นโยบายความเป็นส่วนตัว

นโยบายการคุ้มครองข้อมูลส่วนบุคคลของออร์ตาคลินิก (Orta Clinic)

• ข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)
  ออร์ตาคลินิก (ต่อไปนี้เรียกว่า "คลินิก") ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน คลินิกจะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหากตามมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (ของสาธารณรัฐเกาหลี)
  • 1. การจัดการผู้ใช้เว็บไซต์: การยืนยันตัวตนและการจัดการผู้ใช้เว็บไซต์ การป้องกันการใช้งานโดยไม่ได้รับอนุญาต และการแจ้งข่าวสารและประกาศต่าง ๆ
  • 2. การจัดหาสินค้าหรือบริการ: การให้บริการรักษาพยาบาลและการจอง บริการให้คำปรึกษา การเรียกดูเวชระเบียน เนื้อหาด้านสุขภาพ บริการเฉพาะบุคคล การชำระเงิน การเรียกเก็บหนี้ การตลาด โปรโมชั่น การจัดกิจกรรม การรับทราบและแก้ไขข้อร้องเรียนของลูกค้า
  • 3. การจัดการพนักงานและบริษัทในเครือ: การจัดการการสรรหาพนักงาน ประวัติพนักงาน การจัดการผู้รับจ้างและบริษัทในเครือ
• ข้อ 2 (ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล)
  ① คลินิกประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่ได้รับความยินยอมเมื่อเก็บรวบรวม หรือตามที่กฎหมายกำหนด
  ② ระยะเวลาการเก็บรักษาตามวัตถุประสงค์แต่ละข้อเป็นดังนี้:
  • 1. การจัดการผู้ใช้เว็บไซต์: เก็บรักษา 5 ปีนับจากวันสิ้นสุดความสัมพันธ์ทางธุรกิจ เว้นแต่เข้าเงื่อนไขข้อใดข้อหนึ่งดังต่อไปนี้:
    • 1) กรณีมีการสอบสวนหรือการดำเนินคดีเกี่ยวกับการกระทำผิดกฎหมายที่ยังดำเนินอยู่ ให้เก็บรักษาจนกว่าการสอบสวนนั้นจะสิ้นสุด
    • 2) กรณียังมีสิทธิหรือหนี้คงค้าง ให้เก็บรักษาจนกว่าจะมีการชำระสะสางสิทธิหรือหนี้นั้น
  • 2. การจัดหาสินค้าหรือบริการ: เก็บรักษา 5 ปีนับจากวันสิ้นสุดความสัมพันธ์ทางธุรกิจ เว้นแต่เข้าเงื่อนไขข้อใดข้อหนึ่งดังต่อไปนี้:
    • 1) บันทึกตาม "พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์":
      • - บันทึกเกี่ยวกับการแสดงและการโฆษณา: 6 เดือน
      • - บันทึกเกี่ยวกับสัญญา การเพิกถอนคำสั่งซื้อ การชำระเงิน และการจัดหาสินค้าหรือบริการ: 5 ปี
      • - บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคและการระงับข้อพิพาท: 3 ปี
    • 2) ข้อมูลการสื่อสารตาม "พระราชบัญญัติคุ้มครองความลับในการสื่อสาร":
      • - บันทึกการสื่อสารของผู้ใช้บริการ: 1 ปี
      • - ข้อมูลบันทึก (log) การสื่อสารคอมพิวเตอร์และอินเทอร์เน็ต: 3 เดือน
    • 3) บันทึกตาม "พระราชบัญญัติการแพทย์":
      • - ทะเบียนผู้ป่วย: 5 ปี
      • - เวชระเบียน: 10 ปี
      • - ใบสั่งยา: 2 ปี
      • - บันทึกการผ่าตัด: 10 ปี
      • - ผลการตรวจและความเห็น: 5 ปี
      • - ภาพถ่ายรังสี (รวมถึงภาพถ่ายทางการแพทย์) และรายงาน: 5 ปี
      • - บันทึกการพยาบาล: 5 ปี
      • - สำเนาใบรับรองแพทย์: 3 ปี
  • 3. การจัดการพนักงานและบริษัทในเครือ:
    • - ประวัติพนักงาน: 3 ปีนับจากวันพ้นสภาพ
    • - ข้อมูลผู้สมัครงาน: 1 ปีนับจากวันสิ้นสุดการสรรหา
    • - บันทึกของบริษัทในเครือและผู้รับจ้าง: 5 ปีนับจากวันสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อ 3 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)
  คลินิกประมวลผลข้อมูลส่วนบุคคลภายในขอบเขตที่ระบุไว้ในข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล) และจะให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะกรณีที่เป็นไปตามมาตรา 17 และ 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเท่านั้น เช่น เมื่อได้รับความยินยอมจากเจ้าของข้อมูล หรือมีบทบัญญัติพิเศษตามกฎหมาย
• ข้อ 4 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)
  • ① เพื่อให้การประมวลผลข้อมูลส่วนบุคคลเป็นไปอย่างราบรื่น คลินิกได้มอบหมายงานดังต่อไปนี้:
    • ผู้รับมอบหมาย: JeonNeung IT Co., Ltd - งานที่มอบหมาย: การจัดการลูกค้า การดำเนินงานด้านการตลาด เงินเดือนและบัญชี การบำรุงรักษาระบบ
    • ผู้รับมอบหมาย: Kakao Corp., Naver Corp., Facebook, Inc., Google LLC - งานที่มอบหมาย: บริการโฆษณาและการตลาดของคลินิก
