ประกาศความเป็นส่วนตัว สำหรับคนไข้ ภายใต้ระบบบริหารจัดการคลินิกทันตกรรม (DentCloud)

เอกสารนี้เป็นประกาศความเป็นส่วนตัว สำหรับ คนไข้ ภายใต้ระบบบริหารจัดการคลินิกทันตกรรม (DentCloud) โดยเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ ในบางกิจกรรมเรามีฐานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น โดยท่านสามารถตรวจสอบได้จากตารางกิจกรรมการประมวลผลข้อมูลส่วนบุคคลด้านล่าง ซึ่งจะมีเครื่องหมาย * กำกับไว้สำหรับกิจกรรมที่เราเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ประกาศความเป็นส่วนตัวฉบับนี้จะได้อธิบายว่าเราได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของ DentCloud

สำหรับกิจกรรมที่เราเป็นผู้ประมวลผลข้อมูลส่วนบุคคล คลินิกทันตกรรมที่ท่านเข้ารับการรักษาเป็นผู้ควบคุมข้อมูลส่วนบุคคล หากท่านประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลดังกล่าว ท่านสามารถติดต่อคลินิกทันตกรรมได้โดยตรง และเราจะช่วยคลินิกดำเนินการตามคำขอของท่าน

รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เด็นท์คลาวด์ จำกัด 1/50 ถนนสุขาภิบาล 5 แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220 อีเมล admin@dentcloud.app

ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ ให้คำดังต่อไปนี้มีความหมายตามที่กำหนดด้านล่าง

"ประมวลผล" หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของท่านซึ่งรวมถึงการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล

"ฐานการประมวลผล" หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และเงื่อนไขพิเศษในการประมวลผลข้อมูลอ่อนไหวตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สาม เช่น ข้อมูลของบุคคลในครอบครัว ข้อมูลของผู้ติดต่อฉุกเฉิน และบุคคลอ้างอิง เป็นต้น ขอให้ท่านโปรดแจ้งให้บุคคลเหล่านั้นทราบถึงรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ และในบางกรณีอาจจำเป็นต้องขอความยินยอมจากบุคคลดังกล่าว เพื่อให้เราสามารถประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามเหล่านี้ได้

ประกาศความเป็นส่วนตัวฉบับนี้อาจมีการทบทวนปรับปรุงตามที่จะได้แจ้งให้ท่านทราบผ่านช่องทางสื่อสารที่เหมาะสมต่อไป

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน ภาพถ่ายบุคคล ลายมือชื่อ เลข Dental Number เป็นต้น
• ข้อมูลที่อยู่และที่ติดต่อ เช่น บัญชีโซเชียลมีเดีย วันที่และเวลานัดหมาย ที่อยู่ เบอร์โทรศัพท์ เป็นต้น
• ข้อมูลเกี่ยวกับการเงิน เช่น รายละเอียดการชำระเงิน ข้อมูลบัตรเครดิต เป็นต้น
• ข้อมูลประวัติ เช่น วันเดือนปีเกิด ประวัติการนัดหมาย เพศ อายุ น้ำหนัก ส่วนสูง เป็นต้น
• ข้อมูลธุรกรรม เช่น เลขที่ใบเสร็จ ช่องทางการชำระเงินค่าบริการ วันที่ เป็นต้น
• ข้อมูล IT เช่น ชื่อบัญชีการใช้งาน เป็นต้น
• เอกสารหลักฐาน เช่น ใบเสร็จ หลักฐานการชำระเงิน ภาพถ่ายช่องปาก เป็นต้น

นอกจากนี้ เราอาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหวในบางกรณี ได้แก่ ข้อมูลสุขภาพ ได้แก่ ประวัติการรักษา ใบรับรองแพทย์ เอกสารความยินยอมให้การรักษา ภาพถ่ายเอกซเรย์ (X-Ray) แบบฟอร์มการส่งผู้ป่วยรับการรักษาต่อ โรคประจำตัว ประวัติการแพ้ยา อาการบาดเจ็บหรืออาการป่วย และสัญญาณชีพ

