นโยบายความเป็นส่วนตัว
(Privacy Policy)

1.บทนำและขอบเขตของนโยบาย

คลินิกกรุงเทพทันตะ ("คลินิก" "เรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน ไม่ว่าท่านจะเป็นผู้เข้ารับบริการ ผู้ที่กรอกแบบฟอร์มนัดหมายผ่านเว็บไซต์ ผู้ติดต่อผ่านโทรศัพท์หรือ LINE Official Account หรือเพียงเข้าชมเว็บไซต์ของเรา

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่านอย่างไร ท่านมีสิทธิอะไรบ้างเกี่ยวกับข้อมูลของท่าน และจะติดต่อเราได้อย่างไรหากมีคำถาม

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ แบบฟอร์มนัดหมายออนไลน์ การติดต่อทางโทรศัพท์/LINE และข้อมูลที่เก็บระหว่างการให้บริการทางทันตกรรม ณ คลินิก นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่มีลิงก์อยู่บนเว็บไซต์ของเรา แม้จะเป็นคู่ค้าทางธุรกิจก็ตาม

2.คำนิยาม

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่

"ข้อมูลส่วนบุคคลอ่อนไหว" หมายถึง ข้อมูลที่กฎหมายกำหนดให้ต้องดูแลเป็นพิเศษ เช่น ข้อมูลสุขภาพ ประวัติการรักษา ผลเอกซเรย์ และข้อมูลชีวภาพ ซึ่งในบริบทของคลินิกทันตกรรมถือเป็นข้อมูลส่วนใหญ่ที่เราเก็บรวบรวมจากผู้เข้ารับบริการ

"เจ้าของข้อมูลส่วนบุคคล" หมายถึง ท่านผู้เป็นเจ้าของข้อมูลที่เรากล่าวถึงในนโยบายนี้

"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง คลินิกกรุงเทพทันตะ ซึ่งเป็นผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ระบุในนโยบายนี้

3.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการนัดหมายและการให้บริการทางทันตกรรมเท่านั้น แบ่งเป็นสามกลุ่มหลัก

3.1 ข้อมูลทั่วไป

• ชื่อ-นามสกุล เบอร์โทรศัพท์ ที่ใช้ในแบบฟอร์มนัดหมายบนเว็บไซต์
• อีเมลและข้อความที่ท่านส่งมาผ่านช่องทางติดต่ออื่น เช่น LINE Official Account
• วันเดือนปีเกิด เพศ ที่อยู่สำหรับออกใบเสร็จ/ใบรับรอง (เมื่อมารับบริการที่คลินิก)
• ข้อมูลสิทธิการรักษา เช่น เลขที่บัตรประชาชน สำหรับตรวจสอบสิทธิประกันสังคม (เฉพาะกรณีท่านเลือกใช้สิทธิ)

3.2 ข้อมูลส่วนบุคคลอ่อนไหว (ข้อมูลสุขภาพ)

• ประวัติการรักษาทางทันตกรรมและทางการแพทย์ที่เกี่ยวข้อง เช่น โรคประจำตัว การแพ้ยา
• ผลการตรวจ ภาพเอกซเรย์ แผนการรักษา และบันทึกของทันตแพทย์
• ภาพถ่ายในช่องปากหรือใบหน้าที่ถ่ายเพื่อการวินิจฉัยหรือติดตามผลการรักษา (ถ่ายเมื่อได้รับความยินยอมจากท่านเป็นรายครั้งเท่านั้น ไม่ใช่ภาพสำหรับการตลาดโดยอัตโนมัติ)

เราเก็บและใช้ข้อมูลส่วนบุคคลอ่อนไหวเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเข้าเงื่อนไขยกเว้นตามกฎหมาย เช่น กรณีจำเป็นเพื่อการให้บริการทางการแพทย์ การวินิจฉัยโรค หรือการดูแลรักษาโดยผู้ประกอบวิชาชีพซึ่งมีหน้าที่รักษาความลับของผู้ป่วยตามกฎหมาย

