# ระเบียบกระทรวงสาธารณสุข
## ว่าด้วยระบบคลังข้อมูลด้านสารสนเทศ
### พ.ศ. ๒๕๖๖

โดยที่เป็นการสมควรให้มีระเบียบกระทรวงสาธารณสุขว่าด้วยระบบคลังข้อมูลด้านสารสนเทศ เพื่อให้กระทรวงสาธารณสุขมีระบบคลังข้อมูลด้านสารสนเทศที่มีความถูกต้อง ครบถ้วน เป็นเอกภาพ และหน่วยงานด้านสารสนเทศหรือหน่วยงานที่เกี่ยวข้องสามารถเชื่อมโยง และแลกเปลี่ยนข้อมูลระหว่างหน่วยงาน ในสังกัดกระทรวงสาธารณสุขเพื่อให้เกิดการใช้ประโยชน์จากระบบคลังข้อมูลด้านสารสนเทศได้อย่างมีประสิทธิภาพ ตลอดจนใช้ในการวางแผนกำหนดยุทธศาสตร์ ทิศทาง นโยบาย ทางด้านสารสนเทศ และเพื่อให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และบทบัญญัติเกี่ยวกับสิทธิของเจ้าของข้อมูล ส่วนบุคคลสอดคล้องกับบทบัญญัติแห่งกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

อาศัยอำนาจตามความในมาตรา ๒๐ แห่งพระราชบัญญัติระเบียบบริหารราชการแผ่นดิน พ.ศ. ๒๕๓๔ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติระเบียบบริหารราชการแผ่นดิน (ฉบับที่ ๕) พ.ศ. ๒๕๔๕ รัฐมนตรีว่าการกระทรวงสาธารณสุข จึงออกระเบียบไว้ ดังต่อไปนี้

**ข้อ ๑** ระเบียบนี้เรียกว่า “ระเบียบกระทรวงสาธารณสุขว่าด้วยระบบคลังข้อมูลด้านสารสนเทศ พ.ศ. ๒๕๖๖”

**ข้อ ๒** ระเบียบนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป

**ข้อ ๓** ในระเบียบนี้

“ด้านสารสนเทศ” มหายความว่า การดำเนินการอันเกี่ยวกับการสร้างเสริมสุขภาพ อามาย การป้องกัน ควบคุม และรักษาโรคภัย รวมทั้งปัจจัยที่คุกคามสุขภาพ การตรวจวินิจฉัย และบำบัดสภาพภาวะความเจ็บป่วย การฟื้นฟูสมรรถภาพของบุคคล ครอบครัว และชุมชน

“ข้อมูลด้านสารสนเทศ” มหายความว่า ข้อมูลส่วนบุคคลด้านสารณสุข และให้หมายความรวมถึงรายละเอียดหรือข้อเท็จจริงที่เกี่ยวกับสุขภาพของบุคคลที่อยู่ในความครอบครองหรือควบคุมดูแลของหน่วยงาน หรือรายละเอียดและข้อเท็จจริงอื่นตามที่ปลัดกระทรวงสาธารณสุขประกาศกำหนด

“ระบบคลังข้อมูลด้านสารณสุข” มหายความว่า ระบบการประมวลผลข้อมูลด้านสารณสุข เพื่อให้บรรลุวัตถุประสงค์ตามภารกิจภายใต้หน้าที่และอำนาจของส่วนราชการตามที่กฎหมายกำหนด

“การประมวลผลข้อมูลด้านสารณสุข” มหายความว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลด้านสารณสุขาธิทางระบบอิเล็กทรอนิกส์หรือระบบนิดิจิตอล

“ส่วนราชการผู้ควบคุมข้อมูล” มหายความว่า ส่วนราชการในกระทรวงสาธารณะ ส่วนกฎหมายปรับปรุงกระทรวง กวาง กรุง และมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล

"หน่วยงาน" หมายความว่า หน่วยงานที่มีฐานะเป็นกองหรือเทียบเท่ากองที่อยู่ในสังกัดของส่วนราชการผู้ควบคุมข้อมูล

"เจ้าของข้อมูล" หมายความว่า บุคคลที่เป็นเจ้าของข้อมูลด้านสาธารณสุข และให้หมายเลขรวมถึงบุคคลอื่นที่มีสิทธิดำเนินการแทนเจ้าของข้อมูลด้านสาธารณสุขตามกฎหมายว่าด้วยสุขภาพแห่งชาติ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายว่าด้วยข้อมูลข่าวสารของราชการ

"ผู้ควบคุมข้อมูลอื่น" หมายความว่า หน่วยงานของรัฐที่มิใช่ส่วนราชการผู้ควบคุมข้อมูลหน่วยงานเอกชน หรือบุคคลที่มิใช่เจ้าของข้อมูล

"ความมั่นคงปลอดภัย" หมายความว่า การดำรงไว้ซึ่งความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล ทั้งนี้ เพื่อป้องกันการสูญหาย เจ้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

"บัญชีการประมวลผลข้อมูล” หมายความว่า รายชื่อหน่วยงาน ส่วนราชการผู้ควบคุมข้อมูลและผู้ควบคุมข้อมูลอื่น รวมถึงรายการกิจกรรมที่มีการประมวลผลข้อมูลด้านสาธารณสุข

“ศทส.สป." หมายความว่า ศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สำนักงานปลัดกระทรวงสาธารณสุข

ข้อ ๔ ให้ปลัดกระทรวงสาธารณสุจรักษารายละเอียบนี้

หมวด ๑
บททั่วไป

ข้อ ๕ ขอบเขตการใช้ วัตถุประสงค์ และเป้าหมาย
ระบบคลังข้อมูลด้านสาธารณสุขเป็นการรวบรวมข้อมูลและการเชื่อมโยงข้อมูลจากหน่วยงานด้านสุขภาพและสาธารณสุข โดยมี ศทส.สป. ทำหน้าที่บริหารจัดการให้เกิดการนำไปใช้ประโยชน์เพื่อสนับสนุนการให้บริการแก่ผู้รับบริการได้อย่างมีคุณภาพ และนำไปวิเคราะห์ข้อมูลสุขภาพและสาธารณสุขนี้ในด้านต่าง ๆ ตลอดจนนำไปวางแผนและตัดสินใจในการดำเนินนโยบายด้านสาธารณสุขอ้างประเทศ หรือช่วยเพิ่มโอกาสในการดูแลและสุภาพให้ก้าวหน้ามากยิ่งขึ้น

ข้อ ๖ ส่วนราชการผู้ควบคุมข้อมูลต้องปฏิบัติตามคำแนะนำเรื่องมาตรฐานผู้ควบคุมฉันอนุญาตตามกฎหมายว่าด้วยการคุ้มครองข้อมูลเส้นทางบุคคล และเป็นไปตามระเบียบที่กำหนดโดยคณะกรรมการกลางเพื่อปกป้องและรักษาความปลอดภัยของโครงสร้างพื้นฐานสำคัญของประเทศ

หมวด ๒
การประมวลผลข้อมูลด้านสาธารณสุข

ส่วนที่ ๑
มาตรฐานและคุณภาพของข้อมูลด้านสาธารณสุข

ข้อ ๘ หน่วยงานต้องทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลด้านสาธารณสุขเกี่ยวกับ
การประมวลผลข้อมูลด้านสาธารณสุขกับระบบคลังข้อมูลด้านสาธารณสุขตามวัตถุประสงค์ที่ได้แจ้ง
เจ้าของข้อมูลไว้ก่อน หรือในขณะที่เก็บรวบรวม ใช้ หรือเปิดเผย เว้นแต่จะมีกฎหมายกำหนดไว้
เป็นอย่างอื่น

กรณีหน่วยงานไม่ได้แจ้งวัตถุประสงค์ตามวรรคหนึ่ง ให้หน่วยงานจัดทำประกาศความเป็นส่วนตัว
(Privacy Notice) เพื่อแจ้งวัตถุประสงค์ให้เจ้าของข้อมูลทราบด้วย

ข้อ ๙ ให้หน่วยงานจัดทำมาตรการในการควบคุมและพัฒนาคุณภาพข้อมูลด้านสาธารณสุข
เพื่อให้มีความถูกต้อง ครบถ้วน พร้อมใช้งาน ให้เป็นปัจจุบัน สามารถบูรณาการ เชื่อมโยง
และแลกเปลี่ยนกันได้ รวมทั้งมีการวัดผลการบริหารจัดการข้อมูลด้านสาธารณสุข และต่อยอดนวัตกรรม
จากการใช้ข้อมูลด้านสาธารณสุขได้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขหรือแนวทางปฏิบัติ
ที่ปลัดกระทรวงสาธารณสุขกำหนด

ข้อ ๑๐ ให้หน่วยงานกำหนดนโยบายหรือมาตรการเข้าถึงและใช้ประโยชน์จากข้อมูล
ด้านสารารณสุขที่ชัดเจน และมีระบบบริหารจัดการในการคุ้มครองข้อมูลที่อยู่ในความครอบครอง
ให้มีความมั่นคงปลอดภัย และมิให้ข้อมูลส่วนบุคคลถูกละเมิด โดยอย่างน้อยต้องจัดให้มีระบบป้องกัน
หรือรับมือกับภัยคุกคาม หรือความเสี่ยงทางไซเบอร์ตามกฎหมายว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์

ข้อ ๑๑ ให้หน่วยงานบันทึกรายการกิจกรรมการประมวลผลข้อมูลด้านสารารณสุข
เพื่อให้เจ้าของข้อมูลและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลสามารถตรวจสอบได้
ตามมาตรา ๓๙ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

ข้อ ๑๒ ให้ สทส. สป. จัดทำบัญชีการประมวลผลข้อมูล เพื่อประโยชน์ในการบริหารจัดการข้อมูล
ด้านสารารณสุข

ข้อ ๑๓ ให้ สทส.สป. มีหน้าที่และอำนาจ ดังต่อไปนี้
(๑) ควบคุม การกู้ดูแลให้ส่วนราชการผู้ควบคุมข้อมูลหรือหน่วยงานมีการพัฒนาระบบ
คลังข้อมูลด้านสารารณสุขให้ได้ตามมาตรฐาน มาตรฐาน การเก็บกู้ดูแลที่เกี่ยวข้อง

(๒) เสนอแนะออกหลักเกณฑ์ วิธีการ และเงื่อนไขหรือแนวทางปฏิบัติให้หน่วยงานจัดทำมาตรการในการควบคุมและพัฒนาคุณภาพข้อมูลด้านสาธารณสุข รวมการวัดผลการบริหารจัดการข้อมูล ด้านสาธารณสุข และต่อยอดนวัตกรรมตามข้อ ๙

(๓) เสนอแนะออกหลักเกณฑ์ วิธีการ และเงื่อนไขหรือแนวทางปฏิบัติให้ส่วนราชการผู้ควบคุมข้อมูลหรือหน่วยงานเชื่อมโยงข้อมูลด้านสาธารณสุขที่อยู่ในความครอบครองหรือควบคุมดูแล กับระบบคลังข้อมูลด้านสาธารณสุขตามข้อ ๑๔

(๔) เสนอแนะออกหลักเกณฑ์ วิธีการ และเงื่อนไขหรือแนวทางปฏิบัติให้ส่วนราชการผู้ควบคุมข้อมูลหรือหน่วยงานประมวลผลข้อมูลด้านสาธารณสุขระหว่างกันได้ตามข้อ ๑๖

(๕) เสนอแนะออกหลักเกณฑ์ วิธีการ และเงื่อนไขหรือแนวทางปฏิบัติให้ส่วนราชการผู้ควบคุมข้อมูลควบคุม กำกับดูแล และส่งเสริมให้หน่วยงานดำเนินการเชื่อมโยงข้อมูลด้านสาธารณสุข กับ ศทส. สป. ตามข้อ ๑๙

(๖) ให้คำแนะนำหรือเสนอความเห็นต่อปลัดกระทรวงสาธารณสุขในการพิจารณาตามข้อ ๒๐

(๗) บริหารสถานการณ์ฉุกเฉินด้านข้อมูลด้านสาธารณสุขในระบบคลังข้อมูลด้านสาธารณสุข เช่น ข้อมูลรั่วไหล ข้อมูลถูกละเมิด

ส่วนที่ ๒ การเชื่อมโยงข้อมูลด้านสาธารณสุข

ข้อ ๑๔ ให้ส่วนราชการผู้ควบคุมข้อมูลหรือหน่วยงานเชื่อมโยงข้อมูลด้านสาธารณสุขที่อยู่ในความครอบครองหรือควบคุมดูแลกับระบบคลังข้อมูลด้านสาธารณสุข ตามหลักเกณฑ์ วิธีการ และเงื่อนไข หรือนำทางปฏิบัติตี่เปิดกระทรวงสาธารณสุขากรณี

ขอ ๑๕ ให้ส่วนราชการผู้ควบคุมช่องมูลหรือหน่วยงานดำเนินการตามมาตรฐานรักษามาตรฐานปลอดภัยโดยเคร่งครัดในขณะที่มีการเชื่อมโยงของมูลด้านสาระสนเทศ เพื่อป้องกันการเสียหายเข้าถึง ใช้ เปลี่ยนแปลงแก้ไข โดยเปิดเผยของมูลโดยปราศจากอำนาจหรือโดยมิชอบ

ขอ ๑๖ ส่วนราชการผู้ควบคุมช่องมูลหรือนำวงจรสามารถประมวลผลของมูลด้านสาระสนเทศเพื่อใช้งานตามภารกิจระหว่างส่วนราชการผู้ควบคุมช่องมูลหรือนำวงจรได้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขหรือนำทางปฏิบัติตี่เปิดกระทรวงสาธารณะภายใต้

ขอ ๑๗ ส่วนราชการผู้ควบคุมช่องมูลหรือนำวงจรที่ประสงค์จะดำเนินการตามมาตราฐานแห่งชาติกับเจ้ากรมท้องถิ่น

ข้อ ๑๘ ให้หน่วยงานจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูล
ด้านสาธารณสุขที่ได้รับจากระบบคลังข้อมูลด้านสาธารณสุขตามมาตรา ๓๙ แห่งพระราชบัญญัติ
คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

ข้อ ๑๙ ส่วนราชการผู้ควบคุมข้อมูล มีหน้าที่และอำนาจ ดังต่อไปนี้
(๑) ควบคุม กกำกับดูแล และส่งเสริมให้หน่วยงานดำเนินการเชื่อมโยงข้อมูลด้านสาธารณสุข
กับระบบคลังข้อมูลด้านสาธารณสุขเพื่อให้ใช้งานอย่างมีประสิทธิภาพ ตามหลักเกณฑ์ วิธีการ
และเงื่อนไขหรือแนวทางปฏิบัติที่ปลัดกระทรวงสาธารณสุขกำหนด
(๒) มอบหมายหน่วยงานดำเนินการกำหนดวิธีจัดการระบบข้อมูลด้านสาธารณสุขที่อยู่ใน
ความครอบครองหรือควบคุมดูแล และจัดให้มีกระบวนการปรับปรุงข้อมูลด้านสาธารณสุขให้มีความถูกต้อง
ครบถ้วน และเป็นปัจจุบัน เพื่อให้หน่วยงานสามารถใช้งานได้อย่างมีประสิทธิภาพ
(๓) ติดตามและประเมินผลการปฏิบัติของหน่วยงานตามระเบียบนี้

หมวด ๓
การเปิดเผยข้อมูลด้านสาธารณสุข

ส่วนที่ ๑
สำหรับส่วนราชการผู้ควบคุมข้อมูลหรือนหน่วยงาน

(๓) ให้จัดทำรายละเอียดการขอใช้หรือเปิดเผยข้อมูลด้านสาธารณสุขจากระบบคลังข้อมูล
ด้านสาธารณสุข ดังนี้

(ก) วัตถุประสงค์
(ข) ประเภทข้อมูลส่วนบุคคลตามมาตรา ๒๔ หรือมาตรา ๒๖ แห่งพระราชบัญญัติ
คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ พร้อมทั้งอธิบายฐานอำนาจในการประมวลผลข้อมูลส่วนบุคคล
(Lawful Basis of Processing)
(ค) รายการข้อมูลด้านสาธารณสุข
(ง) มาตรการรักษาความมั่นคงปลอดภัยแก่ข้อมูลด้านสาธารณสุขที่ได้รับจาก
ระบบคลังข้อมูลด้านสาธารณสุขเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูล
ด้านสาธารณสุขโดยปราศจากอำนาจหรือโดยมิชอบ
หากส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานที่มีการเชื่อมโยงข้อมูลด้านสาธารณสุขไว้ที่
ระบบคลังข้อมูลด้านสาธารณสุข มีความประสงค์จะขอใช้หรือเปิดเผยข้อมูลด้านสาธารณสุขอื่น
นอกเหนือจากวรรคหนึ่งจากระบบคลังข้อมูลด้านสาธารณสุข ให้ยื่นคำขอใช้หรือเปิดเผยข้อมูล
ด้านสาธารณสุขต่อปลัดกระทรวงสาธารณสุขหรือผู้ที่ปลัดกระทรวงสารารณสุขามอบหมายพิจารณาอนุญาต
ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขหรือแนวทางปฏิบัติตามวรรคหนึ่งโดยอนุโลม
# ส่วนที่ ๒
## สำหรับผู้ควบคุมข้อมูลอื่น

ข้อ ๒๑ การเปิดเผยข้อมูลด้านสาธารณสุขที่เป็นข้อมูลส่วนบุคคลแก่ผู้ควบคุมข้อมูลอื่น
ให้ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานแจ้งรายละเอียดที่จำเป็นเกี่ยวกับการเปิดเผยข้อมูล
และฐานทางกฎหมาย หรือหน้าที่และอำนาจโดยชอบด้วยกฎหมายที่สามารถเปิดเผยต่อผู้ควบคุมข้อมูลอื่นได้
ให้แก่เจ้าของข้อมูลทราบก่อนหรือในขณะเปิดเผยข้อมูลดังกล่าว
กรณีการเปิดเผยข้อมูลด้านสาธารณะจนสุดที่เป็นช่องลู่เว้นแต่บางสถานะไม่มีฐาน
ทางกฎหมายหรือไม่มีหน้าที่และอำนาจโดยชอบด้วยกฎหมาย จะต้องได้รับความยินยอมจากเจ้าของช่องลู่เว้นแต่บางสถานะก่อนหรือในขณะนั้น
ผู้ควบคุมช่องลู่อื่นมีหน้าที่ในการประมวลผลช่องลู่ด้านสาธารณะจนสุดที่ได้รับจากระบบคลังช่องลู่
## ฉันทะ

(๓) ไม่เปิดเผยข้อมูลด้านสาธารณสุขที่ได้รับแก่บุคคลที่ไม่มีอำนาจหน้าที่ที่เกี่ยวข้อง
ในการประมวลผล หรือบุคคลภายนอกใด ๆ เว้นแต่ที่มีความจำเป็นต้องกระทำตามหน้าที่ หรือเพื่อปฏิบัติ
ตามกฎหมายที่ใช้บังคับ หรือได้รับความยินยอมเป็นลายลักษณ์อักษรจากเจ้าของข้อมูลก่อนเปิดเผย

ในการดำเนินการตามวรรคสามให้ถือว่าผู้ควบคุมข้อมูลอื่นได้รับทราบและตกลงว่าแต่ละฝ่าย
ต่างมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลในส่วนของข้อมูลส่วนบุคคลที่ตนประมวลผล และต่างอยู่
ภายใต้บังคับในการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในบทบัญญัติที่เกี่ยวกับ
ผู้ควบคุมข้อมูลส่วนบุคคลต่างหากจากกัน

ข้อ ๒๒ ให้ผู้ควบคุมข้อมูลอื่นจัดให้มีและคงไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับ
การประมวลผลข้อมูลทั้งในเชิงองค์กรและเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ได้ประกาศกำหนด เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความเสี่ยงอันเกี่ยวเนื่องจากการประมวลผลข้อมูล
ส่วนบุคคล เช่น ความเสียหายอันเกิดจากการละเมิด อุบัติเหตุ ลบ ทำลาย สูญหาย เปลี่ยนแปลง
แก้ไข เข้าถึง ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย

ข้อ ๒๓ ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานอาจมอบหมายหรือจ้างผู้ประมวลผลข้อมูล
ส่วนบุคคล ซึ่งให้บริการในลักษณะเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing)
หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้าง
ในรูปแบบอื่นให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนก็ได้

การมอบหมายหรือการจ้างตามวรรคหนึ่งให้ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานต้องจัดให้มี
ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลระหว่างกัน ซึ่งอย่างน้อยต้องมีรายละเอียดประเภทข้อมูล
ส่วนบุคคลที่มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ขอบเขตในการประมวลผลข้อมูลส่วนบุคคล
และข้อตกลงอื่น ๆ ที่เกี่ยวข้อง

ข้อ ๒๔ ในกรณีที่ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานเปิดเผยข้อมูลด้านสาธารณสุข
ไปยังต่างประเทศหรืองด์การระหว่างประเทศ โดยประเทศปลายทางหรืองด์การระหว่างประเทศ
ที่รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามหลักเกณฑ์ที่กำหนดในกฎหมาย
ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
# หมวด ๔ การแจ้งเหตุละเมิด

ข้อ ๒๕ เมื่อเกิดเหตุดใด ๆ ที่อาจส่งผลกระทบต่อข้อมูลด้านสาธารณสุขนี้ระบบคลังข้อมูล
ด้านสาธารณสุขนี้ หรือในกรณีที่ส่วนราชการผู้ควบคุมเข้ามูลเรียนหน่วยงานต้องดำเนินการเกี่ยวกับ
การละเมิดเข้ามูลล้วนๆคนละมาประกาศคณะกรรมการกฤษฎีกาของช่องลูกศรว่าด้ายหลักเกณฑ์และวิธีการ
ในการแจ้งเหตุดำเนินการละเมิดเข้ามูลล้วนๆคนละมาตราสารผู้ควบคุมเข้ามูลเรียนหน่วยงานแจ้งเหตุดำเนินการละเมิด

เพื่อป้องกัน ระงับ หรือแก้ไขเหตุการละเมิดข้อมูลให้แก่ ศทส.สป. ภายใน ๒๔ ชั่วโมงนับแต่ทราบเหตุ

หรือการละเมิดกรณีดังกล่าว

เมื่อส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานได้ดำเนินมาตรการป้องกันเรียบร้อยแล้ว
ให้รายงานการเกิดเหตุหรือการละเมิดตามวรรคหนึ่ง และมาตรการที่ใช้ในการป้องกันต่อปลัดกระทรวงสาธารณสุข
เพื่อทราบต่อไป

ข้อ ๒๖ ในกรณีที่มีเหตุละเมิดเกิดขึ้นในระบบกลางข้อมูลด้านสารารณสุขในขั้นตอนที่เกี่ยวกับ
ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานให้ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานปฏิบัติตามคำสั่ง
ของผู้อำนวยการ ศทส.สป. ในฐานะผู้บริหารสถานการณ์ฉุกเฉินด้านข้อมูลด้านสารารณสุข
เพื่อตรวจสอบข้อเท็จจริงเกี่ยวกับการละเมิดโดยไม่ซักซ้ำ

ในกรณีที่ส่วนราชการผู้ควบคุมข้อมูลหรือน่วยงานไม่ปฏิบัติตามคำสั่งของผู้อำนวยการ ศทส.สป.
ตามวรรคหนึ่ง ให้ผู้อำนวยการ ศทส.สป. รายงานการไม่ปฏิบัติตามคำสั่ง พร้อมทั้งความเห็นเกี่ยวกับ
ความเสียหายหรือผลกระทบที่อาจเกิดจากการไม่ปฏิบัติตามคำสั่งต่อปลัดกระทรวงสารารณสุข
เพื่อพิจารณาส่งการต่อไป

หมวด ๕
สิทธิของเจ้าของข้อมูล

ข้อ ๒๗ เจ้าของข้อมูลมีสิทธิดำเนินการเกี่ยวกับข้อมูลด้านสารารณสุขของตนที่อยู่ในระบบ
คลังข้อมูลด้านสารารณสุขได้ ตามสิทธิที่กำหนดไว้ในกฎหมายว่าด้วยสุขภาพแห่งชาติ กฎหมายว่าด้วย
การคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายว่าด้วยข้อมูลขาวสารของราชการ โดยหน่วยงาน
ที่ควบคุมดูแลและมูลด้านสารารณสุขของเจ้าของข้อมูลดังกล่าว มีหน้าที่พิจารณาดำเนินการตามคำขอ

ประกาศ ณ วันที่ ๒๖ ธันวาคม พ.ศ. ๒๕๖๖
ชลน่าน สธีแก้ว