นโยบายความเป็นส่วนตัว

คลินิกศัลยกรรมตกแต่ง Face Plus (ต่อไปนี้เรียกว่า “คลินิก”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” คลินิกจะแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวฉบับนี้ว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกนำไปใช้เพื่อวัตถุประสงค์และด้วยวิธีใด และมีมาตรการใดบ้างเพื่อคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้มีหัวข้อเรียงตามลำดับดังนี้

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม

2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล

3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

5. การให้และการแบ่งปันข้อมูลส่วนบุคคล

6. การมอบหมายให้ผู้อื่นดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวม

7. สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ

8. วิธีถอนความยินยอม / ยกเลิกการเป็นสมาชิก

9. เรื่องการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ และการปฏิเสธ

10. ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล

11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

12. หน้าที่แจ้งเมื่อมีการเปลี่ยนแปลงนโยบาย

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม คลินิกเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นต่อการใช้บริการเมื่อสมัครสมาชิกเท่านั้น การใช้บริการของคลินิกมีทั้งรายการที่จำเป็นและรายการที่เลือกกรอกเมื่อสมัครสมาชิก สำหรับรายการที่เลือกกรอก เช่น การยินยอมรับอีเมล หากไม่กรอกก็ไม่มีข้อจำกัดในการใช้บริการ

• [ข้อมูลการรักษา]
• รายการที่เก็บรวบรวม : ชื่อ-นามสกุล หมายเลขทะเบียนราษฎร ที่อยู่ ข้อมูลติดต่อ ประวัติการรักษา ※ ตามกฎหมายการแพทย์ คลินิกต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะและข้อมูลการรักษาไว้ตามที่กฎหมายกำหนด (ไม่ต้องขอความยินยอมแยกต่างหาก)
• [รายการที่เก็บรวบรวมเมื่อสมัครสมาชิกเว็บไซต์]
• รายการที่จำเป็น : ชื่อ-นามสกุล ไอดี รหัสผ่าน อีเมล ข้อมูลติดต่อ (หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ)
• รายการที่เลือกกรอก : การยินยอมรับอีเมล
• ในระหว่างการใช้บริการหรือการดำเนินงานให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ : บันทึกการใช้บริการ บันทึกการเข้าใช้งาน (log) คุกกี้ ข้อมูล IP ที่เข้าใช้งาน
• [วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล]
• คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีต่อไปนี้
• เว็บไซต์ แบบฟอร์มเอกสาร โทรสาร โทรศัพท์ กระดานปรึกษา อีเมล

2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล คลินิกใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้บริการให้ไว้จะไม่ถูกนำไปใช้นอกเหนือจากที่จำเป็นต่อวัตถุประสงค์ดังกล่าว และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้ จะขอความยินยอมล่วงหน้า

• [ข้อมูลการรักษา]
• การให้บริการรักษาเพื่อการวินิจฉัยและการรักษา และบริการด้านเวชระเบียนและการเงิน เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
• [ข้อมูลสมาชิกเว็บไซต์]
• ข้อมูลที่จำเป็น : การนัดหมายการรักษาผ่านเว็บไซต์ การตรวจสอบการนัดหมาย และการให้บริการสำหรับสมาชิก
• ข้อมูลที่เลือกให้ : การแจ้งข่าวสารของคลินิกและข้อมูลโรคทางอีเมล และแบบสำรวจ

3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล เมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลมาแล้ว คลินิกจะทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า

• [ข้อมูลการรักษา]
• เก็บรักษาตามเกณฑ์การเก็บรักษาเวชระเบียนที่กำหนดไว้ในกฎหมายการแพทย์
• [ข้อมูลสมาชิกเว็บไซต์]
• เมื่อยกเลิกการเป็นสมาชิกหรือถูกถอดถอนจากการเป็นสมาชิก อย่างไรก็ตาม แม้บรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลมาแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น ประมวลกฎหมายพาณิชย์ คลินิกอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ได้
• บันทึกเกี่ยวกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค : 3 ปี (กฎหมายคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
• บันทึกเกี่ยวกับการเก็บรวบรวม/ประมวลผลและการใช้ข้อมูลเครดิต : 3 ปี (กฎหมายว่าด้วยการใช้และคุ้มครองข้อมูลเครดิต) – บันทึกเกี่ยวกับการยืนยันตัวตน : 6 เดือน (กฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการคุ้มครองข้อมูล ฯลฯ) – บันทึกเกี่ยวกับการเข้าใช้งาน : 3 เดือน (กฎหมายคุ้มครองความลับในการสื่อสาร)

