政策通知

BNH 医疗中心有限公司致力于保护您作为医疗服务接受者的个人信息，包括公司提供的治疗及相关服务。您的个人信息将受《个人数据保护法（B.E. 2562）》保护。作为个人数据控制者，公司依法有义务通过本文件告知您收集、使用或披露您个人数据的原因与方式，并告知您作为数据主体所享有的权利。

目的

公司在《个人数据保护法（B.E. 2562）》规定的范围内处理您的个人数据，且仅在开展相关业务所必需的范围内处理。公司已对您个人数据的使用进行概述，并说明其处理的合法依据如下：

 

	目的	数据类型	处理的合法依据
1.	用于医疗治疗与保健服务 1.1. 在公司设施内提供医疗服务 公司的医疗团队（包括医生、护士及其他医护人员）将记录您的个人数据，并可能与其他医学专业人员进行会诊。为监测与治疗您的病情，可能会进行拍照或录像。这些仅会在向您明确说明后并在取得您的理解与同意后进行，且您将有机会提出问题。 1.2. 提供需要在医疗网络内共享数据的医疗服务 为提升您的医疗服务质量，在必要时，您的个人数据可能会披露给其他网络医疗机构，并以协议约束以防止未经授权的处理或违法使用。 1.3 医疗机构之间的病人转送（转诊） 如需与其他机构之间进行转送，公司将仅为促成该等转送之目的而使用您的个人数据，并遵循既定标准。	– 可识别数据 – 联系方式 – 健康数据 – 财务数据	1. 为履行您与公司之间的医疗协议所必需（第 24 条第 (3) 项） 2. 对于敏感个人数据：依据相关法律（如《医疗机构法 B.E. 2541》《医疗职业法 B.E. 2525》）进行医学诊断与治疗所必需（第 26 条第 (5)(a) 项） 3. 对于敏感个人数据：当数据主体无法给予同意时，为防止或抑制对生命、身体或健康之危害所必需，例如紧急情况或转送患者（第 26 条第 (1) 项）
2.	用于研究与分析以提升医疗质量（不识别个人） 公司可能在不识别您个人的前提下，以汇总报告的形式使用您的数据，以分析并改进医疗质量，同时确保保密性。	统计数据	基于公司的合法利益（第 24 条第 (5) 项），用于统计分析以提升组织效率，且不使用可识别的个人数据。
3.	向保险公司披露以办理理赔或医疗费用 公司可能依您或公司与保险人之间的协议要求，向保险公司披露您的数据，仅用于理赔办理或费用报销。	– 可识别数据 – 联系方式 – 健康数据	须经您对敏感健康数据的明确同意，方可为理赔或报销之目的进行共享（第 26 条）。
4.	经您同意向转诊方或付款方披露 如有机构（公共或私人）转介您就医或为您的治疗付款，公司仅会在取得您明确同意的情况下向该等机构共享敏感个人数据。	– 可识别数据 – 联系方式 – 健康数据	须经您明确同意（第 26 条）。
5.	网络机构之间的电子健康记录联通 经您同意，您的数据可纳入网络化信息系统，以便进行会诊、数据管理，并通过互联的电子健康记录提供综合服务。	– 可识别数据 – 联系方式 – 健康数据	经您明确同意后在网络机构间共享健康数据（第 26 条）。
6.	用于公司的市场推广目的 公司在征得您明确同意后，可能使用您的健康数据以分析您的健康状况，并就促销优惠或服务与您沟通。	– 可识别数据 – 联系方式 – 营销与订阅数据	公司仅在您同意的情况下使用健康数据作市场推广之用（第 26 条）。
7.	履行您作为公司服务提供者的合同义务，或按您的请求与公司订立合同 公司将在您作为服务提供者之身份下处理您的个人数据，用于： 就合同相关活动与您沟通（包括合同签订前与签订后） 支付合同履行相关款项及报酬 核实工作是否完整并符合合同约定 为内部审计与符合业务标准之目的保留个人数据		为履行您作为服务提供者与公司之间的合同所必需，或为应您的请求在订立合同前采取措施所必需（第 24 条第 (3) 项）。

 

除上述目的外，公司不会将您的个人数据用于其他目的，除非《个人数据保护法（B.E. 2562）》另有许可，例如：

• 经您同意（第 24 条）或就敏感数据取得明确同意（第 26 条）
• 在采取适当保障措施的前提下用于研究或统计目的（第 24 条第 (1) 项）
• 为防止对生命、身体或健康的危害（第 24 条第 (2) 项）
• 为履行与您订立之合同（第 24 条第 (3) 项）
• 为公共利益任务（第 24 条第 (4) 项）
• 为不凌驾于基本权利之上的正当利益（第 24 条第 (5) 项）
• 为遵守法律（第 24 条第 (6) 项）
• 在无法取得明确同意时为防止危害（第 26 条第 (1) 项）
• 为法律主张之目的（第 26 条第 (4) 项）
• 在采取保障措施的前提下用于公共卫生或社会保护（第 26 条第 (5)(b) 项）
• 为遵守劳动法、医疗保健福利或社会保险（第 26 条第 (5)(c) 项）

