ประกาศความเป็นส่วนตัวสำหรับกล้องวงจรปิด

Mymind Dental Clinic ถือใบอนุญาตให้ประกอบกิจการสถานพยาบาลเลขที่ 13103000160 อยู่ที่ เลขที่ 262/2 ถนนเลียบคลอง ตำบลประชาธิปัตย์ อำเภอธัญบุรี จังหวัดปทุมธานี (ซึ่งต่อไปในประกาศนี้ เรียกว่า "คลินิก" หรือ "เรา") ดำเนินการใช้กล้องวงจรปิด (CCTV) เพื่อการเฝ้าระวังและสังเกตการณ์ในพื้นที่ภายในและรอบบริเวณคลินิก เพื่อการปกป้องชีวิต สุขภาพ และทรัพย์สิน ทั้งนี้ เราทำการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าหน้าที่ ผู้ปฏิบัติงาน ลูกค้า ลูกจ้าง ผู้รับเหมา ผู้มาติดต่อ หรือบุคคลใด ๆ (ซึ่งต่อไปนี้จะเรียกรวมกันว่า "ท่าน") ที่เข้ามายังคลินิก โดยผ่านการใช้งานอุปกรณ์กล้องวงจรปิดดังกล่าว

Mymind Dental Clinic holds the medical facility license number 13103000160 located at 262/2 ถนนเลียบคลอง ตำบลประชาธิปัตย์ อำเภอธัญบุรี จังหวัดปทุมธานี (hereinafter referred to as the "Clinic" or "we"), operates closed-circuit television (CCTV) cameras for surveillance and monitoring within and around the clinic area to protect life, health, and property. We collect personal data of officers, operators, customers, employees, contractors, visitors, or any individuals (hereinafter collectively referred to as "you") entering the clinic premises through such CCTV devices.

ประกาศความเป็นส่วนตัวสำหรับกล้องวงจรปิด ("ประกาศ") ฉบับนี้ให้ข้อมูลเกี่ยวกับ การดำเนินการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลที่ทำให้สามารถระบุตัวตนของท่านได้ ("ข้อมูลส่วนบุคคล") รวมทั้งสิทธิ ต่างๆ ของท่าน ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ซึ่งต่อไปนี้จะเรียกรวม กันว่า "PDPA") ดังนี้

This CCTV Privacy Notice ("Notice") provides details regarding the collection, use, and disclosure of information that can identify you ("Personal Data"), as well as your rights under the Personal Data Protection Act B.E. 2562 ("PDPA") as follows:

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

1. Legal Bases for Processing Personal Data

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายตามมาตรา 24 แห่ง PDPA ดังต่อไปนี้:

We collect your personal data under the following legal bases pursuant to Section 24 of the PDPA:

ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น (ฐานประโยชน์สำคัญต่อชีวิต) Vital Interest: Necessary for preventing or suppressing danger to your life, body, or health or those of others.
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน (ฐานประโยชน์โดยชอบด้วยกฎหมาย) Legitimate Interest: Necessary for our legitimate interests, which are not overridden by your fundamental rights and freedoms.
ความจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเรื่องความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน รวมถึงทรัพย์สินของเรา (ฐานปฏิบัติหน้าที่ตามกฎหมาย) Legal Obligation: Necessary for compliance with applicable laws governing safety and environment in the workplace and our property.

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

2. Purposes of Data Collection

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

We collect your personal data for the following purposes:

