ระบบสารสนเทศโรงพยาบาลธัญญารักษ์ขอนแก่น
กรมการแพทย์ กระทรวงสาธารณสุข
โรงพยาบาลธัญญารักษ์ขอนแก่น กรมการแพทย์ กระทรวงสาธารณสุข (“โรงพยาบาล” หรือ “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล ความมั่นคงปลอดภัยของข้อมูล และสิทธิความเป็นส่วนตัวของผู้ใช้บริการระบบสารสนเทศของโรงพยาบาล
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ทราบถึงแนวทางในการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้งานเว็บไซต์ แอปพลิเคชัน และระบบสารสนเทศของโรงพยาบาล รวมถึงการพิสูจน์และยืนยันตัวตนทางดิจิทัล เช่น ThaID ตลอดจนบริการยืนยันตัวตนอื่นที่โรงพยาบาลอาจนำมาใช้
การดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมาย ระเบียบ ประกาศ และมาตรฐานที่เกี่ยวข้อง
1. ขอบเขตของนโยบาย
นโยบายฉบับนี้ใช้กับเว็บไซต์ แอปพลิเคชัน และระบบสารสนเทศที่โรงพยาบาลจัดให้มีขึ้นหรืออยู่ภายใต้การบริหารจัดการของโรงพยาบาล ซึ่งต่อไปในนโยบายฉบับนี้เรียกรวมว่า “ระบบ”
ระบบดังกล่าวอาจประกอบด้วย แต่ไม่จำกัดเฉพาะ
- ระบบสารสนเทศโรงพยาบาล (Hospital Information System: HIS)
- ระบบ Back Office
- ระบบ eOffice
- ระบบ TYRKK Analytic
- ระบบ Dashboard และระบบรายงาน
- ระบบบริหารจัดการภายใน
- ระบบบริการสำหรับบุคลากร
- ระบบด้านการเงิน สิทธิการรักษา และการเรียกเก็บ
- ระบบสนับสนุนการปฏิบัติงานด้านการแพทย์และสาธารณสุข
- ระบบเชื่อมโยงข้อมูลระหว่างหน่วยงานหรือระบบภายนอก
- ระบบบริการดิจิทัลอื่นที่โรงพยาบาลพัฒนาหรือนำมาใช้ในอนาคต
ระบบแต่ละระบบอาจมีวัตถุประสงค์ ประเภทข้อมูล และสิทธิการเข้าถึงแตกต่างกันตามภารกิจที่เกี่ยวข้อง
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับระบบภายใต้นโยบายฉบับนี้ คือ
โรงพยาบาลธัญญารักษ์ขอนแก่น
เว็บไซต์ระบบ:
โรงพยาบาลอาจกำหนดผู้รับผิดชอบระบบ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือช่องทางสำหรับติดต่อเกี่ยวกับข้อมูลส่วนบุคคลเพิ่มเติมตามความเหมาะสม
3. บุคคลที่นโยบายนี้ครอบคลุม
นโยบายฉบับนี้อาจครอบคลุมข้อมูลของบุคคล เช่น
- บุคลากรของโรงพยาบาล
- เจ้าหน้าที่และผู้ปฏิบัติงาน
- ผู้บริหาร
- ผู้รับจ้างหรือผู้ปฏิบัติงานให้แก่โรงพยาบาล
- ผู้ใช้งานระบบที่ได้รับอนุญาต
- ผู้รับบริการ
- ผู้ป่วย
- ผู้มาติดต่อราชการ
- บุคคลอื่นที่ข้อมูลมีความเกี่ยวข้องกับการดำเนินงานของระบบ
การเข้าถึงข้อมูลแต่ละประเภทจะถูกจำกัดตามบทบาท หน้าที่ วัตถุประสงค์ และสิทธิของผู้ใช้งาน
4. ข้อมูลส่วนบุคคลที่อาจมีการประมวลผล
ข้อมูลที่แต่ละระบบประมวลผลอาจแตกต่างกันตามวัตถุประสงค์และภารกิจ โดยอาจประกอบด้วย
4.1 ข้อมูลระบุตัวบุคคล
เช่น
- ชื่อและนามสกุล