适用范围

定义

“个人数据”系指能直接或间接识别自然人的任何数据，但不包括已故者的数据。

“敏感个人数据”系指有关种族、民族、政治见解、宗教信仰、健康、遗传、生物识别或其他类似敏感信息的数据。

“医疗数据”包括：

• 就医日期
• 药物过敏与不良反应
• 诊断、处置与手术
• 实验室结果与影像报告
• 处方与治疗建议

“处理”系指收集、使用或披露数据。

“数据控制者”系指决定数据处理方式之个人或实体。

“数据处理者”系指代表数据控制者进行数据处理之个人或实体。

“BDMS 集团”系指 Bangkok Dusit Medical Services Public Company Limited 及其关联公司。

“BNH 医疗中心与 Samitivej 集团”系指 BNH Medical Centre Co., Ltd.、Samitivej Public Company Limited 及其关联公司。

“网络机构”系指隶属于 BNH 医疗中心、Samitivej 集团与 BDMS 集团之医疗机构。

 

职责

指引

1. 收集之个人数据

收集的数据分类如下：

个人数据类型	详细说明
1. 可识别数据	例如：姓名、身份证号、护照、照片、性别、出生日期
2. 联系方式	例如：地址、电话号码、电子邮箱
3. 财务数据	例如：账单、信用/借记卡信息
4. 营销数据	例如：订阅与营销活动相关数据
5. 统计数据	例如：不可识别的网页版访问数据
6. 技术数据	例如：IP 地址、浏览器类型、Cookies
7. 健康数据	例如：病历、诊断与治疗数据

 

2. 个人数据来源

公司自以下来源收集个人数据：

1. 直接来源，如服务登记或咨询

1.1 医疗服务接受者

1.2 服务提供者（供应商）

2. 间接来源，如转介或第三方

2.1 亲属

2.2 授权代表

2.3 网络医疗机构

2.4 付款方或转诊方

 

3. 个人数据的披露或共享

除法律许可或业务所需外，公司不会向外部披露您的个人数据。可能披露之情形包括：

1. 依法向政府机关、主管部门或任何人披露，包括遵守法院命令
2. 为履行合同或为您（数据主体）之利益而必须之个人或实体。公司确保上述各方依《个人数据保护法（B.E. 2562）》对您的个人数据承担保密与保护义务，包括但不限于：

• BNH、Samitivej 集团或 BDMS 集团下之网络医疗机构，用于医疗与保健服务
• 保险公司或其理赔管理服务提供者
• 参与病人转送之医疗机构
• 转诊方或为您治疗付款之实体
• 数据处理者，如实验室服务、IT 服务提供商、支付机构或技术外包公司

3. 为数据存储与处理而提供之云计算服务商，可能位于泰国内或境外。公司确保与该等服务商之协议包含保护个人数据之措施。

4. 个人数据之保存期限

1. 公司依《医疗机构法 B.E. 2541》之病历保存期限标准，自最后一次就诊之日起至少保存 5 年、至多 10 年。满 10 年后，将销毁所有记录，包括纸质、复印件与电子记录。
2. 如因法律义务、法院命令或为建立法律主张之需要，得按诉讼时效或直至争议解决之时延长保存。

5. 数据保存与处理之保障措施

1. 公司采用不低于法律标准之措施保护个人数据，包括使用 SSL、防火墙、密码等技术措施以加密并限制访问。
2. 仅限授权人员、代理、合作伙伴或必要之外部方访问个人数据，并签署保密协议。
3. 采用技术手段防止未授权访问数据系统。
4. 建立安全销毁不必要个人数据之制度。
5. 对敏感个人数据采取额外措施，包括访问控制、备份系统、应急预案与定期风险评估。

6. 向境外传输个人数据

1. 在某些情况下，公司可能需向境外传输个人数据。此等传输将于告知您目的并取得您同意后进行。公司将告知目的地国家之数据保护标准是否充分。
2. 如为履行您作为当事人的合同、为在订立合同前依您的请求采取措施，或《个人数据保护法（B.E. 2562）》允许之其他情形，得不经同意进行传输。

7. Cookie 政策

访问公司网站时，我们使用 Cookies 以确保最佳体验。Cookies 为通过您的浏览器存储于设备上的小型文件，用于收集与保存信息。

公司使用 Cookies 识别您的访问与偏好，以改进网站以更符合您的需求并提供更快捷的导航。第三方服务可能为营销目的而分析与处理数据（如 IP 地址与 Cookies）。您可在网站上管理 Cookie 设置，以允许或阻止该等分析与处理。

 

8. 数据主体之权利

作为数据主体，您依法享有如下权利：

1. 撤回同意之权：只要公司仍持有您的数据，您可随时撤回对数据处理之同意。
2. 查阅权：您可查阅您的个人数据、请求副本，并要求披露未经您同意而取得数据之来源。
3. 更正权：您可请求更正不准确之数据或补充不完整之数据。
4. 删除权：在特定情形下，您可请求删除您的数据。
5. 限制处理权：在特定条件下，您可请求暂停处理您的数据。
6. 数据可携权：您可请求将您的个人数据转移给另一控制者或转移给您本人。
7. 反对权：在特定情形下，您可反对对您的数据进行处理。

如需行使上述权利，您可联系数据保护官（DPO）或公司个人数据保护部门：

Email: [email protected] 
Address: 9/1 Convent Road, Silom Subdistrict, Bangrak District, Bangkok 10500
Phone: +66–2022–0700

 

9. 隐私政策之变更

公司可能在未来修订并更新本隐私政策以加强数据保护。任何变更将告知您。

 

10. 联系方式

如需咨询或行使与个人数据相关之权利，您可联系数据控制者：
Email: [email protected] 

如有任何建议、意见反馈或关于医院服务的咨询，请联系
Email: [email protected] 

Address: 9/1 Convent Road, Silom Subdistrict, Bangrak District, Bangkok 10500
Phone: +66–2022–0700

---