ข้อมูลส่วนบุคคลทั้งหมดที่ Lienjang Plastic Surgery (ต่อไปนี้จะเรียกว่า "โรงพยาบาล") ประมวลผลนั้น ได้รับการจัดเก็บ ครอบครอง และประมวลผลตามกฎหมายที่เกี่ยวข้อง "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" ได้กำหนดบรรทัดฐานทั่วไปสำหรับการจัดการข้อมูลส่วนบุคคลดังกล่าว โรงพยาบาลจะจัดการข้อมูลส่วนบุคคลที่จัดเก็บ ครอบครอง และประมวลผลตามบทบัญญัติของกฎหมายเหล่านี้อย่างถูกต้องและเหมาะสม เพื่อให้การปฏิบัติงานสาธารณะเป็นไปอย่างราบรื่นและเพื่อปกป้องสิทธิและผลประโยชน์ของเจ้าของข้อมูล นอกจากนี้ โรงพยาบาลยังเคารพสิทธิและผลประโยชน์ของเจ้าของข้อมูล เช่น สิทธิในการเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลที่ถือครองอยู่ตามที่กำหนดโดยกฎหมายที่เกี่ยวข้อง และเจ้าของข้อมูลสามารถยื่นคำร้องต่อคณะกรรมการพิจารณาอุทธรณ์ทางปกครองได้ตามที่กำหนดโดยพระราชบัญญัติวิธีพิจารณาทางปกครอง ในกรณีที่เกิดการละเมิดสิทธิและผลประโยชน์ดังกล่าวภายใต้กฎหมาย

เพื่อให้เป็นไปตาม "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" โรงพยาบาลได้กำหนดนโยบายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อปกป้องข้อมูลส่วนบุคคลและผลประโยชน์ของเจ้าของข้อมูล รวมถึงจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้อย่างราบรื่น และในกรณีที่มีการแก้ไขนโยบายการประมวลผลข้อมูลส่วนบุคคล โรงพยาบาลจะประกาศให้ทราบผ่านทางประกาศบนเว็บไซต์ (หรือประกาศเป็นรายบุคคล)

เมื่อมีการจัดเก็บข้อมูลส่วนบุคคล โรงพยาบาลจะแจ้งขอบเขตและวัตถุประสงค์ในการจัดเก็บให้ทราบล่วงหน้าตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเมื่อมีการสมัครสมาชิกหรือตามเงื่อนไขการใช้บริการ รายการข้อมูลส่วนบุคคลที่จัดเก็บมีดังนี้

※ ในระหว่างกระบวนการใช้บริการหรือกระบวนการทำงานเพื่อให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและจัดเก็บโดยอัตโนมัติ :
บันทึกการใช้บริการ, บันทึกการเข้าใช้งาน, คุกกี้, ข้อมูล IP Address

โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่จัดเก็บเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน โรงพยาบาลจะขอความยินยอมล่วงหน้า

• ① กระบวนการยืนยันตัวตนเพื่อการรักษา/ตรวจร่างกาย/ตรวจสอบการจอง
• ② บริการสำหรับการวินิจฉัยและการรักษา
• ③ บริการงานเวชระเบียน เช่น การเรียกเก็บเงินค่ารักษาพยาบาล การรับชำระเงิน และการคืนเงิน
• ④ การจัดส่งใบแจ้งหนี้ค่ารักษาพยาบาล ใบรายละเอียด ใบรับรองต่างๆ รวมถึงการจัดส่งยา/สินค้า และผลการรักษา
• ⑤ การรับฝากตรวจทางห้องปฏิบัติการทั้งแบบออนไลน์/ออฟไลน์ และการส่งตรวจภายนอก
• ⑥ การจัดหาช่องทางการสื่อสารเพื่อช่วยในการจัดการข้อร้องเรียน/ความไม่พอใจ
• ⑦ การจัดการคุณภาพการรักษาพยาบาล การตอบโต้และมาตรการทางกฎหมายและทางปกครองเพื่อการบริหารโรงพยาบาล
• ⑧ ข้อมูลการวิเคราะห์ขั้นต่ำที่จำเป็นสำหรับการศึกษาและการวิจัย
• ⑨ การให้ข้อมูลเกี่ยวกับการรักษาพยาบาล ข้อมูลทางวิชาการ และข้อมูลโรงพยาบาล
• ⑩ การให้บริการข้อมูลเพื่อวัตถุประสงค์ในการประชาสัมพันธ์/การตลาด

โรงพยาบาลไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี กล่าวคือ เด็กอายุต่ำกว่า 14 ปี ไม่สามารถเข้ารับการรักษาและใช้บริการได้ ดังนั้น จึงไม่มีกำหนดการให้ผู้แทนโดยชอบธรรมใช้สิทธิแทนสมาชิกที่เป็นเด็กอายุต่ำกว่า 14 ปี

โดยหลักการแล้ว ข้อมูลส่วนบุคคลจะถูกทำลายทันทีหลังจากบรรลุวัตถุประสงค์ในการจัดเก็บและใช้งาน อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่ระบุด้วยเหตุผลดังต่อไปนี้

• ① รายการที่เก็บรักษา : ชื่อ, เพศ, ID เข้าสู่ระบบ, รหัสผ่าน, หมายเลขโทรศัพท์บ้าน, หมายเลขโทรศัพท์มือถือ, อีเมล
• ② เหตุผลในการเก็บรักษา : ข้อกำหนดการใช้บริการเว็บไซต์ของโรงพยาบาล / ข้อบังคับการบังคับใช้กฎหมายการแพทย์ ข้อที่ 15 (การเก็บรักษาบันทึกการรักษา)
• ③ ระยะเวลาเก็บรักษา : ทำลายเมื่อถอนการเป็นสมาชิก / บันทึกการรักษาเก็บรักษา 10 ปี

โดยหลักการแล้ว โรงพยาบาลจะทำลายข้อมูลทันทีหลังจากบรรลุวัตถุประสงค์ในการจัดเก็บและใช้งาน ขั้นตอนและวิธีการทำลายมีดังนี้

• ① ขั้นตอนการทำลาย
  ข้อมูลที่ผู้ใช้กรอกเพื่อลงทะเบียนสมาชิก ฯลฯ จะถูกย้ายไปยังฐานข้อมูล (DB) แยกต่างหากหลังจากบรรลุวัตถุประสงค์ (ในกรณีที่เป็นเอกสารจะย้ายไปยังตู้เก็บเอกสารแยกต่างหาก) และจะถูกทำลายหลังจากจัดเก็บไว้ระยะหนึ่งตามนโยบายภายในและเหตุผลในการคุ้มครองข้อมูลตามกฎหมายอื่นๆ ที่เกี่ยวข้อง (อ้างอิงระยะเวลาการเก็บรักษาและใช้งาน) ข้อมูลส่วนบุคคลที่ถูกย้ายไปยังฐานข้อมูลแยกต่างหากจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนดไว้ เว้นแต่จะเป็นไปตามกฎหมาย
• ② วิธีการทำลาย
  ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายโดยเครื่องทำลายเอกสารหรือนำไปย่อยสลาย

• ① โรงพยาบาลประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายในขอบเขตที่ระบุไว้ในข้อที่ 2 (วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล) เท่านั้น และจะให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะในกรณีที่เข้าข่ายข้อที่ 17 และ 18 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น ความยินยอมของเจ้าของข้อมูล หรือบทบัญญัติพิเศษของกฎหมาย และจะไม่ให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลแก่บุคคลที่สามนอกเหนือจากกรณีดังกล่าว
• ② โรงพยาบาลให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามดังต่อไปนี้