- เลขประจำตัวหรือรหัสที่ระบบกำหนด
- รหัสบุคลากร
- ข้อมูลหน่วยงานและตำแหน่ง
- ข้อมูลบัญชีผู้ใช้งาน
- ตัวระบุผู้ใช้งานจากระบบยืนยันตัวตนภายนอก
4.2 ข้อมูลการติดต่อ
เช่น
- ที่อยู่
- หมายเลขโทรศัพท์
- อีเมล
- ช่องทางการติดต่ออื่น
โดยระบบจะประมวลผลเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ของระบบนั้น
4.3 ข้อมูลการปฏิบัติงาน
เช่น
- หน่วยงาน
- ตำแหน่ง
- บทบาท
- หน้าที่
- Role
- Permission
- สิทธิในการเข้าถึงระบบ
4.4 ข้อมูลทางเทคนิคและข้อมูลการใช้งาน
ระบบอาจบันทึกข้อมูลเพื่อความมั่นคงปลอดภัย เช่น
- วันและเวลาเข้าใช้งาน
- IP Address
- Browser
- ประเภทอุปกรณ์
- Session Identifier
- ผลการเข้าสู่ระบบ
- การเข้าถึงฟังก์ชันหรือข้อมูลสำคัญ
- เหตุการณ์ผิดปกติ
- Audit Log
- Security Log
5. ข้อมูลสุขภาพและข้อมูลส่วนบุคคลที่มีความอ่อนไหว
บางระบบของโรงพยาบาลอาจจำเป็นต้องประมวลผลข้อมูลสุขภาพหรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวเพื่อการรักษาพยาบาล การให้บริการด้านสาธารณสุข การบริหารจัดการ หรือภารกิจตามกฎหมาย
โรงพยาบาลจะดำเนินการกับข้อมูลดังกล่าวเฉพาะเมื่อมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม และจำกัดการเข้าถึงเฉพาะบุคคลที่มีหน้าที่หรือได้รับอนุญาตเท่านั้น
ข้อมูลสุขภาพจะไม่ถูกนำมาใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายรองรับ
6. การพิสูจน์และยืนยันตัวตนด้วย ThaID
โรงพยาบาลอาจใช้ ThaID หรือบริการ Digital Identity อื่นเป็นช่องทางในการพิสูจน์และยืนยันตัวตนของผู้ใช้งาน
เมื่อเลือกเข้าสู่ระบบด้วย ThaID ผู้ใช้งานจะถูกนำไปยังบริการของผู้ให้บริการ ThaID เพื่อดำเนินการพิสูจน์และยืนยันตัวตน
เมื่อการยืนยันตัวตนสำเร็จ ระบบของโรงพยาบาลอาจได้รับข้อมูลหรือค่าระบุตัวตนเฉพาะเท่าที่จำเป็นตามขอบเขตที่ได้รับอนุญาต เพื่อนำมาใช้ในการ
- ระบุตัวผู้ใช้งาน
- เชื่อมโยงกับบัญชีผู้ใช้งานภายใน
- ตรวจสอบสถานะของบัญชี
- กำหนดสิทธิการเข้าถึงระบบ
- รักษาความมั่นคงปลอดภัยของระบบ
โรงพยาบาลจะไม่จัดเก็บรหัส PIN รหัสผ่าน หรือข้อมูลลับที่ผู้ใช้งานใช้เพื่อยืนยันตัวตนภายในระบบ ThaID
การยืนยันตัวตนผ่าน ThaID สำเร็จไม่ได้ทำให้ผู้ใช้งานได้รับสิทธิในการเข้าถึงทุกระบบหรือทุกข้อมูลโดยอัตโนมัติ
7. วัตถุประสงค์ในการประมวลผลข้อมูล
โรงพยาบาลอาจประมวลผลข้อมูลเพื่อวัตถุประสงค์ เช่น
- การพิสูจน์และยืนยันตัวตน
- การจัดการบัญชีผู้ใช้งาน
- การกำหนดบทบาทและสิทธิการเข้าถึง
- การให้บริการผ่านระบบสารสนเทศของโรงพยาบาล
- การสนับสนุนการให้บริการทางการแพทย์และสาธารณสุข
- การดำเนินงานด้านบริหาร Back Office และ eOffice
- การวิเคราะห์ข้อมูลและจัดทำรายงาน