โดยทั่วไปแล้ว เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านกระบวนการ หรือช่องทาง เช่น

• เข้าถึงแอปพลิเคชัน ซอฟต์แวร์ หรือเว็บแอปพลิเคชัน เช่น ระบบบริหารจัดการคลินิกทันตกรรม (DentCloud) เป็นต้น
• ได้รับผ่านโซเชียลมีเดีย เช่น LINE เป็นต้น

อย่างไรก็ดี เราอาจเก็บรวบรวมข้อมูลเพิ่มเติมจากหน่วยงานภายนอก ซึ่งรวมถึง คลินิกทันตกรรม

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ DentCloud ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้

*หมายเหตุ: การประมวลผลข้อมูลส่วนบุคคลในกิจกรรมดังกล่าวของท่านภายใต้ระบบบริหารจัดการคลินิกทันตกรรม (DentCloud) DentCloud เก็บรวบรวมข้อมูลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล และดำเนินการภายใต้คำสั่งและขอบเขตการประมวลผลข้อมูลส่วนบุคคลของคลินิกทันตกรรม

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น อย่างไรก็ตาม ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ เช่นนี้ เราจะแจ้งให้ท่านทราบหรือขอความยินยอมจากท่าน เพื่อการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ใหม่นั้น

เพื่อให้หน่วยงานภายนอกสามารถประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาที่มีกับเรา หรือหน้าที่ตามกฎหมาย เราอาจมีความจำเป็นต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกดังต่อไปนี้

• สถาบันการเงิน เช่น ธนาคารกรุงไทย จำกัด (มหาชน) สำหรับการรับชำระเงินและการใช้สิทธิสวัสดิการรักษาพยาบาลข้าราชการ
• Amazon Web Services ผู้ให้บริการคลาวด์ที่จัดเก็บและประมวลผลข้อมูลของระบบ
• DentCare สำหรับการส่งข้อความแจ้งนัดหมายและลิงก์ใบเสร็จทาง LINE และการตรวจสอบประวัติการรักษาของท่าน เมื่อคลินิกเปิดใช้บริการ
• OpenAI ผู้ให้บริการปัญญาประดิษฐ์ สำหรับฟีเจอร์วิเคราะห์ภาพรวมของสาขาและการตลาด
• ผู้ช่วย AI ผ่าน Claude หรือ ChatGPT เฉพาะเมื่อคลินิกเปิดใช้และยอมรับข้อตกลงการประมวลผลข้อมูล โดยข้อมูลจะส่งไปยังบัญชี AI ของคลินิกเองตามคำถามของผู้ใช้งานที่ได้รับสิทธิ์
• บริการที่คลินิกเลือกเชื่อมต่อ เช่น บริการทันตกรรมทางไกล บริการวิเคราะห์และแสดงภาพทางทันตกรรม ระบบแลกเปลี่ยนข้อมูลสุขภาพของภาครัฐ และระบบบัญชีของคลินิก ซึ่งได้รับข้อมูลเฉพาะส่วนที่จำเป็นต่อบริการนั้น
• สำนักงานหลักประกันสุขภาพแห่งชาติ (สปสช.) และหน่วยงานรัฐอื่น เมื่อคลินิกส่งข้อมูลเพื่อเบิกจ่ายตามสิทธิ หรือเมื่อกฎหมายกำหนด

อย่างไรก็ตาม ในกรณีที่ส่งหรือเปิดเผยข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็นโดยส่งหรือเปิดเผยข้อมูลให้น้อยที่สุดภายใต้หลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) และการแฝงข้อมูล (pseudonymisation) เพื่อรักษาความปลอดภัยของข้อมูล นอกจากนี้ หน่วยงานภายนอกที่ประมวลผลข้อมูลส่วนบุคคลให้กับเราจะต้องจัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และเราจะไม่อนุญาตให้หน่วยงานภายนอกดังกล่าวใช้ข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด

ระบบของ DentCloud จัดเก็บและประมวลผลข้อมูลบนบริการคลาวด์ Amazon Web Services ที่ตั้งอยู่ในประเทศสิงคโปร์ และผู้ให้บริการปัญญาประดิษฐ์บางรายตามข้อ 5 อาจประมวลผลข้อมูลนอกประเทศไทย ดังนั้น ภายใต้ขอบเขตและวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่านจึงมีการส่งหรือโอนไปยังต่างประเทศ

อนึ่ง เราจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ต่อเมื่อกรณีเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่ง ดังต่อไปนี้

• ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน และประมวลวิธีปฏิบัติ เป็นต้น
• เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
• ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
• เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
• เป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เมื่อบุคคลดังกล่าวไม่สามารถให้ความยินยอมในขณะนั้นได้
• เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของท่าน นอกจากนี้ หน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน และดำเนินการให้เป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของเรา มาตรการของเรา เช่น

• การเชื่อมต่อแบบเข้ารหัส HTTPS ระหว่างเบราว์เซอร์กับระบบ
• การยืนยันตัวตนสองขั้นตอนและการเข้าสู่ระบบด้วย Passkey และการล็อกบัญชีชั่วคราวเมื่อใส่รหัสผ่านผิดหลายครั้ง
• การกำหนดสิทธิ์ตามบทบาท ผู้ใช้แต่ละคนเห็นเฉพาะสาขาและข้อมูลที่ได้รับสิทธิ์
• การเข้ารหัสรหัสลับสำคัญของระบบด้วยบริการจัดการกุญแจของ AWS
• การบันทึกประวัติการแก้ไขและการทำงานเพื่อตรวจสอบย้อนหลัง

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านภายในระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของ DentCloud รวมถึงการดำเนินงานอื่น ๆ ที่จำเป็น เช่น การดำเนินงานเกี่ยวกับด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอม ในกรณีที่เราขอความยินยอมของท่านเพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
• สิทธิในการโอนข้อมูลส่วนบุคคล ในกรณีที่เราได้จัดให้มีแพลตฟอร์มซึ่งทำให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีการอัตโนมัติ
  • ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ
  • ท่านสามารถขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล โดยท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่านตามฐานการประมวลผล และ/หรือวัตถุประสงค์ ดังต่อไปนี้
  • ตามฐานภารกิจของรัฐ หรือฐานประโยชน์อันชอบธรรม
  • เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่ เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
  • เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
• สิทธิในการลบข้อมูลส่วนบุคคล โดยท่านสามารถขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
  • เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
  • เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และเราไม่มีฐานการประมวลผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
  • เมื่อข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
  • เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
  • เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
  • เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
  • เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน ท่านสามารถขอแก้ไขข้อมูลของท่านได้ เพื่อให้ข้อมูลของท่านถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้

ในบางกรณี เราอาจไม่สามารถดำเนินการตามที่ท่านร้องขอได้ เช่น เมื่ออยู่ระหว่างการดำเนินกระบวนการทางกฎหมายหรือคำสั่งศาล เป็นต้น

อย่างไรก็ดี ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด ทั้งนี้ การถอนความยินยอมจะมีผลบังคับใช้กับการประมวลผลที่กำลังจะเกิดขึ้น หากแต่จะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

อนึ่ง เราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น ทั้งนี้ หากมีข้อสงสัยในรายละเอียดของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และสิทธิของท่าน ท่านอาจศึกษาจากคู่มือ PDPA สำหรับประชาชน โดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ท่านมีประสงค์จะใช้สิทธิข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อเราตามรายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคลที่ได้แจ้งไว้ด้านบน โดยเราจะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดี ในกรณีที่เราปฏิเสธไม่ดำเนินการตามคำร้องขอของท่าน ท่านมีสิทธิร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทาง complaint.pdpc.or.th โดยจัดทำตามแบบคำร้องเรียนที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

เอกสารนี้เป็นประกาศความเป็นส่วนตัวสำหรับ คนไข้ ภายใต้ระบบบริหารจัดการคลินิกทันตกรรม (DentCloud) ซึ่งปรับปรุงล่าสุดเมื่อวันที่ 27 กันยายน 2569 เราขอสงวนสิทธิในการทบทวนและปรับปรุงประกาศความเป็นส่วนตัวนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ต่อไป