นโยบายความเป็นส่วนตัว
Medical Cannabis GIS หน่วยงาน กรมการแพทย์แผนไทยและการแพทย์ทางเลือก ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานและข้อมูลที่เกี่ยวข้องกับการดำเนินงานของระบบ เอกสารฉบับนี้อธิบายแนวทางการเก็บ ใช้ เปิดเผย และปกป้องข้อมูลที่เกี่ยวข้องกับผู้ใช้งานและข้อมูลสารสนเทศภูมิศาสตร์ในระบบ
1. ข้อมูลที่เราเก็บรวบรวม
ระบบอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ตามความจำเป็นในการให้บริการ
- ข้อมูลบัญชีผู้ใช้ เช่น ชื่อ-นามสกุล บทบาทผู้ใช้งาน หน่วยงาน และข้อมูลที่ได้จากระบบยืนยันตัวตน
- ข้อมูลสถานประกอบการ เช่น ชื่อสถานประกอบการ ผู้รับอนุญาต ประเภทใบอนุญาต เลขที่ใบอนุญาต และเอกสารแนบ
- ข้อมูลแปลงปลูก เช่น ชื่อฟาร์ม ชื่อเจ้าของ ขนาดพื้นที่ มาตรฐานที่ยื่นขอ และเอกสารประกอบ
- ข้อมูลเชิงพื้นที่ เช่น จังหวัด อำเภอ ตำบล เขตสุขภาพ พิกัด Latitude/Longitude และข้อมูลแผนที่ที่เกี่ยวข้อง
- ข้อมูลการใช้งานระบบ เช่น วันเวลาเข้าใช้งาน การกระทำในระบบ และบันทึกเหตุการณ์เพื่อความมั่นคงปลอดภัย
2. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อยืนยันตัวตนและบริหารสิทธิ์การเข้าถึงระบบ
- เพื่อบันทึก จัดการ และติดตามข้อมูลสถานประกอบการและแปลงปลูก
- เพื่อแสดงผลข้อมูลเชิงพื้นที่บนแผนที่และ dashboard
- เพื่อสนับสนุนการกำกับดูแล การวิเคราะห์เชิงพื้นที่ และการตัดสินใจเชิงนโยบาย
- เพื่อความมั่นคงปลอดภัยของระบบ การตรวจสอบย้อนหลัง และการป้องกันการใช้งานที่ไม่เหมาะสม
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ หรือข้อกำหนดของหน่วยงานรัฐที่เกี่ยวข้อง
3. ฐานกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลภายใต้ระบบนี้อาจอาศัยฐานกฎหมาย เช่น การปฏิบัติหน้าที่ตามกฎหมาย การดำเนินภารกิจเพื่อประโยชน์สาธารณะ การปฏิบัติตามสัญญาหรือคำขอของผู้ใช้งาน และฐานอื่นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
4. การเปิดเผยข้อมูล
ข้อมูลอาจถูกเปิดเผยเฉพาะเท่าที่จำเป็นแก่
- หน่วยงานภายในที่มีอำนาจหน้าที่เกี่ยวข้อง
- ผู้ดูแลระบบหรือผู้ให้บริการเทคโนโลยีภายใต้ขอบเขตที่จำเป็น
- หน่วยงานของรัฐหรือหน่วยงานกำกับดูแลตามกฎหมาย
ระบบจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกโดยไม่มีเหตุอันสมควร เว้นแต่เป็นไปตามกฎหมายหรือได้รับอนุญาตอย่างถูกต้อง
5. การจัดเก็บและความมั่นคงปลอดภัยของข้อมูล
- มีการกำหนดสิทธิ์การเข้าถึงตามบทบาทผู้ใช้งาน
- มีการบันทึกการใช้งานที่สำคัญเพื่อการตรวจสอบย้อนหลัง
- มีมาตรการป้องกันการเข้าถึง แก้ไข เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต
- มีการจัดเก็บเอกสารและไฟล์แนบในพื้นที่ที่มีการควบคุมสิทธิ์การเข้าถึง
6. ระยะเวลาการเก็บรักษา
ระบบจะเก็บรักษาข้อมูลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ของการดำเนินงาน หรือเท่าที่กฎหมาย ระเบียบ และข้อกำหนดของหน่วยงานกำหนด เมื่อพ้นความจำเป็นแล้ว ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
7. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลอาจมีสิทธิตามกฎหมายที่เกี่ยวข้อง เช่น
- สิทธิในการเข้าถึงข้อมูล
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิในการคัดค้านหรือจำกัดการประมวลผลในบางกรณี
- สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมาย
การใช้สิทธิดังกล่าวอาจอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย
8. การใช้คุกกี้และข้อมูลทางเทคนิค
ระบบอาจใช้ session cookie หรือกลไกทางเทคนิคที่จำเป็นเพื่อรักษาสถานะการเข้าใช้งาน ความปลอดภัยของระบบ และประสิทธิภาพในการให้บริการ โดยไม่มุ่งหมายใช้เพื่อการโฆษณาหรือการติดตามที่เกินความจำเป็น
9. การเปลี่ยนแปลงนโยบาย
หน่วยงานอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ตามความเหมาะสม เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะเผยแพร่ฉบับปรับปรุงผ่านช่องทางที่เหมาะสม
10. ช่องทางติดต่อ
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว การใช้ข้อมูล หรือการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อผู้ดูแลระบบ กรมการแพทย์แผนไทยและการแพทย์ทางเลือก โทรศัพท์ : (+66) 02-591-7007