นโยบายความเป็นส่วนตัวของสมาชิกเครือโรงพยาบาลวัฒนา
บริษัท วัฒนาการแพทย์ จำกัด (มหาชน) ในฐานะผู้บริหารจัดการโรงพยาบาลนอร์ทอีสเทอร์น-วัฒนา และ บริษัท 21 ศตวรรษเวชกิจ จำกัด ในฐานะผู้บริหารจัดการโรงพยาบาลหนองคาย-วัฒนา (“บริษัท”) ถือปฏิบัติอย่างเคร่งครัดในการเคารพความเป็นส่วนตัวและสิทธิในข้อมูลส่วนบุคคลของสมาชิก Wattana Membership Card (“สมาชิก”) โดยรับประกันการปฏิบัติตามกรอบกฎหมายที่เกี่ยวข้องทั้งหมดในประเทศไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
การยอมรับนโยบายความเป็นส่วนตัว เมื่อสมาชิกตกลงสมัครสมาชิกกับทางบริษัทผ่านช่องทางต่าง ๆ ทางบริษัทจะถือว่า สมาชิกตกลงและยอมรับที่จะปฏิบัติตามนโยบายฉบับนี้แล้ว ทั้งนี้บริษัทสงวนสิทธิในการปรับปรุงนโยบายฉบับนี้ ตามแต่ละระยะเวลาเพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้องและให้สอดคล้องกับสิทธิประโยชน์ต่าง ๆ ของสมาชิกที่บริษัทอาจประกาศกำหนด โดยบริษัทจะแจ้งให้สมาชิกทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ผ่านทางช่องทางการติดต่อสื่อสารของบริษัท และการที่สมาชิกยังคงรักษาสถานภาพการเป็นสมาชิกอยู่ภายหลังการแก้ไขนโยบายดังกล่าว จะถือว่า สมาชิกยอมรับนโยบายที่มีการเปลี่ยนแปลงดังกล่าวแล้ว
ข้อมูลส่วนบุคคลที่บริษัทประมวลผล
แหล่งที่มาของข้อมูลส่วนบุคคล บริษัทอาจจะได้รับข้อมูลส่วนบุคคลของสมาชิกจากแหล่งข้อมูลดังนี้ (1) ได้รับโดยตรงมาจากสมาชิก ผ่านการสมัครสมาชิก การติดต่อประสานงาน การทำธุรกรรมต่างๆ ด้วยเลขรหัสสมาชิก และการติดต่อสื่อสารอื่นระหว่างสมาชิกและบริษัท หรือ (2) ได้รับโดยอ้อมจากบุคคลอื่นที่อาจแนะนำสมาชิกให้มาสมัครสมาชิก ซึ่งบริษัทจะแจ้งให้สมาชิกทราบ
ข้อมูลส่วนบุคลที่มีการประมวลผล บริษัทจำเป็นต้องเก็บ รวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของสมาชิก ดังนี้
- ข้อมูลส่วนบุคคลในการสมัครสมาชิก ได้แก่ ชื่อ นามสกุล และที่อยู่ปัจจุบัน วันเดือนปีเกิด สัญชาติ และข้อมูลเอกสารแสดงตนของสมาชิก เช่น บัตรประจำตัวประชาชน เป็นต้น และข้อมูลการติดต่อ ได้แก่ เบอร์โทรศัพท์ และอีเมล รวมถึงข้อมูลอื่นที่อาจเกี่ยวข้องตามที่กำหนดไว้ในแบบฟอร์มใบสมัครสมาชิก
- หมายเลขบัตรสมาชิก ซึ่งบริษัทจะสร้างและกำหนดให้แก่สมาชิกแต่ละบุคคล เพื่อใช้เป็นข้อมูลบ่งเฉพาะของสมาชิกแต่ละบุคคล
- ข้อมูลการใช้สิทธิประโยชน์ของสมาชิกแต่ละท่าน ตามเงื่อนไขการเป็นสมาชิกที่บริษัทอาจประกาศกำหนดตามแต่ละระยะเวลา และ
- ข้อมูลส่วนบุคคลอื่นที่สมาชิกอาจส่งให้แก่บริษัทในการประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมระหว่างสมาชิกภาพ ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลทั้งหมดที่สมาชิกต้องใช้ข้อมูลในแบบฟอร์มการขอใช้สิทธิสมาชิกอื่น ๆ
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจำเป็นต้องเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคลของสมาชิกตามรายละเอียดที่ระบุไว้ เพื่อวัตถุประสงค์ ดังต่อไปนี้
- การตรวจสอบคุณสมบัติการเป็นสมาชิก ตามเงื่อนไขการเป็นสมาชิกที่บริษัทกำหนด รวมถึงการรับประกันการให้สิทธิประโยชน์ที่บริษัทอาจมีให้แก่สมาชิก ซึ่งรวมถึงการประมวลผลข้อมูลส่วนบุคคล เพื่อการยืนยันตัวตนและสิทธิการเป็นสมาชิก และการให้สิทธิประโยชน์ต่าง ๆ แก่สมาชิก โดยสอดคล้องกับเงื่อนไขการเป็นสมาชิก รวมถึงเพื่อการติดต่อสื่อสารให้ข้อมูลข่าวสารประชาสัมพันธ์เกี่ยวกับสิทธิประโยชน์สมาชิกต่าง ๆ ที่บริษัทอาจประกาศกำหนด
