Personal Data Protection Policy
นโยบายคุ้มครองข้อมูลส่วนบุคคลของกรมสุขภาพจิต
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

กรมสุขภาพจิต หรือ หน่วยงานส่วนกลางกรมสุขภาพจิต และศูนย์สุขภาพจิตที่ 1-13 รวมถึงโรงพยาบาลสังกัดกรมสุขภาพจิต (ต่อไปนี้เรียกว่า “กรมสุขภาพจิต”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) เพื่ออธิบายวิธีการเก็บรวบรวม การใช้ การเปิดเผย และสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่มีความละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความพิการ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ หรือข้อมูลชีวภาพ ซึ่งอาจส่งผลกระทบต่อเจ้าของข้อมูล

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

กรมสุขภาพจิตจะเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และวิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยจะเก็บข้อมูลเท่าที่จำเป็นต่อการดำเนินงานของกรมสุขภาพจิต และจะขอความยินยอมจากเจ้าของข้อมูลก่อนการเก็บรวบรวม เว้นแต่เป็นกรณีที่กฎหมายกำหนด

3. วัตถุประสงค์ในการใช้ข้อมูล

กรมสุขภาพจิตจะใช้ข้อมูลส่วนบุคคลเพื่อประโยชน์ในการดำเนินงาน เช่น การประเมินและคัดกรองสุขภาพจิต การติดต่อประสานงาน การจัดทำฐานข้อมูล และการพัฒนาคุณภาพการให้บริการ

4. การเปิดเผยข้อมูลส่วนบุคคล

กรมสุขภาพจิตจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก โดยปราศจากความยินยอมของเจ้าของข้อมูล ยกเว้นในกรณีที่กฎหมายกำหนด หรือเพื่อประโยชน์ต่อการให้บริการ เช่น การเปิดเผยต่อหน่วยงานทางการแพทย์หรือหน่วยงานรัฐที่เกี่ยวข้อง

5. มาตรการรักษาความปลอดภัยของข้อมูล

กรมสุขภาพจิตกำหนดมาตรการด้านความมั่นคงปลอดภัยของข้อมูล เพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การใช้ หรือการเปิดเผยข้อมูลโดยมิชอบ

6. สิทธิของเจ้าของข้อมูล

7. การปรับปรุงนโยบาย

กรมสุขภาพจิตอาจปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายหรือการดำเนินงานของหน่วยงาน โดยจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม

8. ช่องทางการติดต่อ