คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)

ของผู้ใช้บริการของสถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน)

สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) (ซึ่งต่อไปในประกาศนี้ เรียกว่า “สถาบัน”) ตระหนักและให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการของสถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) และถือปฏิบัติอย่างเคร่งครัด ในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการเป็นสำคัญ

คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะผู้ใช้บริการของสถาบันได้ทราบรายละเอียดของวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ สถาบันดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า สถาบันเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

คำนิยาม

“ข้อมูลส่วนบุคคล” หมายความถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“สถาบัน” หมายความถึง สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) 

“ผู้ปฏิบัติงาน” หมายความถึง เจ้าหน้าที่และผู้ปฏิบัติงานของสถาบันตามมาตรา ๓๐ แห่งพระราชกฤษฎีกาจัดตั้งสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) พ.ศ. ๒๕๕๒

“ผู้ใช้บริการของสถาบัน” ได้แก่ 

“ผู้เข้าอบรม” หมายความถึง ผู้ที่เข้าร่วมการฝึกอบรมในหลักสูตรที่ดำเนินการโดยสถาบันหรือเครือข่ายของสถาบัน ทั้งที่เป็นหลักสูตรฝึกอบรมในชั้นเรียน หลักสูตรฝึกอบรมแบบออนไลน์ และการเรียนรู้ด้วยตนเองผ่านระบบ e-learning 

“วิทยากร” หมายความถึง ผู้ที่ทำหน้าถ่ายทอดความรู้และประสบการณ์ให้แก่ผู้เข้าอบรมในหลักสูตรต่างๆที่จัดโดยสถาบันหรือเครือข่ายของสถาบัน

“ผู้ใช้งานเว็บไซต์” หมายความถึง ผู้ที่เข้าใช้งานเว็บไซต์ของสถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) register.ha.or.th / halearningonline.ha.or.th / forumhai.com 

“ผู้มีส่วนเกี่ยวข้องอื่นๆ”หมายความถึง ผู้ที่มีส่วนเกี่ยวข้องกับการดำเนินการของสถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน)ที่นอกเหนือจาก ผู้เข้าอบรม วิทยากร และผู้ใช้งานเว็บไซต์

สถาบันดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

๑.๑ สถาบันเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ภายใต้ฐานกฎหมายดังต่อไปนี้

๑.๑.๑  ความจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจสาธารณะหรือการใช้อำนาจรัฐที่ได้มอบให้แก่สถาบัน ทั้งนี้ เป็นไปตามพระราชกฤษฎีกาจัดตั้งสถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน) พ.ศ. ๒๕๕๒ มาตรา ๗ (๒) รวบรวมข้อมูล ศึกษา วิเคราะห์ จัดให้มีการวิจัยและจัดทำข้อเสนอแนะเกี่ยวกับการส่งเสริม สนับสนุน และพัฒนาคุณภาพของสถานพยาบาล และมาตรา ๗ (๔) ส่งเสริม สนับสนุน และดำเนินการเผยแพร่องค์ความรู้ และการให้บริการ การเข้าถึงและใช้ประโยชน์เกี่ยวกับการประเมิน การพัฒนาและการรับรองคุณภาพของสถานพยาบาลเข้าถึงและใช้ประโยชน์เกี่ยวกับการประเมิน การพัฒนาและการรับรองคุณภาพของสถานพยาบาล

๑.๑.๒ ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของสถาบันหรือของบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน ทั้งนี้ เพื่อการรับสมัครและคัดเลือกผู้เข้าอบรม การติดต่อประสานงานและแจ้งข้อมูลข่าวสารให้แก่ผู้เข้าอบรม รวมถึงการบริหารจัดการการฝึกอบรมหรือกิจกรรมภายในของสถาบัน

๑.๑.๓ ความจำเป็นเพื่อการปฏิบัติหน้าที่ตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา เช่น เพื่อการเบิกจ่ายค่าลงทะเบียนฝึกอบรมและค่าตอบแทนวิทยากร เป็นต้น

