1.เกี่ยวกับเรา 

บริษัท บีเอ็นเอช เมดิเคิล เซ็นเตอร์ จำกัด ที่อยู่ 9/1 ถนนคอนแวนต์ สีลม บางรัก กทม. 10500 

เว็บไซต์  WWW.BNHHOSPITAL.COM 

บริษัทฯ เป็นสถานพยาบาลที่ให้บริการตรวจ รักษาโรค และบริการทางการแพทย์ ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ จึงแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

2. วัตถุประสงค์ในการประมวลผลข้อมูล 

บริษัทฯ ใช้ระบบกล้องวงจรปิด ในการเก็บภาพเคลื่อนไหวของท่านเพื่อ

(ก) การคุ้มครองชีวิต ร่างกาย สุขภาพ ความปลอดภัยส่วนบุคคล และทรัพย์สินของบุคคลต่าง ๆ

(ข) การคุ้มครองและป้องกันสถานที่ สิ่งอำนวยความสะดวก และสินทรัพย์ของบริษัทจากความเสียหาย การถูกรบกวน การถูกทำลาย และอาชญากรรมอื่น ๆ

(ค) การสนับสนุนหน่วยงานบังคับใช้กฎหมายในการป้องกัน สืบสวน และดำเนินคดีต่ออาชญากรรม และการดำเนินการเพื่อการยับยั้งอาชญากรรม

(ง) การช่วยเหลือในการระงับข้อพิพาทอย่างมีประสิทธิภาพ ตามที่เกิดขึ้นในกระบวนการทางวินัยหรือการร้องทุกข์

(จ) การช่วยเหลือในการสอบสวนหรือกระบวนการที่เกี่ยวกับการแจ้งเบาะแสและไต่สวน

3. หลักเกณฑ์หรือฐานทางกฎหมาย

บริษัทอาจเก็บรวบรวม เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลองท่าน โดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายดังต่อไปนี้

(ก) ฐานประโยชน์สำคัญต่อชีวิต การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลนั้นเป็นการจำเป็น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

(ข) ฐานประโยชน์อันชอบด้วยกฎหมาย การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการดำเนินการเพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท เพื่อบรรลุวัตถุประสงค์อย่างใดอย่างหนึ่งตามที่ระบุข้างต้น

(ค) ฐานหน้าที่ตามกฎหมาย บริษัทมีหน้าที่ต้องปฏิบัติตามภาระผูกพันตามที่กำหนดไว้โดยกฎหมายที่ใช้บังคับ ซึ่งรวมถึงแต่ไม่จำกัดเพียง กฎหมายว่าด้วยความปลอดภัยและสิ่งแวดล้อมในสถานที่ทำงาน บริษัทถือว่าการใช้กล้องวงจรปิดเป็นมาตรการที่สำคัญซึ่งช่วยให้บริษัทสามารถปฏิบัติตามภาระผูกพันเหล่านี้ได้

4. การตั้งกล้องวงจรปิด 

• กล้องวงจรปิดมีจำนวน 195 
• บริษัทได้ติดตั้งป้ายที่เหมาะสมไว้ในพื้นที่ภายใต้การสอดส่องดูแล เพื่อแจ้งให้ท่านทราบถึงการใช้กล้องวงจรปิดและการ

5.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล 

• บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ไม่เกินกว่าระยะเวลา30วัน หรือเท่าที่จำเป็นเพื่อการบรรลุวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้ หรือเท่าที่จำเป็นตามกฎหมายที่ใช้บังคับ อนึ่ง บริษัทอาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อการจัดการข้อพิพาทหรือกระบวนการทางกฎหมายและกระบวนการทางศาลซึ่งอาจเกิดขึ้น
• ระบบกล้องวงจรปิด จะเก็บภาพเคลื่อนไหวของบุคคลที่เข้ามาในระยะที่กล้องสามารถจับภาพได้ตลอด 24 ชั่วโมง 
• ถ้าบริษัทหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทอาจทำลาย ลบ นำออกจากระบบ หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้

6.มาตรการด้านความปลอดภัย

บริษัทฯ จะจัดการเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการเชิงองค์กรและเชิงเทคนิคไม่น้อยกว่าระดับที่กฎหมายกำหนด และด้วยระบบที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยข้อมูลส่วนบุคคลนั้น และจัดเก็บในสถานที่ที่มีระบบป้องกันการเข้าถึงที่จำกัด

กรณีที่เจ้าหน้าที่หรือหน่วยงานใดต้องการตรวจสอบภาพหรือขอข้อมูลจากกล้องวงจรปิด จะต้องดำเนินการตามขั้นตอน ดังนี้

• กรอกแบบฟอร์มแจ้งความจำนงขอข้อมูลจากกล้องวงจรปิด
• ส่งแบบฟอร์มมายัง Security units เพื่อนำเสนอผู้บังคับบัญชาอนุมัติตามขั้นตอน
• เจ้าหน้าที่รักษาความปลอดภัยประจำห้องควบคุมกล้องวงจรปิด รับแจ้งข้อมูลเรื่องการขอดูหรือขอข้อมูลจากกล้องวงจรปิดจากหัวหน้าแผนกรักษาความปลอดภัย (Head of Security unit)
• ในกรณีอนุญาตให้ดูข้อมูลได้ ให้มีเจ้าหน้าที่รักษาความปลอดภัยประจำห้องควบคุมกล้องวงจรปิด ร่วมอยู่ในขณะที่ผู้ร้องขอดูข้อมูลจากล้องวงจรปิด
• ให้บันทึกข้อมูลของผู้ร่วมดูข้อมูล และผลการตรวจสอบลงในแบบฟอร์มแจ้งความจำนงขอดูหรือขอข้อมูลจากกล้องวงจรปิด และส่งต่อแบบฟอร์มให้กับผู้จัดการฝ่ายที่รับผิดชอบงานรักษาความปลอดภัย เพื่อรับทราบ
• กรณีที่มีการร้องขอข้อมูลจากตำรวจ จะต้องได้รับการอนุมัติจากผู้อำนวยการบริษัทฯ โดยเป็นลายลักษณ์อักษร

7.การแบ่งปันข้อมูลในกล้องวงจรปิดกับบุคคลที่สาม 

• บริษัทฯ อาจแบ่งปันข้อมูลในกล้องวงจรปิดกับเจ้าหน้าที่รัฐ เช่น เฉพาะกรณีที่มีการร้องขอโดยเป็นลายลักษณ์อักษร และการร้องขอนั้นเป็นไปเพื่อกระบวนการสืบสวนสอบสวนของเจ้าหน้าที่รัฐ หรือเพื่อการดำเนินคดีในกระบวนการทางศาล
• บริษัทฯ อาจให้ผู้ให้บริการกล้องวงจรปิด (CCTV Vendor) เข้าถึงข้อมูลได้เพื่อการซ่อมบำรุงระบบเฉพาะในกรณีที่ได้รับอนุญาตจากบริษัทฯ แล้วเท่านั้น และผู้ให้บริการจะต้องมีระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลที่บริษัทฯ เห็นชอบแล้วเท่านั้นในการเข้าถึงข้อมูลส่วนบุคคลในกล้องวงจรปิด

8.สิทธิของท่าน 

ท่านมีสิทธิตามกฎหมายดังต่อไปนี้

(ก)สิทธิการเข้าถึง ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้มีการเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยคำขอนั้นจะต้องทำเป็นลายลักษณ์อักษรและส่งไปยังช่องทางตามที่ระบุไว้ในส่วน “การติดต่อบริษัท” คำขอของท่านจะได้รับการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด บริษัทอาจปฏิเสธที่จะปฏิบัติตามคำขอของท่านได้ในกรณีที่คำขอนั้นอาจมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น ทั้งนี้เพียงเท่าที่ได้รับอนุญาตโดยกฎหมายหรือคำสั่งศาล

(ข) สิทธิการแก้ไขให้ถูกต้อง ท่านมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลซึ่งบริษัทได้ประมวลผลเกี่ยวกับท่านให้สมบูรณ์ ถูกต้อง ไม่ก่อให้เกิดความเข้าใจผิด หรือเป็นปัจจุบัน

(ค) สิทธิการโอนย้ายข้อมูล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านที่บริษัทมีอยู่ในรูปแบบอิเล็กทรอนิกส์ที่มีการจัดเรียงแล้ว และส่งข้อมูลส่วนบุคคลนั้นไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น โดยต้องเป็น (1) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับบริษัท และ (2) กรณีที่บริษัทประมวลผลข้อมูลนั้นโดยอาศัยฐานความยินยอมจากท่าน

(ง) สิทธิการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของท่านซึ่งมีวัตถุประสงค์เพื่อการบรรลุประโยชน์โดยชอบด้วยกฎหมายของบริษัท (หรือของบุคคลอื่น) ได้ บริษัทอาจปฏิเสธที่จะปฏิบัติตามคำขอของท่าน ในกรณีที่บริษัทสามารถแสดงได้ว่ามีเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวซึ่งอาจสำคัญยิ่งกว่าประโยชน์ของท่าน หรือถ้าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(จ) สิทธิการลบหรือทำลายข้อมูล ท่านมีสิทธิขอให้บริษัทดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ หากท่านเชื่อว่า (1) ข้อมูลส่วนบุคคลนั้นหมดความจำเป็นสำหรับวัตถุประสงค์ที่ระบุในประกาศฉบับนี้แล้ว หรือ (2) ข้อมูลส่วนบุคคลของท่านได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย ทั้งนี้ บริษัทอาจปฏิเสธที่จะปฏิบัติตามคำขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่านได้ เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย การยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือการปฏิบัติตามกฎหมาย

(ฉ) สิทธิการจำกัดการประมวลผล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านหากท่านเชื่อว่าบริษัทหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลนั้นเพื่อวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้แล้ว แต่ท่านยังต้องการให้เก็บรักษาข้อมูลส่วนบุคคลนั้นไว้เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย การยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือการปฏิบัติตามกฎหมาย

(ช) สิทธิการถอนความยินยอม ในกรณีที่ท่านได้ยินยอมให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านท่านมีสิทธิที่จะถอนความยินยอมนั้น ณ เวลาใดก็ได้

9.การติดต่อบริษัท 

ท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของบริษัทได้เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้น ได้ที่  E-mail: [email protected]

อัพเดตล่าสุด วันที่ 30 พฤษภาคม 2565