ประกาศความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและวัตถุประสงค์

รพ.สต.บ้านคำใหญ่เก็บและใช้ข้อมูลเท่าที่จำเป็นเพื่อให้บริการสาธารณสุข ยืนยันตัวตน ป้องกันทะเบียนซ้ำ เชื่อมประวัติสุขภาพ ติดตามกลุ่มเป้าหมาย ประสานการดูแล และรักษาความมั่นคงปลอดภัยของระบบ โดยอาศัยความยินยอมหรือฐานการประมวลผลที่กฎหมายอนุญาตตามกรณี

2. ข้อมูลที่ประมวลผล

• ข้อมูลระบุตัวบุคคลและการติดต่อ เช่น ชื่อ นามสกุล วันเกิด บ้านเลขที่ และเบอร์โทรศัพท์
• เลขประจำตัวประชาชน เมื่อจำเป็น โดยจัดเก็บเป็น keyed hash ข้อมูลเข้ารหัส และ 4 หลักท้าย
• ข้อมูลสุขภาพ ผลคัดกรอง เป้าหมายการดูแล การส่งต่อ และประวัติการให้บริการ
• ข้อมูลการใช้งานและ Audit Log ที่จำเป็นต่อการตรวจสอบสิทธิ์และเหตุการณ์สำคัญ

3. การปกปิดและการเปิดดู

• หน้าจอและ URL ใช้ Record ID หรือรหัสภายในแทนเลขประจำตัวประชาชน
• อสม.เห็นเพียง 4 หลักท้ายของคนในครัวเรือนที่ได้รับมอบหมาย
• Admin เห็นเลขแบบปกปิดเป็นค่าเริ่มต้น การเปิดเลขเต็มต้องระบุเหตุผล ระบบบันทึก Audit Log และแสดงเพียงชั่วคราว
• ระบบไม่ใส่เลขเต็มใน LINE รายงาน Excel ทั่วไป URL Log หรือข้อความแจ้งเตือน

4. ผู้เข้าถึงและการเปิดเผย

จำกัดเฉพาะบุคลากรหรือ อสม.ที่ได้รับมอบหมายตามหน้าที่ และผู้ให้บริการระบบที่จำเป็นภายใต้มาตรการคุ้มครองข้อมูล ระบบไม่ขายข้อมูลส่วนบุคคล การส่งข้อมูลสุขภาพผ่าน LINE ทำเฉพาะบัญชีบุคคลที่ยืนยันตัวตนและเลือกยินยอมรับผลแล้ว โดยไม่ส่งเลขประจำตัวประชาชน

5. KhamYai Telecare

เมื่อประชาชนยินยอม อสม.หรือเจ้าหน้าที่อาจบันทึกอาการ สัญญาณชีพ คำขอปรึกษา นัดหมาย ผลประเมิน แผนดูแล และการส่งต่อ เพื่อเชื่อมการดูแลกับ รพ.สต.หรือบัญชีโรงพยาบาลผู้รับเคส ระบบเก็บลิงก์ห้องปรึกษาแบบเข้ารหัส จำกัดโดเมน HTTPS และบันทึก Audit Log เมื่อเปิดห้อง โดย KhamYai Smart Health Book ไม่บันทึกเสียงหรือวิดีโอ ประชาชนถอนความยินยอมได้ ทั้งนี้ข้อมูลที่จำเป็นต้องเก็บตามกฎหมายหรือมาตรฐานเวชระเบียนอาจยังคงเก็บตามฐานกฎหมายที่เกี่ยวข้อง

6. ระยะเวลาและความปลอดภัย

เก็บข้อมูลตามระยะเวลาที่จำเป็นต่อบริการสาธารณสุข กฎหมาย เวชระเบียน และการตรวจสอบเหตุการณ์ จากนั้นลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลตามนโยบายที่ใช้บังคับ ระบบใช้การเข้ารหัส การแฮช การแบ่งสิทธิ์ CSRF protection การบันทึก Audit Log และการสำรองข้อมูลที่จำกัดสิทธิ์

7. สิทธิของเจ้าของข้อมูล

ท่านอาจขอเข้าถึง สำเนา แก้ไข คัดค้าน จำกัดการใช้ ถอนความยินยอม หรือลบข้อมูลได้ตามสิทธิและข้อยกเว้นที่กฎหมายกำหนด การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบก่อนถอน

8. ติดต่อ

ติดต่อ รพ.สต.บ้านคำใหญ่ หรืออีเมล phuwi2562@gmail.com พร้อมแจ้ง Record ID (ถ้ามี) โดยไม่ส่งเลขประจำตัวประชาชนเต็มผ่านอีเมลหรือแชตทั่วไป