1. บทนำและขอบเขตการบังคับใช้

บริษัท พานาซี เมดิคอล เซ็นเตอร์ จำกัด ("ศูนย์การแพทย์" หรือ "เรา") มุ่งมั่นในการคุ้มครองสิทธิความเป็นส่วนตัวและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของผู้รับบริการทุกท่าน ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และมาตรฐานจริยธรรมทางการแพทย์สากล

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

ในการให้บริการทางการแพทย์และการดูแลสุขภาพแบบองค์รวม เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลและข้อมูลอ่อนไหว (Sensitive Data) ดังต่อไปนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขประจำตัวประชาชน/เลขหนังสือเดินทาง, เพศ, สัญชาติ
• ข้อมูลการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, รายละเอียดผู้ติดต่อในกรณีฉุกเฉิน
• ข้อมูลสุขภาพและข้อมูลทางการแพทย์ (ข้อมูลอ่อนไหว): ประวัติการรักษาพยาบาล, ผลการวินิจฉัยโรค, ผลตรวจทางห้องปฏิบัติการ, ประวัติการแพ้ยา/แพ้อาหาร, ข้อมูลทางพันธุกรรมและประวัติเซลล์บำบัด, ความเห็นของแพทย์ผู้ตรวจ
• ข้อมูลการเงินและการชำระเงิน: ข้อมูลการออกใบเสร็จรับเงิน, ข้อมูลการเบิกจ่ายประกันภัย, ประวัติการทำธุรกรรม
• ข้อมูลการใช้งานเว็บไซต์: หมายเลข IP Address, ข้อมูลเบราว์เซอร์, และประวัติการเข้าชมผ่านคุกกี้

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

ศูนย์การแพทย์ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้ ดังนี้:

• เพื่อการวินิจฉัยทางการแพทย์และการให้บริการสาธารณสุข (มาตรา 26(5)(ข)): สำหรับการตรวจวินิจฉัย ป้องกันโรค วางแผนการรักษาพยาบาล และการติดตามผลการรักษาเพื่อความปลอดภัยสูงสุดของผู้ป่วย
• เพื่อการปฏิบัติตามสัญญา (มาตรา 24(3)): เพื่อการนัดหมายแพทย์ การจองแพ็กเกจตรวจสุขภาพ และการประสานงานเพื่อส่งมอบบริการ
• เพื่อการปฏิบัติตามกฎหมาย (มาตรา 24(6)): เช่น พระราชบัญญัติสถานพยาบาล, กฎหมายวิชาชีพเวชกรรม, และกฎหมายควบคุมโรคติดต่อ
• ความยินยอมโดยชัดแจ้ง: ในกรณีการใช้งานคุกกี้ดิจิทัลที่ไม่จำเป็น หรือการรับข้อมูลข่าวสารทางการแพทย์และสิทธิประโยชน์

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ศูนย์การแพทย์มีหน้าที่ตามกฎหมายว่าด้วยสถานพยาบาลในการเก็บรักษาเวชระเบียนและข้อมูลสุขภาพของผู้ป่วยไว้เป็นเวลาไม่น้อยกว่า 10 ปี นับจากวันที่ท่านได้รับการรักษาครั้งล่าสุด เมื่อพ้นกำหนดระยะเวลาดังกล่าว ข้อมูลจะถูกทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานสากล

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิในการดำเนินการดังต่อไปนี้:

• สิทธิในการขอเข้าถึงและขอรับสำเนา: ท่านสามารถขอตรวจดูหรือขอรับสำเนาเวชระเบียนของตนเองได้
• สิทธิในการขอแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือเป็นปัจจุบัน
• สิทธิในการขอรับหรือโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไป
• สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
• สิทธิในการขอให้ลบหรือทำลาย: ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็นหรือพ้นระยะเวลาตามกฎหมาย
• สิทธิในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

6. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัย หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่: