นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
ศูนย์หัวใจคอร์ริธึม (Core Rhythm Heart Center)
ปรับปรุงล่าสุด: 1 มิถุนายน 2568
ศูนย์หัวใจคอร์ริธึม (Core Rhythm Heart Center) (ต่อไปนี้จะเรียกว่า “ศูนย์/เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ป่วย ญาติ และผู้รับบริการทุกท่าน เราจึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อชี้แจงการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ซึ่งครอบคลุมถึงผู้ป่วย ญาติ ผู้รับบริการ และผู้เข้าชมหรือใช้งานเว็บไซต์และแพลตฟอร์มต่างๆ ของศูนย์
นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
ข้อ 1. ข้อมูลส่วนบุคคลที่ศูนย์เก็บรวบรวม
ศูนย์จะเก็บรวบรวมข้อมูลส่วนบุคคลซึ่งเป็นข้อมูลที่ทำให้สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ได้แก่ ข้อมูลที่ท่านให้ไว้โดยตรงจากการลงทะเบียนทั้งในรูปแบบเอกสาร และแบบฟอร์มออนไลน์อื่นของทางศูนย์ รวมไปถึงการให้ข้อมูลบนระบบของเว็บไซต์ คุกกี้ ข้อมูลการทำรายการ และประสบการณ์การใช้งานผ่านหน้าเว็บไซต์ หรือแพลตฟอร์มอื่นของศูนย์ โดยมีรายละเอียดดังต่อไปนี้
1.1 ข้อมูลส่วนบุคคลทั่วไป
- ข้อมูลส่วนตัว: ชื่อ-นามสกุล วันเดือนปีเกิด อายุ เพศ สัญชาติ เลขประจำตัวประชาชน สถานภาพ
- ข้อมูลการติดต่อ: ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลผู้ติดต่อฉุกเฉิน
- ข้อมูลประกันภัย: บริษัทประกัน หมายเลขกรมธรรม์ สิทธิการรักษา
- ข้อมูลการเงิน: ข้อมูลการชำระเงิน บัตรเครดิต/เดบิต ข้อมูลบัญชีธนาคาร
1.2 ข้อมูลส่วนบุคคลอ่อนไหว
- ข้อมูลสุขภาพ: ประวัติการรักษา ผลการตรวจ ภาพถ่ายทางการแพทย์ ข้อมูลการผ่าตัด
- ข้อมูลทางพันธุกรรม: ผลการตรวจพันธุกรรม ประวัติครอบครัว
- ข้อมูลชีวภาพ: ลายนิ้วมือ ใบหน้า เสียง (หากมี)
ข้อมูลศาสนา
1.3 ข้อมูลจากการใช้เว็บไซต์หรือแพลตฟอร์มออนไลน์อื่น
- ข้อมูลการเข้าใช้เว็บไซต์ IP Address คุกกี้
- ข้อมูลการคัดกรองโรค
- ข้อมูลการสอบถาม การให้คำปรึกษาออนไลน์
ข้อ 2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล
ศูนย์จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ที่ระบุไว้ภายใต้นโยบายคุ้มครองความเป็นส่วนตัวฉบับนี้เท่านั้น โดยมีรายละเอียดดังต่อไปนี้
2.1 การให้บริการทางการแพทย์
- การรักษาพยาบาล การวินิจฉัยโรค การผ่าตัด
- การติดตามผลการรักษา การฟื้นฟูสภาพ
- การให้คำปรึกษาทางการแพทย์
- การส่งต่อผู้ป่วยไปยังแพทย์เฉพาะทาง
2.2 การบริหารจัดการ
- การนัดหมาย การจัดตารางการรักษา
- การออกใบรับรอง ใบสำคัญทางการแพทย์
- การเรียกเก็บค่าใช้จ่าย การประกันภัย
- การติดต่อสื่อสาร การแจ้งผลการรักษา
2.3 การปฏิบัติตามกฎหมาย
- การรายงานต่อหน่วยงานราชการ
- การปฏิบัติตามกฎระเบียบทางการแพทย์
- การสืบสวนโรคติดต่อ การเฝ้าระวังโรค
2.4 เพื่อการตลาด การประชาสัมพันธ์ และการสร้างความสัมพันธ์
