แสงสกาวคลินิกเวชกรรม
ประกาศความเป็นส่วนตัวสำหรับผู้สมัครงานและบุคลากร (Privacy Notice for Applicants and Employees)
แสงสกาวคลินิกเวชกรรม (“คลินิก”) เคารพและให้ความสำคัญในสิทธิความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลของผู้สมัครงาน ผู้สมัครเข้าฝึกงาน พนักงานปัจจุบัน อดีตพนักงาน กรรมการ ผู้บริหาร ที่ปรึกษา และบุคคลอื่นใดที่เกี่ยวข้องกับบุคลากรของคลินิก (“ท่าน”) และเพื่อเป็นการปฏิบัติพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองหรือระเบียบปฏิบัติที่เกี่ยวข้อง (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) คลินิกจึงได้ออกประกาศความเป็นส่วนตัวสำหรับบุคลากรฉบับนี้ขึ้นเพื่อชี้แจงรายละเอียดและวิธีการจัดการและประมวลผลข้อมูลส่วนบุคคลที่คลินิกได้รับมาจากท่าน รวมถึงชี้แจงวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และส่งต่อ ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้
- คลินิก:
- แสงสกาวคลินิกเวชกรรม และให้หมายความรวมถึงเว็บไซต์ https://www.laserbankclinic.com
- ข้อมูลส่วนบุคคล:
- ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- ข้อมูลส่วนบุคคลอ่อนไหว:
- ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
- เจ้าของข้อมูลส่วนบุคคล:
- บุคคลธรรมดาที่สามารถระบุตัวตนได้จากข้อมูลส่วนบุคคล เช่น บุคลากรของคลินิก ผู้สมัครงาน บุคคลในครอบครัว/บุคคลอ้างอิง/ผู้ติดต่อฉุกเฉินที่เกี่ยวข้องกับบุคลากรของคลินิกหรือผู้สมัครงาน ลูกค้า ผู้ใช้บริการ คู่ค้า ผู้เข้าชมเว็บไซต์ของคลินิก ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาลที่มีอำนาจกระทำการแทนคนไร้ความสามารถ ผู้พิทักษ์ที่มีอำนาจกระทำการแทนคนเสมือนไร้ความสามารถ เป็นต้น
- ผู้ควบคุมข้อมูลส่วนบุคคล:
- บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล
- ผู้ประมวลผลข้อมูลส่วนบุคคล:
- บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
- การประมวลผลข้อมูลส่วนบุคคล:
- การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
- กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล:
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใดๆ ในอนาคต
- การจัดทำข้อมูลนิรนาม:
- กระบวนการที่ทำให้ความเสี่ยงในการระบุตัวตนของเจ้าของข้อมูลนั้นเหลือน้อยมากจนแทบไม่ต้องบริหารจัดการความเสี่ยง (Negligible Risk)
คลินิกดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยคลินิกได้รับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
2.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับคลินิกโดยตรง:
ท่านอาจให้ข้อมูลส่วนบุคคลแก่คลินิกโดยตรง เมื่อท่านแสดงเจตนาสมัครงานหรือสมัครฝึกงานกับคลินิก หรือเมื่อท่านติดต่อสอบถามข้อมูล หรือเมื่อท่านส่งใบสมัครที่มีข้อมูลส่วนบุคคลของท่านมายังคลินิก หรือกรณีที่ท่านแลกบัตรเพื่อขอเข้าพื้นที่อาคาร
2.2 ข้อมูลส่วนบุคคลที่คลินิกเก็บรวบรวมจากท่านโดยอัตโนมัติ:
