ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ (“ข้อตกลงฉบับนี้”) จัดทำขึ้นระหว่าง ผู้ใช้บริการระบบบริหารจัดการสถานพยาบาล หมอรู้ (MORRU HIS) (“ท่าน”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และ บริษัท เครซี่โค้ด จำกัด (“เรา”) ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

1. ที่มาและลำดับการใช้บังคับ

1.1 ข้อตกลงฉบับนี้เป็นส่วนหนึ่งของข้อตกลงและเงื่อนไขการใช้บริการ MORRU HIS (“ข้อตกลงหลัก”) และจัดทำขึ้นตามมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง (“กฎหมาย”)

1.2 ข้อตกลงฉบับนี้มีผลผูกพันเมื่อท่านยอมรับข้อตกลงหลัก หรือเมื่อคู่สัญญาลงนามในฉบับที่จัดทำเป็นเอกสาร

1.3 หากข้อความในข้อตกลงหลักขัดหรือแย้งกับข้อตกลงฉบับนี้ในเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงฉบับนี้

1.4 คำที่ไม่ได้นิยามไว้ในข้อตกลงฉบับนี้ ให้มีความหมายตามข้อตกลงหลักและกฎหมาย

2. บทบาทและขอบเขต

2.1 สำหรับข้อมูลส่วนบุคคลของผู้รับบริการและบุคลากรของท่าน ที่ท่านหรือผู้ใช้งานของท่านนำเข้าสู่บริการ หรือที่เกิดขึ้นจากการใช้บริการของท่าน (“ข้อมูลของท่าน”) ท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็นผู้ประมวลผลข้อมูลส่วนบุคคล

2.2 ลักษณะ วัตถุประสงค์ ประเภทข้อมูล และประเภทเจ้าของข้อมูล เป็นไปตามภาคผนวก 1

2.3 ข้อตกลงฉบับนี้ไม่ใช้กับข้อมูลที่เราเป็นผู้ควบคุมข้อมูลเอง ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของเรา ได้แก่ (1) ข้อมูลบัญชีผู้ใช้บริการ การติดต่อ และการชำระค่าบริการของท่าน และ (2) ข้อมูลของบุคคลที่สมัครเป็นสมาชิกแอปพลิเคชันหรือเว็บไซต์หมอรู้กับเราโดยตรง เมื่อผู้รับบริการนัดหมายหรือรับการปรึกษาทางไกลกับท่านผ่านแอปพลิเคชันหมอรู้ เราจะส่งข้อมูลที่จำเป็นต่อการให้บริการนั้นเข้าสู่ระบบของท่าน และนับแต่ข้อมูลนั้นเข้าสู่ระบบของท่าน ให้ถือเป็นข้อมูลของท่านตามข้อ 2.1

3. การประมวลผลตามคำสั่ง

3.1 เราจะประมวลผลข้อมูลของท่านตามคำสั่งของท่านเท่านั้น ซึ่งได้แก่ (1) ข้อตกลงหลักและข้อตกลงฉบับนี้ (2) การใช้งานและการตั้งค่าในบริการโดยท่านหรือผู้ใช้งานของท่าน และ (3) คำขอเป็นลายลักษณ์อักษรของท่านผ่านช่องทางที่เรากำหนด

3.2 เราจะไม่ประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ของเราเอง ไม่ขาย ไม่ให้เช่า และไม่นำไปใช้ฝึกหรือพัฒนาระบบปัญญาประดิษฐ์

3.3 หากเราเห็นว่าคำสั่งใดของท่านขัดต่อกฎหมาย เราจะแจ้งให้ท่านทราบโดยไม่ชักช้า และอาจระงับการปฏิบัติตามคำสั่งนั้นจนกว่าท่านจะยืนยันหรือแก้ไข