เพื่อการปกป้องสุขภาพและความปลอดภัยส่วนตัวของท่าน ซึ่งรวมถึงทรัพย์สินของท่าน To protect your personal health and safety, including your property.
เพื่อการปกป้องอาคาร สิ่งอำนวยความสะดวก และทรัพย์สินของเราจากความเสียหาย การบุกรุก หรือการทำลายทรัพย์สิน รวมถึงการกระทำที่เป็นอาชญากรรมในรูปแบบอื่น To protect our building, facilities, and assets from damage, trespassing, destruction, or other criminal acts.
เพื่อสนับสนุนหน่วยงานที่เกี่ยวข้องในการบังคับใช้กฎหมาย เพื่อการยับยั้ง ป้องกัน สืบค้น และดำเนินคดีทางกฎหมาย To support relevant law enforcement agencies in deterring, preventing, investigating, and prosecuting legal offenses.
เพื่อให้ความช่วยเหลือในกระบวนการระงับข้อพิพาทซึ่งเกิดขึ้นในระหว่างกระบวนการทางวินัยหรือกระบวนการร้องทุกข์ To assist in dispute resolution processes arising during disciplinary or grievance proceedings.
เพื่อให้ความช่วยเหลือในกระบวนการสอบสวนหรือกระบวนการเกี่ยวกับการส่งเรื่องร้องเรียน To assist in investigations or complaint handling processes.
เพื่อให้ความช่วยเหลือในกระบวนการริเริ่มหรือป้องกันการฟ้องร้องทางแพ่ง ซึ่งรวมถึงแต่ไม่จำกัดเพียงการดำเนินการทางกฎหมายที่เกี่ยวข้องกับการจ้างงาน To assist in initiating or defending civil lawsuits, including but not limited to employment-related legal actions.

หมายเหตุ: ในกรณีที่ข้อมูลส่วนบุคคล มีความจำเป็นในการเข้าทำหรือปฏิบัติตามสัญญา หรือปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลแก่คลินิก คลินิกขอสงวนสิทธิในการดำเนินการ เนื่องจากอาจไม่สามารถทำตามสัญญาได้หรือมีความรับผิดตามกฎหมาย

Note: Where personal data is necessary for entering into or performing a contract, or complying with the law, if you fail to provide such data, the Clinic reserves the right to refuse service as it may prevent contract execution or cause legal liability.

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

3. Personal Data We Collect and Use

ตามวัตถุประสงค์ที่ได้แจ้งในข้อ 2. เราติดตั้งกล้องวงจรปิดในตำแหน่งที่มองเห็นได้ โดยจัดวางป้ายเตือนว่ามีการใช้งานกล้องวงจรปิด ณ ทางเข้าและทางออก รวมถึงพื้นที่ที่เราเห็นสมควรว่าต้องมีการเฝ้าระวัง เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้ามายังพื้นที่ โดยรายการข้อมูลส่วนบุคคลที่เก็บรวบรวมมีดังนี้:

For the purposes specified in Section 2, we install CCTV cameras in visible positions with warning signs at entrances and exits, as well as areas where surveillance is appropriate. The types of personal data we collect are as follows:

รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม Personal Data Type Collected	รายละเอียดเพิ่มเติม Additional Details
1. ภาพนิ่งStill images	ภาพใบหน้าและลักษณะภายนอกตัวบุคคลFaces and physical appearance of individuals
2. ภาพเคลื่อนไหวFootage / video recordings	พฤติกรรมการเคลื่อนไหวและกิจกรรมในบริเวณคลินิกMovement and activities within the clinic premises
3. เสียง (หากอุปกรณ์รองรับ)Audio (if supported)	ข้อมูลเสียงเพื่อบันทึกเหตุการณ์ประกอบภาพเคลื่อนไหวAudio records to supplement the video footage
4. ภาพทรัพย์สินของท่านImages of your property	เช่น พาหนะ กระเป๋า หมวก เครื่องแต่งกาย เป็นต้นsuch as vehicles, bags, helmets, or attire

ทั้งนี้ เราจะไม่ติดตั้งกล้องวงจรปิดในพื้นที่ที่อาจละเมิดสิทธิขั้นพื้นฐานของท่านอย่างไม่สมควร ได้แก่ ห้องน้ำ ห้องให้นมบุตร (ถ้ามี) หรือสถานที่สำหรับพักผ่อนของผู้ปฏิบัติงาน

We will not install CCTV cameras in areas that could unreasonably violate your fundamental rights, such as restrooms, lactation rooms (if any), or staff relaxation areas.

