นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด (CCTV Privacy Notice)

      โรงพยาบาลราชเวชอุบลราชธานี ซึ่งต่อไปในประกาศนี้ เรียกว่า “โรงพยาบาล” กำลังดำเนินการใช้กล้องวงจรปิด (CCTV) สำหรับการเฝ้าระวังสังเกตการณ์ในพื้นที่ภายในและรอบบริเวณโรงพยาบาลราชเวชอุบลราชธานี ซึ่งต่อไปในประกาศนี้ เรียกว่า“พื้นที่” เพื่อการป้องกันความปลอดภัยในชีวิต สุขภาพ และทรัพย์สิน
      ทั้งนี้ โรงพยาบาลทำการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าหน้าที่ผู้ปฏิบัติงาน คนไข้ ญาติ ลูกจ้าง ผู้รับเหมา ผู้มาติดต่อ หรือ บุคคลใด ๆ ซึ่งต่อไปในประกาศนี้ เรียกว่า “ท่าน” ที่เข้ามายังพื้นที่ โดยผ่านการใช้งานอุปกรณ์กล้องวงจรปิดดังกล่าว
      ประกาศการใช้กล้องวงจรปิดในโรงพยาบาล และความเป็นส่วนตัว (CCTV Privacy Notice) ซึ่งต่อไปในประกาศนี้ เรียกว่า “ประกาศ” มีความเกี่ยวข้องกับข้อมูลการเก็บรวบรวม ใช้หรือเปิดเผย ซึ่งเป็นข้อมูลที่สามารถทำให้สามารถระบุตัวท่านได้ (ข้อมูลส่วนบุคคล) รวมถึงการแจ้งสิทธิ ดังนี้

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

      โรงพยาบาลดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้

• ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น
• ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของโรงพยาบาลหรือบุคคลอื่น โดยประโยชน์ ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
• ความจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเกี่ยวกับความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน และทรัพย์สินของโรงพยาบาล

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

      โรงพยาบาลดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

• เพื่อดูแลรักษาความปลอดภัยให้แก่พนักงาน ผู้มาใช้บริการ และบุคคลอื่นที่เข้ามาภายในอาคารและสถานที่ ของโรงพยาบาล
• เพื่อควบคุมการเข้าถึงแหล่งข้อมูลระบบงานเทคโนโลยีสารสนเทศ และฐานข้อมูล ของโรงพยาบาล
• เพื่อดูแลทรัพทย์สินของผู้มาใช้บริการ และของทางบริษัท รวมถึงใช้ในการสอบสวนเหตุต่างๆ ที่เกิดขึ้นภายในอาคาร และสถานที่
• เพื่อดูแลเฝ้าติดตามการรักษาผู้ป่วยเฉพาะทางการแพทย์

3. ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวมและใช้

      ตามวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. โรงพยาบาลทำการติดตั้งกล้องวงจรปิดในตำแหน่งที่มองเห็นได้ โดยจะจัดวางป้ายเตือนว่ามีการใช้งานกล้องวงจรปิด ณ ทางเข้าและทางออก รวมถึงพื้นที่ที่โรงพยาบาลเห็นสมควรว่าเป็นจุดที่ต้องมีการเฝ้าระวัง เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้ามายังพื้นที่ ดังต่อไปนี้
รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ภาพนิ่ง
• ภาพเคลื่อนไหว
• เสียง
• ภาพทรัพย์สินของท่าน เช่น พาหนะ กระเป๋า หมวก เครื่องแต่งกาย เป็นต้น

      ทั้งนี้ โรงพยาบาลจะไม่ทำการติดตั้งกล้องวงจรปิดในพื้นที่ที่อาจล่วงละเมิดสิทธิขั้นพื้นฐานของท่านจนเกินสมควร ได้แก่ ห้องพักคนไข้ ห้องน้ำ ห้องอาบน้ำ หรือสถานที่เพื่อใช้ในการพักผ่อนของผู้ปฏิบัติงาน อย่างไรก็ตามในบางห้องพักของคนไข้ ซึ่งเจ้าหน้าที่ไม่สามารถเข้าไปดูแลได้อย่างใกล้ชิดตลอดเวลา เช่น ห้องผู้ป่วยแยกโรค หรือหอผู้ป่วยหนัก อาจมีการติดกล้องเพื่อดูแลความปลอดภัยของท่าน หรือเพื่อดูแลเฝ้าติดตามการรักษาผู้ป่วยเฉพาะทางการแพทย์

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

      โรงพยาบาลจะเก็บรักษาข้อมูลในกล้องวงจรปิดที่เกี่ยวกับท่านไว้เป็นความลับ และจะไม่ทำการเปิดเผย เว้นแต่ กรณีที่โรงพยาบาลมีความจำเป็นเพื่อให้สามารถบรรลุวัตถุประสงค์ในการเฝ้าระวังสังเกตการณ์ตามที่ได้ระบุในประกาศฉบับนี้ โรงพยาบาลอาจเปิดเผยข้อมูลในกล้องวงจรปิดแก่ประเภทของบุคคลหรือนิติบุคคล ดังต่อไปนี้