4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล เมื่อบรรลุ “วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล” แล้ว คลินิกจะทำลายข้อมูลทันที ขั้นตอนและวิธีการทำลายมีดังนี้

• [ขั้นตอนการทำลาย] ข้อมูลที่ผู้ใช้บริการกรอกเพื่อสมัครสมาชิกเป็นต้น จะถูกทำลายทันทีตามวิธีการทำลายเมื่อบรรลุวัตถุประสงค์แล้ว
• [วิธีการทำลาย] ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีทางเทคนิคที่ไม่สามารถกู้คืนข้อมูลได้ ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายด้วยเครื่องย่อยเอกสารหรือเผา

5. การให้และการแบ่งปันข้อมูลส่วนบุคคล คลินิกจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เกินขอบเขตที่แจ้งไว้ใน “วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล” หรือมอบให้บุคคลอื่น บริษัทอื่น หรือหน่วยงานอื่น ไม่ว่ากรณีใด ๆ ยกเว้นกรณีที่ได้รับความยินยอมจากท่าน หรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง

• ตามกฎหมายประกันสุขภาพแห่งชาติ ส่งเวชระเบียนให้สำนักงานตรวจสอบและประเมินผลการประกันสุขภาพ (HIRA) เพื่อเรียกเก็บค่ารักษาพยาบาลจากประกันสุขภาพ – กรณีจำเป็นสำหรับการจัดทำสถิติและการวิจัยทางวิชาการ จะแปรรูปให้ไม่สามารถระบุตัวบุคคลได้ก่อนจึงให้ข้อมูล
• กรณีหน่วยงานสืบสวนสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด จะส่งข้อมูลให้ เป็นต้น

6. การมอบหมายให้ผู้อื่นดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวม คลินิกไม่ได้มอบหมายให้หน่วยงานภายนอกดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้

7. สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ การสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปี (ต่อไปนี้เรียกว่า "เด็ก") ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เด็กเข้าใจง่าย และเมื่อเก็บรวบรวมข้อมูลส่วนบุคคลจะขอความยินยอมจากผู้แทนโดยชอบธรรมเสมอ เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม คลินิกเก็บรวบรวมข้อมูลขั้นต่ำจากเด็ก เช่น ชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรม และขอความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล ผู้แทนโดยชอบธรรมของเด็กสามารถขอตรวจดู แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการตรวจดู•แก้ไข•ลบข้อมูลส่วนบุคคลของเด็ก ให้คลิก “แก้ไขข้อมูลสมาชิก” และผ่านขั้นตอนยืนยันตัวผู้แทนโดยชอบธรรม จากนั้นผู้แทนโดยชอบธรรมสามารถตรวจดู•แก้ไข•ลบข้อมูลส่วนบุคคลของเด็กได้ด้วยตนเอง หรือติดต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลทางเอกสาร โทรศัพท์ หรือโทรสาร เป็นต้น คลินิกจะดำเนินการตามที่จำเป็น คลินิกจะไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลที่สาม และหากผู้แทนโดยชอบธรรมขอให้แก้ไขข้อผิดพลาดของข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก จะห้ามใช้และห้ามให้ข้อมูลส่วนบุคคลนั้นจนกว่าจะแก้ไขข้อผิดพลาดเสร็จ ※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา ไม่สามารถแก้ไข•ลบได้ภายในระยะเวลาการเก็บรักษา แม้จะมีการร้องขอ

