นโยบายความเป็นส่วนตัว (Privacy Policy)
ข้อมูลส่วนบุคคลในภาพรวม
บริษัทศรีวิชัยเวชวิวัฒน์ จำกัด (มหาชน) และบริษัทย่อย ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและดำรงไว้ซึ่งมาตรการในการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคลตามมาตรฐานที่เหมาะสมและเป็นไปตามมาตรฐานสากล จึงได้จัดทำและเผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคลให้กับบุคคลทั่วไปที่เกี่ยวข้องกับบริษัทได้รับทราบและให้มีผลบังคับใช้กับผู้บริหาร พนักงาน และบุคคลภายนอกผู้ปฏิบัติงานให้บริษัททุกคน ถือปฏิบัติและให้ผู้บริหารทุกหน่วยงาน มีหน้าที่รับผิดชอบในการสนับสนุน ผลักดัน และตรวจสอบการดำเนินงานให้เป็นไปตามนโยบายและพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด ดังต่อไปนี้
- การเก็บรวบรวมข้อมูลส่วนบุคคล
การจัดเก็บรวบรวมข้อมูลส่วนบุคคลให้ดำเนินการอย่างจำกัด เพียงเท่าที่จำเป็นภายใต้วัตถุประสงค์ของการใช้งานและให้เป็นไปตามนโยบายและแนวปฏิบัติของบริษัทที่กำหนด - คุณภาพของข้อมูลส่วนบุคคล
บริษัทมีการรวบรวมและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อนำไปใช้ประโยชน์ต่อการดำเนินงานตามภารกิจของหน่วยงานซึ่งเป็นไปตามอำนาจหน้าที่และวัตถุประสงค์ในการดำเนินงานของหน่วยงานตามที่กฎหมายกำหนด โดยบริษัทจะให้ความสำคัญถึงความถูกต้อง ครบถ้วน เหมาะสม และเป็นปัจจุบันของข้อมูลที่จัดเก็บ โดยมีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม มีการบริหารจัดการความเสี่ยง รวมถึงการสร้างจิตสำนึกความรับผิดชอบในด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล - วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ภายใต้ฐานของกฎหมาย และมีการประมวลผลข้อมูลตามวัตถุประสงค์ที่กำหนดเท่านั้นโดยจะไม่เปิดเผยข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมไว้ต่อบุคคลภายนอกเว้นแต่ในกรณีเพื่อวัตถุประสงค์ ดังนี้
- วัตถุประสงค์เกี่ยวกับการจำหน่ายสินค้าและให้บริการแก่ลูกค้าตลอดจนดำเนินการอื่นที่เกี่ยวข้อง
- วัตถุประสงค์เกี่ยวกับการจัดซื้อจัดจ้างกับคู่ค้า การใช้บริการของผู้ให้บริการ และการดำเนินการอื่นๆที่เกี่ยวข้อง
- วัตถุประสงค์เกี่ยวกับการติดต่อสื่อสารและกิจกรรมทางการตลาด
- วัตถุประสงค์เกี่ยวกับการวิเคราะห์ข้อมูลและการพัฒนาคุณภาพสินค้าและบริการของโรงพยาบาล
- วัตถุประสงค์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคล
- วัตถุประสงค์เกี่ยวกับการบริหารจัดการหุ้น หุ้นกู้ และหลักทรัพย์อื่นใดของโรงพยาบาล
- วัตถุประสงค์เกี่ยวกับการปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้อง หรือใช้บังคับกับโรงพยาบาล และการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
- วัตถุประสงค์เกี่ยวกับการรักษาความมั่นคงความปลอดภัย
- การดำเนินการใดๆที่จำเป็นและเป็นประโยชน์ต่อท่าน และวัตถุประสงค์อื่น
- กำหนดให้มีการประชาสัมพันธ์และเผยแพร่นโยบาย รวมถึงแนวปฏิบัติที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลผ่านเว็บไซต์ของบริษัท และดำเนินการเรื่องอื่นๆ ตามที่กฎหมายกำหนด เช่น มีมาตรการรองรับในการใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล กำหนดความรับผิดชอบของบุคคลซึ่งทำหน้าที่ควบคุมข้อมูลส่วนบุคคล และประมวลผลข้อมูลส่วนบุคคล รวมถึงจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล(DPO) เป็นต้น
- บุคลากรของบริษัทฯ และบริษัทย่อย ทุกคนมีจิตสำนึกและความรับผิดชอบที่จะปกป้องคุ้มครองข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องเสมือนเป็นข้อมูลส่วนบุคคลของตนเอง
- ขอบเขตการบังคับใช้
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้บังคับข้อมูลส่วนบุคคลที่บริษัทฯ และบริษัทย่อย ที่อาจเก็บรวบรวม ใช้เปิดเผย หรือโอนข้อมูลส่วนบุคคลของกลุ่มบุคคล ดังนี้
กลุ่มลูกค้า ซึ่งครอบคลุมถึงบุคคลธรรมดาที่เป็นลูกค้าของบริษัท ทั้งในอดีต และปัจจุบัน และอาจเป็นลูกค้าเป้าหมายของบริษัทในอนาคต หรือพนักงานบุคลากร เจ้าหน้าที่ ผู้แทน ตัวแทน ผู้มีอำนาจกระทำการแทนนิติบุคคล กรรมการ ผู้ติดต่อ และบุคคลธรรมดาอื่นที่กระทำในนามนิติบุคคล ซึ่งเป็นลูกค้านิติบุคคลของบริษัท- กลุ่มคู่ค้า ซึ่งครอบคลุมทั้งที่เป็นบุคคลธรรมดา ซึ่งเป็นคู่ค้าหรือคู่สัญญาของบริษัท ในปัจจุบัน ในอดีต และอาจเป็นคู่ค้าหรือคู่สัญญาของบริษัทในอนาคต รวมถึงพนักงานบุคลากร เจ้าหน้าที่ ผู้แทน ตัวแทน ผู้มีอำนาจกระทำการแทนนิติบุคคล กรรมการ ผู้ติดต่อและบุคคลธรรมดาอื่น ที่กระทำในนามนิติบุคคล ซึ่งเป็นคู่ค้าหรือคู่สัญญานิติบุคคลของบริษัท
- กลุ่มบุคลากรของโรงพยาบาล พนักงาน และผู้สมัครงาน ซึ่งครอบคลุมทั้งที่เป็นสมาชิกครอบครัว หรือบุคคลอ้างอิงที่พนักงาน หรือผู้สมัครงานอ้างอิงถึง
- กลุ่มผู้ถือหุ้น หรือผู้ถือหลักทรัพย์รวมถึงบุคคลใดๆ ที่สนใจเกี่ยวกับการลงทุนในบริษัท
- กลุ่มบุคคลทั่วไป กลุ่มผู้มาติดต่อ และบุคคลภายนอกที่เข้ามาในบริเวณรับผิดชอบของบริษัท ซึ่งจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลไว้เพื่อสะดวกในการรักษาความปลอดภัยภายในบริเวณพื้นที่รับผิดชอบ
- ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล
โรงพยาบาล จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้นๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้นๆ นอกจากนี้ โรงพยาบาล จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสาร หรือข้อมูลส่วนบุคคลที่โรงพยาบาล เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของโรงพยาบาล และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ
ทั้งนี้ โรงพยาบาล จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับโรงพยาบาล สิ้นสุดลง อย่างไรก็ดี โรงพยาบาล อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของโรงพยาบาล - สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังโรงพยาบาล ตามรายละเอียดการติดต่อตามประกาศฯ ฉบับนี้- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้โรงพยาบาล ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด - สิทธิในการโอนย้ายข้อมูลส่วนบุคคล
ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด - สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด - สิทธิในการลบข้อมูลส่วนบุคคล