๑.๑.๔ ได้รับความยินยอมที่สมบูรณ์จากท่าน ในการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมของท่าน เช่น ข้อมูลการแพ้อาหาร หรือการจัดทำสื่อโฆษณาหรือประชาสัมพันธ์ของสถาบันซึ่งมีผู้เข้าอบรมหรือวิทยากรปรากฎเป็นส่วนหนึ่งส่วนใด เป็นต้น

2.           วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน

สถาบันดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

๒.๑ เพื่อประกอบการรับสมัครและพิจารณาคัดเลือกผู้เข้าฝึกอบรมในหลักสูตรต่างๆที่จัดโดยสถาบันหรือเครือข่ายของสถาบัน ซึ่งผู้สมัครดำเนินการลงทะเบียนหรือส่งใบสมัครมาตามช่องทางที่จัดไว้ 

๒.๒ เพื่อจัดทำประกาศรายชื่อหรือเอกสารแนะนำผู้เข้าอบรมในหลักสูตรต่างๆที่จัดโดยสถาบันและเครือข่ายของสถาบัน และเผยแพร่ให้แก่ผู้เข้าอบรมของหลักสูตร

๒.๓ เพื่อจัดทำรายชื่อและประวัติย่อของวิทยากรประจำหลักสูตร และเผยแพร่ให้แก่ผู้เข้าอบรม

๒.๔ เพื่อจัดทำทำเนียบรุ่นของหลักสูตรต่างๆ และเผยแพร่ให้แก่ผู้เข้าฝึกอบรม

๒.๕ เพื่อประมวลผลและจัดทำรายงานผลการจัดฝึกอบรมของหลักสูตรต่างๆที่จัดโดยสถาบันหรือเครือข่ายของสถาบัน

๒.๖ เพื่อประมวลผลและจัดทำรายงานสถิติผู้เข้าอบรมผ่านช่องทางการเรียนรู้ต่างๆบนระบบเว็บไซต์ของสถาบัน 

๒.๗ เพื่อจัดทำและเผยแพร่วีดีโอที่เกี่ยวข้องกับการฝึกอบรมเพื่อให้ผู้เข้าอบรมได้เรียนรู้ย้อนหลัง

๒.๘ เพื่อเบิกจ่ายค่าลงทะเบียนฝึกอบรม และเบิกจ่ายค่าตอบแทนวิทยากร 

๒.๙ เพื่อการติดต่อประสานงานและแจ้งข้อมูลข่าวสารให้แก่ผู้เข้าอบรม

๒.๑๐ เพื่อจัดทำสื่อโฆษณาประชาสัมพันธ์หลักสูตรของสถาบัน ซึ่งมีผู้เข้าอบรมหรือวิทยากรปรากฎเป็นส่วนใดส่วนหนึ่งของสื่อ

๒.๑๑ เพื่อการบริหารจัดการการฝึกอบรมหรือกิจกรรมภายในอื่นๆ ของสถาบัน 

๒.๑๒ เพื่อการรักษาความปลอดภัยของอาคารสถานที่ หรือสถานที่ฝึกอบรม

3. ข้อมูลส่วนบุคคลที่สถาบันเก็บรวบรวม

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ ๒. สถาบันเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้

๓.๑ แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้

๓.๒ จุดประสงค์การใช้งานข้อมูลส่วนบุคคล

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

สถาบันอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อประเภทของบุคคลและช่องทางดังต่อไปนี้

๔.๑ หน่วยงานต้นสังกัดของท่าน เช่น กรณีหน่วยงานร้องขอเป็นหนังสือมายังสถาบันขอให้จัดส่งรายงานข้อมูลผู้เข้าอบรมซึ่งเป็นบุคลากรในสังกัดของหน่วยงาน เป็นต้น

๔.๒ เจ้าหน้าที่ของรัฐ หน่วยงานที่มีอำนาจหน้าที่ หรือบุคคลอื่นเพื่อการดำเนินการตามที่กฎหมายกำหนด คำสั่งของผู้มีอำนาจ คำสั่งหรือหมายศาล เป็นต้น