คลินิกอาจได้รับข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ เช่น การจัดเก็บข้อมูลบันทึกภาพผ่านกล้องวงจรปิด (CCTV) การเก็บรวบรวมข้อมูลทางเทคนิค กิจกรรมและรูปแบบการเข้าชม ข้อมูลประวัติการใช้งานเว็บไซต์ (Browsing) ของท่านโดยอัตโนมัติโดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่นๆ ที่คล้ายคลึงกัน ทั้งนี้ ท่านสามารถศึกษารายละเอียดเพิ่มเติมได้ที่ “นโยบายการใช้คุกกี้ (Cookies Policy)” ของคลินิก
2.3 ข้อมูลส่วนบุคคลที่คลินิกได้รับมาจากบุคคลภายนอก:
คลินิกอาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอกเป็นครั้งคราว เช่น เว็บไซต์หางาน บริษัทตัวแทนจัดหางาน หรือเอกสารของบุคคลซึ่งมีความเกี่ยวข้องกับท่านในฐานะที่ท่านเป็นบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคคลดังกล่าว เป็นต้น
ข้อมูลส่วนบุคคลที่คลินิกดำเนินการเก็บรวมรวบภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ แบ่งเป็นข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในประเภทดังต่อไปนี้
3.1 สำหรับผู้สมัครงาน
- 3.1.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ วันเดือนปีเกิด อายุ เพศ สถานภาพการสมรส เลขที่บัตรประจำตัวประชาชน สัญชาติ ประวัติการศึกษา ประวัติการทำงาน อัตราค่าจ้าง ส่วนสูง น้ำหนัก รูปถ่าย รวมถึงสำเนาเอกสารประกอบการพิจารณาคัดเลือกผู้สมัคร สำเนาวุฒิการศึกษา สำเนาเอกสารรับรองการผ่านอบรม (ถ้ามี) สำเนาหนังสือรับรองการผ่านงาน หรือสลิปเงินเดือนล่าสุด (ถ้ามี) การประเมินผลการสัมภาษณ์
- 3.1.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา ข้อมูลสุขภาพ ประวัติอาชญากรรม (หากมี)
- 3.1.3 ข้อมูลอื่นๆ เช่น ประวัติส่วนตัว หรือข้อมูลอื่นใดที่ท่านได้มอบให้แก่คลินิก
3.2 สำหรับนักศึกษาฝึกงาน
- 3.2.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ วันเดือนปีเกิด อายุ เพศ สถานภาพการสมรส เลขที่บัตรประจำตัวประชาชน สัญชาติ ประวัติการศึกษา ส่วนสูง น้ำหนัก รูปถ่าย สำเนาบัตรประจำตัวประชาชน
- 3.2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา
- 3.2.3 ข้อมูลอื่นๆ เช่น ประวัติส่วนตัว หนังสือส่งตัวนักศึกษาฝึกงานจากมหาวิทยาลัย หรือข้อมูลอื่นใดที่ท่านได้มอบให้แก่คลินิก
3.3 สำหรับพนักงานและบุคลากรของคลินิก
- 3.3.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ วันเดือนปีเกิด อายุ เพศ สถานภาพการสมรส เลขที่บัตรประจำตัวประชาชน สัญชาติ ประวัติการศึกษา ประวัติการทำงาน อัตราค่าจ้าง ส่วนสูง น้ำหนัก รูปถ่าย สถานภาพทางทหาร
- 3.3.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา ข้อมูลสุขภาพ ข้อมูลประวัติอาชญากรรม ข้อมูลลายนิ้วมือ
- 3.3.3 ข้อมูลเกี่ยวกับการจ้างงาน เช่น ตำแหน่งงาน สังกัด วันเริ่มงาน วันที่สิ้นสุดสภาพการเป็นพนักงาน รหัสพนักงาน อายุการทำงาน ค่าจ้างและผลตอบแทน ข้อมูลเกี่ยวกับภาษีอากร รายการหักลดหย่อนภาษี การประเมินศักยภาพการทำงาน ประวัติการมาทำงาน การหยุดและการลา การทำงานล่วงเวลา การฝึกอบรม ใบลาออก เหตุผลการลาออก การประเมินผลการทดลองงาน การประเมินผลการปฏิบัติงาน การปรับตำแหน่งงาน การแต่งตั้ง การโยกย้าย การเปลี่ยนตำแหน่งงาน การลงโทษทางวินัย หนังสือรับรองเงินเดือน หนังสืออายัดเงินเดือน
