นโยบายความเป็นส่วนตัว

IAN Clinic (ต่อไปนี้เรียกว่า "คลินิก") จะรวบรวม เก็บรักษา และประมวลผลข้อมูลส่วนบุคคลทุกประเภทตามกฎหมายที่เกี่ยวข้อง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Act) ได้กำหนดหลักเกณฑ์ทั่วไปในการบริหารจัดการข้อมูลส่วนบุคคล และคลินิกจะดำเนินการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ตามกฎหมายดังกล่าวอย่างถูกต้อง เพื่อประสิทธิภาพในการดำเนินงานสาธารณะและคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล คลินิกจะเคารพสิทธิของเจ้าของข้อมูล รวมถึงสิทธิในการเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด หากมีการละเมิดสิทธิ เจ้าของข้อมูลสามารถยื่นอุทธรณ์ต่อศาลปกครองได้ตามที่กฎหมายกำหนด คลินิกจึงได้กำหนดนโยบายการประมวลผลข้อมูลส่วนบุคคลเพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิของเจ้าของข้อมูล และเพื่อการจัดการข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล รวมถึงหากมีการเปลี่ยนแปลงนโยบายข้อมูล คลินิกจะแจ้งให้ทราบผ่านเว็บไซต์หรือประกาศแยกต่างหาก

รายการและวิธีการรวบรวมข้อมูลส่วนบุคคล

คลินิกจะแจ้งขอบเขตและวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลล่วงหน้าระหว่างการสมัครหรือรับบริการ ตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยข้อมูลที่รวบรวมมีดังนี้

ก. ข้อมูลที่เก็บในช่วงรับบริการ

ข้อมูลที่จำเป็น: เลขทะเบียนโรงพยาบาล, ชื่อ (ภาษาเกาหลี), วันเดือนปีเกิด, ที่อยู่, อีเมล, สถานะสมรส, ช่องทางเข้ารับบริการ

ข้อมูลสุขภาพ: ประวัติสุขภาพ และประวัติครอบครัว ฯลฯ ที่จำเป็นสำหรับการให้บริการโดยบุคลากรทางการแพทย์

ข. ข้อมูลที่เก็บในระหว่างการชำระค่ารักษา

เมื่อชำระเงินด้วยบัตรเครดิต: ชื่อบริษัทบัตร, หมายเลขบัตร ฯลฯ ที่เกี่ยวข้องกับการอนุมัติธุรกรรม

※ หากมีการเก็บข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์พิเศษอื่นจะแจ้งให้ทราบแยกต่างหาก

ค. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

เก็บผ่านบริการที่มีให้ในออนไลน์ เช่น ปรึกษาออนไลน์ จองออนไลน์ เป็นต้น

วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล

คลินิกจะใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้ในวัตถุประสงค์อื่น หากเปลี่ยนแปลงวัตถุประสงค์การใช้งานจะขอความยินยอมล่วงหน้า

① ขั้นตอนยืนยันตัวตนเพื่อการรับบริการ การตรวจ และการจอง

② การให้บริการสำหรับการวินิจฉัยและรักษา

③ การเรียกเก็บค่าบริการ ตรวจสอบและคืนเงิน รวมถึงงานธุรการต่าง ๆ

④ การส่งใบเสร็จ รายการใช้บริการ หนังสือรับรอง และจัดส่งยา/สินค้า/ผลตรวจ

⑤ การฝากหรือส่งต่อตัวอย่าง/การตรวจภายนอกออนไลน์และออฟไลน์

⑥ การระบุช่องทางสื่อสารเพื่อช่วยบริหารจัดการข้อติชมและเรื่องร้องเรียน

⑦ การบริหารคุณภาพด้านการแพทย์ รวมถึงการดำเนินการทางกฏหมายและการบริหารสำหรับการบริหารคลินิก

⑧ การวิเคราะห์ข้อมูลที่จำเป็นขั้นต่ำสำหรับการศึกษาและวิจัย

⑨ การแจ้งข้อมูลทางสุขภาพ ข่าวสารวิชาการ และข้อมูลเกี่ยวกับคลินิก

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

โดยหลักการแล้วข้อมูลส่วนบุคคลจะถูกทำลายทันทีหลังบรรลุวัตถุประสงค์ที่เก็บรวบรวม อย่างไรก็ตาม ข้อมูลบางส่วนจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนดด้วยเหตุผลดังนี้

① รายการที่เก็บ: ชื่อ เพศ เบอร์โทรศัพท์มือถือ อีเมล

② เหตุผลการเก็บ: ตามข้อตกลงการใช้งานหน้าเว็บไซต์/ข้อ 15 ของกฎข้อบังคับการดำเนินงานสถานพยาบาล (การเก็บบันทึกทางการแพทย์)