๔.๓ หน่วยงานเครือข่าย คู่สัญญา ผู้ให้บริการหรือบุคคลผู้เกี่ยวข้องหรือมีความจำเป็นในการให้บริการของสถาบันซึ่งมีความเกี่ยวข้องกับข้อมูลของท่าน เช่น ผู้ให้บริการระบบฐานข้อมูล ผู้จัดส่งเอกสารหรือผู้พัฒนาเว็บไซต์ เป็นต้น

๔.๔ ประกาศต่อสาธารณะ ในกรณีเช่น การประกาศรายชื่อผู้เข้าฝึกอบรม รายชื่อวิทยากรประจำหลักสูตร  คลิปวีดีโอกิจกรรมที่เกี่ยวข้องกับการฝึกอบรม สื่อโฆษณาประชาสัมพันธ์ซึ่งมีผู้เข้าอบรมหรือวิทยากรปรากฏเป็นส่วนใดส่วนหนึ่งของสื่อ ผ่านช่องทางเว็บไซต์ของสถาบัน register.ha.or.th / halearningonline.ha.or.th / forumhai.com และประกาศผ่านสื่อ ****** ***** เช่น Facebook ของสถาบัน เป็นต้น

ทั้งนี้ กรณีที่การเปิดเผยข้อมูลส่วนบุคคลของท่านจำเป็นต้องได้รับความยินยอมจากท่านก่อน สถาบันจะดำเนินการขอความยินยอมตามข้อกำหนดและเงื่อนไขของกฎหมายที่เกี่ยวข้อง

5. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ของท่าน

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้

๕.๑ สิทธิในการเข้าถึง รับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่สถาบันเก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่สถาบันมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาลและกรณีที่การขอเข้าถึงและรับสำเนาของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น 

๕.๒ สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด 

๕.๓ สิทธิในการขอให้สถาบันระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้

๕.๓.๑ เมื่ออยู่ในช่วงเวลาที่สถาบันทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

๕.๓.๒ ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

๕.๓.๓ เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่สถาบันได้แจ้งแก่ท่านในการเก็บรวบรวม แต่ท่านประสงค์ให้สถาบันเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน

๕.๓.๔ เมื่ออยู่ในช่วงเวลาที่สถาบันกำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

๕.๔ สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่สถาบันมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น สถาบันสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของสถาบัน)

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

สถาบันเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาดังต่อไปนี้

๖.๑ สำหรับข้อมูลผู้เข้าอบรม เก็บรักษาไว้ ๖ ปี นับจากวันที่ท่านสิ้นสุดความสัมพันธ์กับสถาบัน

๖.๒ สำหรับข้อมูลวิทยากร เก็บรักษาไว้จนกว่าจะมีการเปลี่ยนแปลง นับจากวันที่ท่านสิ้นสุดความสัมพันธ์กับสถาบัน

๖.๓ สำหรับข้อมูลผู้ใช้งานเว็บไซต์ของสถาบัน เก็บรักษาไว้ ๖ ปี นับจากวันที่ท่านสิ้นสุดความสัมพันธ์กับสถาบัน

๖.๔ สำหรับข้อมูลผู้มีส่วนเกี่ยวข้องอื่น ๆ เก็บรักษาไว้ ๖ ปี นับจากวันที่ท่านสิ้นสุดความสัมพันธ์กับสถาบัน

เมื่อพ้นระยะเวลาดังกล่าวแล้ว สถาบันจะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้แจ้งแก่ท่าน อย่างไรก็ตาม ในกรณีที่สถาบันมีความจำเป็นในการเก็บรักษาข้อมูลบางส่วนเพื่อประโยชน์ของท่าน เช่น การจัดทำและเก็บรักษาทำเนียบผู้เข้ารับการอบรม หรือใบประกาศณีบัตรของท่านเพื่อเป็นหลักฐานการเข้าอบรมของท่าน หรือในกรณีที่ท่านได้ใช้สิทธิหรือมีข้อพิพาทหรือคดีความเกี่ยวกับการอบรม การเป็นวิทยากร หรือการใช้บริการของท่าน สถาบันขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าภารกิจดังกล่าวจะมีข้อกำหนดให้ยกเลิก หรือข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว

7.        คุกกี้

ข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปเก็บไว้กับเจ้าของข้อมูลส่วนบุคคลที่เข้าชมเว็บไซต์ เพื่อช่วยให้เว็บไซต์จดจำข้อมูลเข้าชมของเจ้าของข้อมูลส่วนบุคคล เช่น ภาษาที่เลือกใช้เป็นอันดับแรก ผู้ใช้ของระบบ หรือการตั้งค่าอื่น ๆ เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าชมเว็บไซต์ในครั้งถัดไป เว็บไซต์จะจดจำได้ว่าเป็นผู้ใช้ที่เคยเข้าใช้บริการแล้ว และตั้งค่าตามที่เจ้าของข้อมูลส่วนบุคคลกำหนด จนกว่าเจ้าของข้อมูลส่วนบุคคลจะลบคุกกี้ หรือไม่อนุญาตให้คุกกี้ นั้นทำงานอีกต่อไป ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถที่จะยอมรับหรือไม่รับคุกกี้ ก็ได้ในกรณีที่เลือกที่จะไม่รับหรือลบคุกกี้ (Cookies) เว็บไซต์อาจจะไม่สามารถให้บริการหรือไม่สามารถ แสดงผลได้อย่างถูกต้อง

8. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

สถาบันและสำนักงานมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของสถาบัน

นอกจากนี้ สถาบันได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

9.          การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคลและผู้แทน

สถาบันอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่าน อีเมล : [email protected] หรือ [email protected]

ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล สถาบันจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย

ทั้งนี้ สถาบันอาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้

10.    การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

ในกรณีที่มีความจำเป็น สถาบันอาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของสถาบัน ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud Computing Service/Provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น สถาบันจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของสถาบันในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่สถาบันมอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่สถาบันมอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของสถาบันเท่านั้นโดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ สถาบันจะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างสถาบันกับผู้ประมวลผลข้อมูลส่วนบุคคล

11.   การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

เว็บไซต์ของสถาบันอาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลหรือประกาศเกี่ยวกับความเป็นส่วนตัวที่มีเนื้อหาสาระแตกต่างจากประกาศนี้ สถาบันขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลหรือประกาศเกี่ยวกับความเป็นส่วนตัวของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ สถาบันไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม

12.  การเข้าถึงข้อมูลส่วนบุคคล

สถาบันได้กำหนดให้ผู้ปฏิบัติงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยสถาบันจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด

13.   การเปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว

สถาบันอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ register.ha.or.th / haleariningonline.ha.or.th / forumhai.com โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับไว้ อย่างไรก็ดี สถาบันขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล

การเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว ถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

14.  การติดต่อสอบถาม 

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

1.  ผู้ควบคุมข้อมูลส่วนบุคคล (**** Controller)

•         ชื่อ: สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน)
•         สถานที่ติดต่อ: ๘๘/๓๙ อาคารสุขภาพแห่งชาติ ชั้น ๕ ซอยสาธารณสุข ๖ ถนนติวานนท์ ตำบลตลาดขวัญ อำเภอเมืองนนทบุรี จังหวัดนนทบุรี ๑๑๐๐๐
•         ช่องทางการติดต่อ: อีมล : [email protected]

Contact Center : (+๖๖) ๐ ๒๐๒๗ ๘๘๔๔

๑๔.๒ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data ********** Officer: DPO)

•         ชื่อ: สถาบันรับรองคุณภาพสถานพยาบาล (องค์การมหาชน)
•         สถานที่ติดต่อ: ๘๘/๓๙ อาคารสุขภาพแห่งชาติ ชั้น ๕ ซอยสาธารณสุข ๖ ถนนติวานนท์ ตำบลตลาดขวัญ อำเภอเมืองนนทบุรี จังหวัดนนทบุรี ๑๑๐๐๐
•         ช่องทางการติดต่อ: อีมล : [email protected]

******* Center : (+๖๖) ๐ ๒๐๒๗ ๘๘๔๔ ต่อ ๙๖๐๖