- 3.3.4 ข้อมูลเกี่ยวกับสวัสดิการและผลประโยชน์ เช่น กองทุนสำรองเลี้ยงชีพ ประกันสังคม กองทุนเงินทดแทน ประกันภัยกลุ่ม ใบรับรองแพทย์ การเบิกค่ารักษาพยาบาล ใบเสร็จรับเงิน ใบแจ้งหนี้
- 3.3.5 เอกสารที่เกี่ยวข้องต่อการบริหารงานทรัพยากรบุคคล เช่น สำเนาบัตรประจำตัวประชาชน สำเนาทะเบียนบ้าน สำเนาวุฒิการศึกษา สำเนาใบเปลี่ยนชื่อ-นามสกุล (ถ้ามี) สำเนาเอกสารรับรองการผ่านอบรม (ถ้ามี) สำเนาหนังสือรับรองการผ่านงาน หรือสลิปเงินเดือนล่าสุด (ถ้ามี) สำเนาใบผ่านเกณฑ์ทหาร (แบบ สด.43) สำเนาใบขับขี่ (เฉพาะพนักงานขับรถ) สำเนาหน้าบัญชีธนาคาร
- 3.3.6 ข้อมูลอื่นๆ ที่เกี่ยวข้อง เช่น ข้อมูลการบันทึกภาพผ่านกล้องวงจรปิด (CCTV) ภาพนิ่งภาพเคลื่อนไหว รวมถึงทรัพย์สินที่เกี่ยวข้องกับท่าน เช่น ยานพาหนะ เมื่อท่านเข้าไปในพื้นที่ภายในสถานที่ อาคาร หรือพื้นที่ใดๆ ของคลินิก ผ่านระบบและอุปกรณ์กล้องวงจรปิด โดยจะติดตั้งอุปกรณ์กล้องวงจรปิดภายในพื้นที่สำคัญต่างๆ เช่น ประตูทางเข้า โถงทางเดิน หน้าลิฟต์ เป็นต้น หรือการเก็บข้อมูลภาพนิ่ง ภาพเคลื่อนไหวจากการเข้าร่วมกิจกรรม การสัมมนา ข้อมูลกองทุนให้กู้ยืมเพื่อการศึกษา (กยศ.) หรือข้อมูลอื่นๆ ที่บุคลากรเคยมอบให้แก่คลินิก เช่น ข้อมูลในใบสมัคร
3.4 สำหรับบุคคลที่สาม
- คลินิกอาจได้รับข้อมูลบุคคลที่สามที่มีความเกี่ยวข้องกับท่าน เช่น ข้อมูลคู่สมรส ข้อมูลครอบครัว ข้อมูลบุคคลติดต่อฉุกเฉิน ข้อมูลบุคคลอ้างอิง หรือผู้รับผลประโยชน์จากสวัสดิการต่างๆ โดยท่านต้องได้รับความยินยอมและแจ้งให้บุคคลเหล่านี้ทราบถึงการประมวลผลข้อมูลส่วนบุคคลตามประกาศความเป็นส่วนตัวฉบับนี้ รวมถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลของคลินิก ก่อนการส่งมอบข้อมูลของบุคคลดังกล่าวให้แก่คลินิก เช่น ชื่อ นามสกุล ข้อมูลติดต่อ สำเนาเอกสารยืนยันตัวตนต่างๆ เพื่อประโยชน์ในการจัดสรรสวัสดิการของคลินิก
หมายเหตุ: ในกรณีที่คลินิกมีความจำเป็นต้องจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว คลินิกจะจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมและขอความยินยอมจากท่านก่อนการเก็บรวบรวม เว้นแต่จะมีกฎหมายยกเว้นไม่ต้องขอความยินยอมเอาไว้ เช่น การคุ้มครองแรงงาน ประกันสังคม ป้องกันระงับอันตรายต่อชีวิต ประโยชน์สาธารณะด้านการสาธารณสุข การปฏิบัติตามกฎหมายหรือข้อยกเว้นอื่นๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
4.1 สำหรับผู้สมัครงาน
- 4.1.1 เพื่อให้คลินิกสามารถดำเนินธุรกิจได้ตามวัตถุประสงค์ (Contract) เพื่อใช้ในการพิจารณาคัดเลือก ตรวจสอบคุณสมบัติ ประเมินความเหมาะสม และติดต่อประสานงานในกระบวนการสรรหาและคัดเลือกบุคลากรของคลินิกก่อนเข้าทำสัญญาจ้าง
- 4.1.2 เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการรักษาความปลอดภัยภายในบริเวณคลินิก (เช่น กล้อง CCTV) การตรวจสอบประวัติย้อนหลังที่จำเป็นเพื่อประโยชน์ขององค์กร และการบริหารจัดการทรัพยากรบุคคลเบื้องต้น