3.4 หากกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจบังคับให้เราเปิดเผยข้อมูลของท่าน เราจะแจ้งให้ท่านทราบก่อนเท่าที่กฎหมายอนุญาต และจะเปิดเผยเพียงเท่าที่ถูกบังคับ

4. บุคลากรของเรา

4.1 เราจะให้บุคลากรเข้าถึงข้อมูลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการ การดูแลรักษาระบบ หรือการแก้ไขปัญหาที่ท่านร้องขอ

4.2 บุคลากรที่เข้าถึงข้อมูลของท่านต้องผูกพันตามหน้าที่รักษาความลับ ทั้งในระหว่างและหลังการปฏิบัติงานกับเรา

4.3 เราจะยกเลิกสิทธิการเข้าถึงของบุคลากรที่พ้นจากหน้าที่โดยไม่ชักช้า

5. ความมั่นคงปลอดภัย

5.1 เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม อย่างน้อยตามภาคผนวก 2 โดยคำนึงถึงลักษณะของข้อมูลสุขภาพซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว

5.2 เราอาจปรับปรุงมาตรการเป็นระยะ โดยจะไม่ลดระดับการคุ้มครองโดยรวมลงอย่างมีนัยสำคัญ

5.3 ท่านรับผิดชอบมาตรการในส่วนของท่าน ได้แก่ การกำหนดสิทธิผู้ใช้งาน การดูแลรหัสผ่าน และอุปกรณ์ที่ใช้เข้าสู่บริการ ตามข้อ 10.2 ของข้อตกลงหลัก

6. ผู้ประมวลผลช่วง

6.1 ท่านอนุญาตให้เราใช้ผู้ประมวลผลข้อมูลส่วนบุคคลช่วงตามรายชื่อในภาคผนวก 3

6.2 หากเราจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง เราจะแจ้งท่านล่วงหน้าไม่น้อยกว่า 30 วัน ทางอีเมลของผู้ดูแลบัญชีหรือประกาศในหน้านี้ ท่านอาจคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาดังกล่าว หากตกลงกันไม่ได้ ท่านมีสิทธิยกเลิกบริการส่วนที่เกี่ยวข้อง

6.3 เราจะจัดให้ผู้ประมวลผลช่วงผูกพันตามหน้าที่ด้านการคุ้มครองข้อมูลที่ไม่น้อยกว่าที่กำหนดในข้อตกลงฉบับนี้ ในส่วนที่เกี่ยวกับบริการที่ผู้ประมวลผลช่วงนั้นให้

6.4 เรายังคงรับผิดชอบต่อท่านสำหรับการปฏิบัติหน้าที่ของผู้ประมวลผลช่วงตามข้อตกลงฉบับนี้

7. ที่ตั้งข้อมูลและการโอนไปต่างประเทศ

7.1 ฐานข้อมูล ไฟล์ และสำเนาสำรองของข้อมูลของท่าน จัดเก็บบนโครงสร้างพื้นฐานคลาวด์ที่ตั้งอยู่ในกรุงเทพมหานคร ประเทศไทย

7.2 ข้อมูลบางส่วนจำเป็นต้องส่งไปยังผู้ประมวลผลช่วงที่ตั้งอยู่ต่างประเทศ เพื่อให้บริการบางฟังก์ชันที่ท่านเลือกใช้ ได้แก่ การส่งอีเมล การตรวจทางไกลแบบวิดีโอ การแจ้งเตือนในแอปพลิเคชันของผู้รับบริการ การรับชำระเงิน และการส่งข้อความผ่าน LINE ตามรายละเอียดในภาคผนวก 3

7.3 การส่งหรือโอนข้อมูลตามข้อ 7.2 จะดำเนินการตามมาตรา 28 และมาตรา 29 แห่งกฎหมาย โดยอาศัยข้อสัญญามาตรฐานหรือมาตรการคุ้มครองที่เหมาะสมซึ่งผู้ประมวลผลช่วงแต่ละรายจัดให้มี

