คุณต้องทำกิจกรรมให้ผ่านตามเงื่อนไข จึงจะสามารถไปกิจกรรมถัดไปได้ |
นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย (ต่อไปในนโยบายนี้เรียกว่า “องค์กร”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่าราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และฉบับปรับปรุงแก้ไขตามที่จะมีการปรับปรุงแก้ไขเป็นคราว ๆ รวมถึงกฎหมายอื่นที่เกี่ยวข้อง (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย โดยมีเนื้อหาสาระดังต่อไปนี้
2. ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย (รวมเรียกว่า “บริการ”)
บุคคลมีความสัมพันธ์กับ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ตามความในวรรคแรก รวมถึง
1) บุคคลธรรมดา
2) เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
3) คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
4) กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย
5) ผู้ใช้งานผลิตภัณฑ์หรือบริการของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย
6) ผู้เข้าชมหรือใช้งานเว็บไซท์ https://www.rcat.org, https://rcat-system.com, https://www.rcatcourse.org รวมทั้งระบบ แอปพลิเคชัน อุปกรณ์ หรือช่องทางการสื่อสารอื่นซึ่งควบคุมดูแลโดย ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย
7) บุคคลอื่นที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่ ผู้ค้ำประกัน ผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
ข้อ 1) ถึง 7) เรียกรวมกันว่า “ท่าน”
นอกจากนโยบายฉบับนี้แล้ว ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในผลิตภัณฑ์หรือบริการนั้นเป็นการเฉพาะเจาะจง
ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น
3. คำนิยาม
• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
• ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
• การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวม ใช้ หรือเปิดเผย
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
4. แหล่งที่มาของข้อมูลส่วนบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวม
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้
• ข้อมูลส่วนบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เป็นต้น
• ข้อมูลที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูล ส่วนบุคคล เป็นต้น
• ข้อมูลส่วนบุคคลที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น การเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้
นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย
5. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยพิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยใช้ ประกอบด้วย
ฐานกฎหมายในการเก็บรวบรวมข้อมูล |
รายละเอียด |
เพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ได้รับ |
เพื่อให้ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย สามารถใช้อำนาจรัฐและดำเนินภารกิจเพื่อประโยชน์สาธารณะตามพันธกิจ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย กำหนดไว้ตามกฎหมาย เช่น - พระราชบัญญัติวิชาชีพเวชกรรม พ.ศ.2525 |
เพื่อการปฏิบัติหน้าที่ตามกฎหมาย |
เพื่อให้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย สามารถปฏิบัติตามที่กฎหมายที่ควบคุม ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น - พระราชบัญญัติวิชาชีพเวชกรรม พ.ศ.2525 - พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 รวมถึง การดำเนินการตามคำสั่งศาล เป็นต้น - พระราชบัญญัติควบคุมการประกอบโรคศิลปะ - พระราชบัญญัติโรคติดต่อ พ.ศ.2558 - รวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้อง |
เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย |
เพื่อปกป้องผลประโยชน์หรือส่วนได้เสียโดยชอบด้วยกฎหมายของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย และของบุคคลอื่น ซึ่งประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น เพื่อการรักษาความปลอดภัยอาคารสถานที่ของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อกิจการภายในของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เป็นต้น |
เป็นการจำเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล |
เพื่อป้องกันหรือระงับอันตรายต่อชีวิตร่างกาย หรือสุขภาพของบุคคล เช่น การให้บริการแอปพลิเคชันเพื่อเฝ้าระวังโรคระบาดตามนโยบายของรัฐบาล เป็นต้น |
