นโยบาย PDPA

ระบบ CTAM+ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักการที่เกี่ยวข้องกับการประมวลผลข้อมูลภาครัฐ

การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจะดำเนินการเท่าที่จำเป็น เหมาะสม และสอดคล้องกับวัตถุประสงค์ด้านการกำกับติดตามความมั่นคงปลอดภัยไซเบอร์ของหน่วยบริการสุขภาพ

การประมวลผลข้อมูลอาจอาศัยฐานภารกิจของรัฐ ฐานประโยชน์โดยชอบด้วยกฎหมาย ฐานการปฏิบัติตามกฎหมาย หรือฐานความยินยอมในกรณีที่จำเป็นตามลักษณะข้อมูลและกิจกรรมการใช้งาน

ในกรณีที่ต้องอาศัยความยินยอม ผู้ใช้งานหรือเจ้าของข้อมูลมีสิทธิถอนความยินยอมได้ตามช่องทางที่ผู้ดูแลระบบกำหนด ทั้งนี้ การถอนความยินยอมอาจส่งผลต่อการให้บริการบางส่วน

เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดการใช้ ขอคัดค้านการประมวลผล หรือขอทราบรายละเอียดการได้มาของข้อมูล ตามขอบเขตที่กฎหมายกำหนด

การใช้สิทธิดังกล่าวอาจต้องผ่านกระบวนการยืนยันตัวตนและการตรวจสอบอำนาจหน้าที่ เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ

ข้อมูลอาจถูกเปิดเผยแก่เจ้าหน้าที่หรือหน่วยงานที่มีอำนาจหน้าที่เกี่ยวข้องกับการกำกับติดตาม ตรวจราชการ การบริหารความเสี่ยง หรือการรักษาความมั่นคงปลอดภัยสารสนเทศเท่านั้น

หากมีการใช้ผู้ให้บริการภายนอกเพื่อสนับสนุนระบบ ผู้ดูแลระบบจะพิจารณามาตรการกำกับดูแลที่เหมาะสม เพื่อให้การประมวลผลข้อมูลเป็นไปตามวัตถุประสงค์และมาตรฐานความปลอดภัย

ข้อมูลจะถูกเก็บรักษาตามระยะเวลาที่จำเป็นต่อภารกิจ การตรวจสอบย้อนหลัง การปฏิบัติตามกฎหมาย หรือแนวทางของหน่วยงานราชการ เมื่อหมดความจำเป็นจะพิจารณาลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม

ผู้ใช้งานหรือเจ้าของข้อมูลสามารถติดต่อผู้ดูแลระบบผ่านกลุ่มงานสุขภาพดิจิทัล สำนักงานสาธารณสุขจังหวัดอุบลราชธานี เพื่อสอบถาม ใช้สิทธิ หรือแจ้งเหตุเกี่ยวกับข้อมูลส่วนบุคคลได้ตามช่องทางติดต่อท้ายเว็บไซต์