Sangsakao 诊所 (แสงสกาวคลินิกเวชกรรม)

• 2.1 本政策适用于诊所的董事、高管、员工和各级职员，包括诊所的商业伙伴、服务提供商和利益相关者。
• 2.2 本政策适用于诊所涉及个人数据的所有运营活动，例如个人数据收集渠道、收集数据的类型和格式、诊所收集或使用个人数据的目的、与他人共享个人数据、诊所为保护个人数据而采取的措施等。

诊所:

Sangsakao 诊所，包括网站 https://www.laserbankclinic.com/about-us

个人数据:

关于个人的信息，能够直接或间接识别该个人，但不包括已故人士的特定信息。

敏感个人数据:

根据《2019 年个人数据保护法》第 26 条规定的个人数据，例如种族、民族血统、政治观点、邪教、宗教或哲学信仰、性行为、犯罪记录、健康数据、残疾、工会信息、基因数据、生物特征数据，或个人数据保护委员会规定并对数据主体产生类似影响的任何其他数据。

数据主体:

能够通过个人数据识别身份的自然人，例如诊所员工、求职者、与诊所员工或求职者相关的家属/推荐人/紧急联系人、客户、服务用户、商业伙伴、诊所网站访问者等。

数据控制者:

有权决定个人数据的收集、使用或披露的个人或法人实体。

数据处理者:

根据数据控制者的指示或代表数据控制者进行个人数据的收集、使用或披露操作的个人或法人实体。

个人数据处理:

对个人数据进行的任何操作，例如收集、记录、复制、组织、保存、更新、更改、使用、检索、披露、转发、传播、转移、合并、删除、销毁等。

个人数据保护法:

《2019 年个人数据保护法》及相关次级法律，并应包括未来的任何修订。

匿名化:

将识别数据主体身份的风险降低到极低水平，直至几乎无需风险管理（可忽略不计的风险）的过程。

诊所可能会收集和使用数据主体的个人数据，如下所示：

诊所将核实收集到的个人数据的质量，以确保其准确、完整、最新且不具误导性，除非法律另有规定。

诊所将在数据收集目的所需的时间内保留个人数据，详见政策、隐私声明或相关法律。如果诊所有法律义务遵守法律，或者在发生与个人数据相关的争议、行使权利或诉讼的情况下，可能需要在此后继续保留。诊所将保留此类数据，直到争议有最终命令或判决。 诊所将安排适当的程序，以便在不再需要或期限届满时删除或销毁个人数据或将其匿名化。

为了个人数据的保密性和安全性，诊所制定了以下措施：

• 8.1 严格按照诊所的 IT 政策，界定访问、使用、披露和处理个人数据的权利，包括对访问或使用个人数据的人员进行身份识别或验证。
• 8.2 在向国外发送或传输个人数据（如果有）时，诊所将确保目的地国家具有同等或优于诊所政策的个人数据保护措施。
• 8.3 如果发生违反诊所安全措施导致个人数据泄露的情况，诊所将及时通知数据主体。

诊所要求与个人数据相关的员工或部门必须重视并负责严格按照个人数据保护政策和准则收集、使用或披露个人数据。

数据主体有权进行如下操作：

只有诊所官员或诊所指派的具有与使用个人数据的目的相关或为遵守法律的职责或责任的人员才有权访问数据主体的个人数据。

诊所可能会仅在遵守目的和处理依据所必需的情况下，向国内或国外（如果有）的第三方披露或传输数据主体的个人数据，例如关联公司、员工以及诊所聘请作为数据处理者的公司、商业伙伴、法律顾问、律师、审计师，包括有权请求个人数据的政府机构。

如果数据主体对个人数据有任何疑问、问题或请求，可以通过以下渠道联系诊所：

但是，如果数据主体希望根据第 10 条行使上述任何权利，可以通过上述联系方式联系诊所或填写“数据主体权利请求表”。

任何负责履行职责的人员，如果忽视或不发出命令，或不执行，或发出命令，或执行任何违反有关个人数据的政策和准则的行为，导致法律犯罪和/或损害，应被视为个人犯罪并受到纪律处分。

诊所将至少每年审查或更新本个人数据保护政策一次，以符合相关法律和不断变化的技术。