นโยบายความเป็นส่วนตัว

1.1 นโยบายฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลที่เกิดจากการใช้เว็บไซต์ PCM MEDx หรือบริการที่เกี่ยวข้อง เช่น การเข้าเว็บไซต์ การเข้าสู่ระบบด้วย Google Login การลงทะเบียนกิจกรรม การส่งข้อมูลผ่านแบบฟอร์ม การอัปโหลดไฟล์ และการติดต่อสื่อสารกับ วพม. หรือผู้จัดกิจกรรม

1.2 นโยบายฉบับนี้ใช้กับผู้ใช้งาน ได้แก่ นักเรียนแพทย์ทหาร/นักศึกษาแพทย์ อาจารย์ กำลังพล บุคลากร ผู้เข้าร่วมกิจกรรม ผู้สมัครเข้าร่วมกิจกรรม วิทยากร ผู้แทนหน่วยงานภายนอก และบุคคลทั่วไปที่เข้าใช้เว็บไซต์หรือบริการของ PCM MEDx

1.3 นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์ ระบบ หรือบริการของบุคคลภายนอกที่อาจเชื่อมโยงจาก PCM MEDx เช่น Google Login เว็บไซต์ประชุมออนไลน์ ระบบแบบฟอร์มภายนอก หรือเว็บไซต์ของหน่วยงานอื่น ซึ่งอาจมีนโยบายความเป็นส่วนตัวและข้อกำหนดการใช้งานของตนเอง

ในนโยบายฉบับนี้

“วพม.” หมายถึง วิทยาลัยแพทยศาสตร์พระมงกุฎเกล้า

“PCM MEDx” หรือ “เว็บไซต์” หมายถึง เว็บไซต์ ระบบ หรือบริการดิจิทัลที่ วพม. จัดให้มีขึ้น เพื่อการประชาสัมพันธ์ การเผยแพร่ข้อมูลข่าวสาร และการลงทะเบียนกิจกรรมที่เกี่ยวข้องกับพันธกิจด้านการศึกษา

“ศูนย์สารสนเทศและสื่อสารองค์กร” หมายถึง หน่วยงานด้านเทคโนโลยีสารสนเทศของ วพม. โดยในเอกสารฉบับนี้ใช้ชื่อย่อว่า ศสท.สอ.วพม.

“ผู้ใช้งาน” หมายถึง บุคคลที่เข้าใช้เว็บไซต์หรือบริการของ PCM MEDx ไม่ว่าจะเป็นการเข้าชมข้อมูล การเข้าสู่ระบบ การลงทะเบียนกิจกรรม การส่งข้อมูล หรือการติดต่อผ่านช่องทางที่ วพม. กำหนด

“ผู้เรียน” หมายถึง นักเรียนแพทย์ทหาร/นักศึกษาแพทย์ หรือ นพท./นศพ.วพม.

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายให้ความคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา เชื้อชาติ ความพิการ ข้อมูลชีวภาพ หรือข้อมูลอื่นตามที่กฎหมายกำหนด

“ข้อมูลข่าวสารของราชการ” หมายถึง ข้อมูลข่าวสารที่อยู่ในความครอบครองหรือควบคุมดูแลของหน่วยงานของรัฐ ตามกฎหมายว่าด้วยข้อมูลข่าวสารของราชการ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลที่ปรากฏอยู่ในเอกสารหรือระบบงานของหน่วยงานรัฐ

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ แก้ไข ส่งต่อ ลบ ทำลาย หรือดำเนินการอื่นใดกับข้อมูลส่วนบุคคล

สำหรับการให้บริการ PCM MEDx

ผู้ควบคุมข้อมูลส่วนบุคคล:
วิทยาลัยแพทยศาสตร์พระมงกุฎเกล้า

หน่วยงานประสานด้านระบบ:
ศูนย์สารสนเทศและสื่อสารองค์กร (ศสท.สอ.วพม.)

ช่องทางติดต่อ:

ในกรณีที่กิจกรรมดำเนินการโดยหน่วยงานภายใน วพม. หรือผู้จัดกิจกรรมที่ได้รับมอบหมาย หน่วยงานหรือผู้จัดกิจกรรมนั้นอาจมีส่วนเกี่ยวข้องกับการเก็บ ใช้ หรือดูแลข้อมูลส่วนบุคคลตามขอบเขตหน้าที่

ที่ได้รับมอบหมาย ทั้งนี้ ภายใต้แนวทางและมาตรการที่ วพม. กำหนด

วพม. อาจได้รับข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ดังต่อไปนี้

5.1 ข้อมูลที่ผู้ใช้งานให้โดยตรง เช่น การกรอกแบบฟอร์ม การลงทะเบียนกิจกรรม การติดต่อสอบถาม หรือการอัปโหลดไฟล์

5.2 ข้อมูลที่ได้รับจากการเข้าสู่ระบบด้วย Google Login หรือบริการยืนยันตัวตนภายนอกที่เกี่ยวข้อง

5.3 ข้อมูลที่เกิดจากการใช้งานเว็บไซต์ เช่น Log การใช้งาน ข้อมูลอุปกรณ์ และข้อมูลทางเทคนิค

5.4 ข้อมูลที่ได้รับจากผู้จัดกิจกรรม หน่วยงานภายใน วพม. หรือหน่วยงานต้นสังกัดของผู้ใช้งาน เฉพาะเท่าที่จำเป็นต่อการจัดกิจกรรมหรือการตรวจสอบสิทธิ

5.5 ข้อมูลที่มีอยู่ในระบบงาน เอกสาร หรือฐานข้อมูลของ วพม. ตามภารกิจของหน่วยงาน และเท่าที่จำเป็นต่อการให้บริการหรือการจัดกิจกรรม

วพม. อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ดังต่อไปนี้

6.1 เพื่อให้บริการเว็บไซต์ PCM MEDx และบริการที่เกี่ยวข้อง

6.2 เพื่อยืนยันตัวตนผู้ใช้งานและจัดการการเข้าสู่ระบบ

6.3 เพื่อรับลงทะเบียนกิจกรรม ตรวจสอบคุณสมบัติ ยืนยันสิทธิ และจัดการสถานะการเข้าร่วมกิจกรรม

6.4 เพื่อประสานงาน ติดต่อ แจ้งข้อมูล แจ้งเปลี่ยนแปลงรายละเอียดกิจกรรม หรือแจ้งข่าวสารที่เกี่ยวข้องกับกิจกรรมที่ผู้ใช้งานลงทะเบียน

6.5 เพื่อจัดทำรายชื่อผู้เข้าร่วมกิจกรรม รายงานสรุปผลกิจกรรม สถิติการเข้าร่วม หรือข้อมูลประกอบการบริหารจัดการกิจกรรมของ วพม.

6.6 เพื่อสนับสนุนการดำเนินงานด้านการศึกษา การประชาสัมพันธ์ และพันธกิจของ วพม.

6.7 เพื่อบริหารจัดการคำขอ คำถาม ข้อร้องเรียน ข้อเสนอแนะ หรือการติดต่อจากผู้ใช้งาน

6.8 เพื่อรักษาความมั่นคงปลอดภัยของเว็บไซต์ ระบบ ข้อมูล เครือข่าย และทรัพย์สินสารสนเทศของ วพม.

6.9 เพื่อตรวจสอบ ป้องกัน หรือดำเนินการต่อการใช้งานผิดวัตถุประสงค์ การเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์ด้านความมั่นคงปลอดภัย หรือการกระทำที่อาจฝ่าฝืนกฎหมาย ระเบียบ หรือข้อกำหนดการใช้งาน

6.10 เพื่อปฏิบัติตามกฎหมาย ระเบียบ คำสั่งของหน่วยงานรัฐ คำสั่งของผู้บังคับบัญชา หรือหน้าที่ตามภารกิจของหน่วยงาน

6.11 เพื่อดำเนินการเกี่ยวกับข้อมูลข่าวสารของราชการ การจัดเก็บเอกสารราชการ การตรวจสอบ การรายงาน หรือการเปิดเผยข้อมูลตามที่กฎหมายกำหนด

6.12 เพื่อใช้หรือเปิดเผยข้อมูลในลักษณะที่ไม่สามารถระบุตัวบุคคลได้ เช่น สถิติภาพรวม จำนวนผู้ลงทะเบียน จำนวนผู้เข้าร่วมกิจกรรม หรือรายงานเชิงสถิติสำหรับการปรับปรุงบริการ

วพม. อาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเท่าที่จำเป็นและตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ ให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้

8.1 หน่วยงานภายใน วพม. ที่เกี่ยวข้องกับการจัดกิจกรรม การประชาสัมพันธ์ การศึกษา การบริหารจัดการระบบ หรือการตรวจสอบตามหน้าที่

8.2 ผู้จัดกิจกรรม คณะทำงาน วิทยากร หรือเจ้าหน้าที่ที่ได้รับมอบหมาย เฉพาะเท่าที่จำเป็นต่อการจัดกิจกรรม การตรวจสอบสิทธิ การยืนยันการเข้าร่วม หรือการติดต่อประสานงาน

8.3 หน่วยงานต้นสังกัดของผู้ใช้งาน ในกรณีที่จำเป็นต่อการยืนยันสถานะ คุณสมบัติ หรือสิทธิในการเข้าร่วมกิจกรรม

8.4 ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ระบบคลาวด์ ระบบยืนยันตัวตน ระบบอีเมล ระบบวิเคราะห์การใช้งาน หรือผู้ให้บริการภายนอกที่เกี่ยวข้องกับการให้บริการ PCM MEDx ทั้งนี้ เฉพาะเท่าที่จำเป็นและอยู่ภายใต้เงื่อนไขการรักษาความลับและความมั่นคงปลอดภัยที่เหมาะสม

8.5 หน่วยงานของรัฐ ผู้บังคับบัญชา หน่วยงานกำกับดูแล หน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ หรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ตามกฎหมาย คำสั่ง หรือเหตุจำเป็นตามระเบียบที่เกี่ยวข้อง

8.6 บุคคลหรือหน่วยงานอื่น เมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หรือเมื่อมีฐานทางกฎหมายให้ดำเนินการได้

9.1 PCM MEDx อาจใช้บริการของบุคคลภายนอกเพื่อสนับสนุนการให้บริการ เช่น Google Login ระบบคลาวด์ ระบบอีเมล ระบบวิเคราะห์การใช้งาน ระบบประชุมออนไลน์ หรือระบบอื่นที่เกี่ยวข้อง

9.2 การใช้บริการของบุคคลภายนอกอาจทำให้มีการส่งหรือประมวลผลข้อมูลบางส่วนโดยผู้ให้บริการดังกล่าว ผู้ใช้งานควรศึกษานโยบายความเป็นส่วนตัวและข้อกำหนดการใช้งานของผู้ให้บริการนั้นประกอบด้วย

9.3 วพม. จะใช้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการและจะพิจารณามาตรการด้านความมั่นคงปลอดภัยและการคุ้มครองข้อมูลตามความเหมาะสม

กรณีที่ วพม. ใช้บริการของผู้ให้บริการภายนอก เช่น ระบบคลาวด์ บริการยืนยันตัวตน หรือบริการเทคโนโลยีสารสนเทศที่มีการประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ วพม. จะดำเนินการตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และจะใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน

11.1 วพม. จะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการใช้ข้อมูล ประเภทข้อมูล ลักษณะกิจกรรม ภารกิจของหน่วยงาน และระยะเวลาที่กฎหมายหรือระเบียบราชการกำหนด

11.2 ข้อมูลการลงทะเบียนกิจกรรมและข้อมูลที่เกี่ยวข้องกับการจัดกิจกรรม อาจถูกเก็บไว้ตลอดระยะเวลาที่จำเป็นต่อการจัดกิจกรรม การตรวจสอบ การจัดทำรายงาน การบริหารงานด้านการศึกษา หรือการอ้างอิงตามภารกิจของ วพม.

11.3 ข้อมูล Log การใช้งาน ข้อมูลทางเทคนิค และข้อมูลที่เกี่ยวข้องกับความมั่นคงปลอดภัยของระบบ อาจถูกเก็บไว้ตามระยะเวลาที่กฎหมาย ระเบียบ หรือแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศกำหนด

11.4 ข้อมูลที่เป็นข้อมูลข่าวสารของราชการ เอกสารราชการ หรือข้อมูลที่ประกอบอยู่ในเอกสารราชการ อาจต้องเก็บรักษาตามกฎหมายว่าด้วยข้อมูลข่าวสารของราชการ กฎหมายว่าด้วยงานสารบรรณ ระเบียบด้านความลับของทางราชการ และระเบียบอื่นที่เกี่ยวข้อง

11.5 เมื่อพ้นความจำเป็นในการเก็บรักษา วพม. จะดำเนินการลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคลได้ หรือจัดการข้อมูลตามวิธีการที่เหมาะสมและสอดคล้องกับกฎหมายและระเบียบที่เกี่ยวข้อง

12.1 วพม. จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามสมควร เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข การเปิดเผย หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือโดยมิชอบ

12.2 มาตรการดังกล่าวอาจรวมถึงการควบคุมสิทธิการเข้าถึง การยืนยันตัวตน การบันทึกการใช้งานระบบ การจำกัดการเข้าถึงตามหน้าที่ การสำรองข้อมูล การตรวจสอบเหตุผิดปกติ และมาตรการทางเทคนิคหรือทางบริหารจัดการอื่นตามความเหมาะสม

12.3 ผู้ที่ได้รับสิทธิเข้าถึงข้อมูลส่วนบุคคลต้องเข้าถึงข้อมูลเท่าที่จำเป็นต่อการปฏิบัติหน้าที่ และต้องรักษาความลับของข้อมูลตามกฎหมาย ระเบียบ และคำสั่งที่เกี่ยวข้อง

12.4 กรณีเกิดเหตุการณ์ที่อาจกระทบต่อความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล วพม. จะดำเนินการตรวจสอบ แก้ไข ลดผลกระทบ และแจ้งเหตุเท่าที่กฎหมายหรือระเบียบที่เกี่ยวข้องกำหนด

ภายใต้หลักเกณฑ์และข้อยกเว้นตามกฎหมาย ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิดังต่อไปนี้

13.1 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน

13.2 สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

13.3 สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่กฎหมายกำหนด

13.4 สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนด

13.5 สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนด

13.6 สิทธิขอรับหรือขอให้โอนข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนดและสามารถดำเนินการได้โดยสภาพของระบบ

13.7 สิทธิถอนความยินยอม ในกรณีที่ วพม. ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานความยินยอม

13.8 สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย หากเห็นว่าการประมวลผลข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย

การใช้สิทธิตามข้อนี้อาจอยู่ภายใต้ข้อจำกัดตามกฎหมาย ภารกิจของหน่วยงานรัฐ การรักษาความมั่นคงปลอดภัย การคุ้มครองสิทธิของบุคคลอื่น การดำเนินการเกี่ยวกับข้อมูลข่าวสารของราชการ หรือการปฏิบัติตามระเบียบราชการที่เกี่ยวข้อง

14.1 ผู้ใช้งานสามารถยื่นคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลได้ผ่านช่องทางที่ วพม. กำหนด

14.2 วพม. อาจต้องตรวจสอบตัวตนของผู้ยื่นคำขอก่อนดำเนินการ เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลและป้องกันการเข้าถึงข้อมูลโดยมิชอบ

14.3 วพม. จะพิจารณาและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด เว้นแต่มีเหตุจำเป็นหรือข้อจำกัดตามกฎหมาย ระเบียบ หรือภารกิจของหน่วยงาน

14.4 กรณีที่ วพม. ไม่สามารถดำเนินการตามคำขอได้ทั้งหมดหรือบางส่วน วพม. จะแจ้งเหตุผลให้ผู้ยื่นคำขอทราบตามสมควรและตามที่กฎหมายกำหนด

15.1 กรณีผู้ใช้งานเป็นผู้เยาว์ การให้ข้อมูลส่วนบุคคล การลงทะเบียนกิจกรรม หรือการใช้บริการที่เกี่ยวข้อง ต้องดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนด

15.2 หากกิจกรรมใดจำเป็นต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม ผู้ใช้งานหรือผู้จัดกิจกรรมต้องดำเนินการให้ถูกต้องก่อนการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าว

15.3 วพม. อาจกำหนดเงื่อนไขเฉพาะสำหรับกิจกรรมที่มีผู้เยาว์เข้าร่วม เพื่อให้การประมวลผลข้อมูลส่วนบุคคลเป็นไปอย่างเหมาะสมและปลอดภัย

16.1 PCM MEDx อาจใช้ Cookies หรือเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าที่จำเป็น วิเคราะห์การใช้งานในภาพรวม รักษาความมั่นคงปลอดภัย และปรับปรุงคุณภาพของบริการ

16.2 รายละเอียดเกี่ยวกับประเภทของคุกกี้ วัตถุประสงค์ ระยะเวลาการใช้งาน และการจัดการคุกกี้ ให้เป็นไปตาม นโยบายคุกกี้ (Cookie Policy) ของ PCM MEDx

16.3 ผู้ใช้งานสามารถตั้งค่าการใช้คุกกี้ผ่านเบราว์เซอร์หรือช่องทางที่เว็บไซต์กำหนดได้ ทั้งนี้ การปิดใช้งานคุกกี้บางประเภทอาจทำให้เว็บไซต์หรือบริการบางส่วนทำงานได้ไม่สมบูรณ์

17.1 เว็บไซต์ PCM MEDx อาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ ระบบ หรือบริการภายนอก เพื่อประโยชน์ในการประชาสัมพันธ์ การลงทะเบียน การประชุมออนไลน์ การเข้าสู่ระบบ หรือการให้บริการที่เกี่ยวข้อง

17.2 วพม. ไม่ได้ควบคุมนโยบายความเป็นส่วนตัว มาตรการรักษาความปลอดภัย เนื้อหา หรือการดำเนินงานของเว็บไซต์หรือบริการภายนอกดังกล่าว

17.3 ผู้ใช้งานควรศึกษานโยบายความเป็นส่วนตัวและข้อกำหนดของเว็บไซต์หรือบริการภายนอกก่อนใช้งาน

18.1 วพม. อาจปรับปรุง แก้ไข หรือเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการให้บริการ กฎหมาย ระเบียบ เทคโนโลยี หรือแนวปฏิบัติที่เปลี่ยนแปลงไป

18.2 เมื่อมีการปรับปรุงนโยบาย วพม. จะเผยแพร่ฉบับปรับปรุงบนเว็บไซต์ PCM MEDx หรือช่องทางที่ วพม. กำหนด

18.3 การเข้าใช้บริการภายหลังการประกาศนโยบายฉบับปรับปรุง ถือว่าผู้ใช้งานได้รับทราบนโยบายฉบับปรับปรุงแล้ว ทั้งนี้ หากการเปลี่ยนแปลงใดต้องได้รับความยินยอมเพิ่มเติม วพม. จะดำเนินการตามที่กฎหมายกำหนด