นโยบายการคุ้มครองข้อมูลส่วนบุคคล

กองสถานประกอบการเพื่อสุขภาพ กรมสนับสนุนบริการสุขภาพ กระทรวงสาธารณสุข เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้

• ข้อมูลที่ท่านให้ผ่านแบบฟอร์มการมีส่วนร่วมชื่อ อีเมล หัวข้อ และรายละเอียดที่ท่านกรอกในแบบฟอร์มถาม-ตอบ ร้องเรียน หรือแสดงความคิดเห็น
• ข้อมูลบัญชีผู้ใช้เข้าสู่ระบบชื่อผู้ใช้ ชื่อที่แสดง อีเมล และรหัสผ่านที่ถูกเข้ารหัสแบบทางเดียว (hash) สำหรับผู้ที่มีบัญชีเข้าสู่ระบบ
• ข้อมูลทางเทคนิคอัตโนมัติหมายเลข IP (เก็บในรูปค่าแฮชเพื่อป้องกันการส่งข้อมูลซ้ำ) ประเภทเบราว์เซอร์ และบันทึกการใช้งานของเซิร์ฟเวอร์
• คุกกี้และการตั้งค่าอุปกรณ์ของท่านคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และค่าที่เก็บในเบราว์เซอร์ เช่น ภาษาและขนาดตัวอักษร ดูรายละเอียดที่นโยบายคุกกี้

เว็บไซต์ไม่มีวัตถุประสงค์เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา) โปรดหลีกเลี่ยงการระบุข้อมูลดังกล่าวในแบบฟอร์ม

• พิจารณาและตอบกลับเรื่องที่ท่านแจ้งภารกิจของรัฐใช้ข้อมูลเพื่อรับเรื่อง ตรวจสอบ ประสานงาน และแจ้งผลการดำเนินการ
• ยืนยันตัวตนและให้บริการระบบสัญญา / ภารกิจของรัฐใช้ข้อมูลบัญชีเพื่อเข้าสู่ระบบและกำหนดสิทธิ์การใช้งาน
• รักษาความมั่นคงปลอดภัยประโยชน์โดยชอบด้วยกฎหมายป้องกันการใช้งานผิดวัตถุประสงค์ สแปม และการโจมตีระบบ
• ปฏิบัติตามกฎหมายหน้าที่ตามกฎหมายเก็บบันทึกการใช้งานตามที่กฎหมายกำหนด และให้ข้อมูลแก่เจ้าหน้าที่ที่มีอำนาจตามกฎหมาย

• ข้อมูลจากแบบฟอร์มการมีส่วนร่วม: เก็บตลอดระยะเวลาดำเนินการ และไม่เกิน 2 ปีนับจากวันที่ดำเนินการเสร็จ เว้นแต่มีความจำเป็นตามกฎหมาย
• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อยกเลิกบัญชี
• บันทึกการใช้งานระบบ (log): เก็บไม่น้อยกว่า 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

หน่วยงานจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยเฉพาะกรณีต่อไปนี้

• ส่งต่อให้หน่วยงานในสังกัดกระทรวงสาธารณสุขหรือหน่วยงานรัฐที่เกี่ยวข้อง เพื่อดำเนินการตามเรื่องที่ท่านแจ้ง
• ผู้ให้บริการระบบสารสนเทศที่ทำหน้าที่ประมวลผลข้อมูลแทนหน่วยงาน ภายใต้ข้อตกลงรักษาความลับ
• เมื่อมีกฎหมายกำหนด หรือมีคำสั่งของศาลหรือเจ้าหน้าที่ผู้มีอำนาจ

หน่วยงานใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสม ได้แก่ การเข้ารหัสการรับส่งข้อมูล (HTTPS) การจำกัดสิทธิ์เข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย การเข้ารหัสรหัสผ่าน และการสำรองข้อมูล รายละเอียดเพิ่มเติมดูที่นโยบายการรักษาความมั่นคงปลอดภัยของเว็บไซต์

• สิทธิขอเข้าถึงและขอรับสำเนาขอดูหรือขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขให้ถูกต้องขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายขอให้ลบข้อมูลเมื่อหมดความจำเป็นตามวัตถุประสงค์
• สิทธิขอระงับการใช้ขอให้ระงับการใช้ข้อมูลชั่วคราวระหว่างตรวจสอบ
• สิทธิคัดค้านคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลในบางกรณี
• สิทธิขอให้โอนย้ายข้อมูลขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
• สิทธิถอนความยินยอมถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• สิทธิร้องเรียนร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ท่านสามารถยื่นคำขอใช้สิทธิผ่านช่องทางติดต่อท้ายหน้านี้ โดยระบุชื่อ ช่องทางติดต่อกลับ และสิทธิที่ต้องการใช้ หน่วยงานจะพิจารณาและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ

ข้อมูลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของกรมสนับสนุนบริการสุขภาพ และเลขที่ประกาศนโยบาย อยู่ระหว่างการยืนยันจากหน่วยงาน

หน่วยงานอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับกฎหมายและการให้บริการ หากมีการเปลี่ยนแปลงที่สำคัญจะประกาศให้ทราบผ่านเว็บไซต์นี้