Terms of Use Identity Verification and Authentication System via the ThaID Application

ข้อกำหนดและเงื่อนไขการใช้บริการ

ThaID – SSR Hospital Information Service System (SSR-HISS)

วันที่มีผลบังคับใช้: 

โรงพยาบาลสวนสราญรมย์ ได้จัดให้มีระบบ SSR Hospital Information Service System (SSR-HISS) เพื่อให้บริการด้านสารสนเทศและอำนวยความสะดวกแก่ผู้รับบริการในการเข้าถึงบริการของโรงพยาบาล โดยระบบอาจรองรับการยืนยันตัวตนผ่านแอปพลิเคชัน ThaID ของกรมการปกครอง เพื่อให้การพิสูจน์และยืนยันตัวตนของผู้ใช้งานเป็นไปอย่างถูกต้อง ปลอดภัย และเหมาะสมกับการให้บริการ

การเข้าใช้งานระบบ SSR-HISS ผ่าน ThaID ถือว่าผู้ใช้งานได้อ่าน ทำความเข้าใจ และยอมรับข้อกำหนดและเงื่อนไขการใช้บริการฉบับนี้แล้ว

1. คำนิยาม

ในข้อกำหนดและเงื่อนไขนี้

“โรงพยาบาล” หมายถึง โรงพยาบาลสวนสราญรมย์ และหน่วยงานหรือบุคลากรที่ได้รับมอบหมายให้ดำเนินการเกี่ยวกับระบบ SSR-HISS

“ระบบ SSR-HISS” หมายถึง Hospital Information Service System ซึ่งเป็นระบบบริการสารสนเทศของโรงพยาบาลที่จัดให้ผู้รับบริการสามารถเข้าถึงบริการหรือข้อมูลที่โรงพยาบาลกำหนด

“ThaID” หมายถึง ระบบหรือแอปพลิเคชันสำหรับการพิสูจน์และยืนยันตัวตนดิจิทัลที่ให้บริการโดยกรมการปกครอง

“ผู้ใช้งาน” หมายถึง บุคคลที่เข้าใช้บริการระบบ HISS และดำเนินการยืนยันตัวตนผ่าน ThaID

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

2. วัตถุประสงค์ของการใช้บริการ

โรงพยาบาลจัดให้มีระบบ SSR-HISS เพื่อวัตถุประสงค์ ดังต่อไปนี้

1. เพื่ออำนวยความสะดวกในการเข้าถึงบริการสารสนเทศและบริการดิจิทัลของโรงพยาบาล

2. เพื่อสนับสนุนการยืนยันตัวตนของผู้รับบริการก่อนเข้าใช้บริการที่กำหนด

3. เพื่อเพิ่มความถูกต้องและความน่าเชื่อถือในการเชื่อมโยงข้อมูลผู้รับบริการ

4. เพื่อเพิ่มประสิทธิภาพในการให้บริการและลดขั้นตอนการดำเนินงาน

5. เพื่อสนับสนุนการให้บริการด้านสุขภาพในรูปแบบดิจิทัลของโรงพยาบาล

3. การยืนยันตัวตนผ่าน ThaID

      3.1 ผู้ใช้งานต้องดำเนินการยืนยันตัวตนผ่าน ThaID ตามขั้นตอนที่โรงพยาบาลกำหนด

      3.2 ผู้ใช้งานรับรองว่าข้อมูลที่ใช้ในการยืนยันตัวตนเป็นข้อมูลของตนเอง และไม่แอบอ้างหรือใช้ข้อมูลประจำตัวของบุคคลอื่น

      3.3 โรงพยาบาลอาจได้รับข้อมูลที่จำเป็นสำหรับการยืนยันตัวตนหรือการให้บริการตามขอบเขตที่ได้รับอนุญาตและตามหลักเกณฑ์ของหน่วยงานที่เกี่ยวข้อง

      3.4 การยืนยันตัวตนผ่าน ThaID เป็นเพียงกระบวนการสำหรับพิสูจน์และยืนยันตัวตนในการเข้าใช้บริการของโรงพยาบาล ทั้งนี้ สิทธิในการเข้าถึงบริการแต่ละประเภทอาจขึ้นอยู่กับหลักเกณฑ์และเงื่อนไขของโรงพยาบาล