ท่านอาจขอให้โรงพยาบาล ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด - สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้โรงพยาบาล ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด - สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด - สิทธิที่จะเพิกถอนความยินยอม
ในกรณีที่โรงพยาบาล อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับโรงพยาบาล ได้ - สิทธิในการยื่นข้อร้องเรียน
หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของโรงพยาบาล เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อโรงพยาบาล โดยใช้รายละเอียดการติดต่อตามข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าโรงพยาบาล ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ทั้งนี้ โรงพยาบาล ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
- วิธีการติดต่อโรงพยาบาล
ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ นี้ ท่านสามารถติดต่อโรงพยาบาล ผ่านช่องทาง ดังนี้- โรงพยาบาลวิชัยเวช อินเตอร์เนชั่นแนล อ้อมน้อย
74/5 หมู่ 4 ถ.เพชรเกษม ต.อ้อมน้อย อ.กระทุ่มแบน จ.สมุทรสาคร 74130
โทร. 02 441 7899
แฟกซ์ 02 431 0940, 02 431 0943
อีเมล์: webmaster@vichaivej.com - โรงพยาบาลวิชัยเวช อินเตอร์เนชั่นแนล หนองแขม
456-456/8 ถนนเพชรเกษม แขวงหนองค้างพลู เขตหนองแขม กรุงเทพฯ 10160
โทร. 02 441 6999
แฟกซ์ 02 421 1784
อีเมล์: nongkhaem@vichaivej.com - โรงพยาบาลวิชัยเวช อินเตอร์เนชั่นแนล สมุทรสาคร
93/256 หมู่ 7 ถนนเศรษฐกิจ 1 ตำบลท่าทราย อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทร. 034 410 700-6 (อัตโนมัติ 7 คู่สาย)
แฟกซ์ 034 410 710
อีเมล์: samutsakhon@vichaivej.com - โรงพยาบาลวิชัยเวช แยกไฟฉาย
240/2-4 ถนนจรัญสนิทวงศ์ แขวงบ้านช่างหล่อ เขตบางกอกน้อย กรุงเทพมหานคร 10700
โทร. 02 412 0055-60
แฟกซ์ 02 412 7581-2
อีเมล์: yaekfaichai@vichaivej.com
นอกจากนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยติดต่ออีเมล dpo@vichaivej.com
- โรงพยาบาลวิชัยเวช อินเตอร์เนชั่นแนล อ้อมน้อย
- ข้อปฏิบัติเพิ่มเติม
ผู้บริหาร พนักงานบริษัทและบริษัทย่อย จะต้องปฏิบัติให้ถูกต้อง สอดคล้องกับนโยบายและแนวปฏิบัติ และกฎหมายที่เกี่ยวข้องกับการคถ่มครองข้อมูลส่วนบุคคล รวมถึงทำความเข้าใจเกี่ยวกับเนื้อหาสาระของกฎระเบียบ นโยบาย แนวปฏิบัติประกอบ อันถือเป็นส่วนหนึ่งของนโยบายคุ้มครองข้อมูลส่วนบุคคล ของบริษัท ศรีวิชัยเวชวิวัฒน์ จำกัด (มหาชน) รวมถึง คู่มือต่างๆ ทำความเข้าใจกฎหมาย กฎระเบียบ ทั้งภายในภายนอกองค์กรที่เกี่ยวข้องกับการปฏิบัติงานและการคุ้มครองข้อมูลส่วนบุคคลอยู่เสมอ หากพบความไม่สอดคล้อง แจ้งเบาะแสได้ที่ email : dpo@vichaivej.com หรือ ช่องทางการติดต่อตามที่บริษัทได้กำหนดไว้ - การเปลี่ยนแปลงประกาศฯ ฉบับนี้
โรงพยาบาล อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยโรงพยาบาล จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ โรงพยาบาล ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ
อนึ่ง หากมีประกาศเรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคลอยู่ก่อนวันที่ประกาศฉบับนี้บังคับใช้ ให้ยกเลิกและให้ใช้ประกาศฉบับนี้แทน
ทั้งนี้ บังคับใช้ตั้งแต่วันที่ 11 มกราคม 2565 เป็นต้นไป
ประกาศ ณ วันที่ 11 มกราคม 2565