③ ระยะเวลาเก็บ: เวชระเบียน 10 ปี

ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

โดยหลักการ คลินิกจะทำลายข้อมูลทันทีหลังจากสิ้นสุดวัตถุประสงค์ที่เก็บรวบรวมข้อมูล

ก. ขั้นตอนการทำลาย

ข้อมูลที่ท่านกรอกเพื่อจองคิวหรือรับบริการ จะถูกย้ายไปจัดเก็บแยกในฐานข้อมูล (DB) อื่นหรือในแฟ้มเอกสาร (กรณีรูปแบบเอกสาร) และจะถูกเก็บไว้ตามนโยบายของคลินิกและระยะเวลาที่เกี่ยวข้องตามกฎหมาย ก่อนจะถูกทำลายโดยสมบูรณ์ ข้อมูลที่เก็บแยกไว้จะไม่ถูกนำไปใช้ในวัตถุประสงค์อื่นเว้นแต่กฎหมายกำหนดไว้

ข. วิธีการทำลาย

ข้อมูลอิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้อีก ส่วนข้อมูลที่พิมพ์เป็นกระดาษจะถูกย่อยหรือเผา

การให้ข้อมูลและการแบ่งปันข้อมูลส่วนบุคคล

เว้นแต่จะได้รับความยินยอมจากท่านหรือมีกฎหมายที่เกี่ยวข้อง คลินิกจะไม่ใช้หรือแบ่งปันข้อมูลของท่านเกินกว่าขอบเขตที่แจ้งไว้ต่อบุคคลที่สาม องค์กร หรือบริษัทอื่น ๆ เว้นแต่จะตรงตามกรณีต่อไปนี้

① การส่งเวชระเบียนเพื่อเบิกค่ารักษาพยาบาลต่อสำนักงานประกันสุขภาพแห่งชาติ

② กรณีผู้ใช้งานได้ให้ความยินยอมในการเปิดเผยข้อมูลนั้นไว้ล่วงหน้า

③ กรณีที่กฎหมายกำหนดหรือมีคำร้องโดยถูกต้องจากหน่วยงานสอบสวนตามกระบวนการและวิธีการที่กฎหมายกำหนด

④ กรณีที่ต้องการใช้ข้อมูลเพื่อวิเคราะห์สถิติหรือการศึกษา ซึ่งข้อมูลจะถูกจัดการโดยไม่สามารถระบุตัวบุคคลได้

ข้อกำหนดเกี่ยวกับการมอบอำนาจประมวลผลข้อมูลส่วนบุคคล

คลินิกอาจมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทภายนอกผู้เชี่ยวชาญเพื่อปรับปรุงบริการหรืออำนวยความสะดวกแก่ลูกค้า โดยจัดให้มีข้อตกลงให้ผู้รับจ้างปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การรักษาความลับ ห้ามเปิดเผยต่อบุคคลที่สาม ความรับผิดชอบต่อเหตุฉุกเฉิน ระยะเวลาการมอบหมายและกำหนดความรับผิดชอบในการคืนหรือทำลายข้อมูลส่วนบุคคลเมื่อสิ้นสุดการมอบหมาย เพื่อให้ข้อมูลได้รับการจัดการอย่างปลอดภัย

ข้อกำหนดเกี่ยวกับการแบ่งปันข้อมูลกับบุคคลที่สาม

- ผู้ให้ข้อมูล: คลินิก IAN

- ผู้รับผิดชอบข้อมูล: ผู้อำนวยการ Lee Haeyoung

- ผู้รับข้อมูล: IAN Clinic (ดูรายละเอียด http://ianclinic.kr/)

ก. วัตถุประสงค์การใช้งานข้อมูลของผู้รับข้อมูล

① เพื่อตรวจสอบตัวตน จองคิว ปรับเปลี่ยน หรือยกเลิกคิวนัดหมาย

② เพื่อแจ้งข้อมูลการใช้บริการ และข้อมูลกิจกรรมหรือบริการใหม่ของคลินิก

③ แจ้งเตือนนัด ตรวจ หรือการเข้ารับบริการต่าง ๆ ผ่านมือถือ

ข. ระยะเวลาในการเก็บรักษาข้อมูลของผู้รับข้อมูล

① ระยะเวลาในการเก็บข้อมูลจะเหมือนกับหน่วยงานที่เก็บเดิม หากมีการสิ้นสุดสัญญากับต้นทางจะเป็นไปตามนั้น

② ท่านมีสิทธิ์ปฏิเสธการให้ข้อมูล ซึ่งหากปฏิเสธจะไม่สามารถจองคิวและรับบริการที่คลินิกได้หรืออาจเกิดความไม่สะดวก

สิทธิของผู้ใช้และตัวแทนตามกฎหมาย และวิธีใช้สิทธิ

IAN Clinic จะดำเนินการตามคำร้องขอของผู้ใช้เกี่ยวกับการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลอย่างจริงใจและโดยเร็ว เพื่อปกป้องข้อมูลจะไม่ให้บริการเหล่านี้ผ่านช่องทางออนไลน์ โทรศัพท์ ไปรษณีย์ หรือแฟ็กซ์ นอกจากการมาแสดงตนที่คลินิกเท่านั้น