• ① เพื่อการให้บริการที่ดีขึ้น ความสะดวกของลูกค้า และการปฏิบัติงานที่ราบรื่น โรงพยาบาลได้มอบหมายการประมวลผลข้อมูลส่วนบุคคลให้กับบริษัทภายนอกผู้เชี่ยวชาญดังต่อไปนี้ โรงพยาบาลกำหนดให้มีการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล การรักษาความลับของข้อมูลส่วนบุคคล การห้ามให้ข้อมูลแก่บุคคลที่สาม ความรับผิดชอบในกรณีที่เกิดอุบัติเหตุ ระยะเวลาการมอบหมาย การคืนหรือทำลายข้อมูลส่วนบุคคลหลังสิ้นสุดการประมวลผลผ่านสัญญามอบหมายงาน ฯลฯ และจัดการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย

  บริษัทที่รับมอบหมาย	เนื้อหางานที่มอบหมาย	ข้อมูลส่วนบุคคลที่มอบหมาย	ระยะเวลาการเก็บรักษาข้อมูล
  ㈜Atium	งานที่เกี่ยวข้องกับระบบคอมพิวเตอร์, การแนะนำบริการใหม่และข้อมูลกิจกรรม, การจัดการ CCTV	ชื่อ, หมายเลขทะเบียนโรงพยาบาล, วันเดือนปีเกิด	จนกว่าสัญญามอบหมายงานจะสิ้นสุด

• ② หากมีการเปลี่ยนแปลงเนื้อหางานที่มอบหมายหรือผู้รับมอบหมาย โรงพยาบาลจะประกาศให้ทราบผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้โดยไม่ชักช้า

• ① เจ้าของข้อมูลสามารถใช้สิทธิในการขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา
  ※ ผู้เยาว์ที่มีอายุ 14 ปีขึ้นไป สามารถใช้สิทธิด้วยตนเองหรือผ่านผู้แทนโดยชอบธรรมได้
• ② การใช้สิทธิสามารถทำได้ผ่านทางหนังสือ อีเมล หรือแฟกซ์ ฯลฯ ตามข้อ 41 ข้อ 1 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และโรงพยาบาลจะดำเนินการโดยไม่ชักช้า
• ③ การใช้สิทธิสามารถทำได้ผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมของเจ้าของข้อมูล หรือผู้ที่ได้รับมอบอำนาจ ในกรณีนี้ ต้องส่งหนังสือมอบอำนาจตามแบบฟอร์มที่ 9 ตาม "ประกาศเกี่ยวกับวิธีการประมวลผลข้อมูลส่วนบุคคล (ประกาศที่ 2020-7)"
• ④ การขอเข้าถึงและระงับการประมวลผลข้อมูลส่วนบุคคลอาจถูกจำกัดสิทธิของเจ้าของข้อมูลตามข้อ 35 ข้อ 4 และข้อ 37 ข้อ 2 ของ "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล"
  - กรณีที่เป็นไปตามกฎหมายหรือหน้าที่ตามกฎหมาย
  - กรณีที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือทรัพย์สินของผู้อื่น
  - กรณีที่ไม่สามารถให้บริการตามสัญญาได้หากไม่ประมวลผลข้อมูลส่วนบุคคล
  
• ⑤ การขอแก้ไขและลบข้อมูลส่วนบุคคล ไม่สามารถขอให้ลบได้ในกรณีที่กฎหมายอื่นระบุว่าข้อมูลส่วนบุคคลนั้นเป็นวัตถุประสงค์ในการจัดเก็บ
• ⑥ เมื่อมีการขอเข้าถึง การแก้ไขหรือลบ และการระงับการประมวลผลตามสิทธิของเจ้าของข้อมูล โรงพยาบาลจะตรวจสอบว่าผู้ที่ขอเข้าถึงเป็นเจ้าของข้อมูลหรือตัวแทนที่ถูกต้องหรือไม่

โรงพยาบาลใช้มาตรการต่อไปนี้เพื่อความปลอดภัยของข้อมูลส่วนบุคคล

โรงพยาบาลดำเนินการใช้ 'คุกกี้ (cookie)' เพื่อวัตถุประสงค์ในการวิเคราะห์ความถี่ในการเข้าถึงหรือเวลาในการเข้าชม เพื่อปรับปรุงบริการ โรงพยาบาลใช้คุกกี้ดังนี้