8. วิธีถอนความยินยอม / ยกเลิกการเป็นสมาชิก ท่านสามารถถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลที่ให้ไว้เมื่อสมัครสมาชิกได้ทุกเมื่อ การยกเลิกการเป็นสมาชิกทำได้โดยคลิก “ยกเลิกการเป็นสมาชิก” ในหน้า My Page ของเว็บไซต์คลินิก และผ่านขั้นตอนยืนยันตัวตนแล้วดำเนินการด้วยตนเอง หรือติดต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลทางเอกสาร โทรศัพท์ หรือโทรสาร เป็นต้น คลินิกจะดำเนินการที่จำเป็น เช่น ทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า

9. เรื่องการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ และการปฏิเสธ คลินิกใช้ “คุกกี้ (cookie)” ซึ่งจัดเก็บและค้นหาข้อมูลของท่านเป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ซึ่งใช้ดำเนินการเว็บไซต์ของคลินิกส่งไปยังเบราว์เซอร์ของท่าน และถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของท่าน คลินิกใช้คุกกี้เพื่อวัตถุประสงค์ต่อไปนี้ ท่านมีสิทธิเลือกเกี่ยวกับการติดตั้งคุกกี้ ดังนั้น ท่านสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ให้ขอยืนยันทุกครั้งที่มีการจัดเก็บคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมดก็ได้ หากท่านปฏิเสธการติดตั้งคุกกี้ การให้บริการบางส่วนอาจมีข้อจำกัด

10. ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวกับข้อมูลส่วนบุคคล คลินิกได้แต่งตั้งผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลดังนี้

• [ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล]
• ชื่อ : ปาร์ค จองกึน
• ตำแหน่ง : ผู้อำนวยการคลินิก
• สังกัด : คลินิกศัลยกรรมตกแต่ง Face Plus
• หมายเลขโทรศัพท์ : 02-541-8500
• อีเมล : ท่านสามารถแจ้งเรื่องร้องเรียนทั้งหมดที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลซึ่งเกิดขึ้นระหว่างใช้บริการของคลินิกต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลได้ คลินิกจะตอบกลับเรื่องที่ผู้ใช้บริการแจ้งอย่างรวดเร็วและครบถ้วน หากต้องการแจ้งหรือปรึกษาเรื่องการละเมิดข้อมูลส่วนบุคคลอื่น ๆ กรุณาติดต่อหน่วยงานต่อไปนี้
• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (http://www.1336.or.kr / 1336)
• คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูล (http://www.eprivacy.or.kr / (02) 580-0533~4)
• หน่วยสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573)
• ศูนย์รับมือการก่อการร้ายไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://www.ctrc.go.kr / (02) 392-0330)

11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล คลินิกจัดให้มีอุปกรณ์รักษาความปลอดภัยหลายอย่างเป็นมาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ข้อมูลทั้งหมดที่ผู้ใช้บริการส่งมาถูกจัดเก็บ/จัดการอย่างปลอดภัยในระบบรักษาความปลอดภัยที่ได้รับการปกป้องด้วยไฟร์วอลล์ นอกจากนี้ คลินิกยังจัดให้มีขั้นตอนที่จำเป็นต่อการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นมาตรการทางการบริหารจัดการ จำกัดจำนวนผู้ที่จัดการข้อมูลส่วนบุคคลของผู้ใช้บริการให้น้อยที่สุด และจัดอบรมด้านความปลอดภัยอย่างต่อเนื่อง อีกทั้งจะกำหนดผู้ใช้งานระบบที่ประมวลผลข้อมูลส่วนบุคคล มอบรหัสผ่านให้ผู้ใช้งาน และเปลี่ยนรหัสผ่านเป็นประจำ

12. หน้าที่แจ้งเมื่อมีการเปลี่ยนแปลงนโยบาย นโยบายการจัดการข้อมูลส่วนบุคคลฉบับนี้กำหนดขึ้นเมื่อวันที่ 1 มิถุนายน ค.ศ. 2012 หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย คลินิกจะแจ้งเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนบังคับใช้นโยบายฉบับที่เปลี่ยนแปลง

• วันที่ประกาศ : 30 มิถุนายน ค.ศ. 2021
• วันที่บังคับใช้ : 30 มิถุนายน ค.ศ. 2021

ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล: ผู้อำนวยการคลินิก ปาร์ค จองกึน · 02-541-8500