• หน่วยงานที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด เพื่อช่วยเหลือ สนับสนุนในการบังคับใช้กฎหมาย หรือเพื่อการดำเนินการสืบสวน สอบสวน หรือการดำเนินคดีความต่าง ๆ เฉพาะกรณีที่มีการร้องขอเป็นลายลักษณ์อักษร
• แพทย์ของโรงพยาบาล เพื่อประโยชน์ในการวินิจฉัย รักษา ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ รวมทั้งการป้องกันการติดเชื้อภายในโรงพยาบาล
• ผู้บริหารหน่วยงานตั้งแต่ระดับหัวหน้าหอผู้ป่วยขึ้นไปที่เกี่ยวข้องเพื่อความจำเป็นในการสร้างความมั่นใจในเรื่องการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ รวมทั้งทรัพย์สินของท่านหรือบุคคลอื่น
• เจ้าหน้าที่รักษาความปลอดภัยที่ทำหน้าที่สอดส่อง ระมัดระวัง หรือทำหน้าที่ระงับเหตุเฉพาะหน้า

5. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

      ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้บริษัทฯ ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามขอบเขตที่กฏหมายอนุญาตให้กระทำได้ ดังนี้

1. สิทธิในการเข้าถึง รับสำเนา และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่โรงพยาบาลเก็บรวบรวมอยู่ เว้นแต่กรณีที่โรงพยาบาลมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลสามารถดำเนินการได้เพื่อให้เกิดความถูกต้อง ครบถ้วน เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
3. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ท่านสามารถแจ้งสิทธิตามข้อใดข้อหนึ่งดังต่อไปนี้
   • เมื่ออยู่ในช่วงเวลาที่โรงพยาบาลทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
   • ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผย โดยมิชอบด้วยกฎหมาย
   • เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่โรงพยาบาลได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้โรงพยาบาลเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
   • ระหว่างการพิจารณาความชอบด้วยกฎหมายในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โรงพยาบาลขอสงวนสิทธิ์ปฏิเสธคำขอของท่านหากโรงพยาบาลพิจารณาแล้วเห็นว่าการดังกล่าวดำเนินการโดยชอบด้วยกฎหมาย อาทิเช่น มีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของโรงพยาบาล เป็นต้น

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

      เพื่อบรรลุวัตถุประสงค์ของการเฝ้าระวังสังเกตโดยการใช้อุปกรณ์กล้องวงจรปิดตามที่ประกาศนี้กำหนด โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลในกล้องวงจรปิดที่เกี่ยวข้องกับท่าน เป็นระยะเวลา 14 วัน ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวโรงพยาบาลจะทำการ ลบ ทำลายข้อมูลส่วนบุคคลของท่านต่อไป
      ยกเว้นกรณีเหตุผลความจำเป็น หรือสถานการณ์พิเศษ หรือประเด็นทางด้านกฎหมาย โรงพยาบาลอาจมีการเก็บข้อมูลส่วนบุคคลนานกว่าที่กำหนด ทั้งนี้ขึ้นอยู่กับฐานกฏหมายที่เกี่ยวข้อง

7. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

      โรงพยาบาลมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของโรงพยาบาล
      และโรงพยาบาล อาจให้ผู้บริการกล้องวงจรปิด (CCTV Supplier) กรณีที่อาจมีความจำเป็นต้องเข้าถึงข้อมูล เพื่อการตรวจสอบซ่อมบำรุงระบบ CCTV ซึ่งจะต้องได้รับอนุญาตจากโรงพยาบาลแล้วเท่านั้น อีกทั้งผู้ให้บริการจะต้องมีระบบรักษาความปลอดภัย รวมถึงนโยบายคุ้มครองข้อมูลส่วนบุคคล จากทางบริษัท ที่โรงพยาบาลเห็นชอบแล้วเท่านั้น จึงจะสามารถดำเนินการซ่อมบำรุงระบบ CCTV ได้
      นอกจากนี้ โรงพยาบาลได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยโรงพยาบาลได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

8. ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล

      โรงพยาบาลได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยโรงพยาบาลจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

9. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

      ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ โรงพยาบาลขอสงวนสิทธิ์พิจารณาแก้ไขเปลี่ยนแปลงตามความเหมาะสม และแจ้งให้ทราบผ่านช่องทางเว็ปไซด์ของโรงพยาบาล โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย ในการนี้ โรงพยาบาลขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเข้ามาในพื้นที่ของโรงพยาบาล
      การเข้ามาในพื้นที่ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดระงับการเข้าพื้นที่ หากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงเข้ามาในพื้นที่ต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

10. การติดต่อสอบถาม

บริษัท ราชเวชอุบลราชธานี จำกัด
      เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

• ข้อมูลภายนอก-เทคโนโลยีและความปลอดภัย
  999 ถนนชยางกูร ตำบลในเมือง อำเภอเมืองอุบลราชธานี จังหวัดอุบลราชธานี 34000
  โทรศัพท์: 045-959683 อีเมล: dpo_it@rajavejubon.com
• ข้อมูลภายใน-กฎหมายและข้อพิพาท
  999 ถนนชยางกูร ตำบลในเมือง อำเภอเมืองอุบลราชธานี จังหวัดอุบลราชธานี 34000
  โทรศัพท์ 045-959683 อีเมล dpo@rajavejubon.com