3.3 ข้อมูลจากการใช้งานเว็บไซต์

ปัจจุบันเว็บไซต์นี้เป็นเว็บสถิตที่ยังไม่ได้ติดตั้งเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้งาน (เช่น Google Analytics) หรือคุกกี้ติดตามใด ๆ ข้อมูลที่เซิร์ฟเวอร์เว็บโฮสติ้งบันทึกไว้ตามค่าเริ่มต้น (เช่น IP address ชนิดอุปกรณ์ เวลาที่เข้าใช้งาน) เป็นข้อมูลระดับเทคนิคทั่วไปที่ผู้ให้บริการโฮสติ้งเป็นผู้เก็บ หากในอนาคตเราติดตั้งเครื่องมือวิเคราะห์เว็บไซต์หรือคุกกี้เพิ่มเติม เราจะปรับปรุงนโยบายนี้และแจ้งให้ท่านทราบก่อนเสมอ

4.แหล่งที่มาของข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจาก

• ท่านโดยตรง — ผ่านแบบฟอร์มนัดหมายบนเว็บไซต์ การพูดคุยทางโทรศัพท์ LINE หรือการกรอกเอกสารและให้ข้อมูลระหว่างการตรวจรักษา ณ คลินิก
• บุคคลที่สามที่เกี่ยวข้องกับการรักษา เช่น ผู้ปกครองหรือผู้แทนโดยชอบธรรม (กรณีผู้เข้ารับบริการเป็นผู้เยาว์หรือไร้ความสามารถ) หรือคลินิก/โรงพยาบาลอื่นที่ส่งต่อประวัติการรักษามาตามความยินยอมของท่าน
• หน่วยงานภาครัฐ เช่น สำนักงานประกันสังคม เฉพาะกรณีที่จำเป็นต่อการตรวจสอบสิทธิการรักษาตามที่ท่านร้องขอ

5.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละวัตถุประสงค์

• เพื่อนัดหมาย ยืนยัน หรือเปลี่ยนแปลงการนัดหมาย และติดต่อกลับเกี่ยวกับคำขอของท่าน — ฐานความจำเป็นเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• เพื่อตรวจวินิจฉัย วางแผนการรักษา ให้บริการทางทันตกรรม และติดตามผลการรักษา — ฐานความจำเป็นเพื่อการปฏิบัติตามสัญญาการให้บริการ และฐานข้อยกเว้นสำหรับข้อมูลสุขภาพที่จำเป็นต่อการให้บริการทางการแพทย์
• เพื่อออกใบเสร็จรับเงิน ใบรับรองแพทย์ และปฏิบัติตามกฎหมายบัญชี ภาษี หรือกฎหมายสถานพยาบาลที่เกี่ยวข้อง — ฐานการปฏิบัติตามกฎหมาย
• เพื่อตรวจสอบและใช้สิทธิประกันสังคมตามที่ท่านร้องขอ — ฐานความยินยอมของท่าน
• เพื่อพัฒนาคุณภาพการให้บริการ เช่น การติดตามความพึงพอใจหลังการรักษา — ฐานประโยชน์โดยชอบด้วยกฎหมายของคลินิก โดยไม่กระทบสิทธิของท่านเกินสมควร
• เพื่อจุดประสงค์ทางการตลาด เช่น การแจ้งโปรโมชันหรือข่าวสารของคลินิก — เฉพาะกรณีที่ท่านให้ความยินยอมไว้อย่างชัดแจ้งแยกต่างหากเท่านั้น และท่านสามารถถอนความยินยอมได้ตลอดเวลา

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่สอดคล้องกับที่แจ้งไว้ข้างต้น เว้นแต่จะได้รับความยินยอมเพิ่มเติมจากท่าน หรือกฎหมายกำหนดให้ทำได้

6.การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลใด และจะเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลต่อไปนี้เท่านั้น

