นโยบายความเป็นส่วนตัวและการจัดเก็บข้อมูล
อ่านง่าย คลิกที่นี่: bloom-privacy-easyread-2025
บทนำ
Bloom Healthcare มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของพนักงาน ลูกค้า และผู้ถือผลประโยชน์ นโยบายความเป็นส่วนตัวและการจัดเก็บข้อมูลนี้ได้รับการออกแบบมาเพื่อให้แน่ใจว่ามีการรวบรวม จัดเก็บ และใช้ข้อมูลส่วนบุคคลในลักษณะที่สอดคล้องกับพระราชบัญญัติความเป็นส่วนตัว พ.ศ. 1988 และหลักการความเป็นส่วนตัวที่เกี่ยวข้อง
Bloom Healthcare อยู่ภายใต้การควบคุมของหลักการชี้นำของพระราชบัญญัติความเป็นส่วนตัว พ.ศ. 1988 เราให้ความสำคัญกับความเป็นส่วนตัวอย่างจริงจัง และเรามีระบบและกระบวนการต่างๆ เพื่อให้แน่ใจว่าความเป็นส่วนตัวจะได้รับการรักษาไว้ตลอดเวลา
- เพื่อให้บริการที่มีคุณภาพ จำเป็นต้องรักษาและจัดเก็บข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลจะถูกเก็บรวบรวมไว้เพื่อให้เราสามารถ
- ปรับแต่งบริการให้เหมาะกับความต้องการของคุณได้ดีที่สุด
- ประเมินและติดตามผลลัพธ์ของโครงการ
- อำนวยความสะดวกในการแก้ไขข้อร้องเรียนกับผู้มีส่วนได้ส่วนเสีย
ขอบเขต
นโยบายนี้ใช้กับพนักงานและผู้รับเหมาของ Bloom Healthcare ทุกคนที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลขณะทำงาน นโยบายนี้ครอบคลุมถึงข้อมูลส่วนบุคคลทั้งหมดที่ Bloom Healthcare รวบรวม จัดเก็บ หรือใช้ในการให้บริการแก่ลูกค้า
จุดมุ่งหมาย
วัตถุประสงค์ของนโยบายนี้คือเพื่อยืนยันความมุ่งมั่นของเราในการให้บริการที่ปลอดภัยและเป็นส่วนตัวเพื่อให้เป็นไปตามทั้งกฎหมายและศีลธรรม
วัตถุประสงค์ของนโยบายนี้คือเพื่อ:
• ต้องแน่ใจว่าข้อมูลส่วนบุคคลทั้งหมดได้รับการรวบรวม จัดเก็บ และใช้ในลักษณะที่ถูกต้องตามกฎหมายและถูกต้องตามจริยธรรม
• ปกป้องความเป็นส่วนตัวของบุคคลที่มีข้อมูลส่วนบุคคลถูกรวบรวมและใช้โดย Bloom Healthcare
• ปฏิบัติตามพระราชบัญญัติคุ้มครองความเป็นส่วนตัว พ.ศ. 1988 และหลักการความเป็นส่วนตัวที่เกี่ยวข้อง
• ส่งเสริมวัฒนธรรมความเป็นส่วนตัวและความปลอดภัยของข้อมูลภายใน Bloom Healthcare
หน้าที่และความรับผิดชอบ
กรรมการและทีมผู้บริหารของ Bloom Healthcare มีหน้าที่รับผิดชอบในการทำให้แน่ใจว่านโยบายนี้ได้รับการดำเนินการอย่างมีประสิทธิผล และพนักงานและผู้รับเหมาทุกคนตระหนักถึงความรับผิดชอบของตนภายใต้นโยบายนี้
พนักงานและผู้รับเหมาต้องรับผิดชอบต่อ:
• ให้แน่ใจว่าพวกเขาคุ้นเคยและปฏิบัติตามนโยบายนี้และหลักการความเป็นส่วนตัวที่เกี่ยวข้อง
• รายงานการละเมิดความเป็นส่วนตัวหรือเหตุการณ์ใดๆ ที่เกิดขึ้นต่อหัวหน้างานหรือผู้จัดการ
• การเข้าร่วมการฝึกอบรมเรื่องความเป็นส่วนตัวและความปลอดภัยของข้อมูลตามที่จำเป็น
การรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
Bloom Healthcare รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับบริการของเราเท่านั้น และต้องได้รับความยินยอมจากบุคคลที่เกี่ยวข้องด้วย เราได้รับความยินยอมผ่านแบบฟอร์มความยินยอมโดยละเอียดที่ระบุวัตถุประสงค์ในการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ความยินยอมสามารถให้ได้โดยวาจาหรือเป็นลายลักษณ์อักษร อย่างไรก็ตาม เพื่อวัตถุประสงค์ของ Bloom Healthcare หากต้องการเปิดเผยข้อมูลแก่บุคคลที่สาม เพื่อวัตถุประสงค์ในการกำกับดูแล จำเป็นต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากคุณ ผู้ปกครอง หรือผู้ได้รับมอบอำนาจ
Bloom Healthcare จำกัดการรวบรวมข้อมูลส่วนบุคคลให้เหลือเฉพาะที่จำเป็นสำหรับจุดประสงค์ที่ตั้งใจไว้ และรับรองว่าข้อมูลส่วนบุคคลใด ๆ ที่เราเก็บรวบรวมนั้นถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
เราใช้และเปิดเผยข้อมูลส่วนบุคคลเพื่อจุดประสงค์ที่เก็บรวบรวมไว้เท่านั้น เว้นแต่เราจะได้รับความยินยอมหรือได้รับคำสั่งจากกฎหมายให้ทำเช่นนั้น เรารวบรวมข้อมูลเพื่อแจ้งให้เราทราบว่าการรักษาแบบใดเหมาะสมที่สุด และเพื่อระบุและปกป้องบุคคลนั้นๆ
ข้อมูลอาจถูกเปิดเผยต่อ:
• ผู้เชี่ยวชาญด้านการรักษาอื่นๆ
• ครอบครัวของคุณ
• บุคคลที่มีความเสี่ยงโดยตรงหรือทันที
• เจ้าหน้าที่ฝ่ายกฎหมายรวมทั้งตำรวจ
• บริษัทที่อ้างถึง
• ผู้ประกอบวิชาชีพด้านกฎหมาย
• ผู้ให้บริการชุมชน
โปรดทราบว่าเว้นแต่กฎหมายจะกำหนด การติดต่อกับผู้มีส่วนได้ส่วนเสียข้างต้นจะดำเนินการได้เฉพาะเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรเท่านั้น
Bloom Healthcare ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอก เราจะเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเฉพาะเมื่อจำเป็นต่อการให้บริการของเรา หรือเมื่อเราได้รับคำสั่งจากกฎหมายให้ต้องทำเช่นนั้นเท่านั้น
การจัดเก็บข้อมูลและความปลอดภัย
Bloom Healthcare จัดเก็บข้อมูลส่วนบุคคลในลักษณะที่ปลอดภัยเพื่อป้องกันการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต เราใช้ระบบการจัดการกรณีที่ออกแบบมาเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลมีความปลอดภัย เฉพาะบุคคลที่เหมาะสมเท่านั้นที่สามารถเข้าถึงกรณีและรายละเอียดได้ และกิจกรรมและการสื่อสารทั้งหมดที่เกี่ยวข้องกับกรณีนั้นจะดำเนินการผ่านระบบเพื่อลดความเสี่ยงของการละเมิดความเป็นส่วนตัวให้เหลือน้อยที่สุด
ข้อมูลส่วนบุคคลใดๆ ที่เราเก็บรวบรวมเป็นส่วนหนึ่งของการประเมินหรือการเข้าร่วมการนัดหมายจะถูกถ่ายโอนไปยังระบบการจัดการกรณีในรูปแบบอิเล็กทรอนิกส์ และสำเนาเอกสารจะถูกทำลายเพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตให้น้อยที่สุด
Bloom Healthcare ใช้มาตรการป้องกันทางกายภาพ เทคนิค และการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การโจรกรรม การเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต เราตรวจสอบและอัปเดตมาตรการรักษาความปลอดภัยของเราเป็นประจำเพื่อให้แน่ใจว่ามาตรการเหล่านี้ยังคงมีประสิทธิภาพและทันสมัย
การเข้าถึงและการแก้ไข
Bloom Healthcare ตระหนักถึงสิทธิของบุคคลในการเข้าถึงและแก้ไขข้อมูลส่วนบุคคลที่เรามีอยู่ เราให้บุคคลต่างๆ เข้าถึงข้อมูลส่วนบุคคลของตนเองได้เมื่อได้รับคำขอ และเราอนุญาตให้บุคคลเหล่านั้นแก้ไขข้อผิดพลาดหรือการละเว้นใดๆ ที่พบ
การเข้าถึงและการปกป้องข้อมูล
การเข้าถึงข้อมูลส่วนบุคคลต้องได้รับการอนุญาตตามความจำเป็น และห้ามมิให้พนักงานแบ่งปันหรือเปิดเผยข้อมูลส่วนบุคคลใดๆ กับบุคคลที่ไม่ได้รับอนุญาต
พนักงานของ Bloom Healthcare ทุกคนต้องใช้รหัสผ่านที่แข็งแกร่งเพื่อป้องกันการเข้าถึงระบบข้อมูลของ Bloom Healthcare ข้อมูลของ Bloom Healthcare ทั้งหมดได้รับการสำรองข้อมูลเป็นประจำและปลอดภัย
ข้อมูลส่วนบุคคลจะถูกลบหรือทำลายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 1988 เมื่อไม่จำเป็นอีกต่อไป และ Bloom Healthcare รับประกันว่าสำเนาข้อมูลส่วนบุคคลทั้งหมดจะถูกทำลายอย่างปลอดภัย
การฝึกอบรม
Bloom Healthcare จัดให้มีการฝึกอบรมอย่างต่อเนื่องแก่พนักงานและผู้รับเหมาเกี่ยวกับข้อกำหนดและกระบวนการด้านความเป็นส่วนตัวและความลับ เราให้แน่ใจว่าพนักงานและผู้รับเหมาเข้าใจและปฏิบัติตามข้อกำหนดและกระบวนการเหล่านี้เพื่อปกป้องข้อมูลส่วนบุคคล
ฝ่ายบริหารของ Bloom Healthcare มีหน้าที่รับผิดชอบในการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวและความลับ เราจัดทำการประเมินตนเองด้านความรับผิดชอบต่อความเป็นส่วนตัวและความลับเป็นประจำทุกปี เพื่อให้แน่ใจว่ามีมาตรการที่มีประสิทธิภาพ และเพื่อพิจารณาแนวทางปรับปรุงอย่างต่อเนื่องเพื่อให้ปฏิบัติตามกฎหมายความเป็นส่วนตัวและแนวทางปฏิบัติที่ดีที่สุดอย่างต่อเนื่อง
การร้องเรียนและการสอบถาม
Bloom Healthcare ให้ความสำคัญกับข้อร้องเรียนและคำถามเกี่ยวกับความเป็นส่วนตัวอย่างจริงจัง เรามีขั้นตอนในการรับและตอบกลับข้อร้องเรียนและคำถามเกี่ยวกับแนวทางการรักษาความเป็นส่วนตัวของเรา เราจะตรวจสอบข้อร้องเรียนทั้งหมดและดำเนินมาตรการที่เหมาะสมเพื่อแก้ไขข้อกังวลด้านความเป็นส่วนตัวที่เกิดขึ้น
การตอบสนองการละเมิด
Bloom Healthcare ได้พัฒนากระบวนการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นเพื่อตอบสนองทันทีต่อการละเมิดข้อมูลที่น่าสงสัยหรือได้รับการยืนยัน แผนการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นจะระบุขั้นตอนที่ต้องดำเนินการในกรณีที่เกิดการละเมิด รวมถึงการแจ้งให้บุคคลที่ได้รับผลกระทบ หน่วยงานกำกับดูแล และผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้องอื่นๆ ทราบ
การติดตามและประเมินผล
Bloom Healthcare จะติดตามและประเมินประสิทธิผลของนโยบายนี้อย่างต่อเนื่องโดยใช้ข้อเสนอแนะจากพนักงาน ลูกค้า และผู้บริโภค รวมถึงข้อมูลเกี่ยวกับเหตุการณ์การละเมิดความเป็นส่วนตัวหรือข้อมูล
ผู้อำนวยการและทีมผู้บริหารจะเป็นผู้รับผิดชอบในการดูแลให้นโยบายได้รับการดำเนินการอย่างมีประสิทธิผล และมีการติดตามความคืบหน้าและรายงานให้ผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้องทราบ
ขอแนะนำให้พนักงานและผู้รับเหมาให้ข้อเสนอแนะและข้อเสนอแนะเพื่อปรับปรุงนโยบายและขั้นตอนที่เกี่ยวข้อง
รีวิว
นโยบายนี้จะได้รับการทบทวนเป็นประจำทุกปีเพื่อประเมินประสิทธิผลและการปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับ หากมีการแก้ไขหรือปรับปรุงที่จำเป็น จะมีการบันทึกไว้ในทะเบียนนโยบายและขั้นตอนทันที