อัปเดตล่าสุด: 31 กรกฎาคม 2026
คลินิกบิวตี้สโตนขอแจ้งนโยบายความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
คลินิกบิวตี้สโตน (ต่อไปนี้เรียกว่า “คลินิก”) ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พระราชบัญญัติการประกอบวิชาชีพเวชกรรม และกฎหมายที่เกี่ยวข้องอื่น ๆ ของสาธารณรัฐเกาหลี และบริหารจัดการข้อมูลส่วนบุคคลของเจ้าของข้อมูลอย่างปลอดภัย ทั้งนี้ ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คลินิกได้จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อแจ้งให้เจ้าของข้อมูลทราบถึงขั้นตอนและมาตรฐานในการประมวลผลและคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น
มาตรา 1 (วัตถุประสงค์ในการประมวลผล)
คลินิกประมวลผลข้อมูลส่วนบุคคลเฉพาะภายในขอบเขตวัตถุประสงค์ดังต่อไปนี้เท่านั้น
การให้บริการทางการแพทย์: การนัดหมาย การจัดการเวชระเบียน การวินิจฉัยและการรักษา การสั่งยา การตรวจ และการให้บริการทางการแพทย์อื่น ๆ รวมถึงการเรียกเก็บ ชำระ และคืนค่ารักษาพยาบาล
การปฏิบัติตามกฎหมาย: การเก็บรักษาเวชระเบียนตามพระราชบัญญัติการประกอบวิชาชีพเวชกรรม และการตอบสนองต่อคำร้องขอจากหน่วยงานด้านสาธารณสุข
การใช้เพื่อการตลาดและโฆษณา: การส่งข้อมูลส่งเสริมการขาย เช่น กิจกรรมต่าง ๆ การติดตามความถี่ในการเข้าชม และการจัดทำสถิติการใช้บริการ
การรับนัดหมายและคำปรึกษา: การรับนัดหมายและคำปรึกษาผ่านแบบฟอร์มจองออนไลน์และแบบฟอร์มขอคำปรึกษาบนเว็บไซต์ของคลินิก การติดต่อยืนยัน และการแจ้งผล
※ กรณีนัดหมายหรือขอคำปรึกษาผ่านแพลตฟอร์มภายนอก เช่น Naver Place การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลจะเป็นไปตามนโยบายของแพลตฟอร์มนั้น ๆ
มาตรา 2 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)
คลินิกเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ในการรักษาพยาบาลและการปฏิบัติตามกฎหมายเท่านั้น
รายการที่เก็บเมื่อเข้ารับการรักษา: ชื่อ-นามสกุล เลขทะเบียนประชาชน ที่อยู่ ข้อมูลติดต่อ เวชระเบียน (ข้อมูลสุขภาพ) และรายการที่จำเป็นตามพระราชบัญญัติการประกอบวิชาชีพเวชกรรม
รายการที่เก็บเมื่อชำระค่ารักษาพยาบาล: ชื่อผู้ออกบัตร หมายเลขอนุมัติ และข้อมูลการอนุมัติการชำระเงินอื่น ๆ
รายการที่เก็บจากแบบฟอร์มนัดหมาย/คำปรึกษาบนเว็บไซต์: ชื่อ ข้อมูลติดต่อ อีเมล (ไม่บังคับ) รายการรักษา วันที่ต้องการนัดหมาย และเนื้อหาคำปรึกษา
รายการที่เก็บเมื่อสมัครสมาชิก (บัญชี) บนเว็บไซต์: ชื่อ อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส) และข้อมูลติดต่อ
รายการที่เก็บโดยอัตโนมัติบนเว็บไซต์: บันทึกการเข้าใช้งาน คุกกี้ ที่อยู่ IP เป็นต้น (เพื่อวัตถุประสงค์ด้านความปลอดภัยและการควบคุมคุณภาพ)
มาตรา 3 (ระยะเวลาการเก็บรักษาและการใช้)
คลินิกประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด หรือระยะเวลาที่เจ้าของข้อมูลให้ความยินยอมไว้ในขณะเก็บรวบรวมข้อมูลส่วนบุคคล
เป็นไปตามมาตรา 15 แห่งกฎกระทรวงว่าด้วยการประกอบวิชาชีพเวชกรรม (การเก็บรักษาบันทึกเกี่ยวกับการรักษาพยาบาล):
ทะเบียนผู้ป่วย: 5 ปี
เวชระเบียน: 10 ปี
บันทึกการผ่าตัด: 10 ปี
ใบสั่งยา: 2 ปี
ผลการตรวจ: 5 ปี
บันทึกการนัดหมาย/คำปรึกษาบนเว็บไซต์: 1 ปีนับจากวันที่เก็บรวบรวม (ทำลายโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์)
ข้อมูลสมาชิก (บัญชี) บนเว็บไซต์: เก็บรักษาไว้จนกว่าจะยกเลิกสมาชิกภาพ และทำลายโดยไม่ชักช้าเมื่อยกเลิก (ข้อมูลที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษา จะจัดเก็บแยกต่างหากตามระยะเวลาที่กำหนดก่อนทำลาย)
บันทึกการนัดหมาย/คำปรึกษา (แพลตฟอร์มภายนอก): เป็นไปตามนโยบายของแพลตฟอร์มนั้น ๆ
ข้อมูลที่ใช้เพื่อการตลาดและโฆษณา: จนกว่าจะมีการถอนความยินยอม
มาตรา 4 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
คลินิกจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อพ้นระยะเวลาการเก็บรักษา หรือเมื่อบรรลุวัตถุประสงค์ในการประมวลผลแล้ว
ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกทำลายด้วยวิธีที่ไม่สามารถกู้คืนบันทึกได้
ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยการย่อยหรือเผาทำลาย
มาตรา 5 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)
โดยหลักการแล้ว คลินิกจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
อย่างไรก็ตาม อาจมีการให้ข้อมูลในกรณีที่มีกฎหมายกำหนด มีคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานภาครัฐ หรือภายในขอบเขตที่จำเป็นเพื่อการส่งต่อการรักษา เช่น การส่งต่อผู้ป่วยฉุกเฉิน
มาตรา 6 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)
คลินิกดำเนินมาตรการคุ้มครองเพื่อความปลอดภัยของข้อมูลส่วนบุคคล โดยการจัดทำและบังคับใช้แผนการบริหารจัดการภายใน การจัดการสิทธิ์การเข้าถึง การเข้ารหัสข้อมูล การจัดเก็บและตรวจสอบบันทึกการเข้าใช้งาน และมาตรการเชิงบริหาร เทคนิค และกายภาพ เช่น การรักษาความปลอดภัยห้องเซิร์ฟเวอร์
มาตรา 7 (สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม)
เจ้าของข้อมูล (และผู้แทนโดยชอบธรรม) สามารถร้องขอให้คลินิกเข้าถึง แก้ไข ลบ ระงับการประมวลผล หรือถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของตนได้ตลอดเวลา
การใช้สิทธิดังกล่าวสามารถทำได้โดยการยื่นเป็นลายลักษณ์อักษร อีเมล โทรสาร หรือโทรศัพท์ ตามมาตรา 41 วรรคหนึ่ง แห่งกฎกระทรวงตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และคลินิกจะดำเนินการโดยไม่ชักช้า
การใช้สิทธิสามารถทำผ่านผู้แทนโดยชอบธรรมของเจ้าของข้อมูล หรือผู้ได้รับมอบอำนาจได้เช่นกัน ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มแนบท้ายฉบับที่ 11 ตาม “ประกาศว่าด้วยวิธีการประมวลผลข้อมูลส่วนบุคคล”
สิทธิของเจ้าของข้อมูลในการขอเข้าถึงและระงับการประมวลผลข้อมูลส่วนบุคคลอาจถูกจำกัดตามมาตรา 35 วรรคสี่ และมาตรา 37 วรรคสอง แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่กฎหมายอื่นกำหนดให้ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่ต้องเก็บรวบรวม จะไม่สามารถขอให้ลบข้อมูลส่วนบุคคลนั้นได้
คลินิกจะตรวจสอบว่าผู้ใช้สิทธิเป็นเจ้าของข้อมูลเองหรือเป็นผู้แทนที่ชอบด้วยกฎหมาย
มาตรา 8 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
คลินิกได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบดูแลงานด้านการประมวลผลข้อมูลส่วนบุคคลโดยรวม รวมถึงการจัดการข้อร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Gaeul Kim
ข้อมูลติดต่อ: 02-3144-0107 / bsclinchj@naver.com
มาตรา 9 (แนวทางเยียวยาการละเมิดสิทธิ)
เจ้าของข้อมูลสามารถยื่นคำร้องขอไกล่เกลี่ยข้อพิพาทหรือขอคำปรึกษาต่อคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคลของสำนักงานส่งเสริมอินเทอร์เน็ตแห่งเกาหลี (KISA) และหน่วยงานอื่น ๆ เพื่อขอรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล สำหรับการแจ้งเหตุหรือขอคำปรึกษาอื่น ๆ เกี่ยวกับการละเมิดข้อมูลส่วนบุคคล กรุณาติดต่อหน่วยงานด้านล่าง
คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล: 1833-6972 (ไม่ต้องกดรหัสพื้นที่) (www.kopico.go.kr)
ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: 118 (ไม่ต้องกดรหัสพื้นที่) (privacy.kisa.or.kr)
สำนักงานอัยการสูงสุด: 1301 (ไม่ต้องกดรหัสพื้นที่) (www.spo.go.kr)
สำนักงานตำรวจแห่งชาติ: 182 (ไม่ต้องกดรหัสพื้นที่) (ecrm.cyber.go.kr)
มาตรา 10 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 31 กรกฎาคม 2026 และหากมีการเปลี่ยนแปลงจะแจ้งให้ทราบผ่านทางเว็บไซต์
ตั้งแต่วันที่ 31 กรกฎาคม 2026 คลินิกได้เปิดให้บริการสมัครสมาชิก/เข้าสู่ระบบบนเว็บไซต์อีกครั้ง ข้อมูลส่วนบุคคลที่เก็บรวบรวมเมื่อสมัครสมาชิกจะถูกประมวลผลเฉพาะภายในวัตถุประสงค์และระยะเวลาการเก็บรักษาตามมาตรา 1 ถึงมาตรา 3 เท่านั้น และสมาชิกสามารถแก้ไขข้อมูลหรือยกเลิกสมาชิกภาพ (ขอให้ทำลายข้อมูลส่วนบุคคล) ได้ตลอดเวลาที่หน้า My Page
