นโยบายความเป็นส่วนตัว
แนวทางการเก็บรวบรวม ใช้งาน ดูแล และคุ้มครองข้อมูลในระบบกำกับติดตาม CTAM+ จังหวัดอุบลราชธานี
ปรับปรุงล่าสุด
17 มิถุนายน 2569
เอกสารนี้จัดทำเพื่อสื่อสารแนวทางการให้บริการของระบบ CTAM+ จังหวัดอุบลราชธานีแก่ผู้ใช้งาน
Section 01
ขอบเขตของนโยบาย
นโยบายนี้อธิบายวิธีที่ระบบ CTAM+ จังหวัดอุบลราชธานีเก็บรวบรวม ใช้งาน ดูแล และคุ้มครองข้อมูลที่เกี่ยวข้องกับผู้ใช้งาน หน่วยบริการ และการประเมินความพร้อมด้านความมั่นคงปลอดภัยไซเบอร์
ระบบนี้มีวัตถุประสงค์เพื่อสนับสนุนการกำกับติดตาม ตรวจสอบสถานะ และจัดทำรายงานภาพรวมในระดับจังหวัด โดยมุ่งลดการใช้เอกสารกระจัดกระจายและยกระดับความปลอดภัยของข้อมูลภาครัฐ
Section 02
ข้อมูลที่อาจมีการเก็บรวบรวม
ข้อมูลที่เกี่ยวข้องอาจรวมถึงข้อมูลบัญชีผู้ใช้งาน ชื่อหน่วยบริการ สังกัด บทบาทการใช้งาน ผลการประเมิน สถานะการแนบหลักฐาน วันที่ปรับปรุงข้อมูล และข้อมูลบันทึกการใช้งานระบบที่จำเป็นต่อการรักษาความปลอดภัย
ระบบไม่มุ่งหมายให้ผู้ใช้งานอัปโหลดข้อมูลส่วนบุคคลของผู้ป่วยหรือข้อมูลสุขภาพรายบุคคล เว้นแต่มีเหตุจำเป็นตามภารกิจและได้รับอนุญาตตามกฎหมายหรือแนวทางราชการที่เกี่ยวข้อง
Section 03
วัตถุประสงค์การใช้ข้อมูล
ข้อมูลจะถูกใช้เพื่อบริหารจัดการบัญชีผู้ใช้งาน ตรวจสอบสิทธิ์การเข้าถึง ติดตามผลการประเมิน จัดทำรายงานความก้าวหน้า แจ้งเตือนความเสี่ยง และสนับสนุนการตัดสินใจด้านการยกระดับมาตรการความมั่นคงปลอดภัยไซเบอร์
ข้อมูลอาจถูกนำไปใช้ในรูปแบบสรุปรวมเพื่อวิเคราะห์ภาพรวมของจังหวัด โดยไม่เปิดเผยรายละเอียดที่ไม่จำเป็นต่อบุคคลที่ไม่มีอำนาจหน้าที่เกี่ยวข้อง
Section 04
การรักษาความปลอดภัยและการเข้าถึงข้อมูล
ระบบจำกัดการเข้าถึงข้อมูลตามบทบาทหน้าที่ของผู้ใช้งาน และใช้มาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต
ผู้ใช้งานมีหน้าที่รักษารหัสผ่าน อุปกรณ์ และช่องทางยืนยันตัวตนของตนเองให้ปลอดภัย หากพบเหตุผิดปกติควรแจ้งผู้ดูแลระบบโดยเร็วที่สุด
Section 05
การติดต่อผู้ดูแลข้อมูล
หากมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อกลุ่มงานสุขภาพดิจิทัล สำนักงานสาธารณสุขจังหวัดอุบลราชธานี ผ่านช่องทางที่ระบุไว้ท้ายเว็บไซต์