เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลในกรณีการใช้กล้องวงจรปิด (CCTV)

1. เกี่ยวกับเรา

โรงพยาบาลกระบี่นครินทร์ อินเตอร์เนชั่นแนล เป็นสถานพยาบาลที่ให้บริการตรวจ รักษาโรค และบริการทางการแพทย์ ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โรงพยาบาล จึงแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่โรงพยาบาล เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

2. วัตถุประสงค์ในการประมวลผลข้อมูล

โรงพยาบาลใช้ระบบกล้องวงจรปิด ในการเก็บภาพเคลื่อนไหวของท่านเพื่อ:

• ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลที่เข้ามาในสถานพยาบาล เช่น การก่ออาชญากรรม
• เพื่อประโยชน์อันชอบด้วยกฎหมายของโรงพยาบาล หรือของบุคคลหรือนิติบุคคลอื่น เช่น เพื่อระงับเหตุอันตราย เหตุการณ์ที่ไม่ปกติ หรือเหตุการณ์ฉุกเฉิน

3. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

• ระบบกล้องวงจรปิด จะเก็บภาพเคลื่อนไหวของบุคคลที่เข้ามาในระยะที่กล้องสามารถจับภาพได้ตลอด 24 ชั่วโมง และข้อมูลภาพเคลื่อนไหวจะถูกลบทิ้งโดยอัตโนมัติทุก ๆ 30 วัน
• ในกรณีที่เกิดเหตุอันตรายและข้อมูลในระบบกล้องวงจรปิดได้นำไปใช้ในกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐ ข้อมูลในระบบกล้องวงจรปิด ดังกล่าวจะนำไปใช้จนกว่ากระบวนการสืบสวนสอบสวนจะยุติลง
• หากข้อมูลในระบบกล้องวงจรปิด ต้องนำไปใช้ในกระบวนการทางศาลเพื่อพิจารณาคดี ข้อมูลในระบบกล้องวงจรปิดดังกล่าวจะนำไปใช้จนกว่ากระบวนการทางศาลนั้นจะสิ้นสุดลง

4. มาตรการด้านความปลอดภัย

โรงพยาบาลจะจัดการเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการเชิงองค์กรและเชิงเทคนิคไม่น้อยกว่าระดับที่กฎหมายกำหนด และด้วยระบบที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยข้อมูลส่วนบุคคลนั้น และจัดเก็บในสถานที่ที่มีระบบป้องกันการเข้าถึงที่จำกัด

5. การแบ่งปันข้อมูลในระบบกล้องวงจรปิดกับบุคคลที่สาม

• โรงพยาบาลอาจแบ่งปันข้อมูลในระบบกล้องวงจรปิดกับเจ้าหน้าที่รัฐ เฉพาะกรณีที่มีการร้องขอเป็นลายลักษณ์อักษร และการร้องขอนั้นเป็นไปเพื่อกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐ หรือเพื่อการดำเนินคดีในกระบวนการทางศาล หรือเพื่อการปฏิบัติตามหน้าที่ของเจ้าหน้าที่รัฐ
• โรงพยาบาลอาจให้ผู้ให้บริการระบบกล้องวงจรปิด (CCTV Vendor) เข้าถึงข้อมูลได้เพื่อการซ่อมบำรุงระบบเฉพาะในกรณีที่ได้รับอนุญาตจากโรงพยาบาล แล้วเท่านั้น และผู้ให้บริการจะต้องมีระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลที่โรงพยาบาล เห็นชอบแล้วเท่านั้นในการเข้าถึงข้อมูลส่วนบุคคลในระบบกล้องวงจรปิด

6. สิทธิของท่าน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้โรงพยาบาล ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้

โดยท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลโรงพยาบาลกระบี่นครินทร์ อินเตอร์เนชั่นแนล (Data Protection Officer: DPO) เพื่อดำเนินการยื่นคำร้องขอใช้สิทธิตามกฎหมายของท่าน โทร: 075626555