<นโยบายคุ้มครองข้อมูลส่วนบุคคล>
คลินิกศัลยกรรมตกแต่ง U&U (ต่อไปนี้เรียกว่า 'คลินิก') ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม 『กฎหมายคุ้มครองข้อมูลส่วนบุคคล』
เราแจ้งให้คุณทราบผ่านนโยบายการจัดการข้อมูลส่วนบุคคลนี้ว่า ข้อมูลส่วนบุคคลที่คุณให้ไว้ถูกใช้เพื่อวัตถุประสงค์และในลักษณะใด และมีการดำเนินมาตรการใดเพื่อคุ้มครองข้อมูลส่วนบุคคล
ลำดับของนโยบายการจัดการข้อมูลส่วนบุคคลมีดังต่อไปนี้
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
7. สิทธิของผู้ใช้และผู้แทนโดยชอบด้วยกฎหมาย และวิธีการใช้สิทธิ
8. การเพิกถอนความยินยอม / วิธีการยกเลิกการเป็นสมาชิก
9. การติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ และการปฏิเสธ
10. ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล
11. มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล
12. หน้าที่ในการแจ้งเมื่อมีการเปลี่ยนแปลงนโยบาย
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
เมื่อสมัครสมาชิก เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นต่อการใช้บริการเท่านั้น
ในการใช้บริการของเรา การสมัครสมาชิกมีทั้งข้อมูลที่จำเป็นและข้อมูลที่เลือกกรอกได้ แม้จะไม่กรอกข้อมูลที่เป็นทางเลือก เช่น การยินยอมรับอีเมล ก็สามารถใช้บริการได้โดยไม่มีข้อจำกัด
ก. [ข้อมูลการรักษา] - รายการที่เก็บ: ชื่อ-นามสกุล, วันเดือนปีเกิด, ที่อยู่, ข้อมูลติดต่อ, เวชระเบียน
※ ตามกฎหมายการแพทย์ ต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะและข้อมูลการรักษาเป็นข้อบังคับ (ไม่จำเป็นต้องขอความยินยอมแยกต่างหาก)
ข. [รายการที่เก็บเมื่อสมัครสมาชิกบนเว็บไซต์]
- รายการที่จำเป็น: ชื่อ-นามสกุล, ไอดี, รหัสผ่าน, ที่อยู่, ข้อมูลติดต่อ (หมายเลขโทรศัพท์, หมายเลขโทรศัพท์มือถือ), ที่อยู่อีเมล
- รายการทางเลือก: วันเกิด, การรับข้อความ SMS, การรับอีเมล, สาขาที่สนใจ
- ข้อมูลต่อไปนี้อาจถูกสร้างและเก็บรวบรวมโดยอัตโนมัติในระหว่างการใช้บริการหรือการดำเนินงานให้บริการ: บันทึกการใช้บริการ, บันทึกการเข้าใช้งาน, คุกกี้, ข้อมูล IP ที่เข้าใช้งาน
ค. [วิธีการเก็บข้อมูลส่วนบุคคล] - เก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีดังต่อไปนี้
･ เว็บไซต์ แบบฟอร์มเอกสาร แฟกซ์ โทรศัพท์ กระดานให้คำปรึกษา อีเมล
2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้
ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุด้านล่าง และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน เราจะขอความยินยอมล่วงหน้า
ก. [ข้อมูลการรักษา] - การให้บริการทางการแพทย์เพื่อการวินิจฉัยและรักษา และงานธุรการ เช่น การเรียกเก็บเงิน การรับชำระ และการคืนเงิน
ข. [ข้อมูลสมาชิกเว็บไซต์]
- ข้อมูลที่จำเป็น: การจองนัดตรวจผ่านเว็บไซต์, การตรวจสอบการนัดหมายและการให้บริการสมาชิก, การเขียนกระทู้บนกระดานออนไลน์ (ปรึกษาตัวต่อตัว/ปรึกษาแบบไม่เปิดเผย/ปรึกษาหลังผ่าตัด/รีวิว ฯลฯ)
- ข้อมูลทางเลือก: การแจ้งข่าวคลินิกและข้อมูลโรคทางอีเมล, แบบสำรวจ, การจัดการปัญหา, บริการเฉพาะบุคคลสำหรับสมาชิกแต่ละราย, การเก็บสถิติการใช้บริการ, อื่น ๆ และการแจ้งบริการและข้อมูลใหม่ ทั้งนี้ จะไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวซึ่งอาจกระทบต่อสิทธิมนุษยชนขั้นพื้นฐานของผู้ใช้
ภายในขอบเขตข้างต้น เราเก็บรวบรวมข้อมูลเพิ่มเติมที่ผู้ใช้ให้ไว้โดยสมัครใจ เพื่อมอบบริการที่สมบูรณ์ยิ่งขึ้น
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
เมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือการได้รับข้อมูลส่วนบุคคลแล้ว เราจะทำลายข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้า
ก. [ข้อมูลการรักษา] - เก็บรักษาตามเกณฑ์การเก็บเวชระเบียนที่กำหนดไว้ในกฎหมายการแพทย์
ข. [ข้อมูลสมาชิกเว็บไซต์]
- เมื่อยกเลิกการเป็นสมาชิกหรือถูกถอนสมาชิกภาพ อย่างไรก็ตาม แม้เมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือการได้รับข้อมูลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น ประมวลกฎหมายพาณิชย์ ทางคลินิกอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ได้
- บันทึกเกี่ยวกับการร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
- บันทึกเกี่ยวกับการเก็บรวบรวม/ประมวลผลและการใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
– บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายข้อมูลข่าวสารและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ)
– บันทึกเกี่ยวกับการเข้าเยี่ยมชม: 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร)
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
เราจะทำลายข้อมูลส่วนบุคคลทันทีเมื่อบรรลุ วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล แล้ว ขั้นตอนและวิธีการทำลายมีดังนี้
ก. [ขั้นตอนการทำลาย] ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิก ฯลฯ จะถูกทำลายทันทีด้วยวิธีการทำลายเมื่อบรรลุวัตถุประสงค์แล้ว
ข. [วิธีการทำลาย] ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้
ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องย่อยเอกสารหรือการเผา
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเกินขอบเขตที่แจ้งไว้ใน วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล หรือให้ข้อมูลแก่บุคคลอื่น บริษัทหรือหน่วยงานอื่นไม่ว่ากรณีใด ๆ เว้นแต่ได้รับความยินยอมจากคุณหรือเป็นไปตามที่กฎหมายที่เกี่ยวข้องกำหนด
- ยื่นเวชระเบียนต่อสำนักงานประเมินและตรวจสอบการประกันสุขภาพเพื่อเรียกเก็บค่าบริการทางการแพทย์ตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
- การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้เฉพาะราย ในกรณีที่จำเป็นเพื่อการจัดทำสถิติหรือการวิจัยทางวิชาการ
- การยื่นข้อมูลในกรณีที่หน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น
6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
เพื่อการให้บริการ เรามอบหมายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ และตามกฎหมายที่เกี่ยวข้อง เราได้กำหนดข้อกำหนดที่จำเป็นในสัญญามอบหมายเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย
หน่วยงานที่รับมอบหมายประมวลผลข้อมูลส่วนบุคคลและเนื้อหางานที่มอบหมายมีดังนี้
ผู้รับมอบหมาย : Yourdev
เนื้อหางานที่มอบหมาย : การบำรุงรักษาเว็บไซต์ บันทึกการเข้าถึง การจัดการ การจัดการสมาชิก
รายการข้อมูลส่วนบุคคลที่มอบหมาย : ชื่อ ที่อยู่ หมายเลขโทรศัพท์
ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล: จนกว่าจะสิ้นสุดสัญญาการมอบหมายงาน
7. สิทธิของผู้ใช้และผู้แทนโดยชอบด้วยกฎหมาย และวิธีการใช้สิทธิ
การสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปี (ต่อไปนี้เรียกว่า เด็ก) ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยถ้อยคำเรียบง่ายซึ่งเด็กเข้าใจได้ และเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล เราจะขอความยินยอมจากผู้ปกครองตามกฎหมายเสมอ
เพื่อขอความยินยอมจากผู้ปกครองตามกฎหมาย เราเก็บรวบรวมข้อมูลขั้นต่ำจากเด็ก เช่น ชื่อและข้อมูลติดต่อของผู้ปกครอง และขอความยินยอมจากผู้ปกครองตามวิธีการที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล
ผู้ปกครองตามกฎหมายของเด็กสามารถร้องขอเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก ให้คลิกแก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันตัวตนผู้ปกครอง จากนั้นผู้ปกครองสามารถเข้าถึง แก้ไข หรือลบข้อมูลของเด็กได้โดยตรง หรือหากติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือแฟกซ์ เราจะดำเนินมาตรการที่จำเป็น
เราไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลที่สาม และหากผู้ปกครองตามกฎหมายร้องขอให้แก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่เก็บจากเด็ก เราจะห้ามการใช้และการให้ข้อมูลนั้นจนกว่าจะแก้ไขข้อผิดพลาดเสร็จ
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา ไม่สามารถแก้ไข•ลบได้ภายในระยะเวลาการเก็บรักษา แม้จะมีการร้องขอ
8. การเพิกถอนความยินยอม / วิธีการยกเลิกการเป็นสมาชิก
คุณสามารถเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ให้ไว้ตอนสมัครสมาชิกได้ทุกเมื่อ การยกเลิกสมาชิกทำได้โดยคลิก ยกเลิกสมาชิก ในหน้า My Page ของเว็บไซต์เพื่อยื่นคำขอด้วยตนเอง ผู้รับผิดชอบด้านการจัดการข้อมูลส่วนบุคคลจะตรวจสอบคำขอและดำเนินการยกเลิกให้เสร็จภายใน 10 วันนับจากวันที่ยื่นคำขอ หรือหากติดต่อผู้รับผิดชอบด้านการจัดการข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือแฟกซ์ เราจะดำเนินมาตรการที่จำเป็นโดยไม่ชักช้า เช่น การทำลายข้อมูลส่วนบุคคลของคุณ
9. การติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ และการปฏิเสธ
เราใช้ คุกกี้ (cookie) ที่จัดเก็บและเรียกค้นข้อมูลของคุณเป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ซึ่งใช้ให้บริการเว็บไซต์ของเราส่งไปยังเบราว์เซอร์ของคุณ และถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์คุณ เราใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้
คุณมีสิทธิ์เลือกในการติดตั้งคุกกี้ ดังนั้นคุณสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ให้ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดก็ได้
หากท่านปฏิเสธการติดตั้งคุกกี้ อาจไม่สามารถให้บริการบางส่วนได้
10. ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล
เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณและจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เราได้กำหนดผู้รับผิดชอบด้านการจัดการข้อมูลส่วนบุคคลไว้ดังนี้
ชื่อ : คิม กีกับ
ตำแหน่ง : ผู้อำนวยการคลินิก
สังกัด : คลินิกศัลยกรรม U&U
โทรศัพท์ : 02-544-6996
คุณสามารถแจ้งเรื่องร้องเรียนด้านการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดจากการใช้บริการของเราต่อผู้รับผิดชอบด้านการจัดการข้อมูลส่วนบุคคลได้
เราจะตอบข้อร้องเรียนของผู้ใช้อย่างรวดเร็วและครบถ้วน
หากคุณต้องการแจ้งหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ กรุณาติดต่อหน่วยงานด้านล่าง
･ คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (http://www.1336.or.kr / 1336)
･ คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูลส่วนบุคคล (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ หน่วยสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573)
･ ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ ( http://www.ctrc.go.kr / (02) 392-0330)
11. มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล
ในการจัดการข้อมูลส่วนบุคคลของผู้ใช้ เราดำเนินมาตรการทางเทคนิคและการบริหารจัดการดังต่อไปนี้ เพื่อความปลอดภัย ไม่ให้ข้อมูลส่วนบุคคลสูญหาย ถูกขโมย รั่วไหล ถูกดัดแปลง หรือเสียหาย
ก. [การเข้ารหัสรหัสผ่าน] รหัสผ่านที่ตั้งไว้เมื่อสมัครใช้งานเว็บไซต์จะถูกเข้ารหัสในการจัดเก็บและบริหารจัดการ ซึ่งมีเพียงเจ้าของเท่านั้นที่ทราบ และการตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลทำได้โดยเจ้าของที่ทราบรหัสผ่านเท่านั้น ทั้งนี้ หากสมาชิกร้องขอให้ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลแก้ไขให้โดยตรงเนื่องจากมีปัญหาในการใช้งาน สามารถแก้ไขข้อมูลได้หลังจากยืนยันตัวตนผ่านทางเอกสาร โทรศัพท์ แฟกซ์ หรืออีเมล
ข. [มาตรการรับมือการแฮ็ก ฯลฯ] ทางคลินิกพยายามอย่างเต็มที่เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของสมาชิกรั่วไหลหรือเสียหายจากการแฮ็กหรือไวรัสคอมพิวเตอร์ เป็นต้น
เราสำรองข้อมูลส่วนบุคคลเป็นระยะเพื่อไม่ให้ข้อมูลเสียหาย ใช้โปรแกรมป้องกันไวรัสรุ่นล่าสุดเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลหรือข้อมูลรั่วไหลหรือเสียหาย จัดเก็บข้อมูลส่วนบุคคลสำคัญของผู้ใช้ (เช่น เลขประจำตัวประชาชน) ในรูปแบบเข้ารหัส และใช้อุปกรณ์ความปลอดภัย (เช่น SSL) ที่สามารถส่งข้อมูลส่วนบุคคลบนเครือข่ายได้อย่างปลอดภัย นอกจากนี้ เราควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกด้วยระบบป้องกันการบุกรุก และพยายามจัดเตรียมอุปกรณ์ทางเทคนิคทุกอย่างที่เป็นไปได้เพื่อรักษาความปลอดภัยของระบบ
ค. [การจำกัดจำนวนและการอบรมเจ้าหน้าที่ที่จัดการข้อมูลส่วนบุคคล] ทางคลินิกจำกัดเจ้าหน้าที่ที่จัดการข้อมูลส่วนบุคคลไว้เฉพาะผู้รับผิดชอบ มอบรหัสผ่านแยกต่างหากและปรับปรุงเป็นประจำ พร้อมทั้งจัดการอบรมทั้งตามกำหนดและเป็นครั้งคราวแก่ผู้รับผิดชอบ
อนึ่ง เราไม่รับผิดชอบใด ๆ ต่อปัญหาที่เกิดจากการรั่วไหลของข้อมูลส่วนบุคคล เช่น หมายเลขโทรศัพท์ รหัสผ่าน หรือเลขประจำตัวประชาชน อันเนื่องมาจากความประมาทของผู้ใช้เองหรือปัญหาบนอินเทอร์เน็ต
12. หน้าที่ในการแจ้งเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้รับการแก้ไขตามวันที่ระบุไว้ด้านล่าง และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย เราจะประกาศเหตุผลและรายละเอียดของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนที่นโยบายฉบับแก้ไขจะมีผลบังคับใช้
･ วันที่มีผลบังคับใช้ : 15 มิถุนายน 2020
