ประกาศความเป็นส่วนตัว (Privacy Notice)
สำหรับผู้รับบริการตรวจสุขภาพพนักงาน
ที่บริษัทผู้เป็นนายจ้างจัดให้
โรงพยาบาลใกล้หมอลำพูน (“โรงพยาบาล”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ประกาศนี้อธิบายว่าโรงพยาบาลเก็บ ใช้ และเปิดเผยข้อมูลของท่านอย่างไร ในการตรวจสุขภาพที่บริษัทผู้เป็นนายจ้างของท่าน (“บริษัท”) จัดให้
1ผู้ควบคุมข้อมูลส่วนบุคคล
โรงพยาบาลใกล้หมอลำพูน 98 หมู่ 13 ถ.ซุปเปอร์ไฮเวย์ เชียงใหม่-ลำปาง ต.มะเขือแจ้ อ.เมืองลำพูน จ.ลำพูน โทร 053-581-998
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): อีเมล qmr.lkm@klaimor-hospital.com
2ข้อมูลที่โรงพยาบาลเก็บ
- ข้อมูลระบุตัวตน: คำนำหน้า ชื่อ-นามสกุล (ไทย/อังกฤษ) เลขบัตรประชาชนหรือหนังสือเดินทาง วันเกิด อายุ เพศ
- ข้อมูลการทำงาน: รหัสพนักงาน ฝ่าย แผนก ตำแหน่ง และปัจจัยเสี่ยงจากลักษณะงาน
- ข้อมูลติดต่อ: ที่อยู่ หมายเลขโทรศัพท์
- ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว): ประวัติสุขภาพที่ท่านกรอกในแบบสอบถามหรือสมุดตรวจสุขภาพ ผลตรวจร่างกาย ผลตรวจทางห้องปฏิบัติการ ผลเอกซเรย์ และผลตรวจตามปัจจัยเสี่ยงอื่น ๆ
3แหล่งที่มาของข้อมูล
- จากท่านโดยตรง เช่น แบบสอบถามสุขภาพ (กระดาษหรือออนไลน์) และการลงทะเบียน ณ วันตรวจ
- จากบริษัทผู้เป็นนายจ้าง ได้แก่ รายชื่อพนักงาน ข้อมูลการทำงาน และปัจจัยเสี่ยง เพื่อจัดรายการตรวจให้ตรงกับงานของท่าน
- จากการตรวจของแพทย์ พยาบาล และห้องปฏิบัติการในวันตรวจ
4วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ตรวจสุขภาพ แปลผล บันทึกเวชระเบียน และให้คำแนะนำทางการแพทย์ | เวชศาสตร์ป้องกัน / อาชีวเวชศาสตร์ (มาตรา 26(5)(ก)) และสัญญาบริการ |
| ตรวจตามปัจจัยเสี่ยงและรายงานผลต่อนายจ้างตามกฎหมายความปลอดภัยในการทำงาน | การปฏิบัติตามกฎหมายคุ้มครองแรงงาน (มาตรา 26(5)(ค)) |
| เปิดเผยผลตรวจสุขภาพประจำปี รวมถึงรายการตรวจเพิ่มที่ท่านชำระเงินเอง ให้บริษัท | ความยินยอมโดยชัดแจ้งของท่าน (มาตรา 26) ซึ่งท่านให้ไว้ในเอกสารแสดงความยินยอม |
| นัดหมาย แจ้งผล และติดตามผลที่ผิดปกติ | สัญญาบริการ และประโยชน์อันชอบธรรม (มาตรา 24) |
| เรียกเก็บค่าบริการจากบริษัท หรือจากท่านสำหรับรายการตรวจเพิ่มที่ชำระเอง | สัญญาบริการ (มาตรา 24(3)) |
5การเปิดเผยข้อมูล
- บริษัทผู้เป็นนายจ้างของท่าน ได้รับผลตรวจสุขภาพประจำปี ผลตรวจตามปัจจัยเสี่ยง และผลตรวจรายการเพิ่มที่ท่านชำระเงินเอง ตามที่บริษัทกำหนด เพื่อใช้ดูแลสุขภาพและความปลอดภัยในการทำงานของท่าน
- ผู้ให้บริการที่โรงพยาบาลว่าจ้าง เช่น ห้องปฏิบัติการภายนอกและผู้ให้บริการระบบสารสนเทศ ภายใต้สัญญาที่กำหนดให้รักษาความลับ
- หน่วยงานรัฐเมื่อกฎหมายกำหนด
โรงพยาบาลไม่ขายข้อมูลของท่าน และไม่ใช้เพื่อการตลาดโดยไม่ได้รับความยินยอม
6ระยะเวลาเก็บและการรักษาความปลอดภัย
โรงพยาบาลเก็บเวชระเบียนและผลตรวจไว้ ไม่น้อยกว่า 5 ปีนับจากวันที่รับบริการครั้งสุดท้าย หรือนานกว่านั้นหากกฎหมายกำหนด เมื่อพ้นกำหนดจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
ข้อมูลเข้าถึงได้เฉพาะบุคลากรที่ได้รับมอบหมาย โดยมีมาตรการรักษาความปลอดภัยทั้งทางกายภาพ ทางเทคนิค และทางการบริหาร
7สิทธิของท่าน
- ขอเข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้ส่งหรือโอนข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- คัดค้าน ขอระงับการใช้ หรือขอให้ลบหรือทำลายข้อมูล
- ถอนความยินยอมเมื่อใดก็ได้ การถอนไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน แต่บริษัทอาจไม่ได้รับผลตรวจที่ต้องใช้ตามสวัสดิการหรือข้อกำหนดการทำงาน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าโรงพยาบาลไม่ปฏิบัติตามกฎหมาย
ใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามข้อ 1 โรงพยาบาลจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ สิทธิบางข้ออาจถูกจำกัดเมื่อกฎหมายกำหนดให้ต้องเก็บข้อมูลไว้ เช่น เวชระเบียน
8การเปลี่ยนแปลงประกาศ
โรงพยาบาลอาจปรับปรุงประกาศนี้ และจะแจ้งฉบับใหม่ผ่านเว็บไซต์ lamphunklaimor.com หรือ ณ จุดลงทะเบียน