- เพื่อติดต่อให้ข้อมูลเกี่ยวกับสุขภาพ และให้คำแนะนำในการรักษา
- เพื่อการส่งข้อมูลข่าวสารเกี่ยวกับสุขภาพ บทความทางการแพทย์ที่เป็นประโยชน์
- เพื่อการนำเสนอข้อมูลเกี่ยวกับแพ็กเกจการรักษา โปรโมชั่น และสิทธิประโยชน์ต่างๆ ของศูนย์
- เพื่อการสำรวจความพึงพอใจ และนำความคิดเห็นมาปรับปรุงคุณภาพการบริการ
หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้ท่านทราบ หรืออาจมีการขอความยินยอม (หากจำเป็น) และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน
ทั้งนี้ เราจะไม่กระทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อประโยชน์อย่างอื่น ที่นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับท่านไว้ก่อนหรือขณะเก็บรวบรวม
ข้อ 3. ฐานกฎหมายในการประมวลผลข้อมูล
ศูนย์จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยขอความยินยอมจากท่านก่อน เว้นแต่กรณีที่กฎหมายให้อำนาจไว้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24 หรือ มาตรา 26 ซึ่งมีรายละเอียดดังต่อไปนี้
3.1 การปฏิบัติตามสัญญา
- การให้บริการตามที่ตกลง
- การเรียกเก็บค่าใช้จ่าย
3.2 การปฏิบัติตามกฎหมาย
- การรายงานตามกฎหมายสาธารณสุข
- การเก็บประวัติการรักษาตามกฎหมาย
3.3 ผลประโยชน์อันชอบธรรม
- การป้องกันและตรวจพบการฉ้อฉล
- การปรับปรุงคุณภาพการรักษา
3.4 ประโยชน์สำคัญต่อชีวิต
- การรักษาพยาบาลเร่งด่วน
- การช่วยเหลือในสถานการณ์ฉุกเฉิน
3.4 ประโยชน์สำคัญต่อชีวิต
- การรักษาพยาบาลเร่งด่วน
- การช่วยเหลือในสถานการณ์ฉุกเฉิน
3.5 ขอความยินยอม
- การเสนอข้อมูลด้านสุขภาพ การตลาด และสิทธิประโยชน์ต่างๆ
ข้อ 4. การเปิดเผยข้อมูลส่วนบุคคล
ศูนย์จะเปิดเผยข้อมูลส่วนบุคคลของท่านตามแนวทางที่กำหนดไว้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เท่านั้น โดยยึดหลักการเปิดเผยเท่าที่จำเป็น และรักษาความลับให้เป็นไปตามกฎหมาย ดังต่อไปนี้
4.1 ภายในศูนย์
- แพทย์และบุคลากรทางการแพทย์ที่เกี่ยวข้อง
- เจ้าหน้าที่การเงิน การบริหาร
- เจ้าหน้าที่ IT และความปลอดภัย
4.2 ภายนอกศูนย์
- โรงพยาบาลและสถานพยาบาลอื่น
- ห้องปฏิบัติการ ศูนย์เอ็กซเรย์
- บริษัทประกันภัย
- หน่วยงานราชการที่เกี่ยวข้อง
- ผู้ให้บริการด้านเทคโนโลยี
4.3 การส่งข้อมูลข้ามพรมแดน
- จะกระทำเฉพาะกรณีจำเป็น เช่น การปรึกษาแพทย์ต่างประเทศ
- ต้องมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
- จะแจ้งให้ผู้ป่วยทราบล่วงหน้า
ข้อ 5. การเก็บรักษาข้อมูล
ศูนย์จะเก็บรักษาข้อมูลของท่านตราบเท่าที่มีความจำเป็นตามวัตถุประสงค์นั้นๆ ทั้งนี้ ไม่เกินระยะเวลาดังไปนี้ เว้นแต่ท่านใช้สิทธิขอให้ลบ หรือทำลายก่อนครบระยะเวลานั้น
5.1 ระยะเวลาการเก็บรักษา
- ข้อมูลการรักษา: ตามกฎหมายกำหนด นับจากวันที่ผู้ป่วยสิ้นสุดการรับบริการครั้งล่าสุด
- ข้อมูลการเงิน: ตามกฎหมายกำหนด
5.2 การทำลายข้อมูล
