ประกาศการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล
PDPA No.1 Revision date 25/01/24
โอสถศาลาตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยนโยบายได้อธิบายถึงวิธีการที่โอสถศาลาปฏิบัติต่อข้อมูลส่วนบุคคลของผู้ใช้บริการ เช่น การเก็บรวบรวม การจัดเก็บรักษา การเปิดเผย รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล และในฐานะผู้ควบคุมข้อมูลส่วนบุคคลได้ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล รวมทั้งสิทธิของเจ้าของข้อมูลส่วนบุคคลในฐานะผู้ใช้บริการของโอสถศาลามีสิทธิได้รับความคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง ดังต่อไปนี้
1. คำนิยาม
- ผู้ใช้บริการ หมายความว่า ผู้ป่วย และบุคคลทั่วไป ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล และให้หมายความรวมถึงผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาลที่มีอำนาจกระทำการแทนคนไร้ความสามารถ หรือผู้พิทักษ์ที่มีอำนาจกระทำการแทนคนเสมือนไร้ความสามารถ
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลหรือที่ทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงผู้ถึงแก่กรรมโดยเฉพาะ
อนึ่งนโยบายความเป็นส่วนตัวนี้ ถือเป็นส่วนหนึ่งของข้อกำหนดเงื่อนไขสำหรับการให้บริการเว็บไซต์และแอพพลิเคชั่นของเราด้วย โดยในการรับบริการดังกล่าวในแต่ละครั้งให้ถือว่าท่านได้อ่านและตกลงยอมรับนโยบายความเป็นส่วนตัวนี้ ซึ่งมีรายละเอียดดังต่อไปนี้
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
โอสถศาลาจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมข้อมูลนั้น จะทำเท่าที่จำเป็นต่อการดำเนินงานภายใต้วัตถุประสงค์ของโอสถศาลาเท่านั้น ทั้งนี้โอสถศาลาจะดำเนินการให้เจ้าของข้อมูลรับรู้ โดยจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม
โอสถศาลาเก็บข้อมูลส่วนบุคคลของท่านที่สามารถระบุตัวตนได้ทั้งทางตรงและทางอ้อม เพื่อประโยชน์ต่อท่านในระยะเวลาที่เหมาะสมจำเป็นต่อการให้บริการ ในกรณีที่ท่านเป็นผู้ให้ข้อมูลกับโอสถศาลา หรือร้องขอการบริการจากโอสถศาลา ผ่านช่องทางเว็บไซต์ แอพพลิเคชั่นหรือ ช่องทางอื่นใดของโอสถศาลา อาทิเช่น การนัดหมายแพทย์ การทำธุรกรรมแบบออนไลน์ การสมัครรับจดหมายข่าว การขอรับความช่วยเหลือพิเศษ รวมไปถึงการทำธุรกรรมแบบออฟไลน์ เช่น การลงทะเบียนผู้ป่วยที่เคาน์เตอร์ลงทะเบียน ของโอสถศาลา หรือจากความสมัครใจของท่านในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทางจดหมายอิเล็กทรอนิกส์ (E-mail) หรือการกรอก/ ให้ข้อมูลประกอบการสมัครงาน หรือช่องทางการสื่อสารระหว่างโอสถศาลา และผู้รับบริการ นอกจากนั้นโอสถศาลาอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม เช่น ธุรกิจในเครือข่าย ตัวแทนจำหน่าย หรือผู้ให้บริการของโอสถศาลา หน่วยงานภาครัฐ ในกรณีที่ท่าน ได้ให้ความยินยอมในการเปิดเผยข้อมูลดังกล่าวไว้ หรือเป็นการเปิดเผยตามที่กฎหมายกำหนด
3. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
ประเภทของข้อมูลส่วนบุคคลที่โอสถศาลาเก็บรวบรวมจะขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวม ซึ่งเป็นข้อมูลส่วนบุคคลที่โอสถศาลาเก็บรวบรวมโดยตรงจากผู้รับบริการ หรือจากบุคคลที่สาม ดังต่อไปนี้
- 3.1 ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล ภาพถ่าย เพศ วันเดือนปีเกิด หมายเลขหนังสือเดินทาง หมายเลขบัตรประชาชน หรือหมายเลขที่สามารถระบุตัวตนอื่นๆ
- 3.2 ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ และ email
- 3.3 ข้อมูลการเข้ารับบริการ เช่น ข้อมูลการนัดหมายแพทย์ ข้อมูลส่วนบุคคลของญาติ ความต้องการบริการอื่นๆ
- 3.4 ข้อมูลการสมัครรับข่าวสารและเข้าร่วมกิจกรรมทางการตลาด เช่น ลงทะเบียนเพื่อเข้าร่วมกิจกรรมต่างๆ
- 3.5 ข้อมูลสถิติ เช่น จำนวนผู้ป่วย และการเข้าชมเว็บไซต์
- 3.6 ข้อมูลจากการเข้าใช้เว็บไซต์ของโอสถศาลา เช่น IP Address, Cookies, นัดหมายออนไลน์
- 3.7 ข้อมูลด้านสุขภาพ รายงานที่เกี่ยวกับสุขภาพกายและสุขภาพจิต การดูแลสุขภาพของท่าน ผลการทดสอบจากห้องทดลอง และการวินิจฉัย
- 3.8 ข้อมูลที่เกี่ยวข้องกับการใช้ยาและการแพ้ยาของท่านและผลิตภัณฑ์อื่นๆ
