ปรับปรุงล่าสุด: 5 ตุลาคม 2569
โรงพยาบาลองค์การบริหารส่วนจังหวัดภูเก็ต เคารพความเป็นส่วนตัวของท่าน นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลที่ท่านส่งผ่านระบบรับเรื่องร้องเรียน / ข้อเสนอแนะ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลที่ท่านกรอกในแบบฟอร์ม: ชื่อ เพศ ช่วงอายุ ประเภทผู้ร้องเรียน (ผู้ป่วย / ญาติ / อื่นๆ) ที่อยู่ เบอร์โทรศัพท์ อีเมล แผนกที่เกี่ยวข้อง ชื่อและตำแหน่งของเจ้าหน้าที่ที่ถูกร้องเรียน (ถ้าระบุ) หัวข้อและรายละเอียดเรื่องร้องเรียน และไฟล์ที่ท่านแนบ
- เรื่องร้องเรียนหรือไฟล์แนบอาจมีข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว ขอให้ท่านใส่เฉพาะข้อมูลที่จำเป็นต่อการดำเนินการเรื่องของท่าน
- ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติเพื่อความปลอดภัยและการทำงานของระบบ: หมายเลข IP วันเวลาที่ใช้งาน และบันทึกด้านความปลอดภัย (ดูข้อ 5 และข้อ 8)
2. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อรับ พิจารณา และดำเนินการเรื่องร้องเรียนและข้อเสนอแนะ
- เพื่อติดต่อกลับเกี่ยวกับเรื่องของท่านและความคืบหน้า
- เพื่อพัฒนาคุณภาพบริการของโรงพยาบาล และจัดทำสถิติ/รายงานแบบไม่ระบุตัวตน
- เพื่อรักษาความปลอดภัยของระบบ ได้แก่ ตรวจสอบว่าการส่งข้อมูลไม่ได้มาจากโปรแกรมอัตโนมัติ (บอท) จำกัดการส่งเรื่องและการค้นหาซ้ำๆ และป้องกันการเข้าถึงข้อมูลเรื่องร้องเรียนโดยไม่ได้รับอนุญาต
3. ฐานทางกฎหมาย
เราประมวลผลข้อมูลบนฐานความยินยอมของท่าน ประโยชน์โดยชอบด้วยกฎหมายในการพัฒนาคุณภาพบริการและรักษาความปลอดภัยของระบบ และการปฏิบัติหน้าที่ของหน่วยงานรัฐ สำหรับข้อมูลสุขภาพที่ท่านเลือกให้ไว้ เราประมวลผลบนฐานความยินยอมโดยชัดแจ้งที่ท่านให้เมื่อกดส่งแบบฟอร์ม
4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
- เราเปิดเผยข้อมูลเฉพาะกับหน่วยงาน/แผนกภายในโรงพยาบาลที่เกี่ยวข้องเพื่อดำเนินการเรื่องของท่านเท่านั้น
- แบบฟอร์มร้องเรียนและหน้าติดตามเรื่องใช้ Cloudflare Turnstile เพื่อตรวจสอบว่าท่านไม่ใช่บอท โดย Cloudflare จะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์/อุปกรณ์ของท่านเพื่อการตรวจสอบนี้ และอาจประมวลผลนอกประเทศไทย ภายใต้นโยบายความเป็นส่วนตัวของ Cloudflare
- หน้าเว็บของเราโหลดฟอนต์และสคริปต์จากผู้ให้บริการภายนอก (Google Fonts, cdnjs, jsDelivr, code.jquery.com) ผู้ให้บริการเหล่านี้จะได้รับหมายเลข IP ของท่านเมื่อเบราว์เซอร์โหลดหน้าเว็บ
- เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด
5. ระยะเวลาการเก็บข้อมูล
- ข้อมูลเรื่องร้องเรียนเก็บตามระเบียบการเก็บเอกสารของโรงพยาบาลและตามที่กฎหมายกำหนด หลังจากนั้นจะลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
- บันทึกด้านความปลอดภัย (เช่น จำนวนครั้งที่ค้นหาหรือส่งเรื่องจากหมายเลข IP หนึ่งๆ) เก็บไว้ในช่วงเวลาสั้นๆ และลบโดยอัตโนมัติ ทั้งนี้รหัสติดตามและเบอร์โทรศัพท์ในบันทึกนี้จัดเก็บแบบเข้ารหัสทางเดียว (hash) ซึ่งไม่สามารถถอดกลับเป็นข้อมูลเดิมได้
6. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิขอเข้าถึง แก้ไข ลบ คัดค้านหรือระงับการประมวลผล ถอนความยินยอม และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ท่านสามารถใช้สิทธิได้โดยติดต่อตามช่องทางในข้อ 10
7. คุกกี้
PHCARESESS — คุกกี้ session เพื่อความปลอดภัยและป้องกันการส่งแบบฟอร์มปลอม ลบเมื่อท่านปิดเบราว์เซอร์lang — จดจำภาษาที่ท่านเลือก เป็นเวลา 1 ปีprivacy_notice — จดจำว่าท่านรับทราบแถบแจ้งเตือนความเป็นส่วนตัวแล้ว เป็นเวลา 1 ปี- Cloudflare Turnstile อาจใช้ข้อมูลเบราว์เซอร์เพื่อตรวจสอบบอท ตามนโยบายของ Cloudflare
เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรม
8. ความปลอดภัยของข้อมูล
- การเชื่อมต่อแบบเข้ารหัส (HTTPS)
- จำกัดสิทธิ์การเข้าถึงของเจ้าหน้าที่ตามบทบาท และจัดเก็บรหัสผ่านของเจ้าหน้าที่แบบเข้ารหัส
- ไฟล์แนบไม่เปิดเป็นสาธารณะ — เปิดได้เฉพาะเจ้าหน้าที่ที่เข้าสู่ระบบ หรือตัวท่านเองผ่านลิงก์ในหน้าติดตามเรื่องซึ่งหมดอายุภายใน 1 ชั่วโมง
- จำกัดจำนวนครั้งของการค้นหาที่ไม่สำเร็จและการส่งเรื่องซ้ำ และมีระบบตรวจสอบบอทที่แบบฟอร์ม
- บันทึกการเข้าถึง การส่งออก และการแก้ไขข้อมูลโดยเจ้าหน้าที่ เพื่อให้ตรวจสอบย้อนหลังได้
9. คำแนะนำสำหรับผู้ร้องเรียน
โปรดเก็บรหัสติดตามและเบอร์โทรศัพท์ที่ใช้ส่งเรื่องเป็นความลับ เนื่องจากผู้ที่มีข้อมูลทั้งสองอย่างจะดูรายละเอียดเรื่องของท่านได้ในหน้าติดตามเรื่อง
10. การติดต่อ (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
อีเมล: privacy@phuketcityhospital.org
โทรศัพท์: +66 (0) 7635 8888
เว็บไซต์: https://www.phuketcityhospital.org
11. ภาษาที่ใช้บังคับ
นโยบายนี้จัดทำเป็นภาษาไทยและภาษาอังกฤษ ในกรณีที่มีความขัดแย้งหรือการตีความแตกต่างกันระหว่างสองฉบับ ให้ยึดถือฉบับภาษาไทยเป็นหลัก