ความยินยอมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

กองประเมินผลพระทบต่อสุขภาพ กรมอนามัย

เจ้าของข้อมูลส่วนบุคคลตกลงยินยอมให้กรมอนามัย เก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าที่มีอยู่กับกรมอนามัย ภายใต้รายละเอียดดังต่อไปนี้:

1. ประเภทข้อมูลที่จัดเก็บ

• ข้าพเจ้ายินยอมให้จัดเก็บข้อมูลดังต่อไปนี้:
• ข้อมูลส่วนตัว: ชื่อ-นามสกุล, เพศ, วัน/เดือน/ปีเกิด
• ข้อมูลติดต่อ: ที่อยู่, หมายเลขโทรศัพท์/โทรศัพท์มือถือ, อีเมล
• ข้อมูลการศึกษา: ระดับการศึกษา
• ข้อมูลอื่น ๆ: ข้อมูลเพื่อประโยชน์ในการให้บริการสุขภาพและการดูแลสุขภาพ

2. วัตถุประสงค์ในการประมวลผลข้อมูล

กรมอนามัยจะนำข้อมูลไปใช้เพื่อ:

• บริหารจัดการและประเมินความต้องการด้านการดูแลสุขภาพ
• ให้บริการความช่วยเหลือ ตอบข้อซักถาม และจัดการข้อร้องเรียน
• เรียนเชิญเข้าร่วมกิจกรรมหรือโครงการต่างๆ ของกรมอนามัย
• พัฒนาและปรับปรุงคุณภาพการบริการ
• จัดทำข้อเสนอเชิงนโยบาย

3. ระยะเวลาการเก็บรักษาข้อมูล

• กรมอนามัยจะเก็บรักษาข้อมูลไว้ตราบเท่าที่วัตถุประสงค์ในการใช้งานยังคงอยู่
• หลังจากสิ้นสุดวัตถุประสงค์ กรมอนามัยจะเก็บรักษาข้อมูลไว้อีกไม่เกิน 10 ปี ก่อนจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

• กรมอนามัยจะไม่เปิดเผยข้อมูลโดยไม่มีฐานทางกฎหมายรองรับ อย่างไรก็ตาม ข้อมูลอาจถูกเปิดเผยหรือโอนถ่ายไปยัง:
• องค์กรหรือหน่วยงานภาครัฐที่เกี่ยวข้อง
• โรงพยาบาลหรือสถานพยาบาล เพื่อการเชื่อมโยงฐานข้อมูลสุขภาพรายบุคคลและการรักษาพยาบาล
• หน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

หมายเหตุ: กรมอนามัยจะกำกับดูแลให้ผู้รับข้อมูลปลายทางมีมาตรการรักษาความปลอดภัยที่เหมาะสม

5. มาตรการรักษาความปลอดภัย

กรมอนามัยรับรองว่าจะใช้มาตรการป้องกันทั้งทางด้านบริหารจัดการ (Administrative), เทคนิค (Technical) และทางกายภาพ (Physical) เพื่อป้องกันการเข้าถึง ขโมย หรือแก้ไขข้อมูลโดยไม่ได้รับอนุญาต ตามมาตรฐานสากล

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:

• สิทธิถอนความยินยอม: ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบต่อการประมวลผลที่เกิดขึ้นไปก่อนหน้า)
• สิทธิขอเข้าถึงข้อมูล: ขอทราบที่มาและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ
• สิทธิคัดค้าน: คัดค้านการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี
• สิทธิขอให้ลบหรือทำลาย: ตามมาตรา 33 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ
• สิทธิขอระงับการใช้ข้อมูล: ในกรณีที่กฎหมายกำหนด
• สิทธิขอให้แก้ไขข้อมูล: ให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิร้องเรียน: ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากมีการฝ่าฝืนกฎหมาย