      3.5 ผู้ใช้งานมีหน้าที่รักษาความปลอดภัยของอุปกรณ์ โทรศัพท์มือถือ รหัสผ่าน รหัส PIN และข้อมูลหรือวิธีการอื่นใดที่ใช้ในการเข้าสู่ระบบ และต้องไม่เปิดเผยให้บุคคลอื่นนำไปใช้

4. การใช้บริการของผู้ใช้งาน

ผู้ใช้งานตกลงที่จะ

1. ใช้ระบบ SSR-HISS เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น

2. ให้ข้อมูลที่ถูกต้อง ครบถ้วน และเป็นปัจจุบันตามที่ระบบกำหนด

3. ไม่กระทำการใด ๆ ที่อาจก่อให้เกิดความเสียหายต่อระบบ ข้อมูล หรือความปลอดภัยของโรงพยาบาล

4. ไม่พยายามเข้าถึงข้อมูลหรือระบบในส่วนที่ตนไม่มีสิทธิ

5. ไม่ใช้ระบบเพื่อแอบอ้างตัวตนของบุคคลอื่น

6. ไม่คัดลอก แก้ไข เผยแพร่ หรือใช้ข้อมูลที่ได้รับจากระบบโดยไม่ได้รับอนุญาต

7. ปฏิบัติตามกฎหมาย ระเบียบ ประกาศ และข้อกำหนดของโรงพยาบาลที่เกี่ยวข้อง

5. การคุ้มครองข้อมูลส่วนบุคคล

โรงพยาบาลให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน โดยจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นและเป็นไปตามกฎหมายที่เกี่ยวข้อง

ข้อมูลที่เกี่ยวข้องกับการยืนยันตัวตนและการใช้บริการอาจถูกนำไปใช้เพื่อวัตถุประสงค์ในการ

• ยืนยันและตรวจสอบตัวตนของผู้รับบริการ

• ให้บริการและบริหารจัดการบริการของโรงพยาบาล

• เชื่อมโยงข้อมูลที่จำเป็นระหว่างระบบที่เกี่ยวข้อง

• รักษาความมั่นคงปลอดภัยของระบบสารสนเทศ

• ตรวจสอบและป้องกันการทุจริตหรือการใช้งานโดยมิชอบ

• ปฏิบัติตามหน้าที่ตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

โรงพยาบาลจะดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคล และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลตามความเหมาะสม

รายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ให้เป็นไปตาม ประกาศความเป็นส่วนตัว (Privacy Notice) ของโรงพยาบาล

6. ข้อมูลสุขภาพและข้อมูลผู้รับบริการ

ข้อมูลสุขภาพและข้อมูลที่เกี่ยวข้องกับการรับบริการทางการแพทย์ถือเป็นข้อมูลที่มีความสำคัญและต้องได้รับการคุ้มครองเป็นพิเศษ โรงพยาบาลจะดำเนินการจัดเก็บ ใช้ และเปิดเผยข้อมูลดังกล่าวตามวัตถุประสงค์และฐานทางกฎหมายที่เกี่ยวข้อง รวมถึงมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม

ผู้ใช้งานต้องไม่เปิดเผยข้อมูลสุขภาพหรือข้อมูลของบุคคลอื่นที่ได้รับจากระบบให้แก่บุคคลที่ไม่มีสิทธิ เว้นแต่ได้รับความยินยอมหรือเป็นกรณีที่กฎหมายอนุญาตหรือกำหนดให้ดำเนินการได้

7. การรักษาความมั่นคงปลอดภัย

โรงพยาบาลจัดให้มีมาตรการทางเทคนิคและมาตรการด้านการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม ผู้ใช้งานมีหน้าที่ดูแลอุปกรณ์และข้อมูลสำหรับการยืนยันตัวตนของตนเอง หากพบเหตุอันควรสงสัยว่าบัญชี อุปกรณ์ หรือข้อมูลสำหรับการยืนยันตัวตนอาจถูกนำไปใช้โดยบุคคลอื่น ผู้ใช้งานควรดำเนินการระงับหรือป้องกันการใช้งานโดยมิชอบโดยเร็ว และแจ้งโรงพยาบาลผ่านช่องทางที่กำหนด