- การบริหารจัดการด้านการเงินและสิทธิการรักษา
- การบริหารและพัฒนาคุณภาพของโรงพยาบาล
- การรักษาความมั่นคงปลอดภัยของระบบ
- การตรวจสอบและป้องกันการใช้งานโดยไม่ได้รับอนุญาต
- การจัดทำ Audit Log และตรวจสอบย้อนหลัง
- การปฏิบัติตามกฎหมาย ระเบียบ ประกาศ หรือคำสั่งที่เกี่ยวข้อง
- การดำเนินภารกิจหรือใช้อำนาจของหน่วยงานของรัฐ
- การเชื่อมโยงหรือแลกเปลี่ยนข้อมูลกับระบบที่มีอำนาจหรือฐานทางกฎหมายรองรับ
8. ฐานทางกฎหมายในการประมวลผล
โรงพยาบาลจะพิจารณาฐานทางกฎหมายที่เหมาะสมกับกิจกรรมการประมวลผลแต่ละประเภท ซึ่งอาจรวมถึง
- การปฏิบัติตามกฎหมาย
- การปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ
- การปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอ
- ประโยชน์โดยชอบด้วยกฎหมายในกรณีที่สามารถใช้ได้
- การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
- ฐานที่กฎหมายกำหนดสำหรับข้อมูลสุขภาพหรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- ความยินยอม ในกรณีที่กฎหมายกำหนดหรือไม่มีฐานทางกฎหมายอื่นที่เหมาะสม
การเข้าใช้ระบบหรือยืนยันตัวตนด้วย ThaID ไม่ได้หมายความว่าการประมวลผลข้อมูลทั้งหมดของโรงพยาบาลอาศัยฐานความยินยอม
9. การเชื่อมโยงและแลกเปลี่ยนข้อมูลระหว่างระบบ
เนื่องจากโรงพยาบาลมีระบบสารสนเทศหลายระบบ ข้อมูลบางประเภทอาจถูกเชื่อมโยงหรือแลกเปลี่ยนระหว่างระบบเพื่อให้บริการอย่างต่อเนื่อง ลดความซ้ำซ้อน และสนับสนุนภารกิจของโรงพยาบาล
ตัวอย่างเช่น
ระบบยืนยันตัวตน → บัญชีผู้ใช้งานกลาง → HIS / Back Office / eOffice / TYRKK Analytic
การเชื่อมโยงข้อมูลจะดำเนินการตามความจำเป็นและสิทธิของผู้ใช้งานแต่ละระบบ
โรงพยาบาลจะใช้หลักการจำกัดสิทธิและการเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่
10. การเปิดเผยข้อมูล
โรงพยาบาลอาจเปิดเผยข้อมูลเฉพาะเมื่อมีความจำเป็นและมีฐานทางกฎหมายรองรับ เช่น
- หน่วยงานภายในที่เกี่ยวข้อง
- กรมการแพทย์หรือหน่วยงานภายใต้กระทรวงสาธารณสุขที่มีหน้าที่เกี่ยวข้อง
- หน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
- ผู้ประมวลผลข้อมูลส่วนบุคคลหรือผู้ให้บริการระบบตามสัญญา
- ผู้ตรวจสอบที่ได้รับอนุญาต
- หน่วยงานที่มีคำสั่งหรืออำนาจตามกฎหมาย
โรงพยาบาลจะไม่ขายข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการค้า
11. การเก็บรักษาข้อมูล
ข้อมูลจะถูกเก็บรักษาตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล และตามกฎหมาย ระเบียบ นโยบาย หรือข้อกำหนดที่เกี่ยวข้อง
ข้อมูลแต่ละประเภทอาจมีระยะเวลาการเก็บรักษาแตกต่างกัน
เมื่อหมดความจำเป็นและไม่มีเหตุทางกฎหมายให้เก็บรักษาต่อ โรงพยาบาลจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