7.4 เราจะไม่ส่งหรือโอนข้อมูลของท่านไปต่างประเทศเพิ่มเติมจากภาคผนวก 3 โดยไม่แจ้งท่านตามข้อ 6.2

8. การช่วยเหลือผู้ควบคุมข้อมูล

8.1 บริการมีเครื่องมือให้ท่านค้นหา แก้ไข และส่งออกข้อมูลของผู้รับบริการได้ด้วยตนเอง สำหรับคำขอใช้สิทธิของเจ้าของข้อมูลที่ท่านดำเนินการเองไม่ได้ เราจะช่วยเหลือภายในระยะเวลาที่เพียงพอให้ท่านตอบคำขอได้ภายในกำหนดของกฎหมาย

8.2 หากผู้รับบริการของท่านยื่นคำขอใช้สิทธิมาที่เราโดยตรง เราจะส่งต่อคำขอนั้นให้ท่านโดยไม่ชักช้า และจะไม่ตอบคำขอแทนท่าน เว้นแต่ท่านสั่ง

8.3 เราจะให้ข้อมูลที่จำเป็นตามสมควรเพื่อช่วยท่านประเมินผลกระทบด้านการคุ้มครองข้อมูล และตอบคำถามของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. เหตุละเมิดข้อมูลส่วนบุคคล

9.1 เมื่อเราทราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของท่าน เราจะแจ้งท่านโดยไม่ชักช้า และไม่เกิน 24 ชั่วโมงนับแต่เราทราบเหตุ ทางอีเมลของผู้ดูแลบัญชีของท่าน

9.2 การแจ้งจะประกอบด้วยข้อมูลเท่าที่มีในขณะนั้น และเราจะแจ้งเพิ่มเติมเมื่อทราบข้อเท็จจริงมากขึ้น ได้แก่ (1) ลักษณะของเหตุและช่วงเวลาที่เกิด (2) ประเภทและจำนวนโดยประมาณของเจ้าของข้อมูลและข้อมูลที่ได้รับผลกระทบ (3) ผลกระทบที่อาจเกิดขึ้น (4) มาตรการที่เราดำเนินการแล้วหรือจะดำเนินการเพื่อแก้ไขและลดผลกระทบ และ (5) ผู้ติดต่อของเราสำหรับเหตุนั้น

9.3 เราจะดำเนินการตามสมควรเพื่อยับยั้งเหตุ ลดผลกระทบ และเก็บรักษาหลักฐาน

9.4 การแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและต่อเจ้าของข้อมูลเป็นหน้าที่ของท่านในฐานะผู้ควบคุมข้อมูล เราจะให้ข้อมูลที่จำเป็นเพื่อให้ท่านแจ้งได้ภายในกำหนด และจะไม่แจ้งบุคคลภายนอกในนามท่าน เว้นแต่ท่านสั่งหรือกฎหมายบังคับ

9.5 การแจ้งเหตุตามข้อนี้ไม่ถือเป็นการยอมรับความผิดหรือความรับผิดของเรา

10. บันทึกรายการ

10.1 เราจะจัดทำและเก็บรักษาบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูล ตามมาตรา 40 แห่งกฎหมายและประกาศที่เกี่ยวข้อง และจะส่งให้หน่วยงานที่มีอำนาจเมื่อได้รับการร้องขอ

11. การตรวจสอบ

11.1 เราจะให้ข้อมูลที่จำเป็นตามสมควรเพื่อแสดงว่าเราปฏิบัติตามข้อตกลงฉบับนี้ เช่น การตอบแบบสอบถามด้านความมั่นคงปลอดภัย ไม่เกินปีละหนึ่งครั้ง เว้นแต่เกิดเหตุละเมิดข้อมูลหรือหน่วยงานที่มีอำนาจสั่ง