- จะทำลายข้อมูลเมื่อหมดความจำเป็น
- ใช้วิธีการทำลายที่ปลอดภัย ไม่สามารถกู้คืนได้
- จัดทำบันทึกการทำลายข้อมูล
ข้อ 6. มาตรการรักษาความปลอดภัย
ทางศูนย์ตระหนักในความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสำคัญ และได้จัดให้มีมาตรการรักษาความปลอดภัยตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง
ข้อ 7. สิทธิของผู้ป่วยและเจ้าของข้อมูล
สิทธิของท่านในข้อนี้เป็นสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้องที่ท่านควรทราบ โดยท่านสามารถขอใช้สิทธิต่างๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่ศูนย์กำหนดไว้ก่อนหรือในขณะหรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ศูนย์กำหนดขึ้น
7.1 สิทธิในการขอถอนความยินยอม: ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับศูนย์
เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่ (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น)
7.2 สิทธิในการขอเข้าถึง ขอรับข้อมูลหรือสำเนาข้อมูล: ท่านมีสิทธิขอเข้าถึง หรือรับ ข้อมูลส่วนบุคคลของท่านเองที่อยู่ในความรับผิดชอบของศูนย์ และขอให้ศูนย์ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมว่าบริษัทได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร
7.3 สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ ในกรณีที่กฎหมายให้อำนาจศูนย์ในการเก็บรวบรวมข้อมูลของท่านได้โดยไม่ต้องขอความยินยอมจากท่านก่อน
7.4 สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
7.5 สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของได้ ดังต่อไปนี้
- ข้อมูลของท่านไม่มีความจำเป็นที่จะเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน
- เมื่อท่านได้ใช้สิทธิขอถอนความยินยอมและบริษัทไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้
- เมื่อท่านใช้สิทธิคัดค้านตาม ข้อ 7.3 และบริษัทไม่อาจปฏิเสธคำขอได้ตามกฎหมาย
- เมื่อข้อมูลของท่านได้ถูกเก็บ ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย
7.6 สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลของท่าน ในกรณีดังต่อไปนี้
- เมื่อศูนย์อยู่ในระหว่างการตรวจสอบตามที่ท่านร้องขอ
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
- เมื่อข้อมูลของท่านหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลของท่าน แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
7.7 ท่านมีสิทธิร้องขอให้บริษัทดำเนินการให้ข้อมูลของท่านนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากศูนย์ไม่สามารถดำเนินการตามคำร้องขอ จะบันทึกคำร้องขอของท่านพร้อมด้วยเหตุผลไว้ในระบบอิเล็กทรอนิกส์
7.8 สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
7.9 การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่ศูนย์อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล การใช้สิทธิละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น
ทั้งนี้มีระยะเวลาการตอบสนอง 30 วัน นับจากวันที่ได้รับคำขอ
ข้อ 8. การใช้คุกกี้ (Cookies)
คุกกี้ (Cookies) คือไฟล์ที่เว็บไซต์ที่คุณเข้าชมสร้างขึ้น ซึ่งช่วยให้คุณทำสิ่งต่างๆ ทางออนไลน์ได้ง่ายขึ้นด้วยการบันทึกข้อมูลการท่องเว็บ โดยเว็บไซต์ใช้คุกกี้เพื่อให้คุณลงชื่อเข้าใช้อยู่เสมอ จดจำค่ากำหนดเว็บไซต์ และมอบเนื้อหาที่เกี่ยวข้องให้แก่คุณ
เราจะจัดเก็บข้อมูลการเข้าเยี่ยมชมเว็บไซต์จากผู้เข้าเยี่ยมชมทุกรายผ่านคุกกี้หรือ เทคโนโลยีใกล้เคียง เพื่อพัฒนาประสิทธิภาพในการใช้งานแพลตฟอร์มและการเข้าถึงบริการของเราผ่านระบบอินเทอร์เน็ต โดยแบ่งเป็นประเภท ดังต่อไปนี้
- คุกกี้จำเป็น: เพื่อการทำงานของเว็บไซต์
- คุกกี้วิเคราะห์: เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้การตลาด: เพื่อการโฆษณาที่เกี่ยวข้อง (เมื่อได้รับความยินยอม)
ในกรณีที่คุณไม่ประสงค์ให้มีการเก็บรวบรวมข้อมูลของผู้ใช้บริการผ่านทางคุกกี้ ซอฟต์แวร์ และเครื่องมือการตรวจวัด คุณสามารถลบหรือปฏิเสธคุกกี้ หรือซอฟต์แวร์การตรวจวัดบางรายการผ่านทางเบราว์เซอร์ โดยการตั้งค่าเบราว์เซอร์ที่คุณใช้งานอยู่ โดยหากคุณนำคุกกี้ออก คุณจะออกจากระบบเว็บไซต์ และระบบอาจลบค่ากำหนดที่บันทึกไว้ของคุณ
- ผู้ใช้สามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้
- สามารถลบคุกกี้ที่มีอยู่ได้
- การปฏิเสธคุกกี้อาจส่งผลต่อการใช้งานเว็บไซต์
ข้อ 9. การเชื่อมโยงไปยังเว็บไซต์บุคคลที่สาม
เว็บไซต์และช่องทางออนไลน์ของศูนย์อาจมีลิงค์เชื่อมโยงไปยังเว็บไซต์ของบุคคลที่สาม เช่น โรงพยาบาลพันธมิตร หรือหน่วยงานราชการที่เกี่ยวข้อง เพื่อวัตถุประสงค์ในการให้ข้อมูลที่เป็นประโยชน์เพิ่มเติมแก่ท่าน
ทั้งนี้ ศูนย์มีมาตรการในการตรวจสอบความเหมาะสมและความปลอดภัยของเว็บไซต์เหล่านั้นอย่างสม่ำเสมอก่อนอนุญาตให้ปรากฎบนเว็บไซต์และช่องทางออนไลน์ของศูนย์ อย่างไรก็ตาม หากท่านคลิกลิงค์ที่นำไปสู่เว็บไซต์ของบุคคลที่สาม โปรดทราบว่านโยบายความเป็นส่วนตัวฉบับนี้จะไม่มีผลบังคับใช้กับเว็บไซต์ดังกล่าว เนื่องจากอยู่นอกเหนือการควบคุมของศูนย์ และแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์บุคคลที่สามดังกล่าว (หากมี) เพื่อทราบถึงวิธีการจัดการข้อมูลส่วนบุคคลของท่านเพิ่มเติม
ข้อ 10. การร้องเรียน
หากท่านเชื่อว่าศูนย์ประมวลผลข้อมูลส่วนบุคคลของท่านโดยฝ่าฝืนกฎหมาย ท่านสามารถร้องเรียนได้ที่ บริษัท คอร์ริธึม จำกัด ในเวลาทำการ: จันทร์-ศุกร์ 8:00-17:00 น.
ข้อ 11. การเปลี่ยนแปลงนโยบาย
ศูนย์อาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการและการดำเนินงานของศูนย์ และข้อเสนอแนะหรือความคิดเห็นจากท่าน โดยศูนย์จะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศให้ท่านทราบบนเว็บไซต์
