ระบบสารสนเทศโรงพยาบาลธัญญารักษ์ขอนแก่น
กรมการแพทย์ กระทรวงสาธารณสุข
ข้อกำหนดและเงื่อนไขการใช้งานฉบับนี้กำหนดหลักเกณฑ์สำหรับการเข้าถึงและใช้งานเว็บไซต์ แอปพลิเคชัน และระบบสารสนเทศที่อยู่ภายใต้การบริหารจัดการของโรงพยาบาลธัญญารักษ์ขอนแก่น
ผู้ใช้งานควรอ่านข้อกำหนดฉบับนี้และนโยบายความเป็นส่วนตัวก่อนเข้าใช้บริการ
1. ขอบเขตของระบบ
คำว่า “ระบบ” ในข้อกำหนดฉบับนี้ หมายถึงเว็บไซต์ แอปพลิเคชัน และระบบสารสนเทศของโรงพยาบาล รวมถึง แต่ไม่จำกัดเฉพาะ
- Hospital Information System (HIS)
- Back Office
- eOffice
- TYRKK Analytic
- Dashboard และระบบรายงาน
- ระบบบริหารจัดการภายใน
- ระบบบริการสำหรับบุคลากร
- ระบบการเงินและสิทธิการรักษา
- ระบบสนับสนุนงานด้านการแพทย์และสาธารณสุข
- Portal และระบบ Single Sign-On
- ระบบที่เชื่อมต่อกับบริการของหน่วยงานภายนอก
- ระบบดิจิทัลอื่นที่โรงพยาบาลนำมาใช้ในอนาคต
ระบบต่าง ๆ อาจเชื่อมโยงกันเพื่อให้ผู้ใช้งานสามารถปฏิบัติงานและรับบริการได้อย่างต่อเนื่อง
2. วัตถุประสงค์ของระบบ
ระบบจัดให้มีขึ้นเพื่อสนับสนุนภารกิจของโรงพยาบาล เช่น
- การให้บริการด้านการแพทย์และสาธารณสุข
- การปฏิบัติงานของบุคลากร
- การบริหารจัดการองค์กร
- การจัดการเอกสารและงานสำนักงาน
- การบริหารทรัพยากร
- การบริหารด้านการเงินและสิทธิการรักษา
- การวิเคราะห์ข้อมูลและจัดทำรายงาน
- การบริหารคุณภาพ
- การบริหารและสนับสนุนการตัดสินใจ
- การเชื่อมโยงบริการดิจิทัลกับหน่วยงานที่เกี่ยวข้อง
3. ผู้มีสิทธิใช้งาน
ระบบบางส่วนอาจเปิดให้บุคคลทั่วไปใช้บริการ ขณะที่ระบบภายในหรือข้อมูลบางประเภทจำกัดเฉพาะบุคคลที่ได้รับอนุญาต
ผู้มีสิทธิใช้งานอาจประกอบด้วย
- บุคลากร
- เจ้าหน้าที่
- ผู้บริหาร
- ผู้รับจ้างหรือผู้ปฏิบัติงานที่ได้รับอนุญาต
- ผู้รับบริการ
- บุคคลอื่นที่โรงพยาบาลอนุญาต
สิทธิของแต่ละบุคคลอาจแตกต่างกันตามหน้าที่ บทบาท และความจำเป็นในการปฏิบัติงาน
4. การพิสูจน์และยืนยันตัวตน
ระบบอาจใช้วิธีการพิสูจน์และยืนยันตัวตนหลายรูปแบบ เช่น
- Username และ Password
- ThaID
- Digital Identity
- Single Sign-On
- Multi-Factor Authentication
- วิธีการอื่นที่โรงพยาบาลกำหนด
การยืนยันตัวตนสำเร็จเป็นเพียงการยืนยันตัวบุคคล และไม่ได้หมายความว่าผู้ใช้งานจะได้รับสิทธิในการเข้าถึงทุกระบบหรือทุกข้อมูล
5. การเข้าสู่ระบบด้วย ThaID
เมื่อผู้ใช้งานเลือกเข้าสู่ระบบด้วย ThaID ระบบจะนำผู้ใช้งานไปยังบริการ ThaID เพื่อดำเนินการพิสูจน์และยืนยันตัวตน
หลังจากการยืนยันตัวตนสำเร็จ ระบบของโรงพยาบาลจะตรวจสอบข้อมูลที่ได้รับกับบัญชีและสิทธิภายในก่อนอนุญาตให้เข้าใช้งาน
กระบวนการโดยทั่วไปคือ
ThaID → ยืนยันตัวตน → ระบบของโรงพยาบาล → ตรวจสอบบัญชี → ตรวจสอบสิทธิ → เข้าใช้บริการ
ผู้ใช้งานยังคงอยู่ภายใต้ Role และ Permission ที่โรงพยาบาลกำหนด
6. บัญชีผู้ใช้งาน
ผู้ใช้งานมีหน้าที่
- ใช้บัญชีของตนเอง
- ไม่เปิดเผยข้อมูลสำหรับเข้าสู่ระบบแก่บุคคลอื่น
- ไม่อนุญาตให้ผู้อื่นใช้บัญชีหรือ Session ของตน
- ดูแลอุปกรณ์ที่ใช้เข้าสู่ระบบให้ปลอดภัย
- ออกจากระบบเมื่อสิ้นสุดการใช้งาน โดยเฉพาะบนเครื่องที่ใช้ร่วมกัน
- แจ้งผู้ดูแลเมื่อสงสัยว่าบัญชีถูกใช้โดยไม่ได้รับอนุญาต
บัญชีผู้ใช้งานถือเป็นสิทธิส่วนบุคคลและไม่ควรถูกใช้ร่วมกัน เว้นแต่เป็นบัญชีระบบที่โรงพยาบาลกำหนดไว้เป็นการเฉพาะ
7. การกำหนดสิทธิ
โรงพยาบาลใช้หลักการกำหนดสิทธิตามบทบาท หน้าที่ และความจำเป็นในการปฏิบัติงาน
ระบบอาจใช้ Role-Based Access Control หรือวิธีการควบคุมสิทธิอื่น
ตัวอย่างเช่น ผู้ใช้งานอาจได้รับสิทธิในระบบหนึ่ง แต่ไม่มีสิทธิในอีกระบบหนึ่ง แม้ว่าจะใช้บัญชีหรือระบบยืนยันตัวตนเดียวกัน
โรงพยาบาลอาจเพิ่ม เปลี่ยนแปลง ระงับ หรือยกเลิกสิทธิเมื่อ
- เปลี่ยนตำแหน่งหรือหน่วยงาน
- เปลี่ยนหน้าที่
- สิ้นสุดการปฏิบัติงาน
- ไม่มีความจำเป็นต้องใช้ระบบ
- มีเหตุด้านความมั่นคงปลอดภัย
- มีการใช้งานผิดวัตถุประสงค์
8. การใช้งานที่ยอมรับได้
ผู้ใช้งานต้องใช้ระบบตามวัตถุประสงค์ที่ได้รับอนุญาตและตามหน้าที่ของตน
ผู้ใช้งานต้องปฏิบัติตาม
- กฎหมาย
- ระเบียบราชการ
- นโยบายโรงพยาบาล
- นโยบายความมั่นคงปลอดภัยสารสนเทศ
- หลักการคุ้มครองข้อมูลส่วนบุคคล
- จรรยาบรรณหรือข้อกำหนดวิชาชีพที่เกี่ยวข้อง
9. การใช้งานที่ไม่อนุญาต
ห้ามผู้ใช้งานดำเนินการ เช่น
- เข้าถึงข้อมูลที่ไม่มีสิทธิ
- ใช้บัญชีของบุคคลอื่น
- เปิดเผยบัญชีหรือ Session ให้ผู้อื่น
- พยายามหลีกเลี่ยงมาตรการ Authentication หรือ Authorization
- แก้ไขหรือลบข้อมูลโดยไม่ได้รับอนุญาต
- คัดลอก ดาวน์โหลด หรือส่งต่อข้อมูลเกินความจำเป็น
- เปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลสุขภาพแก่ผู้ไม่มีสิทธิ
- ใช้ข้อมูลเพื่อประโยชน์ส่วนตัวที่ไม่เกี่ยวข้องกับหน้าที่
- พยายามรบกวนหรือทำให้ระบบไม่สามารถให้บริการได้
- ใช้งานเครื่องมือหรือโปรแกรมอัตโนมัติเพื่อดึงข้อมูลจำนวนมากโดยไม่ได้รับอนุญาต