8. การบันทึกข้อมูลการใช้งาน

โรงพยาบาลอาจจัดเก็บข้อมูลเกี่ยวกับการเข้าใช้ระบบ เช่น วันและเวลาในการใช้งาน ข้อมูลทางเทคนิคของระบบ และข้อมูลที่จำเป็นต่อการรักษาความมั่นคงปลอดภัยของระบบ เพื่อใช้ในการตรวจสอบ แก้ไขปัญหา ป้องกันการใช้งานโดยมิชอบ และปรับปรุงประสิทธิภาพของระบบ ทั้งนี้ ภายใต้หลักเกณฑ์และระยะเวลาที่กฎหมายหรือโรงพยาบาลกำหนด

9. การระงับหรือยกเลิกการให้บริการ

โรงพยาบาลอาจระงับหรือจำกัดการให้บริการระบบ SSR-HISS เป็นการชั่วคราวหรือถาวร ในกรณีดังต่อไปนี้

1. เพื่อการบำรุงรักษา ปรับปรุง หรือพัฒนาระบบ

2. เมื่อพบการใช้งานที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัยของระบบ

3. เมื่อผู้ใช้งานฝ่าฝืนข้อกำหนดและเงื่อนไขการใช้บริการ

4. เมื่อมีเหตุจำเป็นตามกฎหมาย หรือคำสั่งของหน่วยงานที่มีอำนาจ

5. เมื่อเกิดเหตุขัดข้อง เหตุสุดวิสัย หรือเหตุอื่นที่อยู่นอกเหนือการควบคุมของโรงพยาบาล

10. ข้อจำกัดความรับผิด

โรงพยาบาลจะดำเนินการอย่างเหมาะสมเพื่อให้ระบบ SSR-HISS สามารถให้บริการได้อย่างต่อเนื่องและมีความปลอดภัย อย่างไรก็ตาม โรงพยาบาลไม่อาจรับรองได้ว่าระบบจะปราศจากข้อผิดพลาดหรือสามารถให้บริการได้ตลอดเวลา

โรงพยาบาลจะไม่รับผิดชอบต่อความเสียหายที่เกิดจากเหตุอันอยู่นอกเหนือการควบคุมของโรงพยาบาล หรือเกิดจากการใช้งานของผู้ใช้งานที่ไม่เป็นไปตามข้อกำหนดและเงื่อนไขนี้ ทั้งนี้ ภายใต้ขอบเขตที่กฎหมายกำหนด

11. การเปลี่ยนแปลงข้อกำหนดและเงื่อนไข

โรงพยาบาลอาจปรับปรุงหรือแก้ไขข้อกำหนดและเงื่อนไขการใช้บริการฉบับนี้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของระบบ กฎหมาย เทคโนโลยี หรือแนวทางการให้บริการ

การเปลี่ยนแปลงจะมีผลเมื่อโรงพยาบาลประกาศหรือเผยแพร่ข้อกำหนดและเงื่อนไขฉบับปรับปรุงผ่านช่องทางที่เหมาะสม

12. กฎหมายที่ใช้บังคับ

ข้อกำหนดและเงื่อนไขการใช้บริการฉบับนี้ให้เป็นไปตามกฎหมายและระเบียบที่เกี่ยวข้องของประเทศไทย

ในกรณีที่ข้อกำหนดหรือข้อความใดในเอกสารฉบับนี้ขัดหรือแย้งกับกฎหมาย ให้ใช้บทบัญญัติของกฎหมายที่เกี่ยวข้องเป็นหลัก และข้อกำหนดส่วนที่เหลือยังคงมีผลใช้บังคับต่อไป

13. การติดต่อสอบถาม

หากผู้ใช้งานมีข้อสงสัยเกี่ยวกับการใช้งานระบบ การยืนยันตัวตน หรือการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อโรงพยาบาลได้ตามช่องทางดังต่อไปนี้

หน่วยงาน: กลุ่มงานเทคโนโลยีและสารสนเทศ
โรงพยาบาลสวนสราญรมย์
โทรศัพท์: 077-916-500 ต่อ 62593
อีเมล: saranrom@dmh.mail.go.th 
เว็บไซต์: www.suansaranrom.go.th

ผู้ใช้งานรับทราบและยอมรับข้อกำหนดและเงื่อนไขการใช้บริการ ThaID – SSR Hospital Information Service System (SSR-HISS) ข้างต้น