- 3.9 ข้อมูลเกี่ยวกับความเห็นหรือข้อเสนอแนะ และผลการรักษาที่ท่านให้ไว้
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
โอสถศาลาทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อประโยชน์ในการดำเนินงานของโอสถศาลา เช่น การรักษาพยาบาล การทำธุรกรรมทางการเงิน การจัดซื้อ จัดจ้าง การทำสัญญา การดำเนินกิจกรรมโอสถศาลา การติดต่อประสานงานต่างๆ หรือเพื่อปรับปรุงคุณภาพการทำงานให้มีประสิทธิภาพ เช่น การจัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงานของโอสถศาลา และเพื่อวัตถุประสงค์อื่นใดที่ไม่ต้องห้ามด้วยกฎหมาย และ/หรือเพื่อปฏิบัติตามกฎหมาย หรือระเบียบที่เกี่ยวข้องต่อการดำเนินงานของโอสถศาลา โดยจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลา เท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น
โอสถศาลาจะไม่กระทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
- ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบ และได้รับความยินยอมจากเจ้าของข้อมูล
- เป็นการปฏิบัติตามพระราชบัญญัติข้อมูลส่วนบุคคล พ.ศ. 2562
-
4.1 วัตถุประสงค์เกี่ยวกับการให้บริการทางการแพทย์ ได้แก่
- จัดหาบริการ หรือส่งมอบบริการของโอสถศาลา และการเข้าถึงบริการของผู้รับบริการไม่ว่าทางออนไลน์หรือ ออฟไลน์
- นัดหมายแพทย์ ส่งข่าวสาร แนะนำบริการของโอสถศาลา
- การประสานงานและส่งต่อข้อมูลให้กับสถานพยาบาลอื่นซึ่งจะช่วยให้การดูแลผู้ป่วย มีความรวดเร็วขึ้น
- การยืนยันตัวตนของผู้ป่วย
- วัตถุประสงค์ทางบัญชีหรือทางการเงิน เช่น การตรวจสอบการชำระเงินผ่านบัตรเครดิต การเรียกเก็บเงินและการตรวจสอบความถูกต้อง การขอคืนเงิน
- วัตถุประสงค์อื่นๆ ที่สนับสนุนการดำเนินการตามวัตถุประสงค์ข้างต้น หรือที่ได้รับความยินยอมจากผู้รับบริการเป็นครั้งคราว
4.2 วัตถุประสงค์เพื่อการเรียนการสอนและเป็นส่วนหนึ่งของการฝึกปฏิบัติงานของนิสิตนักศึกษาฝึกงานคณะเภสัชศาสตร์ ที่ปฏิบัติงาน ณ โอสถศาลา โดยจะดำเนินการเมื่อได้รับความยินยินจากท่านแล้วเท่านั้น ได้แก่
- เก็บข้อมูลเพื่อติดตามการใช้ยาและให้คำแนะนำในการดูแลสุขภาพต่อเนื่อง
- เก็บข้อมูลเพื่อนำเสนอรายงานกรณีศึกษาประกอบการเรียนการสอน
4.3 วัตถุประสงค์เกี่ยวกับการตลาดของโอสถศาลาซึ่งทางโอสถศาลาจะเก็บรวบรวมใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เหล่านี้ภายหลังจากที่ได้รับความยินยอมจากท่านแล้วเท่านั้น ได้แก่
- อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่างๆ แก่สมาชิกโปรแกรมโอสถศาลา
- วัตถุประสงค์ด้านการตลาด การส่งเสริมการขาย และการลูกค้าสัมพันธ์ เช่น การส่งข้อมูลเกี่ยวกับโปรโมชั่น ผลิตภัณฑ์และบริการ รายการส่งเสริมการขาย และธุรกิจพันธมิตร
- สำรวจความพึงพอใจของลูกค้า วิจัยตลาด และวิเคราะห์ทางสถิติ เพื่อเป็นข้อมูล ในการปรับปรุงผลิตภัณฑ์และบริการ หรือสร้างสรรค์ผลิตภัณฑ์และบริการใหม่ ๆ เพื่อเป็นช่องทางในการสื่อสาร ตอบคำถาม หรือตอบสนองข้อร้องเรียนที่เกี่ยวข้องกับการใช้บริการของโอสถศาลา เช่น ปัญหาการใช้บริการ การเรียกร้องสัมภาระหรือ ความสูญหายใด
5. บุคคล/หน่วยงานที่ข้อมูลส่วนบุคคลอาจถูกเปิดเผย
โอสถศาลาอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สาม ซึ่งอาจตั้งอยู่ภายในหรือนอกประเทศไทย ซึ่งเป็นประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอ และเป็นไปตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่กฎหมายกำหนด และโอสถศาลาจะดำเนินตามมาตรการที่จำเป็นและเหมาะสม หรือเป็นไปตามข้อบังคับและกฎหมาย เพื่อวัตถุประสงค์ที่ตามระบุไว้ข้างต้น ให้แก่บุคคลดังต่อไปนี้
5.1 ธุรกิจคู่ค้า และธุรกิจพันธมิตร
5.2 ตัวแทน ผู้ให้บริการ หรือคู่ค้าที่ให้บริการแก่โอสถศาลา หรือดำเนินการใดๆ ในฐานะตัวแทนของโอสถศาลา เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ
5.3 หุ้นส่วนทางธุรกิจ เช่น บริษัทประกัน พันธมิตรที่เข้าร่วมรายการโปรแกรมสะสมคะแนน และสิทธิประโยชน์ และบริษัทอื่นๆ ที่เกี่ยวข้องในการให้บริการแก่ท่าน หรือตอบสนองตามวัตถุประสงค์ข้างต้น
5.4 ธนาคาร และผู้ให้บริการชำระเงิน เช่น บริษัทบัตรเครดิต หรือเดบิต