11.2 การตรวจสอบ ณ สถานที่ให้เป็นไปตามที่คู่สัญญาตกลงกันเป็นรายกรณี โดยท่านเป็นผู้รับภาระค่าใช้จ่าย และต้องไม่กระทบต่อความมั่นคงปลอดภัยหรือการรักษาความลับของผู้ใช้บริการรายอื่น

12. การเก็บรักษา ส่งคืน และลบข้อมูล

12.1 ตลอดระยะเวลาที่ท่านใช้บริการ เราจะเก็บรักษาข้อมูลของท่านไว้ในบริการ

12.2 เมื่อการใช้บริการสิ้นสุดลง หมดอายุ หรือถูกระงับ เราจะไม่ลบข้อมูลของท่านโดยอัตโนมัติ บัญชีของท่านอาจถูกจำกัดให้ใช้งานได้เฉพาะการเข้าดู และท่านยังขอให้เราส่งออกข้อมูลทั้งหมดได้ ข้อมูลจะถูกเก็บไว้จนกว่าท่านจะขอให้ลบตามข้อ 12.3 ทั้งนี้ หากเราจะกำหนดระยะเวลาเก็บรักษาหลังสิ้นสุดการใช้บริการ เราจะแจ้งท่านล่วงหน้าไม่น้อยกว่า 90 วัน

12.3 การขอลบข้อมูลทั้งหมดและปิดบัญชีถาวร ดำเนินการตามลำดับดังนี้ (1) ผู้มีอำนาจของท่านแจ้งขอปิดบัญชีถาวร (2) เราส่งออกข้อมูลทั้งหมดของท่านให้ท่าน (3) ท่านยืนยันเป็นลายลักษณ์อักษรว่าได้รับข้อมูลแล้วและให้ลบ (4) เราลบข้อมูล ท่านยกเลิกคำขอได้ทุกเมื่อก่อนขั้นที่ (4)

12.4 เมื่อลบตามข้อ 12.3 ข้อมูลของท่านจะถูกลบออกจากฐานข้อมูลทันที และไฟล์รวมถึงสำเนาสำรองจะถูกลบหมดภายใน 8 วัน เราจะออกหนังสือยืนยันการลบให้ท่าน

12.5 ข้อ 12.4 ไม่ใช้กับข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้ เช่น เอกสารทางบัญชีและภาษีเกี่ยวกับค่าบริการที่ท่านชำระแก่เรา

12.6 หน้าที่เก็บรักษาเวชระเบียนตามระยะเวลาที่กฎหมายกำหนดเป็นของท่าน ท่านควรเก็บข้อมูลที่ได้รับตามข้อ 12.3 (2) ไว้ก่อนยืนยันให้ลบ

13. ความรับผิด

13.1 ความรับผิดของคู่สัญญาตามข้อตกลงฉบับนี้เป็นไปตามข้อ 14 ของข้อตกลงหลัก เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

14. ระยะเวลาและการแก้ไข

14.1 ข้อตกลงฉบับนี้มีผลตราบเท่าที่เรายังประมวลผลข้อมูลของท่าน แม้ข้อตกลงหลักจะสิ้นสุดลงแล้วก็ตาม

14.2 การแก้ไขข้อตกลงฉบับนี้เป็นไปตามข้อ 16 ของข้อตกลงหลัก ส่วนการเปลี่ยนแปลงภาคผนวก 3 เป็นไปตามข้อ 6.2

14.3 ท่านติดต่อเราเกี่ยวกับข้อตกลงฉบับนี้และการแจ้งเหตุต่าง ๆ ได้ที่ morru@morru.com

ภาคผนวก 1 รายละเอียดการประมวลผล

ลักษณะการประมวลผล จัดเก็บ บันทึก จัดระเบียบ ค้นหา แสดงผล ส่งต่อ ส่งออก สำรอง และลบ ผ่านระบบบริหารจัดการสถานพยาบาลแบบซอฟต์แวร์ในรูปแบบบริการ

วัตถุประสงค์ ให้บริการ MORRU HIS แก่ท่าน ได้แก่ งานทะเบียน นัดหมาย เวชระเบียน การสั่งและรายงานผลตรวจทางห้องปฏิบัติการและรังสี การจ่ายยาและคลังสินค้า การเงิน การตรวจทางไกล และการสื่อสารกับผู้รับบริการ ดูแลรักษา สำรอง และแก้ไขปัญหาของระบบ และปฏิบัติตามกฎหมาย

ระยะเวลา ตลอดการใช้บริการ และหลังจากนั้นตามข้อ 12

เจ้าของข้อมูล ผู้รับบริการของท่าน (รวมผู้ติดต่อฉุกเฉินของผู้รับบริการ) และบุคลากรและผู้ใช้งานของท่าน

ข้อมูลทั่วไปของผู้รับบริการ คำนำหน้า ชื่อ นามสกุล เลขประจำตัวประชาชน เลขหนังสือเดินทาง สัญชาติ เพศ วันเกิด ที่อยู่ เบอร์โทรศัพท์ อีเมล รูปถ่าย ผู้ติดต่อฉุกเฉิน เลขประจำตัวผู้ป่วย และข้อมูลบัญชี LINE เมื่อท่านเชื่อมต่อ LINE Official Account

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (มาตรา 26) ข้อมูลสุขภาพ ได้แก่ ประวัติการรักษา การวินิจฉัย โรคประจำตัว ประวัติแพ้ยา ยาและหัตถการ ผลตรวจทางห้องปฏิบัติการ ภาพถ่ายทางรังสีและผลอ่าน แบบบันทึกการตรวจเฉพาะทาง ภาพถ่ายทางการแพทย์ ใบรับรองแพทย์ และภาพและเสียงระหว่างการตรวจทางไกลซึ่งส่งผ่านแบบสดและไม่ถูกบันทึกไว้

ข้อมูลการเงินของผู้รับบริการ ใบแจ้งหนี้ ใบเสร็จ รายการชำระเงิน คูปอง และบัตรกำนัล ข้อมูลบัตรชำระเงินไม่ถูกจัดเก็บในระบบ

ข้อมูลบุคลากร ชื่อ อีเมล เบอร์โทรศัพท์ ตำแหน่ง ลายมือชื่อ ตารางออกตรวจ สิทธิการใช้งาน รหัสผ่าน (เข้ารหัส) ประวัติการใช้งาน หมายเลข IP และอุปกรณ์ที่ใช้เข้าสู่ระบบ

ฐานทางกฎหมาย ท่านเป็นผู้กำหนดและรับผิดชอบตามข้อ 5.1 ของข้อตกลงหลัก

ภาคผนวก 2 มาตรการความมั่นคงปลอดภัย

• ที่ตั้ง ฐานข้อมูล ไฟล์ และสำเนาสำรอง อยู่บน Amazon Web Services ภูมิภาคกรุงเทพ ประเทศไทย
• การเข้ารหัสระหว่างรับส่ง ทุกการเชื่อมต่อจากผู้ใช้ผ่าน HTTPS โดยใช้ TLS 1.2 ขึ้นไป และคำขอแบบ HTTP ถูกเปลี่ยนเป็น HTTPS อัตโนมัติ
• การเข้ารหัสขณะจัดเก็บ ฐานข้อมูลเข้ารหัสระดับที่จัดเก็บ ไฟล์เข้ารหัสด้วย AES-256 และกุญแจเข้ารหัสของแอปพลิเคชันจัดการผ่าน AWS Key Management Service
• การแยกข้อมูล ข้อมูลของผู้ใช้บริการแต่ละรายแยกด้วยการควบคุมสิทธิในระดับแอปพลิเคชัน ผู้ใช้งานเข้าถึงได้เฉพาะข้อมูลของบัญชีและสาขาที่ได้รับสิทธิ
• การควบคุมการเข้าถึงของผู้ใช้งาน สิทธิแยกตามเมนูและบทบาทที่ผู้ดูแลของท่านกำหนด และเซสชันการเข้าสู่ระบบบันทึกในฐานข้อมูลและยกเลิกได้
• บันทึกการใช้งาน บันทึกประวัติการดำเนินการสำคัญในระบบ ให้ผู้ดูแลของท่านตรวจดูได้
• การสำรองและกู้คืน สำรองฐานข้อมูลอัตโนมัติ ย้อนคืนได้ 7 วัน และไฟล์ที่ถูกลบหรือเขียนทับกู้คืนได้ภายใน 30 วัน
• การเปลี่ยนแปลงระบบ การนำโค้ดขึ้นระบบจริงทำผ่านกระบวนการอัตโนมัติด้วยข้อมูลรับรองชั่วคราว ไม่ใช้กุญแจถาวร
• การชำระเงิน ข้อมูลบัตรชำระเงินกรอกที่ผู้ให้บริการรับชำระเงินโดยตรง ไม่ผ่านและไม่ถูกเก็บในระบบของเรา

ภาคผนวก 3 ผู้ประมวลผลช่วง

Amazon Web Services

ใช้ตลอดการใช้บริการ สำหรับข้อมูลทั้งหมดตามภาคผนวก 1 ที่ตั้งการประมวลผล: ประเทศไทย (กรุงเทพ)

Microsoft 365 (Exchange Online)

ใช้เมื่อระบบส่งอีเมลนัดหมาย ใบเสร็จ หรือการแจ้งเตือน ข้อมูลที่เกี่ยวข้อง: ชื่อ อีเมล วันเวลานัด ชื่อสถานพยาบาลและแพทย์ และรายการในใบเสร็จ ที่ตั้งการประมวลผล: ภูมิภาคเอเชียแปซิฟิก

ThaiBulkSMS

ใช้เมื่อระบบส่งข้อความสั้นแจ้งเตือนหรือรหัสยืนยัน ข้อมูลที่เกี่ยวข้อง: เบอร์โทรศัพท์และเนื้อหาข้อความ ที่ตั้งการประมวลผล: ประเทศไทย

LINE

ใช้เมื่อท่านเชื่อมต่อ LINE Official Account ของท่านกับบริการ ซึ่งเราจะส่งข้อความในนามของท่านผ่านบัญชีของท่าน ข้อมูลที่เกี่ยวข้อง: ข้อมูลบัญชี LINE ชื่อ และเนื้อหาข้อความนัดหมายและติดตามผล ที่ตั้งการประมวลผล: ตามนโยบายของ LINE

Zoom Video Communications

ใช้สำหรับการตรวจทางไกลแบบวิดีโอ ข้อมูลที่เกี่ยวข้อง: ภาพและเสียงแบบสดซึ่งไม่ถูกบันทึก และชื่อที่แสดงของผู้รับบริการและแพทย์ ที่ตั้งการประมวลผล: สหรัฐอเมริกา

Expo (650 Industries) ผ่าน Apple Push Notification service และ Firebase Cloud Messaging

ใช้เมื่อผู้รับบริการใช้แอปพลิเคชันหมอรู้ ข้อมูลที่เกี่ยวข้อง: รหัสอุปกรณ์สำหรับแจ้งเตือน หัวข้อและข้อความแจ้งเตือน ที่ตั้งการประมวลผล: สหรัฐอเมริกา

Stripe

ใช้เมื่อผู้รับบริการชำระค่าบริการผ่านแอปพลิเคชันหมอรู้ ข้อมูลที่เกี่ยวข้อง: เลขที่คำสั่งซื้อและยอดเงิน และข้อมูลบัตรที่ผู้ชำระกรอกเองกับ Stripe ที่ตั้งการประมวลผล: ต่างประเทศ

มีผลบังคับใช้วันที่ 9 ตุลาคม พ.ศ. 2569