- 4.1.3 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interest) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่นในกรณีฉุกเฉินขณะที่ท่านอยู่ในพื้นที่ของคลินิก
- 4.1.4 ความยินยอม ในกรณีที่คลินิกมีการเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Data) เช่น ข้อมูลศาสนา (จากหน้าบัตรประชาชน) หรือข้อมูลสุขภาพที่เกินความจำเป็นพื้นฐาน ซึ่งไม่สามารถอาศัยฐานกฎหมายอื่นข้างต้นได้
4.2 สำหรับนักศึกษาฝึกงาน
- 4.2.1 เพื่อให้คลินิกสามารถดำเนินธุรกิจได้ตามวัตถุประสงค์ (Contract) เพื่อดำเนินการตามคำขอของท่านในการเข้าฝึกงาน การประเมินผลการฝึกงาน การออกหนังสือรับรอง และการประสานงานกับสถาบันการศึกษาต้นสังกัด
- 4.2.2 เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการดูแลระเบียบวินัยภายในคลินิก การจัดการสิทธิในการเข้าถึงระบบไอทีและพื้นที่ภายใน และการประเมินศักยภาพเพื่อการร่วมงานในอนาคต
- 4.2.3 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interest) เพื่อการปฐมพยาบาลหรือติดต่อญาติในกรณีที่เกิดอุบัติเหตุหรือเหตุฉุกเฉินระหว่างการฝึกปฏิบัติงาน
- 4.2.4 ความยินยอม (Consent) การเก็บข้อมูลภาพถ่ายหรือวิดีโอระหว่างการฝึกงานเพื่อใช้ในกิจกรรมประชาสัมพันธ์ภายในหรือภายนอกของคลินิก
4.3 สำหรับพนักงานและบุคลากร
- 4.3.1 เพื่อให้คลินิกสามารถดำเนินธุรกิจได้ตามวัตถุประสงค์ (Contract) เพื่อปฏิบัติตามสัญญาจ้างแรงงาน การจ่ายเงินเดือน สวัสดิการ การทำประกันสังคม การฝึกอบรม และการบริหารงานบุคคลตลอดระยะเวลาการจ้างงาน
- 4.3.2 เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับ (Legal Obligation) เพื่อปฏิบัติตามกฎหมายคุ้มครองแรงงาน กฎหมายภาษีอากร กฎหมายประกันสังคม และกฎหมายสถานพยาบาลที่เกี่ยวข้อง
- 4.3.3 เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการตรวจสอบการปฏิบัติงาน การรักษาความปลอดภัยด้านไอที การป้องกันการทุจริต และการประเมินผลการทำงานเพื่อพิจารณาความดีความชอบ
- 4.3.4 เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย (Legal Claims) เพื่อใช้เป็นหลักฐานในการดำเนินการตามกระบวนการทางกฎหมาย การใช้สิทธิตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายในอนาคต
- 4.3.5 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interest) เพื่อการดูแลสุขภาพความปลอดภัยของพนักงานในกรณีฉุกเฉิน หรือการระงับเหตุที่อาจเป็นอันตรายต่อสุขภาพของพนักงานรายบุคคล
- 4.3.6 ความยินยอม (Consent) สำหรับการเก็บข้อมูลชีวมาตร (Biometric) เช่น ลายนิ้วมือหรือใบหน้าเพื่อบันทึกเวลาเข้า-ออกงาน หรือข้อมูลสุขภาพเชิงลึกในการจัดสวัสดิการเพิ่มเติม
สำหรับผู้สมัครงาน โปรดทราบว่าคลินิกมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในข้อ 4.1.1 หากท่านไม่ให้ข้อมูลส่วนบุคคลตามข้อ 3.1 แก่คลินิก อาจมีผลกระทบต่อการปฏิบัติตามกฎหมาย...
คลินิกอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่หน่วยงานและบุคคลดังต่อไปนี้
5.1 หน่วยงานภายใน
เจ้าหน้าที่ฝ่ายทรัพยากรบุคคล ผู้บริหาร ผู้บังคับบัญชา ฝ่ายบัญชี ฝ่ายไอที หรือฝ่ายที่เกี่ยวข้องที่มีหน้าที่จำเป็นในการประมวลผลข้อมูลตามบทบาทหน้าที่
5.2 กลุ่มบริษัทและเครือข่าย
ข้อมูลของท่านอาจถูกเข้าถึงหรือเปิดเผยให้แก่นิติบุคคลภายในกลุ่มบริษัท เพื่อการบริหารจัดการทรัพยากรบุคคล การรายงานข้อมูลภายใน และการดำเนินธุรกิจอย่างมีประสิทธิภาพ
5.3 ผู้ให้บริการภายนอก (Data Processors)
บุคคลหรือนิติบุคคลที่คลินิกว่าจ้างเพื่อให้บริการในนามของคลินิก เช่น (ก) ผู้ให้บริการระบบไอที คลาวด์ และซอฟต์แวร์ (ข) ผู้ให้บริการตรวจสอบประวัติหรือตัวแทนสรรหา (ค) ที่ปรึกษาทางกฎหมายหรือบัญชี
5.4 หน่วยงานภาครัฐและบุคคลภายนอกตามกฎหมาย
เปิดเผยตามภาระหน้าที่ทางกฎหมายต่อหน่วยงานกำกับดูแล เช่น กรมสรรพากร สำนักงานประกันสังคม กรมแรงงาน ศาล หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ
ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ คลินิกจะดำเนินการตรวจสอบเพื่อให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ และมีการจัดทำสัญญาคุ้มครองข้อมูลตามมาตรฐานที่กฎหมายกำหนด
- 6.1 ข้อมูลผู้สมัครที่ไม่ได้รับคัดเลือก – คลินิกจะจัดเก็บข้อมูลของท่านไว้เป็นระยะเวลา 1 ปี นับถัดจากวันที่คลินิกพิจารณาคัดเลือกเสร็จสิ้น เพื่อประโยชน์ในการพิจารณาตำแหน่งงานอื่นที่เหมาะสมในอนาคต
- 6.2 ข้อมูลพนักงานและบุคลากร – คลินิกจะจัดเก็บข้อมูลของท่านไว้ตลอดระยะเวลาของสัญญาจ้างแรงงาน และจัดเก็บต่อเนื่องเป็นระยะเวลา 10 ปี นับจากวันที่พ้นสภาพการเป็นพนักงาน เพื่อใช้เป็นหลักฐานในการตรวจสอบสิทธิประโยชน์ย้อนหลัง หรือการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
- 6.3 ประวัติการใช้สิทธิตามกฎหมาย – กรณีมีการขอใช้สิทธิตามที่ระบุในประกาศฉบับนี้ คลินิกจะเก็บหลักฐานประวัติการใช้สิทธิไว้เป็นระยะเวลา 1 ปี นับถัดจากวันที่คลินิกพิจารณาคำขอของท่านแล้วเสร็จ
เมื่อพ้นระยะเวลาที่กำหนดข้างต้น คลินิกจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ (Anonymization) ตามมาตรฐานและกฎหมายที่เกี่ยวข้อง
- 7.1 คลินิกกำหนดสิทธิในการเข้าถึง การใช้ การเปิดเผย และการประมวลผลข้อมูลส่วนบุคคลอย่างเคร่งครัด รวมถึงมีระบบการแสดงตัวตนและยืนยันตัวบุคคล (Authentication) สำหรับผู้เข้าถึงข้อมูล เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- 7.2 ในการส่งหรือโอนข้อมูลไปยังต่างประเทศ หรือการเก็บข้อมูลบนระบบ Cloud คลินิกจะเลือกผู้ให้บริการที่มีมาตรฐานความมั่นคงปลอดภัยระดับสากล และจัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) เพื่อควบคุมการรักษาความลับ
