คำแนะนำเกี่ยวกับการเก็บรวบรวม การใช้ และการคุ้มครองข้อมูลส่วนบุคคล
คลินิกศัลยกรรมตกแต่งกังนัมซอยอน (ต่อไปนี้เรียกว่า 'คลินิก') ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณเป็นอย่างยิ่ง และปฏิบัติตาม 『พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล』
คลินิกขอแจ้งให้ทราบผ่านนโยบายความเป็นส่วนตัวว่าข้อมูลส่วนบุคคลที่คุณให้มานั้นถูกนำไปใช้เพื่อวัตถุประสงค์และวิธีการใด รวมถึงมาตรการที่ดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคล
ลำดับของนโยบายความเป็นส่วนตัวมีดังนี้
คลินิกเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการใช้บริการเมื่อสมัครสมาชิก ในการใช้บริการของคลินิก มีรายการที่จำเป็นและรายการทางเลือกเมื่อสมัครสมาชิก แม้ว่าจะไม่กรอกรายการทางเลือก เช่น การรับอีเมล ก็ไม่มีข้อจำกัดในการใช้บริการ
ก. [ข้อมูลการรักษา] - รายการที่เก็บรวบรวม : ชื่อ, วันเดือนปีเกิด, ที่อยู่, ข้อมูลติดต่อ, ประวัติการรักษา
※ ตามกฎหมายการแพทย์ จำเป็นต้องเก็บรักษาข้อมูลระบุตัวตนและข้อมูลการรักษา (ไม่จำเป็นต้องขอความยินยอมเพิ่มเติม)
ข. [รายการที่เก็บรวบรวมเมื่อสมัครสมาชิกเว็บไซต์]
- รายการที่จำเป็น : ชื่อ, ไอดี, รหัสผ่าน, ที่อยู่, ข้อมูลติดต่อ (เบอร์โทรศัพท์, เบอร์มือถือ), ที่อยู่อีเมล
- รายการทางเลือก : วันเกิด, การรับข้อความ, การรับอีเมล, สาขาที่สนใจ
- ในระหว่างการใช้บริการหรือกระบวนการให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างและเก็บรวบรวมโดยอัตโนมัติ : ประวัติการใช้บริการ, บันทึกการเข้าถึง, คุกกี้, ข้อมูล IP ที่เข้าถึง
ค. [วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล] - เก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีต่อไปนี้
· เว็บไซต์, แบบฟอร์มกระดาษ, แฟกซ์, โทรศัพท์, กระดานถามตอบ, อีเมล
คลินิกใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้มาจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ที่จำเป็นด้านล่าง และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน จะขอความยินยอมล่วงหน้า
ก. [ข้อมูลการรักษา] - การให้บริการทางการแพทย์เพื่อการวินิจฉัยและการรักษา และการให้บริการธุรการ เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
ข. [ข้อมูลสมาชิกเว็บไซต์]
- ข้อมูลที่จำเป็น : การจองคิวรักษาผ่านเว็บไซต์, การตรวจสอบการจองและการให้บริการระบบสมาชิก, การเขียนโพสต์บนกระดานออนไลน์ (ปรึกษา 1:1/ปรึกษาส่วนตัว/ปรึกษาหลังผ่าตัด/รีวิว ฯลฯ)
- ข้อมูลทางเลือก : การแจ้งข่าวสารคลินิกและข้อมูลโรคผ่านอีเมล, แบบสอบถาม, การจัดการปัญหาและการให้บริการส่วนบุคคลสำหรับสมาชิกแต่ละราย, การเก็บสถิติการใช้บริการ, การแนะนำบริการและข้อมูลใหม่ๆ อื่นๆ
อย่างไรก็ตาม จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนซึ่งอาจละเมิดสิทธิมนุษยชนขั้นพื้นฐานของผู้ใช้
คลินิกเก็บรวบรวมข้อมูลเพิ่มเติมตามความสมัครใจของผู้ใช้เพื่อให้บริการที่ครอบคลุมมากขึ้นภายในขอบเขตดังกล่าว
คลินิกจะทำลายข้อมูลส่วนบุคคลของคุณทันทีเมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลมา
ก. [ข้อมูลการรักษา] - เก็บรักษาตามมาตรฐานการเก็บรักษาประวัติการรักษาที่ระบุไว้ในกฎหมายการแพทย์
ข. [ข้อมูลสมาชิกเว็บไซต์]
เมื่อยกเลิกการเป็นสมาชิกหรือถูกเพิกถอนจากการเป็นสมาชิก อย่างไรก็ตาม แม้ว่าจะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลมาแล้ว คลินิกอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้หากมีความจำเป็นตามข้อกำหนดของกฎหมาย เช่น กฎหมายพาณิชย์
- บันทึกเกี่ยวกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค : 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
- บันทึกเกี่ยวกับการเก็บรวบรวม/การประมวลผล และการใช้ข้อมูลเครดิต : 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
- บันทึกเกี่ยวกับการยืนยันตัวตน : 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายข้อมูลและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ)
- บันทึกเกี่ยวกับการเข้าชม : 3 เดือน (พระราชบัญญัติคุ้มครองความลับทางการสื่อสาร)
คลินิกจะทำลายทันทีหลังจากบรรลุ 『วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล』 ขั้นตอนและวิธีการทำลายมีดังนี้
ก. [ขั้นตอนการทำลาย] ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิก ฯลฯ จะถูกทำลายทันทีตามวิธีการทำลายหลังจากบรรลุวัตถุประสงค์
ข. [วิธีการทำลาย] ข้อมูลส่วนบุคคลที่บันทึกในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการย่อยด้วยเครื่องทำลายเอกสารหรือการเผา
คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเกินขอบเขตที่แจ้งไว้ใน 『วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล』 หรือให้ข้อมูลแก่บุคคลอื่น หรือบริษัท/สถาบันอื่นในทุกกรณี ยกเว้นในกรณีที่ได้รับความยินยอมจากคุณหรือตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง
คลินิกได้มอบหมายข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการให้บริการ และได้กำหนดเรื่องที่จำเป็นเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญามอบหมายตามกฎหมายที่เกี่ยวข้อง
บริษัทที่รับมอบหมาย : YourDev
รายละเอียดงานที่มอบหมาย : การบำรุงรักษาเว็บไซต์, การจัดการบันทึกการเข้าถึง, การจัดการสมาชิก
รายการข้อมูลส่วนบุคคลที่มอบหมาย : ชื่อ, ที่อยู่, เบอร์โทรศัพท์
ระยะเวลาในการเก็บรักษาและใช้ข้อมูลส่วนบุคคล : จนกว่าจะสิ้นสุดสัญญามอบหมาย
การสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปี (ต่อไปนี้เรียกว่า "เด็ก") ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่ายสำหรับเด็ก และต้องขอความยินยอมจากตัวแทนตามกฎหมายเสมอเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
คลินิกเก็บรวบรวมข้อมูลขั้นต่ำ เช่น ชื่อและข้อมูลติดต่อของตัวแทนตามกฎหมายจากเด็กเพื่อขอความยินยอมจากตัวแทนตามกฎหมาย และขอความยินยอมจากตัวแทนตามกฎหมายตามวิธีการที่กำหนดไว้ในนโยบายความเป็นส่วนตัว
ตัวแทนทางกฎหมายของเด็กสามารถขอเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก โปรดคลิกที่แก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันตัวแทนทางกฎหมาย จากนั้นตัวแทนทางกฎหมายสามารถเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือแฟกซ์ เพื่อดำเนินการที่จำเป็น
ทางคลินิกจะไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลที่สาม และหากตัวแทนทางกฎหมายขอแก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก จะระงับการใช้และการให้ข้อมูลส่วนบุคคลนั้นจนกว่าจะมีการแก้ไขข้อผิดพลาด
※ ข้อมูลส่วนบุคคลที่กฎหมายบังคับให้เก็บรักษา ไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษาแม้ว่าจะมีการร้องขอ
