หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สํานักงานปลัดกระทรวงสาธารณสุข(สําหรับการรับบริการทางการแพทย์และสาธารณสุข)สํานักงานปลัดกระทรวงสาธารณสุขในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องปฏิบัติตาม
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ เพื่อให้การประมวลผลข้อมูลส่วนบุคคล เป็นไปตามที่ กฎหมายกําหนด จึงขอแจ้งการประมวลผลข้อมูลให้แก่เจ้าของข้อมูลส่วนบุคคลทราบตามหนังสือฉบับนี้
โรงพยาบาลเจ้าพระยาอภัยภูเบศร จังหวัดปราจีนบุรี เป็นหน่วยงานในสังกัดสํานักงานปลั ด กระทรวงสาธารณสุ ข จะทํ า การประมวลผลข้ อ มู ล ส่ ว นบุ ค คลภายใต้ ก ารควบคุ ม ข้ อ มู ล ของสํ า นั ก งานปลัดกระทรวงสาธารณสุข ดังนี้๑. การเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล
สํานักงานปลัดกระทรวงสาธารณสุขจะเก็บรวบรวมข้อมูลส่วนบุคคลและข้อมูลสุขภาพจาก
เจ้าของ ข้อมูลโดยตรง และอาจเก็บข้อมูลส่วนบุคคลและข้อมูลสุขภาพทางอ้อมจากข้อมูลที่เจ้าของข้อมูลหรือตัวแทน
ของหรือหน่วยงานภายในอื่น ๆ ของสํานักงานปลัดกระทรวงสาธารณสุข หน่วยงานพันธมิตร การให้บริการทาง
โทรศัพท์ บริการทางด้านดิจิทัลต่าง ๆ ของสํานักงานปลัดกระทรวงสาธารณสุข รวมถึง การใช้งานเว็บไซต์ การ ดาวน์
โหลดข้อมูลจากแอปพลิเคชันจากแหล่งข้อมูลอื่นใดที่เชื่อถือได้ เช่น สมาคม องค์กรของรัฐ หน่วยงานภาครัฐ องค์กร
เอกชน งานสัมมนา งานฝึกอบรม งานออกร้าน ทั้งที่สํานักงานปลัดกระทรวงสาธารณสุขจัดขึ้นเอง หรือ องค์กรภาครัฐ
และภาคเอกชนอื่น ๆ รวมไปถึงสื่อสังคมออนไลน์ต่าง ๆ เป็ นต้น ทั้งนี้เป็นไปเพื่อประโยชน์ในการ ให้บริการสุขภาพ
และเพื่อการดูแลสุขภาพของเจ้าของข้อมูล ตามภารกิจภายใต้อํานาจหน้าที่ของสํานักงาน ปลัดกระทรวงสาธารณสุข
๒. ประเภทของข้อมูลส่วนบุคคลที่สํานักงานปลัดกระทรวงสาธารณสุขจัดเก็บ
• ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล เลขบัตรประจําตัวประชาชน รูปถ่ายใบหน้า เพศ วันเดือนปี เกิด หนังสือเดินทาง หรือหมายเลขระบุตัวตนอื่น ๆ• ข้อมูลสําหรับการติดต่อ เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ
• ข้อมูลอ่อนไหว เช่น ศาสนา ข้อมูลสุขภาพ รวมถึง หมู่โลหิต ประวัติการเจ็บป่วย ประวัติการ รักษาพยาบาล ประวัติการแพ้ยาหรือแพ้อาหาร ประวัติการพบแพทย์เวชกรรม แพทย์แผนไทย ผู้ประกอบวิชาชีพ
ด้านสุขภาพ ประวัติทันตกรรม ประวัติกายภาพบําบัด ความต้องการพิเศษในการรักษาพยาบาล ข้อมูลชีวภาพ เช่นข้อมูลพันธุกรรม พฤติกรรมทางเพศ เป็นต้น
• ข้อมูลเพื่อประกอบการวินิจฉัยโรค / เพื่อติดตามการรักษา เช่นข้อมูลปัจจัยเสี่ยง ข้อมูล
การประสบอุ บ ั ต ิ เ หตุ พฤติ ก รรมการใช้ ช ี ว ิ ต การบริ โ ภคหรื อ พฤติ ก รรมการนอน รวมไปถึ ง การถ่ า ยภาพนิ่ งภาพเคลื่อนไหว หรือกระทําการใด ๆ ตามหลักวิชาชีพที่เกี่ยวข้อง เป็นต้น
• ข้อมูลทางการเงิน เช่น ข้อมูลบัตรเครดิตและบัตรเดบิต ข้อมูลการทําธุรกรรม รวมถึงราคา
วิธีการชําระเงิน และรายละเอียดการชําระเงินอื่น ๆ• ข้อมูลสิทธิประโยชน์การรักษาพยาบาล เช่น สิทธิประกันสุขภาพถ้วนหน้า ประกันสังคม
สวัสดิการราชการ หรือ สวัสดิการอื่นๆ การประกันสุขภาพและประกันภัย
หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สำนักงานกระทรวงสาธารณสุข ฉบับที่ 1 เดือนมิถุนายน พ.ศ.2565 1|7รหัสเอกสาร : F-IT-AC-07.02Rev.00• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ รหัสผ่าน ที่ใช้เพื่อเข้าถึงเว็บไซต์ หรือ แอปพลิเคชั่น
• ชื่อบัญชีสื่อสังคมออนไลน์ การแสดงความเห็นการซักถามการโต้ตอบในสื่อสังคมออนไลน์
ความ สนใจของ ท่าน และบริการที่ท่านใช้
• ข้อมูลอื่น ๆ เพื่อประโยชน์ในการให้บริการสุขภาพและเพื่อการดูแลสุขภาพของเจ้าของข้อมูล
๓. วั ต ถุ ประสงค์ของการประมวลผลข้อมู ล การเก็ บรวบรวม ใช้ หรื อ เปิ ด เผยข้ อ มู ล ส่ วนบุ คคล สํ า นั กงานปลัดกระทรวงสาธารณสุข มีวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล ดังนี้
• เพื่อการให้บริการทางการแพทย์แก่ท่านในทุกช่องทาง ซึ่งรวมถึง การระบุตัวตนของคนไข้ การจัด
ตาราง และแจ้งเตือนการนัดพบแพทย์หรือตารางการรักษาพยาบาล การวิเคราะห์ วินิจฉัยและให้คํา ปรึกษา เกี่ยวกับ
การรักษาพยาบาลแก่ท่าน การดูแลให้ความปลอดภัยแก่ท่านขณะรักษาพยาบาลหรือเข้าพักในสถานที่ของ สํานักงาน
ปลัดกระทรวงสาธารณสุข การให้บริการที่เกี่ยวข้องกับการรักษาพยาบาลแก่ท่าน ประสานงานกับ หน่วยงานภายใน
หรือหน่วยงานภายนอก เกี่ยวกับการรักษาพยาบาลของท่าน เป็นต้น
• เพื่อการค้นคว้า วิจัย ทดลอง และพัฒนาผลิตภัณฑ์ทางการแพทย์ การรักษาพยาบาล หรือ การให้บริการ ของสํานักงานปลัดกระทรวงสาธารณสุข เช่น การวิจัยวัคซีนชนิดต่าง ๆ หรือ การวิเคราะห์ และ ทดลอง
การตอบสนองต่อการรักษาด้วยวิธีการต่าง ๆ เป็นต้น
• เพื่อการศึกษาวิจัยหรือการจัดทําสถิติ รายงานที่เป็นไปตามวัตถุประสงค์การดําเนินงานของ
สํานักงานปลัดกระทรวงสาธารณสุข ตามที่กฎหมายกําหนด• เพื่อให้สํานักงานปลัดกระทรวงสาธารณสุข สามารถให้ความช่วยเหลือตอบข้อซักถามและ ข้อร้องเรียนของท่าน
• เพื่อเชิญท่านเข้าร่วมกิจกรรมโครงการต่าง ๆ ของสํานักงานปลัดกระทรวงสาธารณสุข เพื่อช่วย
สํานักงานปลัดกระทรวงสาธารณสุข พัฒนาปรับปรุงบริการ และการดําเนินกิจกรรมต่าง ๆ บริการ หรือร่วม กิจกรรม
ต่าง ๆ ของ สํานักงานปลัดกระทรวงสาธารณสุข โดยการเข้าร่วมดังกล่าวขึ้นอยู่กับความสมัครใจและจะไม่ กระทบต่อ
การเข้าถึงบริการของสํานักงานปลัดกระทรวงสาธารณสุข
• เพื่อสนับสนุนกิจกรรมด้านการศึกษา เช่น เพื่อให้การศึกษาต่อนักศึกษาแพทย์ และนักศึกษา
พยาบาล ซึ่งปฏิบัติงาน ภายในโรงพยาบาลของสํานักงานปลัดกระทรวงสาธารณสุข เป็นต้น
• เพื่อเป็นการป้องกันการกระทําที่ไม่เหมาะสมหรือผิดกฎหมาย สํานักงานปลัดกระทรวง
สาธารณสุขอาจมีการตรวจสอบข้อมูลที่เก็บ รวบรวม รวมถึงข้อมูลในกล้อง CCTV เพื่อสอดส่องดูแล ตรวจจับ และป้องกันไม่ให้มีการกระทําที่ไม่เหมาะสมหรือผิดกฎหมาย
• เพื่อปกป้องและระงับอันตรายที่อาจเกิดกับท่าน อาจมีการใช้ข้อมูลของท่านในกรณีที่สํานักงาน
ปลัดกระทรวงสาธารณสุข เห็นว่าอาจมีความเสี่ยงหรืออันตรายอย่างร้ายแรงหรือมีการละเมิดต่อท่านหรือผู้ใด ก็ตาม• เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับหรือปฏิบัติหน้าที่ตามกฎหมายของสํานักงานปลัดกระทรวง
สาธารณสุข
๔. ระยะเวลาในการจัดเก็บข้อมูล
สํานักงานปลัดกระทรวงสาธารณสุข จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา ตราบเท่าที่วัตถุประสงค์ของการนําข้อมูลดังกล่าวไปใช้ยังคงมีอยู่ หลังจากนั้น สํานักงานปลัดกระทรวงสาธารณสุข จะ ลบทําลายข้อมูล หรือทําให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กรณีจําเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่ กฎหมายที่
เกี่ยวข้องกําหนด หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของสํานักงานปลัดกระทรวงสาธารณสุข

หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สำนักงานกระทรวงสาธารณสุข ฉบับที่ 1 เดือนมิถุนายน พ.ศ.2565 1|7รหัสเอกสาร : F-IT-AC-07.02Rev.00

โดยปกติในกรณีทั่วไประยะเวลาการเก็บข้อมูลจะไม่เกินกําหนดระยะเวลา ๑๐ (สิบ) ปี เว้นแต่จะมี
กฎหมายกําหนดให้เก็บรักษา ข้อมูลไว้เป็นระยะเวลานานกว่าที่กําหนดไว้ดังกล่าวข้างต้น หรือหากมีความจําเป็น เพื่อ
วัตถุประสงค์อื่น ๆ เช่น เพื่อความปลอดภัย เพื่อการป้องกันการละเมิดหรือการประพฤติมิชอบ หรือเพื่อการ เก็บบันทึกทางการเงิน
๕. การเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลสํานักงานปลัดกระทรวงสาธารณสุข จะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยไม่มี ฐานการประมวลผลข้อมูลโดยชอบด้วย กฎหมาย โดยข้อมูลของท่านอาจถูกเปิดเผย หรือโอนไปยังองค์กร หน่วยงานของรัฐ หรือบุคคลภายนอก รวมถึงโรงพยาบาลหรือหน่วยงานภายในอื่น ๆ ของสํานักงานปลัดกระทรวง สาธารณสุข
เพื่อให้บรรลุวัตถุประสงค์ในการดําเนินการดังนี้
• เพื่อวัตถุประสงค์ในการตรวจรักษาโรคและให้บริการทางการแพทย์
สํานักงานปลัดกระทรวงสาธารณสุข อาจทําการเปิดเผยข้อมูลส่วนบุคคลของ ท่านไปให้หน่วยงาน
ภายนอก เช่น การประสานงานกับโรงพยาบาลอื่น นอกเหนือจากโรงพยาบาลในสังกัดของสํานักงานปลัดกระทรวง
สาธารณสุ ข เพื่อ ติด ต่อ ปรึก ษาแพทย์หรือ บุ ค ลากรหรื อ ระบบอื ่ น ที ่ ม ี ค วามเชี ่ ย วชาญในด้ า นที ่ จํ า เป็ นแก่ การบําบัดรักษาท่าน ซึ่งจะทําให้ท่านได้รับบริการทางการแพทย์ที่เหมาะสมหรือมีประสิทธิภาพมากขึ้น• เพื่อการให้บริการทางการแพทย์ในกรณีจําเป็นต้องเชื่อมโยงข้อมูลระหว่างสถานพยาบาล การส่ง “สิ่งส่งตรวจ” ของท่านไปยังหน่วยงานเฉพาะทาง การร้องขอสิ่งสนับสนุนที่จําเป็นเช่น การขอโลหิตหรือ การขอรับบริจาคอวัยวะ เพื่อการรับ-ส่งต่อผู้ป่วยระหว่างโรงพยาบาล (Refer) การเปิดเผยข้อมูลส่วนบุคคลของ ท่านให้แก่
โรงพยาบาล หรือสถาบันการศึกษาอื่น ๆ เพื่อประโยชน์ด้านการศึกษาและการพัฒนาบุคลากรทาง การแพทย์และพยาบาล
• เพื่อวัตถุประสงค์ในการเชื่อมโยงฐานข้อมูลสุขภาพรายบุคคลสํานักงานปลัดกระทรวงสาธารณสุข จะนําข้อมูลส่วนบุคคลของท่านเข้าสู่ระบบคอมพิวเตอร์ เพื่อเชื่อมโยงฐานข้อมูลสุขภาพระหว่างสถานพยาบาลในเครือข่าย ให้สามารถเรียกดูข้อมูลสุขภาพส่วนบุคคลของ ท่านผ่านอุปกรณ์ต่าง ๆ เพื่อประโยชน์ในการให้บริการสุขภาพและเพื่อการดูแลสุขภาพของเจ้าของข้อมูล• เพื่อใช้สิทธิประโยชน์ในการรักษาพยาบาลสํานักงานปลัดกระทรวงสาธารณสุขจะเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อใช้สิทธิประโยชน์ใน
การรักษาพยาบาลจาก กองทุนประกันสุขภาพถ้วนหน้า ประกันสังคม สวัสดิการราชการ หรือ สวัสดิการอื่นๆ ตามที่ท่านได้ขึ้นทะเบียนไว้ หรือตามที่กฎหมายกําหนด• สถาบันการเงิน สํานักงานปลัดกระทรวงสาธารณสุข อาจทําการเปิดเผยข้อมูลส่วนบุคคลของท่านไปให้สถาบันการเงินธนาคาร บริษัทบัตรเครดิต บริษัทประกันภัยที่เป็นคู่สัญญาของท่าน หรือหน่วยงานทวง ถามหนี้ ตามที่จําเป็นในการทําการจ่ายและรับชําระเงินตามที่มีการร้องขอ โดย สํานักงานปลัดกระทรวงสาธารณสุข จะเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่มีอํานาจในการเข้าถึง ข้อมูลดังกล่าวตามที่ก ฎหมายกําหนด และสามารถ พิสูจน์
ได้ว่าตนมีอํานาจในการเข้าถึงดังกล่าวเท่านั้น

หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สำนักงานกระทรวงสาธารณสุข ฉบับที่ 1 เดือนมิถุนายน พ.ศ.2565 1|7รหัสเอกสาร : F-IT-AC-07.02Rev.00• หน่วยงานราชการที่เกี่ยวข้อง สํานักงานปลัดกระทรวงสาธารณสุข อาจทําการเปิดเผยข้อมูล ส่วนบุคคลของท่านไปยังหน่วยงาน ราชการที่เกี่ยวข้องเพื่อการปฏิบัติตามกฎหมาย เช่น การรายงานกับหน่วยงาน กํากับ
ดูแลต่าง ๆ ที่เกี่ยวข้อง หรือการปฏิบัติตามข้อกําหนดทางกฎหมายอื่นใดที่สํานักงานปลัดกระทรวงสาธารณสุข ต้องปฏิบัติตาม
• ผู้ให้บริการภายนอก สํานักงานปลัดกระทรวงสาธารณสุข อาจทำเก็บข้อมูลส่วนบุคคลไว้ใน ระบบประมวลผลแบบคลาวด์ (Cloud Computing) โดยใช้ บ ริ ก ารจากบุ ค คลที ่ ส ามไม่ ว ่ า ตั ้ ง อยู ่ ใ นประเทศไทยหรื อต่างประเทศ หรือ ผู้ให้บริการเซิร์ฟเวอร์ สําหรับเว็บไซต์ การวิเคราะห์ข้อมูล การประมวลผลการจ่ายและรับชําระ เงินการทําคําสั่งซื้อ การให้บริการโครงสร้างพื้นฐานเกี่ยวกับเทคโนโลยีสารสนเทศ เป็นต้นในกรณีที่สํานักงานปลัดกระทรวงสาธารณสุข จําเป็นต้องส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่บุคคลภายนอก สํานักงานปลัดกระทรวงสาธารณสุขจะดําเนินการตามขั้นตอนที่เหมาะสม เพื่อให้มั่นใจว่าบุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูล ไม่ให้เกิดการสูญหาย การเข้าถึงข้อมูลโดยไม่ได้รับ อนุญาตการใช้ การดัดแปลง หรือการเปิดเผยและการใช้งานที่ไม่ถูกต้อง๖. การโอนข้อมูลไปต่างประเทศสํานักงานปลัดกระทรวงสาธารณสุขจะทําการเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับข้อมูลในต่างประเทศเฉพาะกรณีที่กฎหมายคุ้มครอง ข้อมูลส่วนบุคคลกําหนดให้ทําได้เท่านั้น ทั้งนี้ สํานักงานปลัดกระทรวงสาธารณสุขอาจปฏิบัติตามหลักเกณฑ์การโอนข้อมูลระหว่างประเทศ โดยเข้าทําข้อสัญญามาตรฐานหรือใช้กลไกอื่นที่พึงมี ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลที่ใช้บังคับ และ สํานักงานปลัดกระทรวงสาธารณสุขอาจอาศัยสัญญา การโอน
ข้อมูล หรือกลไกอื่นที่ได้รับการอนุมัติ เพื่อการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ๗. มาตรการรักษาความปลอดภัยของข้อมูลสํานักงานปลัดกระทรวงสาธารณสุข จะใช้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลซึ ่ ง ครอบคลุ มถึงมาตรการป้องกัน ด้า นการบริ หารจั ดการ (Administrative Safeguard) มาตรการป้ องกันด้าน
เทคนิค (Technical Safeguard) และ มาตรการป้องกันทางกายภาพ (Physical Safeguard) ในเรื่องการเข้าถึง หรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control) เพื่อป้องกันการเข้าถึงและเปิดเผยข้อมูลโดยไม่ได้รับ อนุญาตและสอดคล้องกับการดําเนินงานของ สํานักงานปลัดกระทรวงสาธารณสุข และมาตรฐานที่รับรอง โดยทั่วไปสํานักงานปลัดกระทรวงสาธารณสุข กําหนดให้เจ้าหน้าที่ของ สํานักงานปลัดกระทรวงสาธารณสุขเข้ารับการฝึกอบรมเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลการจัดจ้างผู้ให้บริการภายนอก สํานักงานปลัดกระทรวงสาธารณสุขจะมีการสอบทานและปรับปรุงมาตรการต่าง ๆ เพื่อให้แน่ใจว่าผู้ให้บริการภายนอกที่สํานักงานปลัดกระทรวงสาธารณสุขทำการว่าจ้างจะมีการใช้
มาตรการในการเก็บรวบรวม ประมวลผล โอนย้าย จัดการ และรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเพียงพอ ในการให้บริการภายใต้วัตถุประสงค์ของสํานักงานปลัดกระทรวงสาธารณสุข เป็นไปตามมาตรฐานต่าง ๆ ของ ประเทศและกฎระเบียบที่เกี่ยวข้อง
สํานักงานปลัดกระทรวงสาธารณสุข จัดทำนโยบายและขั้นตอนวิธีการต่าง ๆ เพื่อการจัดการข้อมูล
อย่างปลอดภัย และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตโดยมีรายละเอียดดังต่อไปนี้• กําหนดนโยบายและขั้นตอนวิธีการต่าง ๆ เพื่อจัดการข้อมูลอย่างปลอดภัย และอาจกําหนด
เพิ่มเติมในสัญญาระหว่างสํานักงานปลัดกระทรวงสาธารณสุข กับคู่สัญญาแต่ละราย• มีการบริหารจัดการสิทธิของพนักงานและลูกจ้างในการเข้าถึงข้อมูลส่วนบุคคล อย่างเหมาะสมหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สำนักงานกระทรวงสาธารณสุข ฉบับที่ 1 เดือนมิถุนายน พ.ศ.2565 1|7รหัสเอกสาร : F-IT-AC-07.02Rev.00• ป้องกันการเข้าถึงข้อมูลของท่านโดยไม่ได้รับอนุญาต โดยใช้การเข้ารหัสข้อมูล การตรวจสอบ
ตัวตนและเทคโนโลยีการตรวจจับไวรัส ตามความจําเป็น รวมถึงจัดให้มีช่องทางการสื่อสารแบบปลอดภัยสําหรับ
ข้อมูลดังกล่าวด้วยการเข้ารหัสลับข้อมูลดังกล่าว เช่น จัดให้มีการใช้ Secure Socket Layer (SSL) protocol เป็นต้น• บริหารจัดการให้ ผู้ให้บริการภายนอกที่สํานักงานปลัดกระทรวงสาธารณสุขทำการว่าจ้าง ต้องปฏิบัติตามหลักเกณฑ์ ตามกฎหมาย และระเบียบต่าง ๆ ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล• มีติดตามตรวจสอบเว็บไซต์และระบบออนไลน์ของสํานักงานปลัดกระทรวงสาธารณสุข ผ่านหน่วยงานที่มีความเชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัย• จัดให้มีการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลแก่บุคลากรของสํานักงานปลัดกระทรวงสาธารณสุข• ประเมินผลแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การจัดการข้อมูล และการรักษาความ มั่นคงปลอดภัยของข้อมูลของสํานักงานปลัดกระทรวงสาธารณสุขเป็นประจำอย่างไรก็ดีแม้ว่าสํานักงานปลัดกระทรวงสาธารณสุขจะทุ่มเทและใช้ความพยายามในการดูแลข้อมูลให้มี
ความปลอดภัย ด้วยการใช้เครื่องมือ ทางเทคนิคร่วมกับการบริหารจัดการโดยบุคคล เพื่อควบคุมและรักษาความปลอดภัยของข้อมูล มิให้มีการเข้าถึงข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของเจ้าของข้อมูลโดยไม่ได้รับอนุญาต แต่ไม่อาจรับประกันได้ว่าจะสามารถป้องกันความผิดพลาดได้ทุกประการ
๘. สิทธิของเจ้าของข้อมูลในฐานะเจ้าของข้อมูลส่วนบุคคลท่านมีสิทธิร้องขอให้ สํานักงานปลัดกระทรวงสาธารณสุขดําเนินการ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามขอบเขตที่กฎหมายอนุญาตให้กระทําได้ ดังนี้๘.๑ สิทธิในการขอรับข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิที่จะขอรับสําเนาข้อมูลส่วนบุคคลของตน และมีสิทธิที่ จะร้องขอให้ เปิดเผยถึงการได้มาซึ่งข้อมูลของเจ้าของข้อมูล๘.๒ สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการเก็บ รวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนได้ ด้วยเหตุบางประการตามที่กฎหมายกําหนด๘.๓ สิทธิในการขอให้ลบหรือทําลายข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิขอให้ลบหรือทําลายหรือทํา ให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ ด้วยเหตุบางประการได้ตามที่
กฎหมายกําหนด
๘.๔ สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิขอให้ สํานักงานปลัดกระทรวงสาธารณสุขระงับการใช้ข้อมูลส่วนบุคคลของตนเองด้วยเหตุบางประการตามที่กฎหมายกําหนด
๘.๕ สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ในกรณีที่ข้อมูลส่วนบุคคลมีการเปลี่ยนแปลงเจ้าของ ข้อมูลสามารถดําเนินการยื่นคําขอแก้ไขข้อมูลดังกล่าวได้ เพื่อทําให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด๘.๖ สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้โดย การถอนความยินยอมดังกล่าวจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่เจ้าของข้อมูลได้ให้ความยินยอมไปแล้วก่อนหน้านี้ ทั้งนี้หากการถอนความยินยอมจะส่งผลกระทบต่อข้อมูลส่วนบุคคลในเรื่องใด สป.สธ.
จะแจ้งให้เจ้าของข้อมูล ทราบถึงผลกระทบจากการถอนความยินยอมอนึ่ง สํานักงานปลัดกระทรวงสาธารณสุข อาจปฏิเสธคําขอใช้สิทธิข้างต้น หากการดําเนินการใด ๆเป็นไป เพื่อวัตถุประสงค์หรือเป็นกรณีที่ ต้องปฏิบัติตามกฎหมายหรือคําสั่งศาล หรือเป็นกรณีที่อาจส่งผลกระทบและ
ก่อให้เกิดความเสียหายต่อสิทธิหรือ เสรีภาพของเจ้าของข้อมูลหรื อบุคคลอื ่น หรือเป็นการดําเนินการเพื่ อ การหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สำนักงานกระทรวงสาธารณสุข ฉบับที่ 1 เดือนมิถุนายน พ.ศ.2565 1|7รหัสเอกสาร : F-IT-AC-07.02Rev.00

ศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องข้อมูลที่เหมาะสม หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการ ใช้สิทธิเรียกร้องหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
หากท่านต้องการใช้สิทธิ สามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection
Officer: DPO) เพื่อดําเนินการ ยื่นคําร้องขอดําเนินการตามสิทธิข้างต้น ได้ตามช่องทางใน ข้อ ๑๐๙. การปรับปรุงหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลสํานักงานปลัดกระทรวงสาธารณสุข อาจมีปรับปรุงเนื้อหาของหนังสือแจ้งการประมวลผลนี้เป็นครั้งคราว เพื่อให้แน่ใจว่าเนื้อหาจะมีความเหมาะสมและเป็นปัจจุบัน หาก สํานักงานปลั ดกระทรวงสาธารณสุข มีการปรั บ ปรุ ง และแก้ ไ ขหนั ง สื อ แจ้ ง ฉบั บ นี ้ จ ะแสดงบนทางเว็ บ ไซต์ https://papa.moph.go.th ของสํ า นั ก งานปลัดกระทรวงสาธารณสุข๑๐. ช่องทางการติดต่อในกรณีที่เจ้าของข้อมูลต้องการใช้สิทธิ หรือมีคําถามเกี่ยวกับการใช้สิทธิของตน หรือความยินยอมที่เจ้าของข้อมูลได้ให้ไว้ ท่านสามารถติดต่อได้ที่ส่งถึง : เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สํานักงานปลัดกระทรวงสาธารณสุขอาคาร ๒ ชั้น ๑ เลขที่ ๘๘/๒๐ หมู่๔ ถนนติวานนท์ตําบลตลาดขวัญ อําเภอเมือง จังหวัดนนทบุรี ๑๑๐๐๐
อีเมล dposmoph.go.th โทรศัพท์ ๐ ๒๕๔๐ ๑๒๑๔หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลนี้ มีผลบังคับใช้ตั้งแต่วันที่ ๑ มิถุนายน พ.ศ. ๒๕๖๕หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล สำนักงานกระทรวงสาธารณสุข ฉบับที่ 1 เดือนมิถุนายน พ.ศ.2565 1|7รหัสเอกสาร : F-IT-AC-07.02Rev.00