- 7.3 ในกรณีที่มีการละเมิดมาตรการความปลอดภัยจนเป็นเหตุให้ข้อมูลส่วนบุคคลรั่วไหล คลินิกจะดำเนินการแจ้งเหตุละเมิดแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยเร็วหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ
8.1 สิทธิขอถอนความยินยอม
ท่านมีสิทธิถอนความยินยอมที่ให้ไว้กับคลินิกได้ตลอดระยะเวลาที่ข้อมูลของท่านอยู่กับเรา เว้นแต่มีข้อจำกัดทางกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
8.2 สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
8.3 สิทธิขอโอนย้ายข้อมูลส่วนบุคคล
ท่านมีสิทธิขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ และขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ
8.4 สิทธิขอคัดค้านการประมวลผล
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี เช่น เพื่อการตลาดแบบตรง หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัย
8.5 สิทธิขอให้ลบหรือทำลายข้อมูล
ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อข้อมูลหมดความจำเป็นหรือเมื่อท่านถอนความยินยอม
8.6 สิทธิขอให้ระงับการใช้ข้อมูล
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว เช่น ในระหว่างที่คลินิกทำการตรวจสอบความถูกต้องของข้อมูลตามคำร้องขอของท่าน
8.7 สิทธิขอให้แก้ไขข้อมูล
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน ครบถ้วน และไม่ก่อให้เกิดความเข้าใจผิด
8.8 สิทธิในการยื่นข้อร้องเรียน
ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าคลินิกฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
คลินิกจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง อย่างไรก็ตาม คลินิกอาจปฏิเสธการใช้สิทธิหากมีกฎหมายกำหนดไว้ หรือเป็นการกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
หากท่านมีข้อสงสัยหรือเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ โปรดติดต่อในช่องทาง ดังนี้
9.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
Name: แสงสกาวคลินิกเวชกรรม
Address: 518/3 ถนน เพลินจิต ลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
Tel: 090-026-9555
Email: totale2564@gmail.com
9.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
Name: งานการเจ้าหน้าที่
Address: 518/3 ถนน เพลินจิต ลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
Tel: 090-026-9555
Email: totale2564@gmail.com
ทั้งนี้ หากท่านประสงค์จะขอใช้สิทธิอย่างใดอย่างหนึ่งข้างต้นตามข้อ 8 สามารถติดต่อคลินิกตามรายละเอียดการติดต่อข้างต้น หรือกรอก “แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Right Request Form)”
คลินิกอาจแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้เหมาะสมกับการเปลี่ยนแปลงใดๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน...
© 2026 แสงสกาวคลินิกเวชกรรม. All Rights Reserved.