• ① วิเคราะห์ความถี่ในการเข้าถึงของผู้ใช้เพื่อปรับปรุงบริการ
• ② รวบรวมข้อมูลเพื่อเสนอข้อมูลที่แตกต่างกันตามความสนใจของผู้ใช้ คุณสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตหรือปฏิเสธคุกกี้ได้

• ① โรงพยาบาลกำหนดให้มีผู้รับผิดชอบข้อมูลส่วนบุคคล เพื่อจัดการข้อร้องเรียนและการเยียวยาความเสียหาย

  ส่วนงาน	ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
  	ชื่อ/ตำแหน่ง	ข้อมูลติดต่อ
  Lienjang Clinic	Jang Young-woo (ผู้อำนวยการตัวแทน)	02-591-3625
  Lienjang Plastic Surgery Clinic

• ② หากมีข้อสงสัยหรือข้อร้องเรียน สามารถติดต่อผ่านผู้รับผิดชอบข้อมูลส่วนบุคคลได้ทันที

โรงพยาบาลติดตั้งอุปกรณ์ประมวลผลข้อมูลภาพ ดังนี้

• ① วัตถุประสงค์ในการติดตั้ง
  - ความปลอดภัยของสถานที่และป้องกันอัคคีภัย
  - การจัดการและควบคุมการเข้าออก
  - ป้องกันอาชญากรรมเพื่อความปลอดภัยของลูกค้า
  - ป้องกันการบุกรุกโดยไม่ได้รับอนุญาต
• ② จำนวนตำแหน่งและขอบเขตการถ่ายภาพ
  - จำนวนรวม : 97 ตัว (Petite Center 61 ตัว, Surgery Center 36 ตัว)
  - ตำแหน่งและขอบเขต : ภายในโรงพยาบาล
• ③ ผู้รับผิดชอบและการเข้าถึงข้อมูลภาพ

  ส่วนงาน	ผู้รับผิดชอบ
  	ชื่อ/ตำแหน่ง	ข้อมูลติดต่อ
  Lienjang Clinic	Jang Young-woo (ผู้อำนวยการตัวแทน)	02-591-3625
  Lienjang Plastic Surgery Clinic

• ④ เวลาบันทึกและระยะเวลาเก็บรักษา
  - เวลาบันทึก : 24 ชั่วโมง
  - ระยะเวลาเก็บรักษา : ภายใน 14 วัน
  - สถานที่เก็บรักษา : ห้อง Server ของโรงพยาบาล
• ⑤ วิธีการและสถานที่ในการตรวจสอบข้อมูลภาพ
  - วิธีการ : ติดต่อผู้รับผิดชอบก่อนล่วงหน้าและมาด้วยตนเองที่โรงพยาบาล
  - สถานที่ : ภายในโรงพยาบาล
• ⑥ มาตรการเมื่อมีการร้องขอเข้าดูข้อมูลภาพ
  ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้อย่างปลอดภัยตามความจำเป็น หากมีการปฏิเสธการเข้าดู จะแจ้งสาเหตุให้ทราบภายใน 10 วัน
• ⑦ มาตรการรักษาความปลอดภัยของข้อมูลภาพ
  มีการเข้ารหัสข้อมูลและจำกัดสิทธิ์การเข้าถึง พร้อมบันทึกประวัติการเข้าดูภาพอย่างเป็นระบบ

หากต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล โปรดติดต่อหน่วยงานดังต่อไปนี้

นโยบายความเป็นส่วนตัวนี้อาจมีการเปลี่ยนแปลงตามกฎหมายหรือนโยบายภายใน หากมีการเปลี่ยนแปลงโรงพยาบาลจะประกาศให้ทราบผ่านเว็บไซต์

• ① นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 20 กุมภาพันธ์ 2024
• ② สามารถดูนโยบายฉบับก่อนหน้าได้ที่ด้านล่างนี้

- 28 กุมภาพันธ์ 2022 ~ 19 กุมภาพันธ์ 2024(คลิก)

- 30 มีนาคม 2012 ~ 28 กุมภาพันธ์ 2022(คลิก)