- การสร้างและปรับปรุงความสัมพันธ์ทางธุรกิจที่บริษัทมีกับสมาชิก โดยไม่กระทบสิทธิสมาชิกในฐานะเจ้าของข้อมูลมากเกินสมควร ซึ่งอาจรวมถึงการติดต่อสอบถามความพึงพอใจในการเป็นสมาชิก การสอบถามการใช้สิทธิประโยชน์ของสมาชิก การจัดการข้อร้องเรียนหรือการให้ความคิดเห็นต่าง ๆ การอำนวยความสะดวกแก่สมาชิกในกรณีกลับมา
สมัครสมาชิกอีกครั้งภายหลังการยกเลิกหรือการสิ้นสุดระยะเวลาการเป็นสมาชิก รวมถึงการดำเนินกระบวนการตรวจสอบภายในของบริษัท - ในกรณีที่สมาชิกให้ความยินยอมเป็นกรณีเฉพาะ บริษัทจะใช้ข้อมูลการติดต่อของสมาชิก ในการติดต่อประชาสัมพันธ์ ข่าวสารอื่น ๆ นอกเหนือจากข่าวสารประชาสัมพันธ์ที่เกี่ยวข้องโดยตรงกับสิทธิประโยชน์ของสมาชิก
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทมีความจำเป็นต้องประมวลผลและเก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อจุดประสงค์ต่าง ๆ ที่ระบุไว้ข้างต้นตลอดระยะเวลาสมาชิกภาพของบริษัท และบริษัทสงวนสิทธิในการเก็บรักษาข้อมูลของสมาชิกของท่านไว้ต่อเนื่อง 1 ปีปฏิทินภาย หลังจากสิ้นสุดระยะเวลาในการเป็นสมาชิกของท่าน และสำหรับการประมวลผลข้อมูลส่วนบุคคลที่สมาชิกให้ความยินยอม บริษัทจะเก็บและใช้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าสมาชิกจะถอนความยินยอม
การเปิดเผยข้อมูลส่วนบุคคล
โดยหลักการแล้ว บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิก ให้แก่บุคคลภายนอก แต่ในกรณีจำเป็นบริษัทอาจต้องเปิดเผยและส่งต่อข้อมูลส่วนบุคคลของสมาชิก ให้แก่ (i) ผู้ให้บริการภายนอก ที่ได้รับการว่าจ้างโดยบริษัทเพื่อให้สิทธิประโยชน์สมาชิก หรือเพื่อการดำเนินธุรกิจทั่วไปของบริษัท และ (ii) หน่วยงานราชการต่าง ๆ ซึ่งบริษัทมีหน้าที่ตามกฎหมายหรือตามคำสั่งของหน่วยงานนั้น ๆ ในการเปิดเผยข้อมูล ทั้งนี้ ในการเปิดเผยข้อมูลดังกล่าวทั้งหมด บริษัทจะดำเนิน การเพียงเท่าที่จำเป็นเท่านั้น
มาตรการรักษาความมั่นคงปลอดภัยและการใช้สิทธิความเป็นเจ้าของข้อมูลของสมาชิก
บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลทั้งหมดของสมาชิกที่บริษัทได้รับ โดยปราศจากอำนาจหรือโดยมิชอบ โดยบริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสมตามมาตรฐานในอุตสาหกรรมและโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง และบริษัทเคารพสิทธิตามกฎหมายของสมาชิกในฐานะเจ้าของข้อมูลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านซึ่งสมาชิกสามารถขอใช้สิทธิที่มีดังต่อไปนี้ได้ ตามเงื่อนไขกำหนดสิทธิที่ระบุไว้ในกฎหมาย (1) สิทธิเพิกถอนความยินยอม (2) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (4) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (5) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (6) สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (7) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้
หากสมาชิกต้องการติดต่อสอบถามเกี่ยวกับนโยบายหรือต้องการดำเนินการขอใช้สิทธิของตน สามารถติดต่อบริษัทได้ และบริษัทจะแจ้งผลการพิจารณาคำร้องของท่านให้ทราบภายในกรอบระยะเวลาที่เหมาะสมตามกฎหมาย ทั้งนี้ สามารถติดต่อบริษัทมาได้ที่ : โทรศัพท์ – 042219888 / E-mail address – admin@wattanahospital.net