  • ② เมื่อทำสัญญามอบหมาย คลินิกจะระบุเงื่อนไขในสัญญาตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อจำกัดในการประมวลผล มาตรการรักษาความปลอดภัย ข้อจำกัดการมอบหมายช่วง และการกำกับดูแลผู้รับมอบหมาย เพื่อให้ผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
  • ③ หากมีการเปลี่ยนแปลงเนื้อหางานที่มอบหมายหรือผู้รับมอบหมาย คลินิกจะเปิดเผยการเปลี่ยนแปลงดังกล่าวผ่านนโยบายฉบับนี้โดยไม่ชักช้า
• ข้อ 5 (สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ)
  ① เจ้าของข้อมูลสามารถใช้สิทธิต่าง ๆ เช่น การขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคล ต่อคลินิกได้ตลอดเวลา
  ② การใช้สิทธิตามวรรค 1 สามารถทำได้เป็นลายลักษณ์อักษรหรือทางอีเมล ตามมาตรา 41 วรรค 1 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และคลินิกจะดำเนินการโดยไม่ชักช้า
• ข้อ 6 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)
  • 1. การจัดการผู้ใช้เว็บไซต์: ชื่อ การยืนยันอายุ (14 ปีขึ้นไป) หมายเลขโทรศัพท์ อีเมล
  • 2. การจัดหาสินค้าหรือบริการ:
    • รายการจำเป็น: ชื่อ วันเกิด เพศ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลการชำระเงิน
    • รายการเลือกได้: หัตถการที่สนใจ ประวัติการรักษาในอดีต ประวัติทางการแพทย์ ข้อมูลยาที่ใช้ ประวัติการแพ้
  • 3. การจัดการพนักงานและบริษัทในเครือ:
    • <พนักงานและผู้สมัครงาน> ชื่อ วันเกิด ที่อยู่ ช่องทางติดต่อ ประวัติการทำงาน
    • <ผู้ติดต่อของบริษัทในเครือ> ชื่อ ช่องทางติดต่อ สถานที่ทำงาน ตำแหน่ง
• ข้อ 7 (การทำลายข้อมูลส่วนบุคคล)
  • ① คลินิกจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป เช่น เมื่อพ้นระยะเวลาการเก็บรักษา หรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว
  • ② กรณีมีหน้าที่ตามกฎหมายที่ต้องเก็บรักษาข้อมูลส่วนบุคคลต่อไป ข้อมูลนั้นจะถูกเก็บไว้ในฐานข้อมูล (DB) แยกต่างหาก หรือเก็บไว้ในสถานที่จัดเก็บอื่น
• ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)
  • 1. มาตรการด้านการบริหารจัดการ: การจัดทำและดำเนินการตามแผนการจัดการภายใน การอบรมพนักงานอย่างสม่ำเสมอ
  • 2. มาตรการด้านเทคนิค: การจัดการสิทธิการเข้าถึง การติดตั้งระบบควบคุมการเข้าถึง การเข้ารหัสข้อมูลระบุตัวตน โปรแกรมรักษาความปลอดภัย
  • 3. มาตรการด้านกายภาพ: การควบคุมการเข้าออกห้องคอมพิวเตอร์และห้องจัดเก็บข้อมูล
• ข้อ 9 (การติดตั้ง การใช้งาน และการปฏิเสธอุปกรณ์เก็บข้อมูลอัตโนมัติ)
  • ① คลินิกใช้คุกกี้ (cookie) เพื่อให้บริการเฉพาะบุคคลแก่ผู้ใช้
  • ② วัตถุประสงค์ของการใช้คุกกี้: เพื่อวิเคราะห์รูปแบบการเข้าชม คำค้นหายอดนิยม และข้อมูลการเข้าถึงอย่างปลอดภัยของผู้ใช้ เพื่อให้ข้อมูลที่เหมาะสมที่สุดแก่ผู้ใช้
• ข้อ 10 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
  • ชื่อ: คัง ฮยอน-ซอน (Kang Hyun-Sun)
  • ตำแหน่ง: ผู้อำนวยการ
  • ช่องทางติดต่อ: 010-5374-9755, อีเมล: ghanghs93@gmail.com
• ข้อ 11 (หลักเกณฑ์การใช้และการให้ข้อมูลเพิ่มเติม)
  ตามมาตรา 15-3 และ 17-4 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คลินิกจะพิจารณาปัจจัยที่จำเป็นสำหรับการใช้และการให้ข้อมูลเพิ่มเติมโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล
• ข้อ 12 (การขอเข้าถึงข้อมูลส่วนบุคคล)
  เจ้าของข้อมูลสามารถยื่นคำขอเข้าถึงข้อมูลส่วนบุคคลได้ตามมาตรา 35 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
• ข้อ 13 (การเยียวยากรณีถูกละเมิดสิทธิ)
  • 1. คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972
  • 2. ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: 118
  • 3. สำนักงานอัยการสูงสุด: 1301
  • 4. กองไซเบอร์ สำนักงานตำรวจแห่งชาติ: 182
• ข้อ 14 (การติดตั้งและการใช้งานอุปกรณ์บันทึกภาพ)
  • 1. เหตุผลในการติดตั้ง: ความปลอดภัยของสถานที่และการป้องกันอัคคีภัย
  • 2. ตำแหน่งที่ติดตั้ง: ห้องตรวจและทางเดินภายในคลินิก
  • 3. ผู้รับผิดชอบ: ผู้อำนวยการ คัง ฮยอน-ซอน (Kang Hyun-Sun)
• ข้อ 15 (การบังคับใช้และการแก้ไขนโยบายความเป็นส่วนตัว)
  นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 13 พฤศจิกายน 2024