เพื่อการปฏิบัติตามสัญญา |
เพื่อให้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย สามารถปฏิบัติหน้าที่ตามสัญญา หรือดำเนินการอันเป็นความจำเป็นต่อการเข้าทำสัญญาซึ่งท่านเป็นคู่สัญญากับราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น การจ้างงาน จ้างทำของ การสมัครเป็นสมาชิกราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย การเข้าร่วมอบรมหลักสูตรหรือเข้าร่วมการประชุมที่จัดโดยราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เพื่อการบริหารจัดการและอำนวยความสะดวกแก่คู่สัญญา เช่น การติดต่อประสานงาน การประกาศรายชื่อผู้เข้าร่วมผ่านช่องทางที่กำหนด การออกเอกสารใบรับรอง ใบเสร็จ ใบประกาศนียบัตรทั้งที่เป็นเอกสารหรือในรูปแบบ e-Document การจัดทำหนังสือหรือเว็บไซต์ทำเนียบรุ่นและจัดเก็บเป็นฐานข้อมูลของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย การทำบันทึกข้อตกลงความร่วมมือหรือสัญญาในรูปแบบอื่น เป็นต้น |
เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ |
เพื่อให้ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย สามารถจัดทำหรือสนับสนุนการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติตามที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจได้รับมอบหมาย เช่น การจัดทำทำเนียบผู้ดำรงตำแหน่งผู้บริหาร หรือคณะกรรมการ การจัดทำสถิติการใช้บริการดิจิทัลภาครัฐ |
ความยินยอมของท่าน |
เพื่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จำเป็นต้องได้รับความยินยอมจากท่าน โดยได้มีการแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลก่อนการขอความยินยอมแล้ว เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวด้วยวัตถุประสงค์ที่ไม่เป็นไปตามข้อยกเว้นมาตรา 24 หรือ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือการนำเสนอ ประชาสัมพันธ์ผลิตภัณฑ์และบริการของคู่สัญญาหรือพันธมิตรทางธุรกิจแก่ท่าน เป็นต้น |
ในกรณีที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยไม่ปฏิบัติตามสัญญา หรือไม่สามารถจัดสวัสดิการบางอย่าง หรือไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน
6. ประเภทของข้อมูลส่วนบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยเก็บรวบรวม
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์ที่ท่านมีกับราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทยเป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้
ประเภทข้อมูลส่วนบุคคล |
รายละเอียดและตัวอย่าง |
ข้อมูลเฉพาะตัวบุคคล |
ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลเฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบ ข้อมูลทะเบียนบ้าน หมายเลขใบอนุญาตการประกอบวิชาชีพเวชกรรม (สำหรับแต่ละอาชีพ) หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น |
ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล |
ข้อมูลรายละเอียดเกี่ยวกับตัวท่าน เช่น วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก อายุ สถานภาพการสมรส สถานภาพการเกณฑ์ทหาร รูปถ่าย ภาษาพูด ข้อมูลพฤติกรรม ความชื่นชอบ ข้อมูลการเป็นบุคคลล้มละลาย ข้อมูลการเป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เป็นต้น |
ข้อมูลสำหรับการติดต่อ |
ข้อมูลเพื่อการติดต่อท่าน เช่น เบอร์โทรศัพท์บ้าน เบอร์โทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน ชื่อผู้ใช้งานในสังคมออนไลน์ (Line ID, MS Teams) แผนที่ตั้งของที่พัก เป็นต้น |
ข้อมูลเกี่ยวกับการทำงานและการศึกษา |
รายละเอียดการจ้างงาน รวมถึงประวัติการทำงานและประวัติการศึกษา เช่น ประเภทการจ้างงาน อาชีพ ยศ ตำแหน่ง หน้าที่ ความเชี่ยวชาญ สถานภาพใบอนุญาตทำงาน ข้อมูลบุคคลอ้างอิง หมายเลขประจำตัวผู้เสียภาษี ประวัติการดำรงตำแหน่ง ประวัติการทำงาน ข้อมูลเงินเดือน วันเริ่มงาน วันออกจากงาน ผลการประเมิน สวัสดิการและสิทธิประโยชน์ พัสดุในครอบครองของผู้ปฏิบัติงาน ผลงาน หมายเลขบัญชีธนาคาร สถาบันการศึกษา วุฒิการศึกษา ผลการศึกษา วันที่สำเร็จการศึกษา เป็นต้น |
ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย |
รายละเอียดเกี่ยวกับกรมธรรม์ประกันภัยผู้ปฏิบัติงาน เช่น ผู้รับประกันภัย ผู้เอาประกันภัย ผู้รับประโยชน์ หมายเลขกรมธรรม์ ประเภทกรมธรรม์ วงเงินคุ้มครอง ข้อมูลเกี่ยวกับการเคลม เป็นต้น |
ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคม |
ข้อมูลความสัมพันธ์ทางสังคมของท่าน เช่น สถานภาพทางการเมือง การดำรงตำแหน่งทางการเมือง การดำรงตำแหน่งกรรมการ ความสัมพันธ์กับผู้ปฏิบัติงานของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ข้อมูลการเป็นผู้มีสัญญาจ้างกับ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ข้อมูลการเป็นผู้มีส่วนได้เสียในกิจการที่ทำกับ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เป็นต้น |
ข้อมูลเกี่ยวกับการใช้บริการของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย |
รายละเอียดเกี่ยวกับผลิตภัณฑ์หรือบริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น ชื่อบัญชีผู้ใช้งาน รหัสผ่าน หมายเลข PIN ข้อมูล Single Sign-on (SSO ID) รหัส OTP ข้อมูลการจราจรทางคอมพิวเตอร์ ข้อมูลระบุพิกัด ภาพถ่าย วีดีโอ บันทึกเสียง ข้อมูลพฤติกรรมการใช้งาน (เว็บไซต์ที่อยู่ในความดูแลของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น https://www.rcat.org, https://rcat-system.com, https://www.rcatcourse.org หรือแอปพลิเคชันต่าง ๆ) ประวัติการสืบค้น คุกกี้หรือเทคโนโลยีในลักษณะเดียวกัน หมายเลขอุปกรณ์ (Device ID) ประเภทอุปกรณ์ รายละเอียดการเชื่อมต่อ ข้อมูล Browser ภาษาที่ใช้งาน ระบบปฏิบัติการที่ใช้งาน เป็นต้น |
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน |
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า ข้อมูลลายพิมพ์นิ้วมือ) ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น |
7. คุกกี้
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น https://www.rcat.org, https://rcat-system.com, https://www.rcatcourse.org หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น ข้อมูลที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมและวิเคราะห์จะรวมถึงข้อมูลเกี่ยวกับเครื่องคอมพิวเตอร์และการเชื่อมต่อของท่าน เช่น ประเภทและเวอร์ชั่นของเบราว์เซอร์ที่ใช้ ประเภทและเวอร์ชั่นของปลั๊กอินของเบราว์เซอร์ที่ใช้ ระบบปฏิบัติการ และภาษาที่เลือกใช้ ข้อมูลเหล่านี้ไม่ได้เชื่อมโยงกับข้อมูลส่วนบุคคลใด ๆ และไม่สามารถใช้เพื่อระบุตัวตนของผู้ใช้งานรายใด ๆ ได้ท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน
8. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ
กรณีที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม เป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด
กรณีที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ดังนี้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็วหาก ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว
9. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของท่านกับ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย หรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลส่วนบุคคลของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของท่าน
ข้อมูลบางอย่างที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ประมวลผลอาจถือเป็น “ข้อมูลที่มีความอ่อนไหว” ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มุ่งหมายที่จะเก็บรวบรวมข้อมูลที่มีความอ่อนไหวจากท่าน เฉพาะในกรณีที่ท่านให้ความยินยอมไว้โดยชัดแจ้งและเท่าที่จำเป็นต้องใช้ตามสมควรในการดำเนินกิจการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย หรือในกรณีที่กฎหมาย หรือศาล หรือหน่วยงานของรัฐมีคำสั่งให้เก็บรวบรวมข้อมูลนั้น หรือในกรณีที่ท่านได้จงใจเปิดเผยข้อมูลนั้นต่อสาธารณชนแล้วเท่านั้น และมุ่งหมายที่จะแบ่งปัน ข้อมูลที่มีความอ่อนไหวเฉพาะในกรณีที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เห็นว่าจำเป็นต้องมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลนั้นเท่านั้น ทั้งนี้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ไม่จำเป็นต้องได้รับความยินยอมอย่างชัดแจ้งจากท่าน หากเป็นไปเพื่อวัตถุประสงค์ดังต่อไปนี้
10. ประเภทบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เปิดเผยข้อมูลส่วนบุคคลของท่าน
ภายใต้วัตถุประสงค์ที่ได้ระบุไว้ในข้อ 9 ข้างต้น ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้ ทั้งนี้ ประเภทของบุคคลผู้รับข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเปิดเผยข้อมูลส่วนบุคคลของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เป็นการทั่วไป เฉพาะบุคคลผู้รับข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้
ประเภทบุคคลผู้รับข้อมูล |
รายละเอียด |
หน่วยงานของรัฐหรือผู้มีอำนาจที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ต้องเปิดเผยข้อมูลเพื่อวัตถุประสงค์ในการดำเนินการตามกฎหมายหรือวัตถุประสงค์สำคัญอื่น (เช่น การดำเนินการเพื่อประโยชน์สาธารณะ) |
หน่วยงานผู้บังคับใช้กฎหมาย หรือมีอำนาจควบคุมกำกับดูแลหรือมีวัตถุประสงค์อื่นที่มีความสำคัญ เช่น คณะรัฐมนตรี รัฐมนตรีผู้รักษาการ กรมการปกครอง กรมสรรพากร สำนักงานตำรวจ ศาล สำนักงานอัยการ กรมควบคุมโรค กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักงานปลัดสำนักนายก กรมการกงสุล กองทุนเงินให้กู้ยืมเพื่อการศึกษา เป็นต้น |
คณะกรรมการต่าง ๆ ที่เกี่ยวข้องกับการดำเนินการตามกฎหมายของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย |
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจเปิดเผยข้อมูลของท่านแก่บุคคลผู้ดำรงตำแหน่งกรรมการในคณะต่าง ๆ |
คู่สัญญาซึ่งดำเนินการเกี่ยวกับสวัสดิการของผู้ปฏิบัติงานของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย |
บุคคลภายนอกที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จัดซื้อจัดจ้างให้ดำเนินการเกี่ยวกับสวัสดิการ เช่น บริษัทประกันภัย โรงพยาบาล บริษัทผู้จัดทำ Payroll ธนาคาร ผู้ให้บริการโทรศัพท์ เป็นต้น |
พันธมิตรทางธุรกิจ |
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่ร่วมงานกับ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เพื่อประโยชน์ในการให้บริการแก่ท่าน เช่น หน่วยงานผู้ให้บริการที่ท่านติดต่อผ่านบริการของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ผู้ให้บริการด้านการตลาด สื่อโฆษณา สถาบันการเงิน ผู้ให้บริการแพลตฟอร์ม ผู้ให้บริการโทรคมนาคม เป็นต้น โดยทั้งนี้จะอยู่ภายใต้กรอบของกฎหมายที่เกี่ยวข้อง |
ผู้ให้บริการ |
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจมอบหมายให้บุคคลอื่นเป็นผู้ให้บริการแทน หรือสนับสนุนการดำเนินการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เช่น ผู้ให้บริการด้านการจัดเก็บข้อมูล (เช่น คลาวด์ โกดังเอกสาร) ผู้พัฒนาระบบ ซอฟต์แวร์ แอปพลิเคชัน เว็บไซต์ ผู้ให้บริการจัดส่งเอกสาร ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการอินเทอร์เน็ต ผู้ให้บริการโทรศัพท์ ผู้ให้บริการด้าน Digital ID ผู้ให้บริการสื่อสังคมออนไลน์ ผู้ให้บริการด้านการบริหารความเสี่ยง ที่ปรึกษาภายนอก ผู้ให้บริการขนส่ง เป็นต้น |
ผู้รับข้อมูลประเภทอื่น |
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจเปิดเผยข้อมูลของท่านให้แก่บุคคลผู้รับข้อมูลประเภทอื่น เช่น แพทยสภา ผู้ติดต่อราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย สมาชิกในครอบครัว มูลนิธิที่ไม่แสวงหากำไร วัด โรงพยาบาล สถานศึกษา หรือหน่วยงานอื่น ๆ เป็นต้น ทั้งนี้ เพื่อการดำเนินการเกี่ยวกับบริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย การฝึกอบรม การรับรางวัล การร่วมทำบุญ บริจาค เป็นต้น |
การเปิดเผยข้อมูลต่อสาธารณะ |
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจเปิดเผยข้อมูลของท่านต่อสาธารณะในกรณีที่จำเป็น เช่น การดำเนินการที่กำหนดให้ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ต้องประกาศลงในราชกิจจานุเบกษาหรือมติคณะรัฐมนตรี เป็นต้น |
11. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในบางกรณี ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์ หรือสหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม
อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนี้ เมื่อ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทาง ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่
12. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการหรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด
13. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น
การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เท่านั้นโดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้
ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่าง ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย กับผู้ประมวลผลข้อมูลส่วนบุคคล
14. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดย ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิกที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