- กระทำการใดที่ขัดต่อกฎหมายหรือมาตรการรักษาความมั่นคงปลอดภัย
10. ข้อมูลสุขภาพและข้อมูลที่เป็นความลับ
ระบบบางส่วนอาจมีข้อมูลสุขภาพ ข้อมูลส่วนบุคคล หรือข้อมูลที่เป็นความลับของโรงพยาบาล
ผู้ใช้งานต้องเข้าถึงข้อมูลดังกล่าวเฉพาะเท่าที่จำเป็นต่อหน้าที่และวัตถุประสงค์ที่ได้รับอนุญาต
ห้ามนำข้อมูลไปเผยแพร่ ส่งต่อ ถ่ายภาพหน้าจอ ดาวน์โหลด หรือใช้ภายนอกวัตถุประสงค์ที่ได้รับอนุญาต เว้นแต่มีอำนาจ หน้าที่ หรือกฎหมายรองรับ
11. การเชื่อมโยงหลายระบบ
เพื่อสนับสนุนการปฏิบัติงาน โรงพยาบาลอาจใช้บัญชีผู้ใช้งาน ระบบยืนยันตัวตน หรือบริการกลางร่วมกันระหว่างระบบ เช่น
Portal / Identity Service
เชื่อมโยงไปยัง
HIS · Back Office · eOffice · TYRKK Analytic · Dashboard · ระบบบริการอื่น
การสามารถเข้าสู่ Portal ได้ไม่ถือเป็นการได้รับสิทธิในทุกระบบ
แต่ละระบบจะตรวจสอบสิทธิอีกครั้งตามบทบาทและหน้าที่ของผู้ใช้งาน
12. การบันทึกและตรวจสอบการใช้งาน
เพื่อรักษาความมั่นคงปลอดภัยและรองรับการตรวจสอบย้อนหลัง ระบบอาจบันทึกข้อมูล เช่น
- ผู้ใช้งาน
- วันและเวลา
- IP Address
- การเข้าสู่ระบบ
- การออกจากระบบ
- การเข้าใช้ระบบ
- การเข้าถึงข้อมูลสำคัญ
- การเพิ่ม แก้ไข หรือลบข้อมูล
- เหตุการณ์ Authentication และ Authorization
- เหตุการณ์ผิดปกติ
- Security Event
ข้อมูลดังกล่าวอาจใช้สำหรับ Audit การรักษาความปลอดภัย การตรวจสอบเหตุการณ์ และการปฏิบัติตามกฎหมาย
13. ความถูกต้องของข้อมูล
ข้อมูลจาก Dashboard หรือระบบวิเคราะห์จัดทำขึ้นเพื่อสนับสนุนการปฏิบัติงานและการตัดสินใจ
ผู้ใช้งานควรพิจารณา
- แหล่งที่มาของข้อมูล
- วันที่และเวลาที่ปรับปรุง
- ความครบถ้วน
- เงื่อนไขการคำนวณ
- ข้อจำกัดของรายงาน
ในกรณีที่ข้อมูลจากระบบวิเคราะห์แตกต่างจากข้อมูลในระบบต้นทาง ควรตรวจสอบกับระบบต้นทางหรือหน่วยงานผู้รับผิดชอบก่อนนำไปใช้อย่างเป็นทางการ
14. ความมั่นคงปลอดภัย
โรงพยาบาลอาจใช้มาตรการ เช่น
- HTTPS/TLS
- Identity Management
- Authentication
- Multi-Factor Authentication
- Role-Based Access Control
- Session Management
- Audit Log
- Database Access Control
- Network Security
- Monitoring
- Backup และ Recovery
โรงพยาบาลอาจระงับบัญชีหรือ Session เมื่อพบเหตุที่อาจกระทบต่อความมั่นคงปลอดภัย
15. การระงับหรือยกเลิกสิทธิ
โรงพยาบาลอาจระงับหรือยกเลิกสิทธิเมื่อมีเหตุ เช่น
- ไม่มีความจำเป็นในการใช้งาน
