[นโยบายความเป็นส่วนตัว]
คลินิกศัลยกรรมพลาสติก 1 มม. (ต่อไปนี้จะเรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของคุณและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวนี้แจ้งให้คลินิกทราบถึงวัตถุประสงค์และวิธีการใช้ข้อมูลส่วนบุคคลที่คุณให้ไว้ ตลอดจนมาตรการที่ดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ
ลำดับของนโยบายความเป็นส่วนตัวนี้เป็นดังนี้:
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
5. การจัดเตรียมและการแบ่งปันข้อมูลส่วนบุคคล
6. การจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
7. สิทธิของผู้ใช้และผู้แทนตามกฎหมายและวิธีการใช้สิทธิดังกล่าว
8. วิธีการถอนความยินยอม/ยกเลิกการเป็นสมาชิก
9. เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธการติดตั้ง/การใช้งานอุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติ
10. เจ้าหน้าที่จัดการข้อมูลส่วนบุคคล
11. มาตรการเพื่อประกันความปลอดภัยของข้อมูลส่วนบุคคล
12. ภาระผูกพันในการแจ้งการเปลี่ยนแปลงนโยบาย
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
เมื่อลงทะเบียนสมัครสมาชิก เราจะเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นต่อการใช้บริการของเราเท่านั้น ในการใช้บริการของเรา คุณต้องกรอกข้อมูลทั้งช่องที่จำเป็นและช่องที่ไม่บังคับ อย่างไรก็ตาม ช่องที่ไม่บังคับ เช่น การตั้งค่าการสมัครรับอีเมล ไม่จำเป็นต้องกรอกข้อมูลเหล่านี้เพื่อใช้บริการของเรา
❍ [ข้อมูลทางการแพทย์]
- รายการที่เก็บรวบรวม: ชื่อ, เลขประจำตัวผู้เสียภาษี, ที่อยู่, ข้อมูลการติดต่อ, บันทึกทางการแพทย์
※ ข้อมูลประจำตัวและข้อมูลทางการแพทย์จะต้องเก็บรักษาไว้ตามกฎหมาย (ไม่จำเป็นต้องมีการยินยอมแยกต่างหาก)
❍ [สิ่งของที่รวบรวมเมื่อลงทะเบียนเป็นสมาชิกเว็บไซต์]
- ข้อมูลที่ต้องกรอก: ชื่อ, รหัสประจำตัว, รหัสผ่าน, อีเมล, ข้อมูลติดต่อ (หมายเลขโทรศัพท์, หมายเลขโทรศัพท์มือถือ)
- (ไม่บังคับ): การรับอีเมล
- ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นโดยอัตโนมัติและรวบรวมในระหว่างกระบวนการใช้บริการหรือกระบวนการให้บริการ: บันทึกการใช้บริการ บันทึกการเข้าถึง คุกกี้ ข้อมูล IP การเข้าถึง
❍ [วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล]
- เราเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีต่อไปนี้:
･ เว็บไซต์ แบบฟอร์มลายลักษณ์อักษร แฟกซ์ โทรศัพท์ กระดานข่าวปรึกษาหารือ อีเมล
2. วัตถุประสงค์ในการรวบรวมและใช้ข้อมูลส่วนบุคคล
ศูนย์นี้ใช้ข้อมูลส่วนบุคคลที่รวบรวมมาเพื่อวัตถุประสงค์ดังต่อไปนี้
ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกนำไปใช้เพื่อจุดประสงค์อื่นใดนอกเหนือจากที่กำหนดไว้ด้านล่าง และจะต้องได้รับความยินยอมล่วงหน้าหากจุดประสงค์การใช้งานมีการเปลี่ยนแปลง
❍ [ข้อมูลทางการแพทย์]
- การให้บริการทางคลินิกเพื่อการวินิจฉัยและรักษา รวมถึงบริการด้านธุรการ เช่น การเรียกเก็บเงิน การชำระเงิน และการคืนเงิน
❍ [ข้อมูลสมาชิกเว็บไซต์]
- ข้อมูลสำคัญ: บริการจองนัดหมายทางการแพทย์ การค้นหาข้อมูลนัดหมาย และบริการสมาชิกผ่านทางเว็บไซต์
- ข้อมูลเพิ่มเติม (ไม่บังคับ): การแจ้งข่าวสารของโรงพยาบาล ข้อมูลเกี่ยวกับโรค ฯลฯ ผ่านทางอีเมล แบบสอบถาม
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
เมื่อบรรลุวัตถุประสงค์ในการรวบรวมหรือให้ข้อมูลส่วนบุคคลแล้ว เราจะทำลายข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้า
❍ [ข้อมูลทางการแพทย์]
- จัดเก็บตามมาตรฐานการจัดเก็บเวชระเบียนตามพระราชบัญญัติการแพทย์
❍ [ข้อมูลสมาชิกเว็บไซต์]
- หากคุณถอนตัวจากการเป็นสมาชิกหรือถูกขับออกจากการเป็นสมาชิก แม้ว่าวัตถุประสงค์ของการเก็บรวบรวมหรือรับข้อมูลจะบรรลุผลแล้ว เราอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้หากมีความจำเป็นต้องเก็บรักษาไว้ตามบทบัญญัติของกฎหมาย เช่น พระราชบัญญัติการค้า
- บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการแก้ไขข้อพิพาท: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ เป็นต้น)
- เอกสารเกี่ยวกับการรวบรวม การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
- บันทึกการยืนยันตัวตน : 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ)
– บันทึกการเยี่ยมชม: 3 เดือน (พระราชบัญญัติคุ้มครองความลับทางการสื่อสาร)
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
ศูนย์นี้จะทำลายข้อมูลส่วนบุคคลทันทีหลังจากบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้งาน โดยมีขั้นตอนและวิธีการทำลายดังต่อไปนี้
❍ [ขั้นตอนการทำลาย]
ข้อมูลที่ผู้ใช้ป้อนเพื่อวัตถุประสงค์ เช่น การลงทะเบียนสมาชิก จะถูกทำลายทันทีหลังจากบรรลุวัตถุประสงค์แล้ว
❍ [วิธีการทำลายล้าง]
ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบของไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถทำซ้ำการบันทึกได้
ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยการทำลายหรือเผาทำลาย
5. การจัดเตรียมและการแบ่งปันข้อมูลส่วนบุคคล
เว้นแต่จะได้รับความยินยอมจากคุณหรือในกรณีที่กฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องกำหนดไว้ ศูนย์ของเราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเกินกว่าขอบเขตที่ระบุไว้ใน “วัตถุประสงค์ในการรวบรวมและใช้ข้อมูลส่วนบุคคล” หรือให้ข้อมูลดังกล่าวแก่บุคคล บริษัท หรือองค์กรอื่น
- การยื่นเวชระเบียนต่อสำนักงานตรวจสอบและประเมินผลการประกันสุขภาพ เพื่อขอรับสิทธิประโยชน์ทางการแพทย์ตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
- เมื่อจำเป็นเพื่อการรวบรวมสถิติหรือการวิจัยทางวิชาการ ข้อมูลจะถูกจัดทำในรูปแบบที่ไม่ระบุตัวบุคคลใดบุคคลหนึ่งโดยเฉพาะ
- การยื่นเอกสาร ฯลฯ เมื่อหน่วยงานสืบสวนสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด
6. การจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
ศูนย์ของเราไม่ไว้วางใจข้อมูลส่วนบุคคลที่รวบรวมไว้กับองค์กรภายนอก
7. สิทธิของผู้ใช้และผู้แทนตามกฎหมายและวิธีการใช้สิทธิดังกล่าว
การลงทะเบียนสมาชิกสำหรับเด็กที่มีอายุต่ำกว่า 14 ปี (ต่อไปนี้จะเรียกว่า "เด็ก") จะดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่ายสำหรับเด็ก และจะต้องได้รับความยินยอมจากผู้แทนทางกฎหมายทุกครั้งเมื่อมีการเก็บรวบรวมข้อมูลส่วนบุคคล
เพื่อที่จะได้รับความยินยอมจากตัวแทนทางกฎหมาย เราจะรวบรวมข้อมูลขั้นต่ำจากเด็ก เช่น ชื่อและข้อมูลติดต่อของตัวแทนทางกฎหมาย และได้รับความยินยอมจากตัวแทนทางกฎหมายตามวิธีการที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล
ผู้แทนทางกฎหมายของเด็กอาจขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก ให้คลิก "แก้ไขข้อมูลสมาชิก" เพื่อดำเนินการตามขั้นตอนการตรวจสอบตัวแทนทางกฎหมายให้เสร็จสิ้น หลังจากนั้น ผู้แทนทางกฎหมายสามารถเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางแฟกซ์ ซึ่งเราจะดำเนินการตามความเหมาะสม
ศูนย์แห่งนี้จะไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กกับบุคคลที่สาม หากตัวแทนทางกฎหมายขอให้แก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่รวบรวมจากเด็ก ศูนย์จะห้ามมิให้นำข้อมูลส่วนบุคคลดังกล่าวไปใช้จนกว่าจะแก้ไขข้อผิดพลาดดังกล่าว
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้นั้น ไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้ว่าจะมีการร้องขอแล้วก็ตาม 8. วิธีการเพิกถอนความยินยอม / ยกเลิกการเป็นสมาชิก
คุณสามารถเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา โดยต้องระบุไว้เมื่อลงทะเบียน หากต้องการเพิกถอนการเป็นสมาชิก ให้คลิก "ถอนการเป็นสมาชิก" ในหน้า "ของฉัน" บนเว็บไซต์ของเรา กรอกขั้นตอนการยืนยันตัวตนให้ครบถ้วน แล้วจึงเพิกถอนการเป็นสมาชิกของคุณโดยตรง หรืออีกวิธีหนึ่ง คุณสามารถติดต่อผู้จัดการข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางแฟกซ์ เราจะดำเนินการตามมาตรการที่จำเป็นโดยเร็วที่สุด ซึ่งรวมถึงการทำลายข้อมูลส่วนบุคคลของคุณ
9. เรื่องที่เกี่ยวข้องกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธการใช้งาน สถาบันฯ ใช้ 'คุกกี้' ในการจัดเก็บและเรียกใช้ข้อมูลของคุณเป็นระยะๆ คุกกี้เป็นไฟล์ข้อความขนาดเล็กมากที่ส่งไปยังเบราว์เซอร์ของคุณโดยเซิร์ฟเวอร์ที่ใช้ในการดำเนินงานเว็บไซต์ของสถาบันฯ และจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของคุณ สถาบันฯ ใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้ คุณมีสิทธิ์ในการเลือกเกี่ยวกับการติดตั้งคุกกี้ ดังนั้น คุณสามารถตั้งค่าตัวเลือกในเบราว์เซอร์ของคุณ เพื่ออนุญาตให้ใช้คุกกี้ทั้งหมด แจ้งให้ยืนยันทุกครั้งที่มีการจัดเก็บคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมดได้
หากคุณปฏิเสธที่จะติดตั้งคุกกี้ คุณอาจประสบปัญหาในการรับบริการบางอย่าง
10. เจ้าหน้าที่จัดการข้อมูลส่วนบุคคล
เพื่อปกป้องข้อมูลส่วนบุคคลของคุณและจัดการกับข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เราได้แต่งตั้งผู้จัดการข้อมูลส่วนบุคคลดังต่อไปนี้
❍ [เจ้าหน้าที่จัดการข้อมูลส่วนบุคคล]
· ชื่อ :
ตำแหน่ง:
• สังกัด :
· หมายเลขโทรศัพท์ : 02-552-1171
· อีเมล :
คุณสามารถรายงานข้อร้องเรียนใดๆ เกี่ยวกับความเป็นส่วนตัวที่เกิดขึ้นระหว่างการใช้บริการของเราไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เราจะตอบกลับรายงานของคุณอย่างรวดเร็วและครบถ้วน สำหรับข้อซักถามหรือรายงานอื่นๆ เกี่ยวกับการละเมิดข้อมูลส่วนบุคคล โปรดติดต่อองค์กรต่อไปนี้
･ คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (http://www.1336.or.kr / 1336)
･ คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูล (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ กองสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573)
･ ศูนย์รับมือการก่อการร้ายไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://www.ctrc.go.kr / (02) 392-0330)
11. มาตรการเพื่อประกันความปลอดภัยของข้อมูลส่วนบุคคล
เว็บไซต์ของเราใช้มาตรการรักษาความปลอดภัยที่หลากหลายเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่คุณส่งมาจะถูกจัดเก็บและจัดการอย่างปลอดภัยภายในระบบรักษาความปลอดภัยที่ได้รับการป้องกันด้วยไฟร์วอลล์
นอกจากนี้ เพื่อเป็นมาตรการทางการบริหารเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ เราได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและจัดการข้อมูลส่วนบุคคล เรายังจำกัดจำนวนบุคลากรที่ดูแลข้อมูลส่วนบุคคลให้น้อยที่สุด และจัดให้มีการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ เรายังกำหนดผู้ใช้สำหรับระบบประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่าน และอัปเดตรหัสผ่านเป็นประจำ
12. ภาระผูกพันในการแจ้งการเปลี่ยนแปลงนโยบาย
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเมื่อวันที่ 1 มิถุนายน 2555 ในกรณีที่มีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาใดๆ อันเนื่องมาจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย เราจะประกาศเหตุผลของการเปลี่ยนแปลงและรายละเอียดต่างๆ บนเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนการบังคับใช้นโยบายความเป็นส่วนตัวฉบับแก้ไข
･ วันที่ประกาศ: 2018 เมษายน 08
วันที่เริ่มใช้บังคับ: 2018 เมษายน 08