ท่านสามารถเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้เมื่อสมัครสมาชิกได้ตลอดเวลา สำหรับการยกเลิกการเป็นสมาชิก ท่านสามารถคลิก 『ยกเลิกการเป็นสมาชิก』 ในหน้า My Page บนเว็บไซต์ของคลินิกเพื่อขอยกเลิกด้วยตนเอง เจ้าหน้าที่จัดการข้อมูลส่วนบุคคลจะตรวจสอบคำขอและดำเนินการยกเลิกให้เสร็จสิ้นภายใน 10 วันนับจากวันที่ยื่นคำขอ หรือหากท่านติดต่อเจ้าหน้าที่จัดการข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือแฟกซ์ เราจะดำเนินการที่จำเป็น เช่น การทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า
ทางคลินิกใช้ 'คุกกี้ (cookie)' เพื่อจัดเก็บและค้นหาข้อมูลของท่านเป็นระยะ คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ซึ่งใช้ในการดำเนินการเว็บไซต์ของคลินิกส่งไปยังเบราว์เซอร์ของท่าน และจะถูกจัดเก็บไว้ในฮาร์ดดิสก์คอมพิวเตอร์ของท่าน
ท่านมีสิทธิเลือกในการติดตั้งคุกกี้ ดังนั้น ท่านสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่อยอมรับคุกกี้ทั้งหมด ตรวจสอบทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้ หากท่านปฏิเสธการติดตั้งคุกกี้ อาจเกิดความยุ่งยากในการให้บริการบางอย่าง
เพื่อปกป้องข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ทางคลินิกได้แต่งตั้งเจ้าหน้าที่จัดการข้อมูลส่วนบุคคลดังต่อไปนี้
ชื่อ : ชเวดงอิล
ตำแหน่ง : ผู้อำนวยการคลินิก
สังกัด : กังนัมซอยอนคลินิกศัลยกรรมตกแต่ง (Gangnam Seoyeon Plastic Surgery)
ข้อมูลติดต่อ : 02-535-8889
ท่านสามารถรายงานข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นจากการใช้บริการของคลินิกไปยังเจ้าหน้าที่จัดการข้อมูลส่วนบุคคล ทางคลินิกจะให้คำตอบที่เพียงพอและรวดเร็วสำหรับรายงานของผู้ใช้
หากท่านต้องการรายงานหรือรับคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่นๆ โปรดติดต่อหน่วยงานด้านล่าง
ในการจัดการข้อมูลส่วนบุคคลของผู้ใช้ ทางคลินิกได้กำหนดมาตรการทางเทคนิค/การจัดการดังต่อไปนี้เพื่อรักษาความปลอดภัยและป้องกันไม่ให้ข้อมูลส่วนบุคคลสูญหาย ถูกขโมย รั่วไหล เปลี่ยนแปลง หรือเสียหาย
ก. [การเข้ารหัสรหัสผ่าน] รหัสผ่านที่ตั้งไว้เมื่อสมัครสมาชิกเว็บไซต์จะถูกเข้ารหัส จัดเก็บ และจัดการเพื่อให้มีเพียงเจ้าตัวเท่านั้นที่ทราบ และการตรวจสอบและเปลี่ยนแปลงข้อมูลส่วนบุคคลสามารถทำได้โดยเจ้าตัวที่ทราบรหัสผ่านเท่านั้น
ข. [มาตรการรับมือการแฮ็ก ฯลฯ] ทางคลินิกพยายามอย่างเต็มที่เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของสมาชิกรั่วไหลหรือเสียหายจากการแฮ็กหรือไวรัสคอมพิวเตอร์ มีการสำรองข้อมูลเป็นระยะเพื่อเตรียมพร้อมสำหรับความเสียหายของข้อมูลส่วนบุคคล ใช้โปรแกรมป้องกันไวรัสล่าสุดเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลหรือข้อมูลของผู้ใช้รั่วไหลหรือเสียหาย จัดเก็บข้อมูลส่วนบุคคลที่สำคัญของผู้ใช้แบบเข้ารหัส และช่วยให้สามารถส่งข้อมูลส่วนบุคคลผ่านเครือข่ายได้อย่างปลอดภัยผ่านการสื่อสารที่เข้ารหัส
ค. [การลดจำนวนพนักงานที่จัดการข้อมูลส่วนบุคคลและการฝึกอบรม] พนักงานที่จัดการข้อมูลส่วนบุคคลของคลินิกจะจำกัดเฉพาะผู้รับผิดชอบเท่านั้น โดยมีการกำหนดรหัสผ่านแยกต่างหากและอัปเดตเป็นประจำ และมีการฝึกอบรมผู้รับผิดชอบเป็นประจำ/เป็นระยะ
อย่างไรก็ตาม ทางคลินิกจะไม่รับผิดชอบใดๆ ต่อปัญหาที่เกิดจากการรั่วไหลของข้อมูลส่วนบุคคล เช่น หมายเลขโทรศัพท์ รหัสผ่าน และหมายเลขประจำตัวประชาชน เนื่องจากความประมาทของผู้ใช้เองหรือปัญหาทางอินเทอร์เน็ต
นโยบายการจัดการข้อมูลส่วนบุคคลนี้ได้รับการแก้ไขในวันที่ระบุไว้ด้านล่าง และหากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย เราจะแจ้งเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนการบังคับใช้นโยบายการจัดการข้อมูลส่วนบุคคลที่เปลี่ยนแปลง
· วันที่บังคับใช้ : 6 ตุลาคม 2020
