Privacy Notice

นโยบายความเป็นส่วนตัว

เราเก็บ ใช้ และเปิดเผยข้อมูลของผู้ป่วย ผู้ปกครอง และผู้ใช้งานอย่างไร ในระบบ Thai Cleft Link และแอปพลิเคชันหน่วยบริการปฐมภูมิ

เก็บอะไร ข้อมูลระบุตัวตน ติดต่อ และข้อมูลสุขภาพเท่าที่จำเป็นต่อการรักษา ใช้ทำอะไร ดูแลรักษาและติดตามผู้ป่วย ไม่ขาย ไม่ใช้โฆษณา ใครเห็นบ้าง เฉพาะทีมที่ร่วมดูแลผู้ป่วย ตามบทบาทและพื้นที่ สิทธิของท่าน ขอดู แก้ไข ลบ คัดค้าน หรือถอนความยินยอมได้

ปรับปรุงล่าสุด 3 พฤศจิกายน 2569

ผู้ควบคุมข้อมูลส่วนบุคคล

ศูนย์แก้ไขความพิการบนใบหน้าและกะโหลกศีรษะ มูลนิธิเทคโนโลยีสารสนเทศตามพระราชดำริฯ มหาวิทยาลัยเชียงใหม่ (“ศูนย์ฯ” หรือ “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลในระบบ Thai Cleft Link และแอปพลิเคชันหน่วยบริการปฐมภูมิ การดำเนินการเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ ประกาศมหาวิทยาลัยเชียงใหม่ เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล (CMU Privacy Policy)

ประกาศนี้ใช้กับข้อมูลที่บันทึกในสองระบบข้างต้นเท่านั้น ไม่รวมเวชระเบียนของโรงพยาบาลแต่ละแห่ง ซึ่งเป็นไปตามนโยบายของโรงพยาบาลนั้น

ข้อมูลที่เราเก็บ

ผู้ป่วยและผู้ปกครอง

ข้อมูลระบุตัวตนชื่อ-นามสกุล เลขประจำตัวประชาชน วันเกิด เพศ สัญชาติ เลขประจำตัวผู้ป่วย (HN)
ข้อมูลติดต่อที่อยู่ ตำแหน่งบ้านบนแผนที่ หมายเลขโทรศัพท์
ข้อมูลผู้ปกครองชื่อ ความสัมพันธ์กับผู้ป่วย เลขประจำตัวประชาชน และข้อมูลติดต่อ
ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว)การวินิจฉัย ประวัติการรักษาและผ่าตัด ภาพถ่ายทางคลินิก ผลประเมินการพูด พัฒนาการ การได้ยิน นัดหมาย และผลการเยี่ยมบ้าน
การเบิกค่าเดินทางรายละเอียดการเดินทางและบัญชีรับเงิน เฉพาะผู้ที่ขอเบิก
เอกสารความยินยอมที่ผู้ป่วยหรือผู้ปกครองลงนามไว้

ผู้ใช้งานระบบ (บุคลากรทางการแพทย์และเจ้าหน้าที่)

ข้อมูลบัญชีชื่อ-นามสกุล หน่วยงาน ตำแหน่ง บทบาท อีเมล และชื่อผู้ใช้
บันทึกการใช้งานเวลาเข้าสู่ระบบ ข้อมูลที่เปิดดูหรือแก้ไข และหมายเลข IP

แหล่งที่มาของข้อมูล

  • ผู้ป่วยหรือผู้ปกครองให้ข้อมูลโดยตรงระหว่างการรักษาหรือการเยี่ยมบ้าน
  • บุคลากรของโรงพยาบาลและหน่วยบริการปฐมภูมิในเครือข่ายที่ร่วมดูแลผู้ป่วย
  • ระบบสารสนเทศของโรงพยาบาลที่ร่วมดูแลผู้ป่วย เช่น ข้อมูลนัดหมายและการผ่าตัด

วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ ฐานทางกฎหมาย
วินิจฉัย วางแผนการรักษา นัดหมาย และส่งต่อผู้ป่วยระหว่างโรงพยาบาลและหน่วยบริการปฐมภูมิในเครือข่าย เวชศาสตร์ป้องกัน การวินิจฉัยและการรักษาทางการแพทย์ (มาตรา 26 (5) (ก)) และความยินยอมโดยชัดแจ้ง (มาตรา 26)
เยี่ยมบ้าน ติดตามผู้ป่วยที่ขาดนัด และค้นหาผู้ป่วยรายใหม่ในชุมชน เวชศาสตร์ป้องกันและการรักษาทางการแพทย์ (มาตรา 26 (5) (ก)) และประโยชน์สาธารณะด้านการสาธารณสุข (มาตรา 26 (5) (ข))
เบิกจ่ายค่าเดินทางและทุนช่วยเหลือผู้ป่วยและครอบครัว การปฏิบัติตามคำขอของเจ้าของข้อมูล (มาตรา 24 (3)) และความยินยอม
จัดทำรายงาน สถิติ และแดชบอร์ดเพื่อพัฒนาคุณภาพการดูแลของเครือข่าย ภารกิจเพื่อประโยชน์สาธารณะ (มาตรา 24 (4)) โดยใช้ข้อมูลในรูปแบบสรุปผลหรือไม่ระบุตัวบุคคลเมื่อทำได้
งานวิจัยทางการแพทย์ การศึกษาวิจัยหรือสถิติ (มาตรา 24 (1) และมาตรา 26 (5) (ง)) ภายใต้การอนุมัติของคณะกรรมการจริยธรรมการวิจัยในมนุษย์
จัดการบัญชีผู้ใช้ ควบคุมสิทธิ์การเข้าถึง และตรวจสอบการใช้งานเพื่อความปลอดภัยของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) และหน้าที่ตามกฎหมาย (มาตรา 24 (6))

