป็นต้น]

นโยบายคุ้มครองข้อมูลส่วนบุคคลของ website อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ ใช้เฉพาะสำหรับการให้บริการของเราและการใช้งาน website ของเราเท่านั้น หากท่าน ได้กด link ไปยัง website อื่น (แม้จะผ่านช่องทางใน website ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏใน website นั้นๆ แยกต่างหากจากของเรา

การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

เราจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคลองกับแนวปฏิบัติ และ กฎหมาย ข้อบังคับที่เกี่ยวของ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงใน website ของเราโดยเร็วที่สุด

ช่องทางการติดต่อ

สถานพยาบาล มหาวิทยาลัยเกษตรศาสตร์ คณะแพทยศาสตร์ มหาวิทยาลัยเกษตรศาสตร์
ที่อยู่: 50 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์: 0-2579-0030, 0-2940-6630-1
อีเมล: infirmary@ku.ac.th

รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
คำสั่งมหาวิทยาลัยเกษตรศาสตร์ เรื่อง แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยเกษตรศาสตร์