[PDPA Thailand] 💉💊 PDPA สำหรับโรงพยาบาล ประมวลผลข้อมูลส่วนบุคคลของคนไข้อย่างไร ให้สอดคล้องตามกฎหมาย !! 🏥 โรงพยาบาลต้องดำเนินการอย่างไร? เพื่อให้สอดคล้องกับกฎหมาย PDPA สามารถสรุปคร่าว ๆ ได้ดังนี้

สำรวจ
ลงทุน
คำถาม

มีบัญชีอยู่แล้ว?หรือ

PDPA Thailand

•

21 ต.ค. 2022 เวลา 09:26 • ธุรกิจ

💉💊 PDPA สำหรับโรงพยาบาล ประมวลผลข้อมูลส่วนบุคคลของคนไข้อย่างไร ให้สอดคล้องตามกฎหมาย !!

🏥 โรงพยาบาลต้องดำเนินการอย่างไร? เพื่อให้สอดคล้องกับกฎหมาย PDPA สามารถสรุปคร่าว ๆ ได้ดังนี้

■
แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือ DPO (DATA Protection Officer) เพื่อทำหน้าที่ดูแลเกี่ยวกับข้อมูลส่วนบุคคลของพนักงานในองค์กรและผู้ใช้บริการโรงพยาบาล ตั้งแต่กระบวนการเก็บรวบรวม ใช้งาน เปิดเผย รวมไปถึงการกำหนดทิศทางการใช้ข้อมูลส่วนบุคคลให้ปลอดภัย สอดคล้องตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

■
จัดทำประกาศนโยบายความเป็นส่วนตัว หรือ Privacy Notice และประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือ Privacy Policy ให้กับคนไข้หรือผู้มาใช้บริการ รวมถึงบุคลากรภายในองค์กรได้ทราบว่าโรงพยาบาลมีการเก็บข้อมูลส่วนบุคคลอะไรบ้าง นำข้อมูลเหล่านั้นไปทำอะไร มีมาตรการดูแล และเก็บรักษาข้อมูลอย่างไร ใช้ฐานทางกฎหมายอะไรในการประมวลผล มีระยะเวลาในเก็บข้อมูลเท่าไหร่ และส่งต่อข้อมูลให้แก่องค์กรใดบ้าง ข้อมูลที่ติดต่อได้ของผู้ควบคุมข้อมูล รวมถึงสิทธิ์ของเจ้าของข้อมูล

■
จัดทำ Consent Management ระบบบริหารจัดการข้อมูลส่วนบุคคล ก่อนที่โรงพยาบาลจะดำเนินกิจกรรมใด ๆ ที่เกี่ยวข้องกับการใช้หรือประมวลผลข้อมูลส่วนบุคคล ขั้นตอนที่จำเป็นต้องมี คือการขอความยินยอม (Consent) จากเจ้าของข้อมูล (Data Subject) ก่อนเสมอ ด้วยเหตนี้กฎหมาย PDPA จึงระบุอย่างชัดเจนว่าให้ทุกองค์กรจัดทำระบบ Consent Management ที่ครอบคลุมการขอความยินยอม และการเพิกถอนความยินยอมของเจ้าของข้อมูลด้วย Consent Form ซึ่งอาจทำในรูปแบบของหนังสือ หรือระบบอิเล็กทรอนิกส์ก็ได้

■
จัดทำข้อตกลงการประมวลผลในกรณีที่มีการจ้างผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) กรณีที่โรงพยาบาลมีการส่งต่อข้อมูลส่วนบุคคลให้กับหน่วยงานอื่น อาทิ โรงพยาบาลอื่น สำนักงานประกันสังคม หรือบริษัทประกัน ต้องระบุหน้าที่ของผู้ประมวลข้อมูลอย่างชัดเจน พร้อมระบุวัตถุประสงค์การใช้งาน การจัดเก็บ หรือเผยแพร่ข้อมูลและกิจกรรมใด ๆ ที่เกิดขึ้นกับข้อมูลส่วนบุคคลอย่างเป็นลายลักษณ์อักษร

■
จัดทำ RoPA (Record of Processing Activities) เป็นเหมือนการจดบันทึกที่บอกว่าแผนกไหนในองค์กรทำอะไรบ้าง ทำด้วยวัตถุประสงค์อะไร และอยู่บนฐานกฎหมายข้อไหนที่อนุญาตให้ทำ จุดประสงค์หลักในการจดบันทึก คือป้องกันการละเมิดข้อมูลส่วนบุคคลที่อาจเกิดขึ้นในองค์กรเพื่อที่จะสามารถตรวจสอบกระบวนการจัดการได้อย่างรวดเร็วตามกฎหมาย PDPA

>>> นอกจากนี้การบันทึก RoPA เราสามารถใช้ RoPA เป็นเสมือน Checklist ไว้ให้ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)” และ “ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)” ได้เขียน และทบทวนกิจกรรมที่ทำอยู่นั้นมีการใช้ข้อมูลส่วนบุคคลหรือไม่ สามารถวิเคราะห์ได้ฐานอะไร และใครเป็น Data Controller หรือ Data Processor ของกิจกรรมนี้ ดังนั้นหากมีการจดบันทึกข้อมูล RoPA อย่างละเอียด จะสามารถลดความผิดพลาดในการละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้

☑️ หากท่านเป็นผู้บริหารองค์กร หรือ เป็นผู้ที่รับผิดชอบในเรื่อง PDPA ของโรงพยาบาล แต่ยังไม่ได้ทำ? ทำแล้วแต่ไม่ชัวร์ว่าถูกต้องหรือไม่? PDPA Thailand ช่วยคุณได้ด้วยบริการให้คำปรึกษาทางด้านกฎหมาย การบริหารจัดการ กระบวนการทำงาน และซอฟต์แวร์ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล โดย Digital Business Consult (DBC) >>> https://pdpa.online.th/data-protection-consulting-services/

ติดต่อเรา

pdpa.online.th

PDPA Thailand - Consulting Service

PDPA Consult จัดทำ ดำเนินการ ให้คำปรึกษาเกี่ยวกับการดำเนินงานขององค์กรให้สอดคล้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

โฆษณา

ดาวน์โหลดแอปพลิเคชัน

ดาวน์โหลดแอปพลิเคชัน