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อการโฆษณาหรือการตลาด

การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น ให้แก่

  • โรงพยาบาลและหน่วยบริการปฐมภูมิในเครือข่าย ที่ร่วมดูแลผู้ป่วยรายนั้น ผู้ใช้แต่ละคนเห็นข้อมูลตามบทบาทและหน่วยงานของตน ทีมในพื้นที่เห็นเฉพาะผู้ป่วยในพื้นที่ที่ได้รับมอบหมาย
  • ผู้ให้บริการระบบและโครงสร้างพื้นฐาน ที่ประมวลผลข้อมูลแทนเรา ภายใต้ข้อตกลงที่กำหนดให้รักษาความลับและความปลอดภัยของข้อมูล
  • หน่วยงานของรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

ผู้ใช้งานทุกคนต้องยอมรับเงื่อนไขการใช้ข้อมูลทางอิเล็กทรอนิกส์ของศูนย์ฯ ซึ่งกำหนดให้ใช้ข้อมูลเพื่อการดูแลผู้ป่วยเท่านั้น และห้ามเปิดเผยต่อบุคคลอื่นโดยไม่ได้รับอนุญาต

ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลผู้ป่วยตลอดระยะเวลาการรักษาและการติดตามผล ซึ่งสำหรับภาวะปากแหว่งเพดานโหว่อาจต่อเนื่องจนผู้ป่วยเป็นผู้ใหญ่ และเก็บต่อไปตามระยะเวลาที่กฎหมายหรือระเบียบว่าด้วยเวชระเบียนกำหนด ข้อมูลบัญชีผู้ใช้เก็บตลอดระยะเวลาที่บัญชียังใช้งาน บันทึกการใช้งานเก็บไว้เท่าที่จำเป็นต่อการตรวจสอบความปลอดภัย เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

การรักษาความปลอดภัย

เข้าถึงได้เฉพาะผู้ใช้ที่ได้รับอนุมัติ สิทธิ์จำกัดตามบทบาทและหน่วยงาน
รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
บันทึกการเข้าถึงและการแก้ไขข้อมูล ตรวจสอบย้อนหลังได้
สำรองข้อมูลสม่ำเสมอ จัดเก็บในเครื่องแม่ข่ายของมหาวิทยาลัยเชียงใหม่

สิทธิของเจ้าของข้อมูล

ผู้ป่วย ผู้ปกครอง (กรณีผู้ป่วยเป็นผู้เยาว์) และผู้ใช้งาน มีสิทธิดังนี้

ขอเข้าถึงและขอรับสำเนาข้อมูลของตน
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
ขอให้โอนย้ายข้อมูล
คัดค้าน หรือขอให้ระงับการใช้ข้อมูล
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า

การถอนความยินยอมอาจทำให้ทีมในเครือข่ายประสานการรักษาให้ไม่ได้อย่างต่อเนื่อง บางคำขออาจถูกจำกัดได้ตามที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บเป็นเวชระเบียน เราจะแจ้งผลการพิจารณาคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คุกกี้

Thai Cleft Link ใช้คุกกี้ที่จำเป็นเท่านั้น ได้แก่ คุกกี้รักษาสถานะการเข้าสู่ระบบ คุกกี้ป้องกันการปลอมแปลงคำขอ (CSRF) และคุกกี้จดจำภาษาที่ท่านเลือก เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม หน้าที่แสดงแผนที่ภายในระบบโหลดบริการ Google Maps ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google

การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้เมื่อระบบหรือกฎหมายเปลี่ยนแปลง ฉบับล่าสุดจะเผยแพร่ที่หน้านี้พร้อมวันที่ปรับปรุง

ติดต่อเรา

หากต้องการใช้สิทธิหรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ

ศูนย์แก้ไขความพิการบนใบหน้าและกะโหลกศีรษะ มูลนิธิเทคโนโลยีสารสนเทศตามพระราชดำริฯ มหาวิทยาลัยเชียงใหม่
อาคารตะวันกังวานพงศ์ ชั้น 3 โรงพยาบาลมหาราชนครเชียงใหม่
110 ถนนอินทวโรรส ตำบลสุเทพ อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50200
โทร 053-935177, 053-934011 · อีเมล scfc@cmu.ac.th