นโยบายฉบับนี้อธิบายวิธีที่ระบบ ใกล้ใจ (Klaijai) ซึ่งพัฒนาและดูแลโดย NCD Plus Solution Co., Ltd. เก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ทั้งเจ้าหน้าที่สาธารณสุข อสม. และผู้เกี่ยวข้องในพื้นที่อำเภอบางระกำ จังหวัดพิษณุโลก ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
ระบบอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ตามความจำเป็นในการให้บริการ:
- ข้อมูลบัญชีผู้ใช้ — ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล (ถ้ามี) บทบาท/สิทธิ์ และข้อมูลยืนยันตัวตน
- ข้อมูลการใช้งาน — บันทึกการเข้าสู่ระบบ อุปกรณ์ที่ใช้ และการใช้งานฟีเจอร์ที่เกี่ยวข้อง
- ข้อมูลการปฏิบัติงาน — บันทึกการเยี่ยมบ้าน แบบประเมิน รายงาน และพิกัด GPS ที่เกี่ยวข้องกับงานเยี่ยม
- ข้อมูลสุขภาพผู้ป่วย — ตามขอบเขตที่ได้รับอนุญาตและจำเป็นต่อการดูแลผู้ป่วยจิตเวชชุมชน ซึ่งถือเป็นข้อมูลที่มีความอ่อนไหวสูง
2. วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนและจัดการสิทธิ์การเข้าถึงระบบ
- สนับสนุนการติดตามและดูแลผู้ป่วยจิตเวชในชุมชน
- แจ้งเตือน เหตุการณ์เร่งด่วน (เช่น SOS) และการประสานงานทีมดูแล
- จัดทำรายงานและตัวชี้วัดเพื่อการบริหารงานสาธารณสุข
- ปรับปรุงความปลอดภัย ความเสถียร และคุณภาพของบริการ
- ปฏิบัติตามกฎหมายหรือคำสั่งหน่วยงานที่มีอำนาจ
3. ฐานทางกฎหมายและการยินยอม
เราประมวลผลข้อมูลตามฐานทางกฎหมายที่เกี่ยวข้อง เช่น การปฏิบัติตามสัญญา/ภาระหน้าที่ การปฏิบัติตามกฎหมาย ประโยชน์สาธารณะด้านการสาธารณสุข และความยินยอมในกรณีที่กฎหมายกำหนด โดยเฉพาะข้อมูลสุขภาพ และการเก็บรูปภาพซึ่งต้องได้รับความยินยอมจากผู้ป่วยหรือผู้มีอำนาจแทน
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล และจะเปิดเผยเฉพาะเมื่อจำเป็นภายใต้ขอบเขตการให้บริการ เช่น
- บุคลากรและหน่วยงานสาธารณสุขที่เกี่ยวข้องกับการดูแลผู้ป่วย
- ผู้ให้บริการโครงสร้างพื้นฐานระบบ (เช่น โฮสติ้ง SMS) ภายใต้ข้อตกลงการคุ้มครองข้อมูล
- หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีการร้องขออย่างถูกต้อง
5. การเก็บรักษาและความปลอดภัย
- สื่อสารผ่านช่องทางเข้ารหัส (HTTPS/TLS)
- จำกัดสิทธิ์เข้าถึงตามบทบาท และห้ามแชร์บัญชีผู้ใช้
- มีการสำรองข้อมูลและบันทึกการใช้งานที่จำเป็น
- เก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และข้อกำหนดของหน่วยงาน
6. สิทธิของเจ้าของข้อมูล
ภายใต้กฎหมาย PDPA ท่านมีสิทธิ์ในการ:
- เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือระงับการใช้ข้อมูลในกรณีที่กฎหมายอนุญาต
- คัดค้านการประมวลผล หรือถอนความยินยอม (เมื่ออาศัยฐานความยินยอม)
- ร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
7. ข้อมูลของผู้เยาว์และผู้ป่วย
ข้อมูลผู้ป่วยเป็นความลับทางการแพทย์ ผู้ใช้งานต้องปฏิบัติตามจรรยาบรรณและระเบียบของหน่วยงานอย่างเคร่งครัด และใช้ข้อมูลเฉพาะเพื่อการดูแลผู้ป่วยเท่านั้น
8. การติดต่อ
หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อผู้ดูแลระบบใกล้ใจผ่านหน่วยงานสาธารณสุขอำเภอบางระกำ หรือ NCD Plus Solution Co., Ltd.
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การใช้งานระบบต่อหลังจากมีการเผยแพร่ถือว่าท่านรับทราบการเปลี่ยนแปลง ในขอบเขตที่กฎหมายอนุญาต