นโยบายความเป็นส่วนตัวของผู้รับบริการ (Patient Privacy Notice)

โรงพยาบาลโนวาเลีย มุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลและข้อมูลสุขภาพของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

โรงพยาบาลโนวาเลีย (“โรงพยาบาล”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ตามกฎหมายในการแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่โรงพยาบาลเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล

1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

1.1 การตรวจรักษาโรคและการบริการทางการแพทย์: บันทึกประวัติ ให้คำปรึกษา ตรวจวินิจฉัย การรักษาพยาบาล รวมถึงการรับ-ส่งต่อผู้ป่วย (Refer) และกรณีฉุกเฉินเพื่อป้องกันอันตรายต่อชีวิตและสุขภาพ

1.2 การเคลมประกันและสิทธิการรักษา: เปิดเผยข้อมูลการรักษาแก่บริษัทประกันภัยหรือหน่วยงานต้นสังกัดตามที่ท่านยินยอม เพื่อประโยชน์ในการเบิกจ่ายค่ารักษาพยาบาล

1.3 การบริการผ่านระบบดิจิทัลและแอปพลิเคชัน: เพื่อเชื่อมโยงฐานข้อมูลเวชระเบียน อำนวยความสะดวกในการนัดหมาย และการรับบริการปรึกษาแพทย์ออนไลน์

1.4 การพัฒนาคุณภาพการรักษา: วิเคราะห์ข้อมูลสถิติในรูปแบบรายงานภาพรวมที่ไม่สามารถระบุตัวตน เพื่อยกระดับมาตรฐานการบริบาลทางการแพทย์

1.5 การแจ้งข่าวสารทางการตลาด: แจ้งข้อมูลสุขภาพ ข่าวสาร และสิทธิประโยชน์พิเศษ (ดำเนินการเฉพาะกรณีที่ได้รับความยินยอมจากท่านเท่านั้น)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, Passport ID, วันเดือนปีเกิด, เพศ, รูปถ่าย
ข้อมูลการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, ข้อมูลผู้ติดต่อฉุกเฉิน
ข้อมูลการเงิน: ประวัติการชำระเงิน, ข้อมูลใบเสร็จ, ข้อมูลบัตรเครดิต/เดบิต
ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว): ประวัติการรักษาพยาบาล, อาการป่วย, การแพ้ยา/อาหาร, ผลตรวจทางห้องปฏิบัติการ (Lab), ภาพถ่ายทางรังสี (X-Ray), รายการยาที่แพทย์สั่ง
ข้อมูลทางเทคนิค: หมายเลข IP Address, ข้อมูลการใช้งานเว็บไซต์และระบบประเมินสุขภาพออนไลน์

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

โรงพยาบาลจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ได้รับความยินยอม หรือเป็นการปฏิบัติตามกฎหมาย ดังนี้:

สถานพยาบาลในเครือข่าย หรือสถานพยาบาลที่รับส่งต่อผู้ป่วย
บริษัทประกันภัย หรือผู้ดูแลสิทธิการเบิกจ่ายค่ารักษาพยาบาล
หน่วยงานราชการหรือผู้มีอำนาจตามกฎหมาย (เช่น กระทรวงสาธารณสุข, ศาล)
ผู้ประมวลผลข้อมูลส่วนบุคคลที่รับจ้างให้บริการแก่โรงพยาบาล (เช่น ระบบไอที, ห้องปฏิบัติการภายนอก)

4. ระยะเวลาในการเก็บรักษาข้อมูล

โรงพยาบาลจัดเก็บเวชระเบียนและข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาอย่างน้อย 5 ปี นับแต่วันที่จัดทำ ตาม พ.ร.บ. สถานพยาบาล พ.ศ. 2541 และอาจจัดเก็บต่อเนื่องสูงสุดไม่เกิน 10 ปี นับจากการเข้ารับบริการครั้งสุดท้ายเพื่อประโยชน์ในการรักษาพยาบาลอย่างต่อเนื่อง เมื่อพ้นกำหนดเวลาดังกล่าว โรงพยาบาลจะทำการทำลายข้อมูลฉบับจริงและข้อมูลอิเล็กทรอนิกส์ตามมาตรฐานความปลอดภัย

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการดังต่อไปนี้:

1. สิทธิในการเพิกถอนความยินยอม

2. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล

3. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง

4. สิทธิในการขอให้ลบหรือทำลายข้อมูล

5. สิทธิในการระงับการใช้ข้อมูล

6. สิทธิในการขอโอนย้ายข้อมูล

6. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

โรงพยาบาลโนวาเลีย (สำนักงานใหญ่)

เลขที่ 999 ถนนพุทธมณฑล สาย 4 ตำบลศาลายา อำเภอพุทธมณฑล จังหวัดนครปฐม 73170

โทรศัพท์: 02-165-5555 (ต่อ ฝ่ายคุ้มครองข้อมูลส่วนบุคคล)

อีเมล: dpo@novaria.com หรือ info@novaria.com