• ทันตแพทย์และบุคลากรทางการแพทย์ในทีมรักษาของท่าน ซึ่งมีหน้าที่รักษาความลับตามจรรยาบรรณวิชาชีพ
• ผู้ให้บริการภายนอกที่เราว่าจ้างเพื่อสนับสนุนการดำเนินงาน เช่น ระบบรับข้อมูลแบบฟอร์มนัดหมายออนไลน์ ระบบส่งอีเมล/ข้อความแจ้งเตือน หรือระบบบันทึกเวชระเบียน ("ผู้ประมวลผลข้อมูล") ซึ่งเราจะทำข้อตกลงประมวลผลข้อมูลส่วนบุคคลด้วยทุกครั้ง
• สำนักงานประกันสังคม กรมสรรพากร หรือหน่วยงานราชการอื่น เฉพาะเท่าที่กฎหมายกำหนดหรือจำเป็นต่อการใช้สิทธิของท่าน
• บริษัทประกันภัยหรือหน่วยงานที่ท่านร้องขอให้เราส่งข้อมูลให้ เพื่อการเบิกค่ารักษาพยาบาล — เฉพาะเมื่อได้รับความยินยอมหรือหนังสือมอบอำนาจจากท่าน
• หน่วยงานราชการหรือศาล เมื่อมีคำสั่งตามกฎหมาย หมายศาล หรือกฎหมายกำหนดให้ต้องเปิดเผย

หมายเหตุ: ปัจจุบันแบบฟอร์มนัดหมายบนเว็บไซต์ยังไม่ได้เชื่อมต่อกับระบบใด ๆ เมื่อคลินิกเลือกผู้ให้บริการจริงแล้ว (เช่น Formspree หรือ Google Forms) ต้องระบุชื่อผู้ให้บริการไว้ในข้อนี้

7.การโอนข้อมูลไปต่างประเทศ

โดยหลักการ เราจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่านภายในประเทศไทย อย่างไรก็ตาม ผู้ให้บริการระบบบางรายที่คลินิกอาจเลือกใช้ในอนาคต (เช่น ผู้ให้บริการอีเมลหรือแบบฟอร์มออนไลน์ที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ) อาจมีการประมวลผลข้อมูลนอกราชอาณาจักร หากมีกรณีดังกล่าว เราจะเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด และจะปรับปรุงนโยบายนี้ให้ระบุรายละเอียดผู้รับข้อมูลปลายทางเมื่อมีการใช้งานจริง

8.ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยประมาณดังนี้

• เวชระเบียนและประวัติการรักษา — เก็บไม่น้อยกว่า 5 ปีนับจากวันที่เข้ารับบริการครั้งล่าสุด ตามแนวทางที่แพทยสภากำหนด และอาจเก็บนานกว่านั้นหากเกี่ยวข้องกับผู้เยาว์หรือมีข้อพิพาททางกฎหมายที่ยังไม่ยุติ
• ข้อมูลจากแบบฟอร์มนัดหมายที่ยังไม่ได้เข้ารับบริการ — เก็บไม่เกิน 1 ปีนับจากวันที่ส่งคำขอ หากไม่มีการนัดหมายเกิดขึ้นจริง
• เอกสารทางบัญชีและใบเสร็จ — เก็บตามระยะเวลาที่ประมวลรัษฎากรกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ด้วยวิธีที่ปลอดภัย

ตัวเลขข้างต้นเป็นแนวทางเบื้องต้น คลินิกต้องยืนยันกับระเบียบการจัดเก็บเวชระเบียนจริงของคลินิกอีกครั้งก่อนเผยแพร่

9.มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

เรากำหนดมาตรการเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลให้เหมาะสมกับความเสี่ยง เช่น

• จำกัดสิทธิ์เข้าถึงข้อมูลเวชระเบียนและข้อมูลสุขภาพเฉพาะบุคลากรที่เกี่ยวข้องกับการรักษาท่านโดยตรงเท่านั้น
• จัดเก็บเอกสารกระดาษที่มีข้อมูลส่วนบุคคลในที่ปิดมิดชิด และจำกัดการเข้าถึงระบบข้อมูลอิเล็กทรอนิกส์ด้วยรหัสผ่านเฉพาะบุคคล
• ทำข้อตกลงรักษาความลับและข้อตกลงประมวลผลข้อมูลกับผู้ให้บริการภายนอกทุกรายที่เข้าถึงข้อมูลของท่าน
• ทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยเป็นระยะ ให้สอดคล้องกับความเสี่ยงที่เปลี่ยนแปลงไปและมาตรฐานที่หน่วยงานกำกับดูแลกำหนด

