1. เกี่ยวกับเรา
โรงพยาบาลกรุงเทพสิริโรจน์เป็นสถานพยาบาลที่ให้บริการตรวจ รักษาโรค และบริการทางการแพทย์ ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โรงพยาบาล จึงแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่โรงพยาบาล เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
2. วัตถุประสงค์ในการประมวลผลข้อมูล
โรงพยาบาลใช้ระบบกล้องวงจรปิด ในการเก็บภาพเคลื่อนไหวของท่านเพื่อ:
- ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลที่เข้ามาในสถานพยาบาล เช่น การก่ออาชญากรรม
- เพื่อประโยชน์อันชอบด้วยกฎหมายของโรงพยาบาล หรือของบุคคลหรือนิติบุคคลอื่น เช่น เพื่อระงับเหตุอันตราย เหตุการณ์ที่ไม่ปกติ หรือเหตุการณ์ฉุกเฉิน
3. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
- ระบบกล้องวงจรปิด จะเก็บภาพเคลื่อนไหวของบุคคลที่เข้ามาในระยะที่กล้องสามารถจับภาพได้ตลอด 24 ชั่วโมง และข้อมูลภาพเคลื่อนไหวจะถูกลบทิ้งโดยอัตโนมัติทุก ๆ 30 วัน
- ในกรณีที่เกิดเหตุอันตรายและข้อมูลในระบบกล้องวงจรปิดได้นำไปใช้ในกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐ ข้อมูลในระบบกล้องวงจรปิด ดังกล่าวจะนำไปใช้จนกว่ากระบวนการสืบสวนสอบสวนจะยุติลง
- หากข้อมูลในระบบกล้องวงจรปิด ต้องนำไปใช้ในกระบวนการทางศาลเพื่อพิจารณาคดี ข้อมูลในระบบกล้องวงจรปิดดังกล่าวจะนำไปใช้จนกว่ากระบวนการทางศาลนั้นจะสิ้นสุดลง
4. มาตรการด้านความปลอดภัย
โรงพยาบาลจะจัดการเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการเชิงองค์กรและเชิงเทคนิคไม่น้อยกว่าระดับที่กฎหมายกำหนด และด้วยระบบที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยข้อมูลส่วนบุคคลนั้น และจัดเก็บในสถานที่ที่มีระบบป้องกันการเข้าถึงที่จำกัด
5. การแบ่งปันข้อมูลในระบบกล้องวงจรปิดกับบุคคลที่สาม
- โรงพยาบาลอาจแบ่งปันข้อมูลในระบบกล้องวงจรปิดกับเจ้าหน้าที่รัฐ เฉพาะกรณีที่มีการร้องขอเป็นลายลักษณ์อักษร และการร้องขอนั้นเป็นไปเพื่อกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐ หรือเพื่อการดำเนินคดีในกระบวนการทางศาล หรือเพื่อการปฏิบัติตามหน้าที่ของเจ้าหน้าที่รัฐ
- โรงพยาบาลอาจให้ผู้ให้บริการระบบกล้องวงจรปิด (CCTV Vendor) เข้าถึงข้อมูลได้เพื่อการซ่อมบำรุงระบบเฉพาะในกรณีที่ได้รับอนุญาตจากโรงพยาบาล แล้วเท่านั้น และผู้ให้บริการจะต้องมีระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลที่โรงพยาบาล เห็นชอบแล้วเท่านั้นในการเข้าถึงข้อมูลส่วนบุคคลในระบบกล้องวงจรปิด
6. สิทธิของท่าน
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้โรงพยาบาล ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้
โดยท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลโรงพยาบาลกรุงเทพสิริโรจน์ (Data Protection Officer: DPO) เพื่อดำเนินการยื่นคำร้องขอใช้สิทธิตามกฎหมายของท่าน ได้ที่ [email protected] โทร: 076361888
