1. หน้าแรก
  2. ประกาศความเป็นส่วนตัว
Privacy Notice

ประกาศความเป็นส่วนตัวสำหรับบริการขอรายงาน

การเก็บ ใช้ เปิดเผย รักษาความปลอดภัย และระยะเวลาเก็บข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคำขอรายงาน

ผู้ควบคุมข้อมูลส่วนบุคคลโรงพยาบาลนาแห้ว
ฉบับประกาศ2026-09-03
ปรับปรุงล่าสุด3 กันยายน 2569
ประกาศนี้ใช้กับแบบฟอร์มขอรายงานและหน้าติดตามสถานะของเว็บไซต์ หากเป็นข้อมูลผู้ป่วยหรือข้อมูลสุขภาพ โปรดระบุเฉพาะสิ่งที่จำเป็นและหลีกเลี่ยงการกรอกข้อมูลระบุตัวผู้ป่วยในช่องข้อความทั่วไป

1. ข้อมูลที่เราเก็บรวบรวม

  • ชื่อผู้ขอ หน่วยงาน/แผนก เบอร์โทรศัพท์ และอีเมล
  • อีเมล LINE ID หรือรายละเอียดช่องทางส่งมอบที่ผู้ขอเลือก
  • ชื่อรายงาน ช่วงข้อมูล รายการข้อมูล รูปแบบไฟล์ วันที่ต้องการใช้ ความเร่งด่วน และเหตุผล
  • เลขที่คำขอ สถานะ ผู้รับผิดชอบ กำหนดส่ง ประวัติการดำเนินงาน และไฟล์ผลลัพธ์
  • IP address เวลาใช้งาน บันทึกการยืนยัน OTP และบันทึกความปลอดภัยที่จำเป็น

2. วัตถุประสงค์และฐานการประมวลผล

  • รับ พิจารณา มอบหมาย จัดทำ ส่งมอบ และติดตามคำขอรายงาน
  • ยืนยันตัวตนด้วย OTP และแจ้งเตือนเมื่อสถานะเปลี่ยนหรือใกล้ครบกำหนด
  • ตรวจสอบย้อนหลัง รักษาความมั่นคงปลอดภัย ป้องกันการใช้งานโดยมิชอบ และปฏิบัติตามกฎหมายหรือระเบียบที่เกี่ยวข้อง

หน่วยงานจะใช้ฐานการประมวลผลที่เหมาะสมกับภารกิจ อำนาจหน้าที่ กฎหมาย และความจำเป็นของบริการแต่ละกรณี การกดยืนยันรับทราบประกาศไม่ใช่การขอความยินยอมในทุกวัตถุประสงค์

3. ผู้มีสิทธิเข้าถึงและการเปิดเผย

จำกัดการเข้าถึงเฉพาะเจ้าหน้าที่งานสุขภาพดิจิทัล ผู้รับผิดชอบคำขอ ผู้ดูแลระบบ และผู้ให้บริการโครงสร้างพื้นฐานหรืออีเมลที่จำเป็นภายใต้หน้าที่รักษาความลับ อาจเปิดเผยต่อหน่วยงานรัฐเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย และไม่มีการขายข้อมูลเพื่อการโฆษณา หากบริการภายนอกทำให้เกิดการส่งข้อมูลไปต่างประเทศ หน่วยงานจะใช้มาตรการคุ้มครองตามที่กฎหมายกำหนด

4. ระยะเวลาเก็บรักษา

ข้อมูลคำขอ ประวัติการดำเนินงาน และไฟล์ผลลัพธ์กำหนดเก็บไม่เกิน 5 ปี นับจากวันที่ส่งคำขอ เว้นแต่กฎหมาย ระเบียบ การตรวจสอบ ข้อพิพาท หรือภารกิจของหน่วยงานกำหนดให้เก็บนานกว่านั้น เมื่อพ้นกำหนดจะเข้าสู่กระบวนการตรวจสอบเพื่อลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย ทั้งนี้ไฟล์ผลลัพธ์อาจถูกลบเร็วกว่ากำหนดเมื่อหมดความจำเป็นในการให้บริการ

5. มาตรการรักษาความปลอดภัย

ระบบใช้การควบคุมสิทธิ์ผู้ดูแล MFA, OTP แบบใช้ครั้งเดียว, การเข้ารหัสระหว่างรับส่ง, การบันทึกกิจกรรม, การจำกัดความพยายาม และจัดเก็บไฟล์ส่งมอบไว้นอกพื้นที่เว็บสาธารณะ ผู้ใช้ควรเก็บเลขคำขอและ OTP เป็นความลับ รวมถึงตรวจสอบผู้รับก่อนส่งต่อไฟล์

6. สิทธิของเจ้าของข้อมูล

ท่านอาจขอเข้าถึง รับสำเนา แก้ไข ลบหรือทำลาย จำกัดการใช้ คัดค้าน โอนย้ายข้อมูล หรือถอนความยินยอมในกรณีที่อาศัยความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การดำเนินการอาจถูกจำกัดตามกฎหมาย ภารกิจสาธารณะ สิทธิของบุคคลอื่น หรือความจำเป็นในการตรวจสอบ

7. ช่องทางติดต่อ

โรงพยาบาลนาแห้ว

โรงพยาบาลนาแห้ว อ.นาแห้ว จ.เลย

โทรศัพท์ 042-897039 ต่อ 110

ผู้ดูแลระบบยังไม่ได้กำหนดอีเมลสำหรับคำขอด้านข้อมูลส่วนบุคคล

8. การเปลี่ยนแปลงประกาศ

เราอาจปรับปรุงประกาศเมื่อบริการหรือข้อกำหนดเปลี่ยนแปลง โดยจะแสดงเลขฉบับและวันที่ปรับปรุงบนหน้านี้ การเปลี่ยนแปลงสำคัญจะสื่อสารผ่านช่องทางที่เหมาะสม

กลับไปบริการขอรายงาน