5.5 เจ้าหน้าที่ หรือหน่วยงานรักษาความมั่นคงและความปลอดภัย
5.6 หน่วยงานตรวจคนเข้าเมือง และหน่วยงานศุลกากร
5.7 หน่วยงานภาครัฐ หน่วยงานกำกับดูแล และหน่วยงานอื่นๆ ตามที่กฎหมายอนุญาต หรือกำหนดไว้
6. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
- 6.1 โอสถศาลาจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลแต่ละประเภท โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทจะแตกต่างกันไปโดยขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนั้น ๆ
- 6.2 โอสถศาลาจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาโดยคำนึงถึงกฎหมายที่เกี่ยวข้อง และโดยคำนึงถึงแนวปฏิบัติสำหรับแต่ละประเภทของข้อมูลส่วนบุคคล ซึ่งหลังจากพ้นกำหนดระยะเวลาดังกล่าวแล้ว โอสถศาลาจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นตามกระบวนการและภายในกำหนดระยะเวลาที่กำหนดไว้ตามนโยบายของโอสถศาลา
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อโอสถศาลา/เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของโอสถศาลา ตามรายละเอียดการติดต่อในข้อ 8 เพื่อยื่นคำร้องใช้สิทธิของท่านดังต่อไปนี้
- 7.1 ท่านมีสิทธิเข้าถึงข้อมูลของท่านที่โอสถศาลาเก็บรักษาไว้ รวมถึงขอรับสำเนาข้อมูล และขอให้โอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับโอสถศาลาไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเอง
- 7.2 ท่านมีสิทธิคัดค้าน หรือระงับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านได้
- 7.3 ท่านมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้ และอาจขอให้ ลบ หรือทำลาย หรือเปิดเผยแหล่งที่มาของข้อมูลของท่านในกรณีที่ไม่ได้ให้ความยินยอมได้
- 7.4 ในกรณีที่ท่านพบว่าโอสถศาลาใช้ หรือเปิดเผยข้อมูลของท่าน ไม่เป็นไปตามที่ท่านได้ให้ ความยินยอมไว้หรือไม่เป็นตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
- 7.5 ท่านมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล ตามที่ท่านได้ให้ความยินยอมได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับโอสถศาลา เว้นแต่มีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือโดยสัญญาที่ให้ประโยชน์แก่ท่าน อย่างไรก็ตาม การที่ท่านได้เพิกถอนความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลใด อาจส่งผลให้โอสถศาลามีข้อมูลไม่เพียงพอต่อการให้บริการตามความประสงค์ของท่านได้ และท่านอาจขาดความสะดวกในการได้รับบริการจากโอสถศาลา
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้น โดยยื่นคำร้องขอใช้สิทธิต่อโอสถศาลาเป็นลายลักษณ์อักษร โดยโอสถศาลาจะแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูลภายใน ๓๐ วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว ทั้งนี้โอสถศาลาอาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้
8. มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
โอสถศาลาอาจใช้มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเป็นไปตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง รวมทั้งจำกัดการเข้าถึงข้อมูล ส่วนบุคคลของท่านจากพนักงาน ลูกจ้าง และตัวแทนของโอสถศาลาที่ไม่มีส่วนเกี่ยวข้อง ทั้งนี้ เพื่อป้องกัน การสูญหาย การเข้าถึง การใช้ การแก้ไข การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย
9. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล
โอสถศาลาอาจทำการปรับปรุงหรือแก้ไขนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับข้อกำหนดตามนโยบาย การเปลี่ยนแปลงการดำเนินงานของโอสถศาลา รวมถึงข้อเสนอแนะ และความคิดเห็นจากหน่วยงานต่างๆ โดยโอสถศาลาจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ด้วยช่องทางที่เหมาะสม
10. การติดต่อสอบถาม
หากท่านมีคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของโอสถศาลาได้ ตามช่องทางดังต่อไปนี้
โทรศัพท์ : 02-2188428
Email : [email protected]
หรือส่งไปรษณีย์มาที่ : อาคารโอสถศาลา คณะเภสัชศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย
ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กทม. 10330