12. การรักษาความมั่นคงปลอดภัย
โรงพยาบาลจะใช้มาตรการด้านการบริหาร เทคนิค และกายภาพที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น
- การควบคุมการเข้าถึง
- Authentication
- Authorization
- Role-Based Access Control
- หลัก Least Privilege
- การเข้ารหัสการสื่อสาร
- HTTPS/TLS
- Session Management
- Audit Logging
- Security Monitoring
- การสำรองและกู้คืนข้อมูล
- การจำกัดสิทธิผู้ดูแลระบบ
- การทบทวนสิทธิผู้ใช้งาน
- การป้องกันการเข้าถึงฐานข้อมูลโดยไม่ได้รับอนุญาต
13. Cookies และ Session
เว็บไซต์และระบบอาจใช้ Cookies หรือเทคโนโลยีในลักษณะเดียวกันเพื่อ
- รักษาสถานะการเข้าสู่ระบบ
- จัดการ Session
- ป้องกันการโจมตีทางไซเบอร์
- สนับสนุนกระบวนการ Authentication
- จดจำการตั้งค่าที่จำเป็น
- รักษาความมั่นคงปลอดภัยของระบบ
Cookies ที่จำเป็นต่อการทำงานและความมั่นคงปลอดภัยของระบบอาจไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการให้บริการ
14. สิทธิของเจ้าของข้อมูล
ภายใต้หลักเกณฑ์ เงื่อนไข และข้อยกเว้นตามกฎหมาย เจ้าของข้อมูลอาจมีสิทธิ เช่น
- ขอเข้าถึงข้อมูลส่วนบุคคล
- ขอรับสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำลายข้อมูล
- ขอจำกัดการประมวลผล
- คัดค้านการประมวลผล
- ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด
- ถอนความยินยอมสำหรับกิจกรรมที่อาศัยความยินยอม
- ร้องเรียนต่อหน่วยงานที่มีอำนาจ
การใช้สิทธิบางประการอาจมีข้อจำกัด หากโรงพยาบาลจำเป็นต้องดำเนินการตามกฎหมาย ภารกิจของรัฐ การให้บริการด้านสุขภาพ หรือเหตุอื่นที่กฎหมายกำหนด
15. บริการหรือระบบของหน่วยงานภายนอก
ระบบของโรงพยาบาลอาจเชื่อมโยงกับบริการของหน่วยงานภายนอก เช่น ThaID และระบบภาครัฐอื่น
เมื่อผู้ใช้งานเข้าสู่บริการภายนอก การประมวลผลข้อมูลในบริการดังกล่าวจะอยู่ภายใต้นโยบายและเงื่อนไขของผู้ให้บริการนั้น
การเชื่อมต่อกับบริการภายนอกไม่ได้หมายความว่าผู้ให้บริการดังกล่าวสามารถเข้าถึงข้อมูลทั้งหมดภายในระบบของโรงพยาบาล
16. การเปลี่ยนแปลงนโยบาย
โรงพยาบาลอาจปรับปรุงนโยบายนี้เมื่อมีการเปลี่ยนแปลงของระบบ บริการ เทคโนโลยี กฎหมาย หรือข้อกำหนดที่เกี่ยวข้อง
ฉบับล่าสุดจะเผยแพร่ที่
https://portaltyrkk.dms.go.th/privacy-policy
พร้อมระบุวันที่ปรับปรุงล่าสุด
17. การติดต่อ
กรณีมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิตามกฎหมาย สามารถติดต่อ
โรงพยาบาลธัญญารักษ์ขอนแก่น
เว็บไซต์:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล/ผู้ประสานงาน:
กลุ่มงานดิจิทัลการแพทย์
อีเมล:
hospital@tyrkk.go.th
โทรศัพท์:
043-424-500 ถึง 3 ต่อ 210