โรงพยาบาลมะเร็งลพบุรี มุ่งมั่นรักษาความมั่นคงปลอดภัยและคุ้มครองข้อมูลส่วนบุคคล ข้อมูลสุขภาพ และประวัติการรักษาของผู้รับบริการตามมาตรฐานสากลและกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
รวมประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล แนวปฏิบัติโรงพยาบาลมะเร็ง คำประกาศ CCTV และคำสั่งแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ติดต่อหน่วยงานศูนย์คอมพิวเตอร์และเจ้าหน้าที่ DPO โรงพยาบาลมะเร็งลพบุรี เพื่อสอบถามข้อมูล ร้องเรียน หรือใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
PDPA (Personal Data Protection Act) คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเป็นกฎหมายที่ตราขึ้นเพื่อคุ้มครองสิทธิความเป็นส่วนตัวของประชาชน ป้องกันการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ หรือโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
กฎหมายดังกล่าวมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 โดยมี สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) เป็นหน่วยงานกำกับดูแล ให้ความคุ้มครองข้อมูลที่สามารถระบุตัวตนบุคคลได้ ทั้งข้อมูลในรูปแบบเอกสาร และระบบสารสนเทศอิเล็กทรอนิกส์
ตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ประวัติการรักษาพยาบาล จัดเป็น "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" (Sensitive Personal Data) ซึ่งกฎหมายให้ความคุ้มครองเข้มงวดเป็นพิเศษ
โรงพยาบาลมะเร็งลพบุรี ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักถึงความปลอดภัยขั้นสูงสุด มีการกำหนดสิทธิ์การเข้าถึงข้อมูลระบบเวชระเบียน มีการเข้ารหัสข้อมูล และกำกับดูแลโดย เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) อย่างเคร่งครัด
| ลำดับ | สิทธิของเจ้าของข้อมูล | ฐานกฎหมาย | สาระสำคัญและการคุ้มครอง |
|---|---|---|---|
| 1 |
สิทธิได้รับการแจ้งให้ทราบ
Right to be Informed
|
มาตรา 23 | เจ้าของข้อมูลมีสิทธิรับทราบวัตถุประสงค์ ระยะเวลาการจัดเก็บ และรายละเอียดการประมวลผลข้อมูลก่อนหรือขณะเก็บรวบรวมข้อมูล |
| 2 |
สิทธิในการเข้าถึงและขอรับสำเนา
Right of Access
|
มาตรา 30 | มีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ไม่ได้ให้ความยินยอม |
| 3 |
สิทธิในการขอให้โอนย้ายข้อมูล
Right to Data Portability
|
มาตรา 31 | มีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ และขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น |
| 4 |
สิทธิในการคัดค้านการประมวลผล
Right to Object
|
มาตรา 32 | มีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในเวลาใดก็ได้ตามที่กฎหมายกำหนด |
| 5 |
สิทธิในการขอให้ลบหรือทำลาย
Right to Erasure
|
มาตรา 33 | มีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อหมดความจำเป็นหรือมีการเพิกถอนความยินยอม |
| 6 |
สิทธิในการขอให้ระงับการใช้ข้อมูล
Right to Restrict Processing
|
มาตรา 34 | มีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว เช่น ในระหว่างรอการตรวจสอบความถูกต้องหรือระหว่างการใช้สิทธิคัดค้าน |
| 7 |
สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
Right to Rectification
|
มาตรา 35 | มีสิทธิขอให้ผู้ควบคุมข้อมูลดำเนินการแก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด |
| 8 |
สิทธิในการร้องเรียนต่อเจ้าหน้าที่
Right to Lodge a Complaint
|
มาตรา 73 | มีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากพบว่ามีการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย |