นโยบายความเป็นส่วนตัว
'คลินิกผิวหนัง Mind' (ต่อไปนี้เรียกว่า 'คลินิก') ให้ความสำคัญกับข้อมูลส่วนบุคคลที่เก็บรวบรวม และพยายามปฏิบัติตาม 「กฎหมายส่งเสริมการใช้เครือข่ายข้อมูลสารสนเทศและการคุ้มครองข้อมูล」 และ 「กฎหมายคุ้มครองข้อมูลส่วนบุคคล」 คลินิกแจ้งให้ทราบผ่านนโยบายการจัดการข้อมูลส่วนบุคคลนี้ว่า คลินิกนำข้อมูลส่วนบุคคลที่ได้รับผ่านเว็บไซต์ไปใช้เพื่อวัตถุประสงค์และวิธีการใด รวมถึงมาตรการใดบ้างที่ดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคล
มาตรา 1 ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคล
เมื่อท่านใช้บริการต่างๆ เช่น การปรึกษาออนไลน์บนเว็บไซต์ของคลินิก และคลิกยืนยันความยินยอมตามนโยบายการจัดการข้อมูลส่วนบุคคลหรือข้อกำหนดการใช้บริการที่ประกาศไว้ ถือว่าท่านได้ให้ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลแล้ว
มาตรา 2 รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม เมื่อท่านใช้บริการบางส่วนบนเว็บไซต์ที่คลินิกบริหารจัดการ คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้จากผู้ใช้บริการ โดยเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นขั้นต่ำสำหรับการให้บริการเท่านั้น (1) ข้อมูลส่วนบุคคลที่จำเป็นสำหรับการปรึกษาออนไลน์และบริการอื่นๆ (อาจเป็นทั้งหมดหรือบางส่วน) - ที่อยู่อีเมล หมายเลขโทรศัพท์ (บ้านและมือถือ) รหัสผ่าน ชื่อ-นามสกุล (2) ข้อมูลที่จำเป็นสำหรับการใช้บริการและข้อมูลประวัติการใช้บริการ ข้อมูลที่เกี่ยวกับประวัติการใช้บริการแต่ละรายการ ข้อมูลบันทึก คุกกี้ เวลาการใช้งาน คำค้นหาที่ผู้ใช้ป้อน ฯลฯ ข้อมูลอุปกรณ์ ข้อมูล IP การเชื่อมต่อ ข้อมูลการตั้งค่า ฯลฯ 2. รายการที่จำกัดการเก็บรวบรวมข้อมูลส่วนบุคคล คลินิกจะไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนซึ่งอาจละเมิดความเป็นส่วนตัวของผู้ใช้บริการอย่างร้ายแรงผ่านเว็บไซต์ เช่น ความคิดและความเชื่อ การเข้าร่วมหรือออกจากสหภาพแรงงาน/พรรคการเมือง ความเห็นทางการเมือง ข้อมูลชีวภาพ เป็นต้น 3. นโยบายคุ้มครองเด็กอายุต่ำกว่า 14 ปี โดยหลักการแล้ว คลินิกจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการที่มีอายุต่ำกว่า 14 ปี หากเก็บรวบรวมเพื่อวัตถุประสงค์ทางการรักษา คลินิกจะไม่แบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ปกครอง และจะไม่ซื้อขายหรือให้เช่าข้อมูลเกี่ยวกับผู้ใช้บริการ ※ โดยหลักการแล้ว เว็บไซต์จะไม่ดำเนินกระบวนการยืนยันตัวตนด้วยชื่อจริง 4. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล (1) หลักการเก็บรวบรวมผ่านเว็บไซต์ คลินิกเก็บรวบรวมข้อมูลผ่านเว็บไซต์เป็นหลัก และในกรณีที่ผู้ที่ไม่ใช่สมาชิกฝากข้อความไว้ คลินิกได้จัดให้มีขั้นตอนที่ผู้ใช้บริการสามารถเลือก "ยินยอม" หรือ "ไม่ยินยอม" สำหรับเนื้อหาแต่ละข้อในแบบฟอร์มความยินยอมการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคลินิก (2) การเก็บรวบรวมข้อมูลส่วนบุคคลผ่านคุกกี้ คลินิกใช้ 'คุกกี้ (cookie)' ซึ่งเป็นการจัดเก็บและเรียกค้นข้อมูลของท่านได้ตลอดเวลา เมื่อท่านเข้าสู่เว็บไซต์ เว็บเซิร์ฟเวอร์จะอ่านเนื้อหาคุกกี้ในเบราว์เซอร์ของท่าน และค้นหาข้อมูลเพิ่มเติมจากคอมพิวเตอร์ของท่าน เพื่อให้สามารถให้บริการโดยไม่ต้องป้อนข้อมูลเพิ่มเติม คุกกี้จะระบุคอมพิวเตอร์ของท่านแต่ไม่ระบุตัวท่านเป็นการส่วนตัว ※ คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปยังเบราว์เซอร์บนคอมพิวเตอร์ของท่าน ท่านมีสิทธิ์เลือกเกี่ยวกับคุกกี้ โดยท่านสามารถยอมรับคุกกี้ทั้งหมด รับการแจ้งเตือนเมื่อมีการติดตั้งคุกกี้ หรือปฏิเสธคุกกี้ทั้งหมด โดยปรับการตั้งค่าในตัวเลือกของเว็บเบราว์เซอร์
มาตรา 3 วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
คลินิกเก็บรวบรวมข้อมูลเพื่อวัตถุประสงค์ในการให้บริการต่างๆ แก่ท่านผ่านเว็บไซต์ของคลินิก และหากวัตถุประสงค์การใช้งานเปลี่ยนแปลง คลินิกจะขอความยินยอมล่วงหน้า 1. การให้บริการจัดการข้อร้องเรียนและการดูแลลูกค้า (1) ข้อมูลระบุตัวตนส่วนบุคคลสำหรับการใช้กระดานข่าวเพื่อการปรึกษาลูกค้าและการให้บริการ (2) วัตถุประสงค์ด้านการวิจัยและการทดลองทางคลินิก การศึกษาและฝึกปฏิบัติทางการแพทย์ การตรวจวิเคราะห์ที่รับมอบหมาย และสถิติการรักษา (3) การเก็บรวบรวมข้อมูลความเสียหายของผู้บริโภคตามมาตรา 52 แห่งกฎหมายคุ้มครองผู้บริโภคพื้นฐาน
มาตรา 4 การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม
คลินิกใช้ข้อมูลส่วนบุคคลของลูกค้าเฉพาะภายในขอบเขตที่แจ้งในวัตถุประสงค์การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลเท่านั้น และจะไม่ใช้เกินขอบเขตดังกล่าวหรือให้แก่บุคคล บริษัท หรือองค์กรอื่นตามอำเภอใจ อย่างไรก็ตาม ยกเว้นกรณีที่เจ้าของข้อมูลให้ความยินยอม หรือกรณีที่หน่วยงานรัฐร้องขอตามขั้นตอนที่ชอบด้วยกฎหมาย นอกจากนี้ หากมีการมอบหมายการประมวลผลข้อมูลส่วนบุคคล คลินิกจะแจ้งให้ลูกค้าทราบล่วงหน้าอย่างละเอียดเกี่ยวกับรายการข้อมูลส่วนบุคคลที่มอบหมาย ชื่อบริษัทที่รับมอบหมาย และเนื้อหาของงานที่มอบหมาย
มาตรา 5 การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม
คลินิกมอบหมายการจัดการข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการปฏิบัติงานบริการ และได้กำหนดข้อบังคับที่จำเป็นในสัญญามอบหมายเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง รายละเอียดหน่วยงานที่รับมอบหมายและเนื้อหางานที่มอบหมายของคลินิกมีดังนี้ ผู้รับมอบหมาย: Wonup Creative (พัฒนาและดำเนินการเว็บไซต์) เนื้อหางานที่มอบหมายและข้อมูลที่มอบหมาย (ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุด) - รหัสผ่าน ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล คุกกี้ เส้นทางการเข้าชม และข้อมูลบันทึกอื่นๆ
มาตรา 6 ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
โดยหลักการแล้ว คลินิกจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าหลังจากบรรลุวัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูล และข้อมูลส่วนบุคคลที่ไม่มีบันทึกการใช้งาน เช่น การเข้าสู่ระบบ เป็นเวลา 1 ปี จะถูกทำลายหรือจัดเก็บแยกต่างหาก อย่างไรก็ตาม กรณีที่จำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง คลินิกจะเก็บรักษาข้อมูลระบุตัวตนส่วนบุคคลไว้ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด ดังนี้ บันทึกการเข้าใช้อินเทอร์เน็ตของผู้ใช้บริการ/ข้อมูลติดตามสถานที่เชื่อมต่อของผู้ใช้บริการ: 3 เดือน (กฎหมายคุ้มครองความลับในการสื่อสาร) บันทึกเกี่ยวกับการจัดการข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค: 3 ปี (กฎหมายคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์) บันทึกการเก็บรวบรวม/ประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (กฎหมายการใช้และคุ้มครองข้อมูลเครดิต) บันทึกการยืนยันตัวตน: 6 เดือน (กฎหมายส่งเสริมการใช้เครือข่ายข้อมูลสารสนเทศและการคุ้มครองข้อมูล)
มาตรา 7 ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
คลินิกจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าหลังจากบรรลุวัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูลตามหลักการ ขั้นตอนและวิธีการทำลายมีดังนี้ 1. ขั้นตอนการทำลาย ข้อมูลส่วนบุคคลของผู้ใช้บริการจะถูกจัดเก็บไว้เป็นระยะเวลาหนึ่งตามนโยบายภายในและเหตุผลในการคุ้มครองข้อมูลตามกฎหมายและข้อบังคับอื่นที่เกี่ยวข้อง (ดูระยะเวลาการเก็บรักษาและการใช้งาน) หลังจากนั้นจะถูกทำลายภายใน 5 วันทำการ กรณีที่มีข้อมูลส่วนบุคคลที่ย้ายไปยังฐานข้อมูลแยกต่างหาก จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการเก็บรักษา เว้นแต่เป็นกรณีที่กฎหมายบังคับ 2. วิธีการทำลาย ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการย่อยด้วยเครื่องทำลายเอกสารหรือเผา
มาตรา 8 มาตรการรับรองความปลอดภัยของข้อมูลส่วนบุคคล
1. มาตรการทางเทคนิคและการจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคล คลินิกดำเนินมาตรการทางเทคนิคและการจัดการดังต่อไปนี้เพื่อป้องกันการสูญหาย การถูกขโมย การรั่วไหล การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลของผู้ใช้บริการในการจัดการข้อมูลส่วนบุคคล (1) การจัดทำและการดำเนินการตามแผนการจัดการภายใน ① คลินิกได้จัดทำและดำเนินการตามแผนการจัดการภายในเพื่อการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย ② คลินิกตรวจสอบสถานะการดำเนินมาตรการคุ้มครองข้อมูลส่วนบุคคลและการปฏิบัติตามของเจ้าหน้าที่ผ่านหน่วยงานเฉพาะด้านคุ้มครองข้อมูลส่วนบุคคลภายในคลินิก และดำเนินการแก้ไขทันทีเมื่อพบปัญหา (2) การเข้ารหัสข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลของผู้ใช้บริการจะถูกจัดเก็บและบริหารจัดการแบบเข้ารหัส และข้อมูลสำคัญจะได้รับการคุ้มครองในระหว่างการส่งผ่านวิธีการสื่อสารที่ปลอดภัยเพิ่มเติม (3) การป้องกันการแสดงผลข้อมูลส่วนบุคคลในเครื่องมือค้นหา คลินิกบริหารจัดการกระดานข่าวเพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคลที่อยู่ในกระดานข่าวหรือไฟล์แนบ เมื่อค้นหาผ่านพอร์ทัลอย่าง Google และ Naver (4) ขั้นตอนการยืนยันตัวตนสำหรับหน้าผู้ดูแลระบบ คลินิกลดความเป็นไปได้ของการรั่วไหลให้น้อยที่สุดโดยเพิ่มความซับซ้อนของรหัสผ่านสำหรับหน้าผู้ดูแลระบบ (5) การลดจำนวนเจ้าหน้าที่ที่จัดการข้อมูลและการอบรม ① คลินิกเข้าสู่ระบบหน้าผู้ดูแลระบบและจัดการฐานข้อมูลข้อมูลส่วนบุคคลเฉพาะเมื่อมีคำขอประมวลผล และแต่งตั้งเจ้าหน้าที่ดูแลการประมวลผลข้อมูลส่วนบุคคลเพื่อดูแลการบริหารจัดการฐานข้อมูลลูกค้าอย่างรัดกุม ② คลินิกกำหนดให้เจ้าหน้าที่ที่เข้าร่วมงานและลาออกต้องลงนามในสัญญาการรักษาความลับเพื่อป้องกันการรั่วไหลหรือเผยแพร่ข้อมูลใดๆ ที่ได้รับทราบในระหว่างปฏิบัติหน้าที่ต่อบุคคลที่สาม และบริหารจัดการข้อมูลอย่างรัดกุมเพื่อให้สามารถเรียกร้องความรับผิดทางแพ่งและอาญาได้หากฝ่าฝืน ③ คลินิกไม่เพียงแต่จัดเก็บแนวปฏิบัติมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (สำนักงานนิติบัญญัติ) และแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลสำหรับสถาบันทางการแพทย์ (กระทรวงสาธารณสุขและสวัสดิการ และกระทรวงมหาดไทย) ไว้ภายในคลินิก แต่ยังตรวจสอบการรับรู้ด้านความปลอดภัยของข้อมูลส่วนบุคคลผ่านการอบรมภายใน 2. นโยบายการบริหารจัดการโพสต์ คลินิกให้ความสำคัญกับโพสต์ของผู้ใช้บริการและพยายามอย่างเต็มที่เพื่อป้องกันการเปลี่ยนแปลง การทำลาย หรือการลบ อย่างไรก็ตาม กรณีดังต่อไปนี้เป็นข้อยกเว้น โพสต์ที่เป็นสแปม โพสต์ที่เผยแพร่ข้อมูลเท็จเพื่อทำลายชื่อเสียงของผู้อื่น โพสต์ที่เปิดเผยข้อมูลส่วนบุคคลของผู้อื่นโดยไม่ได้รับความยินยอม โพสต์ที่ละเมิดสิทธิ์ทรัพย์สินทางปัญญาและสิทธิ์อื่นๆ ของคลินิกหรือบุคคลที่สาม โพสต์ที่มีเนื้อหาไม่เกี่ยวข้องกับหัวข้อกระดานข่าว ※ เพื่อส่งเสริมวัฒนธรรมการใช้กระดานข่าวที่เหมาะสมบนเว็บไซต์ที่คลินิกบริหารจัดการ คลินิกอาจลบหรือแทนที่ด้วยสัญลักษณ์บางส่วนของข้อมูลที่เปิดเผยโดยไม่ได้รับความยินยอม ในกรณีอื่น อาจดำเนินการลบหลังจากแจ้งเตือนอย่างชัดเจนหรือเป็นรายกรณี ※ โดยพื้นฐานแล้ว สิทธิ์และความรับผิดชอบทั้งหมดที่เกี่ยวกับโพสต์เป็นของผู้เขียนแต่ละราย และเนื่องจากข้อมูลที่เปิดเผยโดยสมัครใจผ่านโพสต์ยากต่อการคุ้มครอง กรุณาพิจารณาอย่างรอบคอบก่อนเปิดเผยข้อมูล
มาตรา 9 สิทธิ หน้าที่ และวิธีการใช้สิทธิของเจ้าของข้อมูล
ผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิ์ดังต่อไปนี้ได้ 1. การตรวจสอบกระบวนการจัดการข้อมูลส่วนบุคคล ท่านสามารถตรวจสอบได้ตลอดเวลาว่าข้อมูลส่วนบุคคลที่ท่านเคยให้ไว้ถูกบริหารจัดการอย่างไร ท่านสามารถถอนความยินยอมที่ให้ไว้เกี่ยวกับการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลบนเว็บไซต์ได้ตลอดเวลา การถอนความยินยอมสามารถทำได้โดยติดต่อเว็บไซต์หรือผู้รับผิดชอบการบริหารจัดการข้อมูลส่วนบุคคลทางอีเมลหรือช่องทางอื่น และคลินิกจะดำเนินการที่จำเป็นเช่นการลบข้อมูลส่วนบุคคลทันที คลินิกจะไม่ใช้หรือให้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะดำเนินการแก้ไขหรือลบให้เสร็จสิ้น หากท่านร้องขอให้แก้ไขหรือลบข้อมูลส่วนบุคคลที่ผิดพลาด ※ การใช้สิทธิ์สามารถกระทำผ่านตัวแทนทางกฎหมายของเจ้าของข้อมูลหรือผู้รับมอบอำนาจ ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มที่กำหนดในระเบียบปฏิบัติของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ภาคผนวก 11 ข้อมูลส่วนบุคคลที่มีข้อบังคับทางกฎหมายให้เก็บรักษาไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้จะมีคำขอ 2. การรวบรวมความคิดเห็นและการจัดการข้อร้องเรียน คลินิกได้เปิดช่องทางสำหรับท่านในการแสดงความคิดเห็นและข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หากท่านมีข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล กรุณาแจ้งต่อผู้รับผิดชอบการบริหารจัดการข้อมูลส่วนบุคคลของคลินิก และคลินิกจะดำเนินการทันทีเมื่อรับเรื่องและแจ้งผลการดำเนินการให้ทราบ
มาตรา 10 นโยบายข้อมูลส่วนบุคคลและผู้รับผิดชอบ
คลินิกได้กำหนดให้มีแผนกที่เกี่ยวข้องและผู้รับผิดชอบการบริหารจัดการข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการและจัดการข้อร้องเรียนและการเยียวยาความเสียหายที่เกี่ยวกับข้อมูลส่วนบุคคล 1. ผู้รับผิดชอบการบริหารจัดการข้อมูลส่วนบุคคลของคลินิกผิวหนัง Mind ชื่อ: อี ฮงซอน ตำแหน่ง: ผู้อำนวยการ สังกัด: คลินิกผิวหนัง Mind หมายเลขโทรศัพท์: 02-333-3133 2. หน่วยงานอื่นๆ ผู้ใช้บริการสามารถแจ้งข้อร้องเรียนทั้งหมดที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นในการใช้เว็บไซต์ต่อผู้รับผิดชอบการบริหารจัดการข้อมูลส่วนบุคคลหรือแผนกที่รับผิดชอบได้ คลินิกจะตอบสนองต่อการแจ้งข้อร้องเรียนของผู้ใช้บริการอย่างรวดเร็วและเพียงพอ หากต้องการแจ้งหรือรับคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล กรุณาติดต่อหน่วยงานดังต่อไปนี้ ศูนย์แจ้งเหตุการละเมิดข้อมูลส่วนบุคคล (www.118.or.kr / 118) ศูนย์สืบสวนอาชญากรรมอินเทอร์เน็ต สำนักงานอัยการสูงสุด (www.spo.go.kr / 02-3480-3600) ศูนย์ตอบโต้การก่อการร้ายไซเบอร์ สำนักงานตำรวจแห่งชาติ (www.ctrc.go.kr / 02-392-0330)
มาตรา 11 การเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล
นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่ 10 มิถุนายน 2560 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงกฎหมายและนโยบาย คลินิกจะประกาศให้ทราบผ่านเว็บไซต์ของคลินิกผิวหนัง Mind อย่างน้อย 7 วันก่อนวันที่มีผลบังคับใช้
วันประกาศ: 10 มิถุนายน 2560 / วันที่มีผลบังคับใช้: 10 มิถุนายน 2560