ก. การตรวจสอบข้อมูลส่วนบุคคล

① ลูกค้าสามารถมายังคลินิกเพื่อขอเข้าดูข้อมูลส่วนบุคคล และเราจะดำเนินการโดยเร็ว

ข. การแก้ไขหรือลบข้อมูลส่วนบุคคล

② หากต้องการแก้ไขหรือลบข้อมูล และพบว่ารายการดังกล่าวมีความจำเป็นต้องดำเนินการ (เช่น ระบุข้อมูลไม่ถูกต้อง) คลินิกจะดำเนินการทันที และอาจขอเอกสารยืนยันเพิ่มเติม

③ เมื่อลูกค้าต้องการขอดู แก้ไข หรือขอลบข้อมูล จะต้องแสดงเอกสารแสดงตน เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ เพื่อยืนยันตัวตน

④ หากปฏิเสธการให้บริการขอดูหรือแก้ไขข้อมูลบางส่วนหรือทั้งหมดด้วยเหตุผลอันสมควร จะชี้แจงและแจ้งลูกค้าให้ทราบ

⑤ ผู้แทนโดยชอบธรรมของเด็กอายุต่ำกว่า 14 ปี สามารถยื่นคำร้องขอดู แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของเด็กได้โดยต้องแสดงความสัมพันธ์และเอกสารยืนยันตัว

การติดตั้ง/ใช้ระบบเก็บข้อมูลอัตโนมัติและการปฏิเสธ

IAN Clinic ใช้ "คุกกี้ (cookie)" เพื่อเก็บและเรียกข้อมูลในการใช้งานของผู้ใช้เป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กที่เซิร์ฟเวอร์เว็บไซต์ของ IAN Clinic ส่งไปยังเว็บเบราว์เซอร์ของผู้ใช้และจะถูกบันทึกในฮาร์ดดิสก์ของผู้ใช้ วัตถุประสงค์ในการใช้คุกกี้มีดังนี้:

① วิเคราะห์ความถี่ในการเข้าใช้งานของสมาชิกและผู้เข้าชม ประเมินความสนใจและประโยชน์ใช้สอย เพื่อปรับปรุงบริการ

② ใช้สถิติเพื่อวิเคราะห์และมอบข้อมูลที่แตกต่างตามความสนใจของแต่ละบุคคลจากจำนวนการเข้าชมหรือรายละเอียดในกิจกรรมต่าง ๆ

ผู้ใช้สามารถกำหนดการตั้งค่าเว็บเบราว์เซอร์เพื่อยอมรับ/ปฏิเสธ/ตรวจสอบการติดตั้งคุกกี้แต่ละครั้ง หากปฏิเสธคุกกี้ อาจใช้งานบางฟังก์ชันไม่ได้เต็มที่

ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

IAN Clinic มีมาตรการป้องกันทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทุกประเภทจะได้รับการดูแลและปกป้องด้วยระบบป้องกัน เช่น ไฟร์วอลล์ และยังมีมาตรการบริหารโดยจำกัดจำนวนผู้มีสิทธิ์เข้าถึงข้อมูล พร้อมอบรมด้านความปลอดภัยอย่างต่อเนื่อง กำหนดผู้ใช้ระบบและปรับปรุงรหัสผ่านอย่างสม่ำเสมอ

หน้าที่แจ้งการเปลี่ยนแปลงนโยบาย

นโยบายคุ้มครองข้อมูลส่วนบุคคลอาจมีการแก้ไขเนื้อหาตามการเปลี่ยนแปลงกฎหมายหรือข้อกำหนดของบริษัท หากเกิดการเปลี่ยนแปลง IAN Clinic จะแจ้งให้ทราบผ่านทางเว็บไซต์ (https://holdclinicgn.com/)

ประเภท
ชื่อ
ฝ่าย
อีเมล
ผู้รับผิดชอบคุ้มครองข้อมูล
อี แฮยอง
ผู้อำนวยการ
leehy0305@hanmail.net
เจ้าหน้าที่คุ้มครองข้อมูล
อี แฮยอง
ผู้อำนวยการ
leehy0305@hanmail.net

วันที่มีผลบังคับใช้: 7 สิงหาคม 2026

หากมีข้อสงสัยเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลหรือต้องการคำปรึกษา โปรดติดต่อหน่วยงานดังนี้

1. คณะกรรมการข้อพิพาทด้านข้อมูลส่วนบุคคล (https://www.kopico.go.kr) 1833-6972

2. คณะกรรมการรับรองเครื่องหมายด้านความปลอดภัย (www.eprivacy.or.kr/02-550-9531~2)

3. สำนักงานอัยการใหญ่ แผนกสืบสวนอาชญากรรมไซเบอร์ (http://spo.go.kr/1301, cid@spo.go.kr)

4. กองความปลอดภัยไซเบอร์ สำนักงานตำรวจแห่งชาติ (http://cyberbureau.police.go.kr/02-3150-2659)