คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้งานเว็บไซต์คลังข้อมูลและความรู้ระบบสุขภาพ สถาบันวิจัยระบบสาธารณสุข (สวรส.) (ซึ่งต่อไปในประกาศนี้ เรียกว่า “กิจกรรมการประมวลผล”) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลที่ สถาบันวิจัยระบบสาธารณสุข (ซึ่งต่อไปในประกาศนี้ เรียกว่า “สวรส.”) ดำเนินการ ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้

สวรส. เป็นหน่วยงานรัฐที่มีอำนาจหน้าที่ตามมาตรา 11 (5) แห่งพระราชบัญญัติสถาบันวิจัยระบบสาธารณสุข พ.ศ. 2535 กำหนดว่า “บริการข้อมูลข่าวสารเกี่ยวกับความรู้และผลงานวิจัยและวิชาการสาธารณสุขแก่หน่วยงานของรัฐ เอกชน และสาธารณชน” จึงได้พัฒนาเว็บไซต์คลังข้อมูลและความรู้ระบบสุขภาพ สถาบันวิจัยระบบสาธารณสุข (สวรส.) (https://kb.hsri.or.th) เพื่อเป็นช่องทางในการให้บริการความรู้และผลงานวิจัยและวิชาการ

ทั้งนี้ สวรส. ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

1.1. สวรส. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้

ความจำเป็นในการดำเนินงานตามภารกิจสาธารณะหรือการใช้อำนาจรัฐที่ สวรส. ได้รับภายใต้พระราชบัญญัติสถาบันวิจัยระบบสาธารณสุข พ.ศ. 2535 มาตรา 11 (5) กำหนดว่า “บริการข้อมูลข่าวสารเกี่ยวกับความรู้และผลงานวิจัยและวิชาการสาธารณสุขแก่หน่วยงานของรัฐ เอกชน และสาธารณชน”

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

สวรส. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

• 2.1 เพื่อยืนยันตัวบุคคล
• 2.2 เพื่อเก็บประวัติการค้นหา (Search History) อำนวยความสะดวกในการค้นซ้ำหรือจำกัดให้มีผลการค้นหาที่ตรงกับความต้องการมากยิ่งขึ้น โดยท่านสามารถเลือกประวัติการค้นหาได้
• 2.3 เพื่อเก็บประวัติการดาวน์โหลด แนะนำงานวิจัยที่เกี่ยวข้องให้ท่านได้
• 2.4 เพื่อเป็นข้อมูลในการส่งแบบสอบถามประเมินความพึงพอใจต่อคุณภาพงานวิชาการและการใช้งานเว็บไซต์คลังข้อมูลและความรู้ระบบสุขภาพของ สวรส. และนำผลประเมินมาใช้ในการพัฒนานานวิชาการ และปรับปรุงเว็บไซต์คลังข้อมูลฯ
• 2.5 เพื่อเป็นข้อมูลในการรับข่าวสารของสวรส.
• 2.6 เพื่อเป็นข้อมูลสำหรับนำไปวิเคราะห์และพัฒนาการให้บริการ

3. ข้อมูลส่วนบุคคลที่ สวรส. เก็บรวบรวมและใช้

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. สวรส. เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้

3.1 แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้

เก็บข้อมูลจากท่านโดยตรงผ่านเว็บไซต์คลังข้อมูลและความรู้ระบบสุขภาพ สถาบันวิจัยระบบสาธารณสุข (สวรส.) (https://kb.hsri.or.th) โดยใช้ข้อมูลส่วนบุคคลของท่าน ได้แก่ ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ Facebook ID (กรณีสมัครด้วยบัญชี Facebook) ประวัติการค้นหา ประวัติการดาวน์โหลด

3.2 จุดประสงค์การใช้งานข้อมูลส่วนบุคคล

จุดประสงค์ในการใช้ข้อมูล และรายการข้อมูลส่วนบุคคลที่ใช้

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

4.1. สวรส.เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือนิติบุคคลดังต่อไปนี้

5. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับซึ่งมีรายละเอียดดังต่อไปนี้

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

สวรส. เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลา ไม่เกิน 1 ปี นับจากวันที่ท่านขอยกเลิกความยินยอมการเก็บข้อมูลส่วนบุคคล หรือยกเลิกการเป็นสมาชิกคลังข้อมูลและความรู้ระบบสุขภาพของสวรส. โดยระยะเวลาดังกล่าวเป็นไปตามที่ สวรส. กำหนด ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าว สวรส. จะทำการทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้เพื่อการใช้ประโยชน์ด้านอื่น เช่น การวิเคราะห์ทางสถิติ การปรับปรุงประสิทธิภาพการทำงาน หรือประโยชน์สาธารณะที่สำคัญ

7. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

สวรส. มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ สวรส. นอกจากนี้ สวรส. ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดย สวรส. ได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

8. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล

สวรส. อาจเปิดเผยข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูลส่วนบุคคล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย โดยส่งคำร้องขอผ่านทางอีเมล [email protected] ในกรณีที่เจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล สวรส.จะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย ทั้งนี้ สวรส. อาจปฏิเสธสิทธิตามวรรคสองได้ตามกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้

9. ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล

สวรส. ได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดย สวรส. จะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

10. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ สวรส. อาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์คลังข้อมูลและความรู้ระบบสุขภาพ สถาบันวิจัยระบบสาธารณสุข (https://kb.hsri.or.th) โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี สวรส. ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลแก่ สวรส. โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

11. การถอนความยินยอม

กรณีที่ประสงค์จะขอถอนความยินยอม ท่านทราบว่าการถอนความยินยอมจะมีผลทำให้พ้นจากการเป็นสมาชิกและไม่สามารถดาวน์โหลดรายงานฉบับสมบูรณ์ (Full Text) ในเว็บไซต์คลังข้อมูลและความรู้ระบบสุขภาพ และท่านทราบว่าการถอนความยินยอมดังกล่าว ไม่มีผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการเสร็จสิ้นไปแล้วก่อนการถอนความยินยอม

ทั้งนี้การถอนความยินยอมสามารถทำได้โดยแจ้งอีเมลที่ท่านสมัครไปยังอีเมล [email protected] โดยเมื่อทีมงานได้รับการแจ้งขอถอนความยินยอม จะมีการดำเนินการดังนี้

12. การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สถาบันวิจัยระบบสาธารณสุข เลขที่ 88/39 ชั้น 4 อาคารสุขภาพแห่งชาติ ถ.ติวานนท์ 14 ต.ตลาดขวัญ อ.เมือง จ.นนทบุรี 11000 โทรศัพท์ 02 027 9701 ต่อ 9041 ไปรษณีย์อิเล็กทรอนิกส์ [email protected]

ประกาศ ณ วันที่ 1 มิถุนายน 2565