กรมการแพทย์แผนไทยและการแพทย์ทางเลือก

     กรมการแพทย์แผนไทยและการแพทย์ทางเลือก กระทรวงสาธารณสุข (ต่อไปนี้เรียกว่า “กรม”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคล เพื่อให้ท่านเชื่อมั่นได้ว่า กรมมีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ นโยบายฉบับนี้จึงถูกจัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน

1. ขอบเขตการบังคับใช้
   นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลที่มีความสัมพันธ์กับกรม ทั้งในปัจจุบันและอนาคต ภายใต้บริการต่างๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน หรือเอกสาร โดยครอบคลุมกลุ่มบุคคลดังต่อไปนี้

• ลูกค้าและประชาชนทั่วไปที่ใช้บริการ
• เจ้าหน้าที่ ผู้ปฏิบัติงาน และลูกจ้างของกรม
• คู่ค้า ผู้ให้บริการ และพันธมิตรทางธุรกิจ
• กรรมการ ผู้แทน ตัวแทน และผู้ถือหุ้นของนิติบุคคลที่เกี่ยวข้อง
• ผู้เข้าชมหรือใช้งานเว็บไซต์ (https://www.dtam.moph.go.th/)
• บุคคลอื่นที่เกี่ยวข้อง เช่น ผู้สมัครงาน ครอบครัวเจ้าหน้าที่ ฯลฯ

2. ข้อมูลส่วนบุคคลที่กรมจัดเก็บ
   กรมอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้ (ขึ้นอยู่กับบริบทการใช้บริการ)

• ข้อมูลเฉพาะตัวบุคคล: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, สัญชาติ, วันเดือนปีเกิด, ภาพถ่าย

• ข้อมูลสำหรับการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, ไอดีโซเชียลมีเดีย (เช่น LINE ID)

• ข้อมูลเกี่ยวกับการทำงานและการศึกษา: ประวัติการทำงาน, ตำแหน่ง, วุฒิการศึกษา, ข้อมูลบัญชีธนาคาร

• ข้อมูลเกี่ยวกับการใช้บริการ: ข้อมูลจราจรคอมพิวเตอร์ (Log), พิกัดสถานที่, ประวัติการสืบค้น, คุกกี้ (Cookies), Device ID

• ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Data): เชื้อชาติ, ศาสนา, ข้อมูลสุขภาพ, ความพิการ, ประวัติอาชญากรรม (โดยจะเก็บเฉพาะกรณีที่จำเป็นและได้รับความยินยอม หรือตามที่กฎหมายอนุญาต)

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล
   กรมดำเนินการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อการบริการและบริหารจัดการ: ให้บริการตามพันธกิจ ดำเนินการทางธุรกรรม และปรับปรุงคุณภาพการบริการ

• เพื่อการยืนยันตัวตน: พิสูจน์และยืนยันตัวบุคคลในการเข้าถึงระบบหรือบริการต่างๆ

• เพื่อความปลอดภัย: ป้องกัน ตรวจจับ และตรวจสอบการกระทำผิดกฎหมาย หรือการคุกคามทางไซเบอร์

• เพื่อการดำเนินการภายใน: สรรหาบุคลากร ประเมินผล และจัดการสวัสดิการ

• เพื่อการปฏิบัติตามกฎหมาย: ดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล, พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และกฎหมายอื่นๆ ที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม
   กรมอาจมีความจำเป็นต้องเปิดเผยข้อมูลของท่านให้แก่บุคคลที่สาม ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย ได้แก่

• หน่วยงานของรัฐ หรือผู้บังคับใช้กฎหมาย: เช่น ศาล, ตำรวจ หรือหน่วยงานกำกับดูแล

• ผู้ให้บริการและพันธมิตร (Data Processor): เช่น ผู้ให้บริการระบบคลาวด์ (Cloud), ผู้พัฒนาระบบ, ผู้ให้บริการจัดส่งเอกสาร หรือธนาคาร

• การเปิดเผยต่อสาธารณะ: เฉพาะกรณีที่จำเป็นและกฎหมายกำหนดให้ต้องประกาศ (เช่น ราชกิจจานุเบกษา)

5. การใช้งานคุกกี้ (Cookies)
   เว็บไซต์ของกรมมีการใช้งานคุกกี้เพื่อเพิ่มประสิทธิภาพและความปลอดภัยในการใช้งาน ทำให้ท่านได้รับความสะดวกและประสบการณ์ที่ดียิ่งขึ้น ทั้งนี้ ท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองผ่านการตั้งค่าในเว็บเบราว์เซอร์ของท่าน

6. ระยะเวลาในการเก็บรักษาข้อมูล
   กรมจะเก็บรักษาข้อมูลของท่านไว้ในระยะเวลา “เท่าที่จำเป็น” ตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว กรมจะทำการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไป

7. การรักษาความมั่นคงปลอดภัย
   กรมมีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างเข้มงวด ทั้งในเชิงองค์กรและเชิงเทคนิค (ตามมาตรฐานสากล) โดยจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่หรือบุคคลที่ได้รับมอบหมายเท่านั้น เพื่อป้องกันการสูญหาย เข้าถึง ทำลาย ใช้ ดัดแปลง หรือเปิดเผยข้อมูลโดยมิชอบ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
   ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ท่านมีสิทธิดังต่อไปนี้

• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูล

• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน

• สิทธิในการขอให้ลบ หรือทำลายข้อมูล

• สิทธิในการขอระงับการใช้ข้อมูล

• สิทธิในการคัดค้านการประมวลผลข้อมูล

• สิทธิในการขอถอนความยินยอม (Withdraw Consent)

• สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. ช่องทางการติดต่อสอบถาม
   หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ :

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• หน่วยงาน: กรมการแพทย์แผนไทยและการแพทย์ทางเลือก

• ที่อยู่: ๘๘/๒๓ หมู่ ๔ ถนนติวานนท์ ต.ตลาดขวัญ อ.เมือง จ.นนทบุรี ๑๑๐๐๐

• โทรศัพท์: 02-591-7007

• อีเมล: dme.dtam@gmail.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

• หน่วยงาน: กองวิชาการและแผนงาน

• ที่อยู่: (ที่อยู่เดียวกันกับกรมฯ)

• โทรศัพท์: 02-149-5697

• อีเมล: dme.dtam@gmail.com

ประกาศ ณ เดือน มีนาคม พ.ศ. 2569