นโยบายความเป็นส่วนตัว
IAN Clinic (ต่อไปนี้เรียกว่า "คลินิก") จะรวบรวม เก็บรักษา และประมวลผลข้อมูลส่วนบุคคลทุกประเภทตามกฎหมายที่เกี่ยวข้อง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Act) ได้กำหนดหลักเกณฑ์ทั่วไปในการบริหารจัดการข้อมูลส่วนบุคคล และคลินิกจะดำเนินการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ตามกฎหมายดังกล่าวอย่างถูกต้อง เพื่อประสิทธิภาพในการดำเนินงานสาธารณะและคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล คลินิกจะเคารพสิทธิของเจ้าของข้อมูล รวมถึงสิทธิในการเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด หากมีการละเมิดสิทธิ เจ้าของข้อมูลสามารถยื่นอุทธรณ์ต่อศาลปกครองได้ตามที่กฎหมายกำหนด คลินิกจึงได้กำหนดนโยบายการประมวลผลข้อมูลส่วนบุคคลเพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิของเจ้าของข้อมูล และเพื่อการจัดการข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล รวมถึงหากมีการเปลี่ยนแปลงนโยบายข้อมูล คลินิกจะแจ้งให้ทราบผ่านเว็บไซต์หรือประกาศแยกต่างหาก
รายการและวิธีการรวบรวมข้อมูลส่วนบุคคล
คลินิกจะแจ้งขอบเขตและวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลล่วงหน้าระหว่างการสมัครหรือรับบริการ ตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยข้อมูลที่รวบรวมมีดังนี้
ก. ข้อมูลที่เก็บในช่วงรับบริการ
ข้อมูลที่จำเป็น: เลขทะเบียนโรงพยาบาล, ชื่อ (ภาษาเกาหลี), วันเดือนปีเกิด, ที่อยู่, อีเมล, สถานะสมรส, ช่องทางเข้ารับบริการ
ข้อมูลสุขภาพ: ประวัติสุขภาพ และประวัติครอบครัว ฯลฯ ที่จำเป็นสำหรับการให้บริการโดยบุคลากรทางการแพทย์
ข. ข้อมูลที่เก็บในระหว่างการชำระค่ารักษา
เมื่อชำระเงินด้วยบัตรเครดิต: ชื่อบริษัทบัตร, หมายเลขบัตร ฯลฯ ที่เกี่ยวข้องกับการอนุมัติธุรกรรม
※ หากมีการเก็บข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์พิเศษอื่นจะแจ้งให้ทราบแยกต่างหาก
ค. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
เก็บผ่านบริการที่มีให้ในออนไลน์ เช่น ปรึกษาออนไลน์ จองออนไลน์ เป็นต้น
วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล
คลินิกจะใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้ในวัตถุประสงค์อื่น หากเปลี่ยนแปลงวัตถุประสงค์การใช้งานจะขอความยินยอมล่วงหน้า
① ขั้นตอนยืนยันตัวตนเพื่อการรับบริการ การตรวจ และการจอง
② การให้บริการสำหรับการวินิจฉัยและรักษา
③ การเรียกเก็บค่าบริการ ตรวจสอบและคืนเงิน รวมถึงงานธุรการต่าง ๆ
④ การส่งใบเสร็จ รายการใช้บริการ หนังสือรับรอง และจัดส่งยา/สินค้า/ผลตรวจ
⑤ การฝากหรือส่งต่อตัวอย่าง/การตรวจภายนอกออนไลน์และออฟไลน์
⑥ การระบุช่องทางสื่อสารเพื่อช่วยบริหารจัดการข้อติชมและเรื่องร้องเรียน
⑦ การบริหารคุณภาพด้านการแพทย์ รวมถึงการดำเนินการทางกฏหมายและการบริหารสำหรับการบริหารคลินิก
⑧ การวิเคราะห์ข้อมูลที่จำเป็นขั้นต่ำสำหรับการศึกษาและวิจัย
⑨ การแจ้งข้อมูลทางสุขภาพ ข่าวสารวิชาการ และข้อมูลเกี่ยวกับคลินิก
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
โดยหลักการแล้วข้อมูลส่วนบุคคลจะถูกทำลายทันทีหลังบรรลุวัตถุประสงค์ที่เก็บรวบรวม อย่างไรก็ตาม ข้อมูลบางส่วนจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนดด้วยเหตุผลดังนี้
① รายการที่เก็บ: ชื่อ เพศ เบอร์โทรศัพท์มือถือ อีเมล
② เหตุผลการเก็บ: ตามข้อตกลงการใช้งานหน้าเว็บไซต์/ข้อ 15 ของกฎข้อบังคับการดำเนินงานสถานพยาบาล (การเก็บบันทึกทางการแพทย์)
③ ระยะเวลาเก็บ: เวชระเบียน 10 ปี
ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
โดยหลักการ คลินิกจะทำลายข้อมูลทันทีหลังจากสิ้นสุดวัตถุประสงค์ที่เก็บรวบรวมข้อมูล
ก. ขั้นตอนการทำลาย
ข้อมูลที่ท่านกรอกเพื่อจองคิวหรือรับบริการ จะถูกย้ายไปจัดเก็บแยกในฐานข้อมูล (DB) อื่นหรือในแฟ้มเอกสาร (กรณีรูปแบบเอกสาร) และจะถูกเก็บไว้ตามนโยบายของคลินิกและระยะเวลาที่เกี่ยวข้องตามกฎหมาย ก่อนจะถูกทำลายโดยสมบูรณ์ ข้อมูลที่เก็บแยกไว้จะไม่ถูกนำไปใช้ในวัตถุประสงค์อื่นเว้นแต่กฎหมายกำหนดไว้
ข. วิธีการทำลาย
ข้อมูลอิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้อีก ส่วนข้อมูลที่พิมพ์เป็นกระดาษจะถูกย่อยหรือเผา
การให้ข้อมูลและการแบ่งปันข้อมูลส่วนบุคคล
เว้นแต่จะได้รับความยินยอมจากท่านหรือมีกฎหมายที่เกี่ยวข้อง คลินิกจะไม่ใช้หรือแบ่งปันข้อมูลของท่านเกินกว่าขอบเขตที่แจ้งไว้ต่อบุคคลที่สาม องค์กร หรือบริษัทอื่น ๆ เว้นแต่จะตรงตามกรณีต่อไปนี้
① การส่งเวชระเบียนเพื่อเบิกค่ารักษาพยาบาลต่อสำนักงานประกันสุขภาพแห่งชาติ
② กรณีผู้ใช้งานได้ให้ความยินยอมในการเปิดเผยข้อมูลนั้นไว้ล่วงหน้า
③ กรณีที่กฎหมายกำหนดหรือมีคำร้องโดยถูกต้องจากหน่วยงานสอบสวนตามกระบวนการและวิธีการที่กฎหมายกำหนด
④ กรณีที่ต้องการใช้ข้อมูลเพื่อวิเคราะห์สถิติหรือการศึกษา ซึ่งข้อมูลจะถูกจัดการโดยไม่สามารถระบุตัวบุคคลได้
ข้อกำหนดเกี่ยวกับการมอบอำนาจประมวลผลข้อมูลส่วนบุคคล
คลินิกอาจมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทภายนอกผู้เชี่ยวชาญเพื่อปรับปรุงบริการหรืออำนวยความสะดวกแก่ลูกค้า โดยจัดให้มีข้อตกลงให้ผู้รับจ้างปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การรักษาความลับ ห้ามเปิดเผยต่อบุคคลที่สาม ความรับผิดชอบต่อเหตุฉุกเฉิน ระยะเวลาการมอบหมายและกำหนดความรับผิดชอบในการคืนหรือทำลายข้อมูลส่วนบุคคลเมื่อสิ้นสุดการมอบหมาย เพื่อให้ข้อมูลได้รับการจัดการอย่างปลอดภัย
ข้อกำหนดเกี่ยวกับการแบ่งปันข้อมูลกับบุคคลที่สาม
- ผู้ให้ข้อมูล: คลินิก IAN
- ผู้รับผิดชอบข้อมูล: ผู้อำนวยการ Lee Haeyoung
- ผู้รับข้อมูล: IAN Clinic (ดูรายละเอียด http://ianclinic.kr/)
ก. วัตถุประสงค์การใช้งานข้อมูลของผู้รับข้อมูล
① เพื่อตรวจสอบตัวตน จองคิว ปรับเปลี่ยน หรือยกเลิกคิวนัดหมาย
② เพื่อแจ้งข้อมูลการใช้บริการ และข้อมูลกิจกรรมหรือบริการใหม่ของคลินิก
③ แจ้งเตือนนัด ตรวจ หรือการเข้ารับบริการต่าง ๆ ผ่านมือถือ
ข. ระยะเวลาในการเก็บรักษาข้อมูลของผู้รับข้อมูล
① ระยะเวลาในการเก็บข้อมูลจะเหมือนกับหน่วยงานที่เก็บเดิม หากมีการสิ้นสุดสัญญากับต้นทางจะเป็นไปตามนั้น
② ท่านมีสิทธิ์ปฏิเสธการให้ข้อมูล ซึ่งหากปฏิเสธจะไม่สามารถจองคิวและรับบริการที่คลินิกได้หรืออาจเกิดความไม่สะดวก
สิทธิของผู้ใช้และตัวแทนตามกฎหมาย และวิธีใช้สิทธิ
IAN Clinic จะดำเนินการตามคำร้องขอของผู้ใช้เกี่ยวกับการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลอย่างจริงใจและโดยเร็ว เพื่อปกป้องข้อมูลจะไม่ให้บริการเหล่านี้ผ่านช่องทางออนไลน์ โทรศัพท์ ไปรษณีย์ หรือแฟ็กซ์ นอกจากการมาแสดงตนที่คลินิกเท่านั้น
ก. การตรวจสอบข้อมูลส่วนบุคคล
① ลูกค้าสามารถมายังคลินิกเพื่อขอเข้าดูข้อมูลส่วนบุคคล และเราจะดำเนินการโดยเร็ว
ข. การแก้ไขหรือลบข้อมูลส่วนบุคคล
② หากต้องการแก้ไขหรือลบข้อมูล และพบว่ารายการดังกล่าวมีความจำเป็นต้องดำเนินการ (เช่น ระบุข้อมูลไม่ถูกต้อง) คลินิกจะดำเนินการทันที และอาจขอเอกสารยืนยันเพิ่มเติม
③ เมื่อลูกค้าต้องการขอดู แก้ไข หรือขอลบข้อมูล จะต้องแสดงเอกสารแสดงตน เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ เพื่อยืนยันตัวตน
④ หากปฏิเสธการให้บริการขอดูหรือแก้ไขข้อมูลบางส่วนหรือทั้งหมดด้วยเหตุผลอันสมควร จะชี้แจงและแจ้งลูกค้าให้ทราบ
⑤ ผู้แทนโดยชอบธรรมของเด็กอายุต่ำกว่า 14 ปี สามารถยื่นคำร้องขอดู แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของเด็กได้โดยต้องแสดงความสัมพันธ์และเอกสารยืนยันตัว
การติดตั้ง/ใช้ระบบเก็บข้อมูลอัตโนมัติและการปฏิเสธ
IAN Clinic ใช้ "คุกกี้ (cookie)" เพื่อเก็บและเรียกข้อมูลในการใช้งานของผู้ใช้เป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กที่เซิร์ฟเวอร์เว็บไซต์ของ IAN Clinic ส่งไปยังเว็บเบราว์เซอร์ของผู้ใช้และจะถูกบันทึกในฮาร์ดดิสก์ของผู้ใช้ วัตถุประสงค์ในการใช้คุกกี้มีดังนี้:
① วิเคราะห์ความถี่ในการเข้าใช้งานของสมาชิกและผู้เข้าชม ประเมินความสนใจและประโยชน์ใช้สอย เพื่อปรับปรุงบริการ
② ใช้สถิติเพื่อวิเคราะห์และมอบข้อมูลที่แตกต่างตามความสนใจของแต่ละบุคคลจากจำนวนการเข้าชมหรือรายละเอียดในกิจกรรมต่าง ๆ
ผู้ใช้สามารถกำหนดการตั้งค่าเว็บเบราว์เซอร์เพื่อยอมรับ/ปฏิเสธ/ตรวจสอบการติดตั้งคุกกี้แต่ละครั้ง หากปฏิเสธคุกกี้ อาจใช้งานบางฟังก์ชันไม่ได้เต็มที่
ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
IAN Clinic มีมาตรการป้องกันทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทุกประเภทจะได้รับการดูแลและปกป้องด้วยระบบป้องกัน เช่น ไฟร์วอลล์ และยังมีมาตรการบริหารโดยจำกัดจำนวนผู้มีสิทธิ์เข้าถึงข้อมูล พร้อมอบรมด้านความปลอดภัยอย่างต่อเนื่อง กำหนดผู้ใช้ระบบและปรับปรุงรหัสผ่านอย่างสม่ำเสมอ
หน้าที่แจ้งการเปลี่ยนแปลงนโยบาย
นโยบายคุ้มครองข้อมูลส่วนบุคคลอาจมีการแก้ไขเนื้อหาตามการเปลี่ยนแปลงกฎหมายหรือข้อกำหนดของบริษัท หากเกิดการเปลี่ยนแปลง IAN Clinic จะแจ้งให้ทราบผ่านทางเว็บไซต์ (https://holdclinicgn.com/)
วันที่มีผลบังคับใช้: 7 สิงหาคม 2026
หากมีข้อสงสัยเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลหรือต้องการคำปรึกษา โปรดติดต่อหน่วยงานดังนี้
1. คณะกรรมการข้อพิพาทด้านข้อมูลส่วนบุคคล (https://www.kopico.go.kr) 1833-6972
2. คณะกรรมการรับรองเครื่องหมายด้านความปลอดภัย (www.eprivacy.or.kr/02-550-9531~2)
3. สำนักงานอัยการใหญ่ แผนกสืบสวนอาชญากรรมไซเบอร์ (http://spo.go.kr/1301, cid@spo.go.kr)
4. กองความปลอดภัยไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://cyberbureau.police.go.kr/02-3150-2659)