แม้เราจะใช้มาตรการที่เหมาะสมตามมาตรฐาน แต่ไม่มีระบบใดปลอดภัยสมบูรณ์แบบร้อยเปอร์เซ็นต์ หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งท่านตามที่กฎหมายกำหนด

10.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โดยสามารถใช้สิทธิได้ตามช่องทางในข้อ 14

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมไว้ (เว้นแต่กฎหมายกำหนดให้ต้องเก็บต่อไป เช่น เวชระเบียน)
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณี เช่น ระหว่างรอการตรวจสอบความถูกต้อง
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายอนุญาตให้คัดค้านได้
• สิทธิขอรับหรือโอนย้ายข้อมูลของท่านไปยังผู้ควบคุมข้อมูลรายอื่น ในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมืออัตโนมัติ เท่าที่สามารถทำได้ทางเทคนิค
• สิทธิถอนความยินยอมที่เคยให้ไว้ ได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนหน้านั้น
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

การใช้สิทธิบางประการอาจมีข้อจำกัดตามที่กฎหมายกำหนด เช่น กรณีข้อมูลนั้นจำเป็นต้องเก็บไว้เพื่อการพิสูจน์ ตรวจสอบ หรือปฏิบัติตามกฎหมาย เราจะแจ้งเหตุผลให้ท่านทราบหากไม่สามารถดำเนินการตามคำขอของท่านได้เต็มรูปแบบ

11.คุกกี้และเทคโนโลยีติดตามพฤติกรรม

ปัจจุบันเว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการติดตามพฤติกรรมหรือการโฆษณา และยังไม่ได้ติดตั้งเครื่องมือวิเคราะห์เว็บไซต์ (เช่น Google Analytics) การตั้งค่าโหมดสว่าง/มืดบนเว็บไซต์อ่านจากการตั้งค่าอุปกรณ์ของท่าน และไม่ได้บันทึกลงคุกกี้หรือพื้นที่จัดเก็บถาวรใด ๆ บนเบราว์เซอร์ของท่าน

หากในอนาคตคลินิกติดตั้งเครื่องมือวิเคราะห์เว็บไซต์หรือคุกกี้เพิ่มเติม เราจะปรับปรุงนโยบายฉบับนี้ อธิบายประเภทของคุกกี้ที่ใช้ และจัดให้มีช่องทางให้ท่านจัดการความยินยอมเกี่ยวกับคุกกี้ก่อนเริ่มใช้งานจริง

12.ข้อมูลส่วนบุคคลของผู้เยาว์

สำหรับผู้เข้ารับบริการที่เป็นผู้เยาว์ (เช่น บริการทันตกรรมสำหรับเด็ก) เราจะเก็บรวบรวมและขอความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลผ่านบิดามารดาหรือผู้ใช้อำนาจปกครองตามกฎหมาย และจะแจ้งวัตถุประสงค์การเก็บข้อมูลให้ผู้ปกครองทราบก่อนเริ่มการรักษาทุกครั้ง ผู้ปกครองมีสิทธิใช้สิทธิตามข้อ 10 แทนผู้เยาว์ได้ตามกฎหมาย

13.การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมายที่เกี่ยวข้อง โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ที่ต้นหน้าเว็บไซต์เสมอ กรณีมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงมีผลบังคับใช้ ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

14.ช่องทางติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิตามข้อ 10 หรือต้องการแจ้งเหตุที่สงสัยว่าข้อมูลของท่านรั่วไหล สามารถติดต่อเราได้ที่

หากไม่ได้รับการแก้ไขที่ท่านพอใจ ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม