โรงพยาบาลสันทราย โดยคณะกรรมการจริยธรรมการวิจัยในมนุษย์ ("คณะกรรมการฯ" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์และระบบ EC Online Submission ("ระบบ") ซึ่งใช้สำหรับการยื่นขอ ติดตาม และพิจารณาจริยธรรมการวิจัยในมนุษย์

นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ไม่ว่าท่านจะเป็นผู้วิจัย ผู้เข้าร่วมวิจัย กรรมการ เจ้าหน้าที่ หรือผู้เยี่ยมชมเว็บไซต์ทั่วไป ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามลักษณะการใช้งาน ดังนี้

• ข้อมูลบัญชีผู้ใช้งาน: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ หน่วยงาน/สังกัด และตำแหน่ง สำหรับการลงทะเบียนและเข้าสู่ระบบ
• ข้อมูลโครงการวิจัย: รายละเอียดโครงร่างการวิจัย เอกสารแนบ และผลการพิจารณาจริยธรรม ที่ผู้วิจัยยื่นผ่านระบบ
• ข้อมูลการติดต่อผ่าน LINE: LINE User ID สำหรับส่งการแจ้งเตือนสถานะโครงการ (เฉพาะผู้ที่เชื่อมต่อบัญชี LINE ด้วยความสมัครใจ)
• ข้อมูลการใช้งานเว็บไซต์: หมายเลข IP Address, ประเภทเบราว์เซอร์และอุปกรณ์ (User Agent), วันเวลาที่เข้าใช้งาน และคุกกี้ ตามที่ระบุในหัวข้อที่ 3

ในกรณีเป็นผู้เยี่ยมชมเว็บไซต์ทั่วไปที่ยังไม่ได้ลงทะเบียน เราจะเก็บเฉพาะข้อมูลการใช้งานเว็บไซต์ตามที่ท่านยินยอมผ่านแถบคุกกี้เท่านั้น

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น local storage ของเบราว์เซอร์) เพื่อจดจำการตั้งค่าและวิเคราะห์การใช้งาน โดยแบ่งเป็น 2 ประเภท ดังนี้

ท่านสามารถเลือกความยินยอมการใช้คุกกี้ได้ผ่านแถบคุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก และสามารถเปลี่ยนแปลงการตั้งค่าได้ทุกเมื่อโดยล้างข้อมูลเบราว์เซอร์ (site data) แล้วโหลดหน้าเว็บใหม่

• เพื่อลงทะเบียน ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้งานระบบ
• เพื่อดำเนินกระบวนการพิจารณาจริยธรรมการวิจัย ติดตามสถานะโครงการ และแจ้งผลการพิจารณา
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับโครงการวิจัยผ่านอีเมลหรือ LINE
• เพื่อรักษาความปลอดภัยของระบบ ตรวจสอบการใช้งานที่ผิดปกติ และจัดทำ audit log
• เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพการให้บริการของเว็บไซต์

เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ทางการตลาดหรือจำหน่ายให้แก่บุคคลภายนอกโดยเด็ดขาด

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• ความยินยอม (Consent): สำหรับคุกกี้เพื่อการวิเคราะห์ และการเชื่อมต่อ LINE เพื่อรับการแจ้งเตือน
• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านลงทะเบียนใช้งานระบบ
• ภารกิจของรัฐ/ประโยชน์สาธารณะ: เพื่อดำเนินภารกิจของคณะกรรมการจริยธรรมการวิจัยในมนุษย์ตามมาตรฐานสากล
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของระบบและป้องกันการใช้งานที่ไม่เหมาะสม

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้

• แก่คณะกรรมการจริยธรรมการวิจัยและเจ้าหน้าที่ที่เกี่ยวข้องโดยตรงกับการพิจารณาโครงการของท่าน
• แก่หน่วยงานกำกับดูแลตามที่กฎหมายกำหนด เช่น สำนักงานการวิจัยแห่งชาติ (วช.) หรือหน่วยงานตรวจสอบมาตรฐานการวิจัย
• แก่ผู้ให้บริการที่เราใช้เพื่อการดำเนินงานของระบบ (เช่น ผู้ให้บริการคลาวด์) ภายใต้ข้อตกลงรักษาความลับ
• ตามคำสั่งศาลหรือที่กฎหมายกำหนดให้ต้องเปิดเผย

• ข้อมูลบัญชีผู้ใช้และโครงการวิจัย: เก็บรักษาตลอดระยะเวลาที่ท่านใช้งานระบบ และตามระเบียบการเก็บเอกสารของโรงพยาบาล
• บันทึก Audit log และประวัติการใช้งานเพื่อความปลอดภัย: เก็บรักษาไม่เกิน 1 ปี
• ข้อมูลความยินยอมเกี่ยวกับคุกกี้และ PDPA: เก็บรักษาไว้เพื่อเป็นหลักฐานการให้ความยินยอมตราบเท่าที่ท่านยังใช้งานเว็บไซต์

เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อไม่มีความจำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมแล้ว เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

เรากำหนดมาตรการเชิงเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน ได้แก่ การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ การเข้ารหัสข้อมูลสำคัญ การบันทึก Audit log เพื่อตรวจสอบย้อนหลัง และการทบทวนมาตรการรักษาความปลอดภัยอย่างสม่ำเสมอ

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล เมื่อหมดความจำเป็นตามวัตถุประสงค์
• สิทธิขอถอนความยินยอม (สำหรับข้อมูลที่ประมวลผลบนฐานความยินยอม เช่น คุกกี้เพื่อการวิเคราะห์)
• สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลในบางกรณี
• สิทธิร้องเรียนต่อหน่วยงานที่เกี่ยวข้องหากเห็นว่าข้อมูลของท่านไม่ได้รับการคุ้มครองตามกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อผ่านช่องทางในหัวข้อที่ 11

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือลักษณะการให้บริการ โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ และหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านแถบคุกกี้หรือช่องทางที่เหมาะสมอีกครั้ง

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ตามช่องทางด้านล่าง