โรงพยาบาลอรัญประเทศ

โรงพยาบาลอรัญประเทศ อำเภออรัญประเทศ จังหวัดสระแก้วเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ และเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

2.1 ข้อมูลจากการยืนยันตัวตนด้วย ThaID

เมื่อท่านเลือกเข้าสู่ระบบด้วยแอปพลิเคชัน ThaID ของกรมการปกครอง โรงพยาบาลจะได้รับข้อมูลเท่าที่จำเป็นต่อการยืนยันตัวตน ได้แก่

• เลขประจำตัวประชาชน
• ชื่อ และนามสกุล

โรงพยาบาล ไม่ได้รับ รหัสผ่าน รหัส PIN หรือข้อมูลชีวมิติ (เช่น ภาพใบหน้าที่ใช้สแกน) ที่ท่านใช้กับแอปพลิเคชัน ThaID ข้อมูลเหล่านั้นอยู่ในความดูแลของกรมการปกครองเท่านั้น

2.2 ข้อมูลการใช้งานระบบ ARANKUB

• ข้อความหรือคำถามที่ท่านพิมพ์เข้าสู่ระบบ
• ประวัติการสนทนาและผลลัพธ์ที่ระบบตอบกลับ
• ข้อมูลบันทึกการเข้าใช้งาน เช่น วันเวลาที่ใช้งาน และเมนูที่เรียกใช้

ระบบ ARANKUB ประมวลผลด้วยแบบจำลองภาษาที่ติดตั้งและทำงานบนเครื่องแม่ข่ายภายในโรงพยาบาลอรัญประเทศร่วมกับฐานความรู้ภายในของโรงพยาบาล ข้อความและประวัติการสนทนาของท่าน ไม่ถูกส่งออกไปยังผู้ให้บริการปัญญาประดิษฐ์ภายนอกและไม่ถูกนำไปใช้ฝึกแบบจำลองของบุคคลภายนอก

2.3 ข้อมูลการใช้เครือข่ายอินเทอร์เน็ต/Wi-Fi ของโรงพยาบาล

• หมายเลขประจำอุปกรณ์ (MAC Address)
• หมายเลขไอพี (IP Address) ที่ได้รับและที่ติดต่อออกไป
• วันและเวลาที่เริ่มต้นและสิ้นสุดการเชื่อมต่อ ปริมาณข้อมูลที่ใช้ และชื่อบัญชีผู้ใช้ที่เข้าสู่ระบบ

• เพื่อยืนยันตัวตนของผู้ใช้งาน และควบคุมสิทธิ์การเข้าถึงระบบให้ถูกต้องตามบทบาทหน้าที่
• เพื่อให้บริการระบบผู้ช่วย AI และบริการอินเทอร์เน็ต/Wi-Fi ของโรงพยาบาล
• เพื่อรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ ตรวจสอบและป้องกันการใช้งานโดยมิชอบ
• เพื่อปฏิบัติตามกฎหมาย โดยเฉพาะการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม
• เพื่อพัฒนาและปรับปรุงคุณภาพระบบ โดยใช้ข้อมูลในรูปแบบสถิติหรือข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

โรงพยาบาลประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานการปฏิบัติหน้าที่ตามกฎหมาย ฐานภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐที่โรงพยาบาลได้รับมอบหมาย ฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความมั่นคงปลอดภัยของระบบ และฐานความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม

• ข้อมูลจราจรทางคอมพิวเตอร์ (log การเข้าใช้อินเทอร์เน็ต/Wi-Fi): เก็บไว้ไม่น้อยกว่า 90 วันนับแต่วันที่ข้อมูลเข้าสู่ระบบ ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และอาจเก็บนานกว่านั้นตามที่พนักงานเจ้าหน้าที่สั่งการ
• ข้อมูลบัญชีผู้ใช้และข้อมูลยืนยันตัวตน: เก็บตลอดระยะเวลาที่ท่านยังมีสถานะเป็นผู้ใช้งานระบบ และลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อสิ้นสุดความจำเป็น
• ประวัติการสนทนากับระบบ ARANKUB: เก็บเท่าที่จำเป็นต่อการให้บริการและการตรวจสอบคุณภาพ ท่านสามารถขอให้ลบประวัติการสนทนาของท่านได้

โรงพยาบาลไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด โรงพยาบาลจะเปิดเผยข้อมูลเฉพาะกรณีดังต่อไปนี้

• เมื่อมีกฎหมายกำหนด หรือมีคำสั่งของศาล พนักงานเจ้าหน้าที่ หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• เมื่อจำเป็นต่อการปฏิบัติภารกิจของหน่วยงานรัฐที่เกี่ยวข้องกับการให้บริการสาธารณสุข ภายใต้ขอบเขตที่กฎหมายกำหนด
• เมื่อได้รับความยินยอมจากท่าน

ในการยืนยันตัวตนผ่าน ThaID จะมีการรับส่งข้อมูลระหว่างระบบของโรงพยาบาลกับระบบของกรมการปกครองเท่าที่จำเป็นต่อการยืนยันตัวตน

• ระบบและฐานข้อมูลติดตั้งอยู่บนเครื่องแม่ข่ายภายในโรงพยาบาล ในพื้นที่ที่มีการควบคุมการเข้าถึง
• การเชื่อมต่อจากภายนอกเข้ารหัสด้วย HTTPS ตลอดเส้นทาง
• ควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (สิทธิ์รายโมดูล) และมีการยืนยันตัวตนก่อนใช้งานทุกครั้ง
• บันทึกร่องรอยการเข้าถึงและการแก้ไขข้อมูล เพื่อให้ตรวจสอบย้อนหลังได้
• ทบทวนสิทธิ์ผู้ใช้งานและมาตรการความปลอดภัยอย่างสม่ำเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอมที่ให้ไว้ เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าโรงพยาบาลไม่ปฏิบัติตามกฎหมาย

การใช้สิทธิข้างต้นอาจถูกจำกัดในกรณีที่โรงพยาบาลมีหน้าที่ต้องเก็บรักษาข้อมูลตามกฎหมาย เช่น ข้อมูลจราจรทางคอมพิวเตอร์ และเวชระเบียนของผู้รับบริการ

ระบบใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน เช่น คุกกี้สำหรับจดจำสถานะการเข้าสู่ระบบและการตั้งค่าการแสดงผล โดยไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

โรงพยาบาลอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะประกาศฉบับที่เป็นปัจจุบันไว้บนหน้านี้พร้อมระบุวันที่ปรับปรุงล่าสุด

หากท่านมีข้อสงสัย ต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ติดต่อได้ที่