- พ้นจากหน้าที่
- เปลี่ยนหน่วยงาน
- มีเหตุสงสัยว่าบัญชีถูกบุกรุก
- ฝ่าฝืนข้อกำหนด
- ใช้งานผิดวัตถุประสงค์
- มีความเสี่ยงด้านความมั่นคงปลอดภัย
- มีคำสั่งหรือข้อกำหนดตามกฎหมาย
16. ความพร้อมใช้งานของระบบ
โรงพยาบาลจะดำเนินการตามสมควรเพื่อให้ระบบสามารถให้บริการได้อย่างต่อเนื่อง
อย่างไรก็ตาม ระบบอาจหยุดให้บริการชั่วคราวเนื่องจาก
- การบำรุงรักษา
- การปรับปรุงระบบ
- การแก้ไขด้านความมั่นคงปลอดภัย
- ระบบเครือข่ายขัดข้อง
- ระบบหรือบริการภายนอกขัดข้อง
- เหตุสุดวิสัย
- เหตุที่อยู่นอกเหนือการควบคุมของโรงพยาบาล
17. ระบบและบริการภายนอก
ระบบของโรงพยาบาลอาจเชื่อมโยงกับระบบของหน่วยงานภายนอก เช่น ThaID หรือบริการดิจิทัลของภาครัฐ
ระบบภายนอกอาจอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น
โรงพยาบาลรับผิดชอบการดำเนินงานของระบบที่อยู่ภายใต้การควบคุมของโรงพยาบาลตามขอบเขตที่กฎหมายกำหนด
18. ทรัพย์สินทางปัญญา
โปรแกรม ระบบ รายงาน เอกสาร เนื้อหา แบบจำลอง หน้าจอ และทรัพยากรดิจิทัลภายในระบบ อาจเป็นทรัพย์สินของโรงพยาบาล กรมการแพทย์ หรือเจ้าของสิทธิที่เกี่ยวข้อง
ห้ามทำซ้ำ ดัดแปลง เผยแพร่ หรือใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับอนุญาต เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น
19. การคุ้มครองข้อมูลส่วนบุคคล
การเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลในการใช้งานระบบเป็นไปตาม
นโยบายความเป็นส่วนตัว (Privacy Policy)
https://portaltyrkk.dms.go.th/privacy-policy
ผู้ใช้งานควรอ่านนโยบายดังกล่าวควบคู่กับข้อกำหนดและเงื่อนไขฉบับนี้
20. การปรับปรุงข้อกำหนด
โรงพยาบาลอาจปรับปรุงข้อกำหนดและเงื่อนไขตามความเหมาะสมเมื่อมีการเปลี่ยนแปลงของระบบ เทคโนโลยี กฎหมาย หรือระเบียบที่เกี่ยวข้อง
ฉบับล่าสุดจะเผยแพร่ที่
https://portaltyrkk.dms.go.th/terms-of-use
พร้อมวันที่ปรับปรุงล่าสุด
21. กฎหมายที่ใช้บังคับ
การใช้งานระบบและข้อกำหนดฉบับนี้อยู่ภายใต้กฎหมายแห่งราชอาณาจักรไทย รวมถึงกฎหมายด้านการคุ้มครองข้อมูลส่วนบุคคล ธุรกรรมทางอิเล็กทรอนิกส์ ความมั่นคงปลอดภัยสารสนเทศ และกฎหมายหรือระเบียบอื่นที่เกี่ยวข้อง
22. การติดต่อ
กรณีมีข้อสงสัย พบปัญหาในการใช้งาน หรือพบเหตุการณ์ด้านความมั่นคงปลอดภัย สามารถติดต่อ
โรงพยาบาลธัญญารักษ์ขอนแก่น
เว็บไซต์:
ผู้ดูแลระบบ:
กลุ่มงานดิจิทัลการแพทย์
อีเมล:
hospital@tyrkk.go.th
โทรศัพท์:
043-424-500 ถึง 3 ต่อ 210