นอกจากนี้ เมื่อ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ
15. การเชื่อมต่อเว็บไซท์หรือบริการภายนอก
เมื่อท่านเยี่ยมชมเว็บไซต์ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ในหน้าที่บุคคลทั่วไปสามารถเข้าถึงได้ เซิร์ฟเวอร์ของเว็บไซต์ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย จะบันทึกการเยี่ยมชมนั้น และเก็บข้อมูลต่อไปนี้
นอกจากนี้ บริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจมีการเชื่อมต่อไปยังเว็บไซท์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม
16. การบันทึกผู้เข้าถึงระบบ (Log Files)
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจดำเนินการบันทึกผู้เข้าถึงระบบหรือชมเว็บไซต์ หรือแอปพลิเคชัน (Log Files) โดยเก็บบันทึกการเข้า ออกแบบอัตโนมัติ รวมถึงที่อยู่ IP, รายงานข้อขัดข้อง กิจกรรมระบบ ตลอดจนวันที่ เวลา และ URL ของผู้ใช้ โดยสามารถเชื่อมโยงข้อมูลดังกล่าวกับข้อมูลซึ่งระบุตัวบุคคลได้ พร้อมทั้งจัดเก็บบันทึกตาม ระยะเวลาที่กฎหมายกำหนด
17. กล้องวงจรปิด (CCTV)
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ใช้กล้องวงจรปิดในการบันทึกภาพของบุคคลและยานพาหนะของบุคคลในและรอบ ๆ สถานที่ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เพื่อผลประโยชน์ด้านความปลอดภัยสาธารณะและเพื่อการป้องกันและตรวจจับอาชญากรรม กล้องวงจรปิดของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ตรวจสอบทางเข้า ห้องโถง ระเบียง ที่จอดรถด้านนอกของอาคาร รอบรั้วของอาคารและสถานที่ที่ผู้คนสามารถเข้าถึงสถานที่ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ได้ตลอด 24 ชั่วโมงและมีการบันทึกและ เขียนทับข้อมูลส่วนบุคคลอย่างต่อเนื่องทุกเดือน ตำแหน่งกล้องถูกเลือกเพื่อลดการจับภาพที่ไม่เกี่ยวข้องกับจุดประสงค์ที่ถูกต้อง สำหรับการตรวจสอบและระบบเฝ้าระวังไม่ได้ใช้บันทึกเสียง
การป้อนข้อมูลสด (Live feeds) จากกล้องวงจรปิดจะได้รับการตรวจสอบเฉพาะในกรณีที่จำเป็นโดยผู้มีอำนาจของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เท่านั้น ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ให้ความเชื่อมั่นว่าการป้อนข้อมูลสดและภาพที่บันทึกจากกล้องสามารถเข้าถึงได้โดยเจ้าหน้าที่ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ที่ผ่านการอนุมัติเท่านั้น เนื่องด้วยเจ้าหน้าที่ดังกล่าวมีหน้าที่ความรับผิดโดยตรงจึงสามารถเข้าถึงข้อมูลดังกล่าวได้ ทั้งนี้ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ยังคงเคารพความเป็นส่วนตัวของท่าน โดยจะไม่มีกล้องวงจรปิดวางในบริเวณที่พึงคาดหมายได้ว่าต้องมีความเป็นส่วนตัว เช่น ในห้องน้ำ
18. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับและให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
19. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย
20. โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล
การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ ตามแต่กรณีและความสัมพันธ์ที่ท่านมีต่อราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย และอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง
21. การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล
ในกรณีที่ท่านพบว่าราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ขอให้ท่านโปรดติดต่อมายังราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เพื่อให้ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก
22. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ https://www.rcat.org โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ ผ่านแอปพลิเคชั่น หรือช่องทางเฉพาะกิจกรรมที่ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ดำเนินการ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย
การเข้าใช้งานผลิตภัณฑ์หรือบริการของราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายังราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย เพื่อชี้แจงข้อเท็จจริงต่อไป
23. การติดต่อสอบถามหรือใช้สิทธิ
หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ ราชวิทยาลัยวิสัญญีแพทย์แห่งประเทศไทย หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่
คุณต้องทำกิจกรรมให้ผ่านตามเงื่อนไข จึงจะสามารถไปกิจกรรมถัดไปได้ |