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

4. Disclosure of Your Personal Data

เราจะเก็บรักษาข้อมูลในกล้องวงจรปิดที่เกี่ยวกับท่านไว้เป็นความลับ และจะไม่ทำการเปิดเผย เว้นแต่กรณีที่มีความจำเป็นเพื่อบรรลุวัตถุประสงค์ในการเฝ้าระวังและสังเกตการณ์ตามที่ระบุในประกาศฉบับนี้ โดยเราอาจเปิดเผยข้อมูลในกล้องวงจรปิดแก่บุคคลหรือนิติบุคคลประเภทดังต่อไปนี้:

We will keep your CCTV footage confidential and will not disclose it except when necessary to fulfill the surveillance and monitoring purposes specified in this notice. We may disclose CCTV data to the following types of individuals or juristic persons:

หน่วยงานที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด: เพื่อสนับสนุนการบังคับใช้กฎหมาย หรือเพื่อการสืบสวน สอบสวน หรือดำเนินคดีความ Law enforcement agencies and competent authorities: to support law enforcement, investigations, or legal proceedings.
ผู้ให้บริการซึ่งเป็นบุคคลภายนอก: เพื่อความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ รวมทั้งทรัพย์สินของท่านหรือบุคคลอื่น Third-party service providers: when necessary to prevent or suppress danger to life, body, health, or property of yours or others.
อื่นๆ: เช่น ที่ปรึกษากฎหมาย ผู้เสียหาย ผู้มีส่วนได้เสีย Others: such as legal advisors, injured parties, or stakeholders.

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

5. Rights of the Data Subject

ภายใต้บทบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย โดยสามารถขอใช้สิทธิต่างๆ ต่อคลินิกได้ตามช่องทางที่ระบุในข้อ 10 ดังนี้:

Under the provisions of the PDPA, you, as the data subject, have legal rights and can request to exercise these rights through the channels specified in Section 10 as follows:

5.1 สิทธิในการได้รับแจ้งข้อมูล (Right to be Informed) 5.1 Right to be Informed ท่านมีสิทธิได้รับทราบรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน ได้แก่ วัตถุประสงค์ ฐานทางกฎหมาย ระยะเวลาการเก็บรักษา และข้อมูลการติดต่อของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ซึ่งคลินิกได้แจ้งรายละเอียดดังกล่าวไว้ในประกาศความเป็นส่วนตัวฉบับนี้แล้ว หากมีการเปลี่ยนแปลงวัตถุประสงค์หรือการประมวลผลที่นอกเหนือจากที่แจ้งไว้ คลินิกจะแจ้งให้ท่านทราบและ/หรือขอความยินยอมก่อนการประมวลผลดังกล่าว Right to be informed of details of data processing as declared in this notice.

5.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) 5.2 Right of Access ท่านมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของตน และมีสิทธิร้องขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลดังกล่าว You have the right to request access and obtain a copy of your personal data.

5.3 สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification) 5.3 Right to Rectification หากข้อมูลส่วนบุคคลของท่านมีการเปลี่ยนแปลงหรือไม่ถูกต้อง ท่านสามารถยื่นคำขอแก้ไขตามช่องทางในข้อ 10 เพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบัน ครบถ้วน และไม่ก่อให้เกิดความเข้าใจผิด You have the right to request rectification of inaccurate or incomplete data.

5.4 สิทธิในการโอนถ่ายข้อมูลส่วนบุคคล (Right to Data Portability) 5.4 Right to Data Portability ในกรณีที่ระบบของคลินิกรองรับ ท่านมีสิทธิขอรับข้อมูลของตนในรูปแบบที่สามารถอ่านได้โดยอุปกรณ์อัตโนมัติ หรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น Right to receive your data in machine-readable format where systems support.

5.5 สิทธิในการขอให้ลบข้อมูลส่วนบุคคล (Right to Erasure) 5.5 Right to Erasure ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ในกรณีดังนี้ (1) หมดความจำเป็นตามวัตถุประสงค์ (2) ท่านถอนความยินยอมและคลินิกไม่มีอำนาจตามกฎหมายประมวลผลต่อ (3) ท่านคัดค้านการประมวลผล หรือ (4) ข้อมูลถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย Right to request erasure, destruction, or anonymization of your data.

5.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction) 5.6 Right to Restriction of Processing ท่านมีสิทธิขอให้คลินิกระงับการใช้ข้อมูลชั่วคราวได้ ในกรณีดังนี้ (1) คลินิกอยู่ระหว่างตรวจสอบเพื่อปรับปรุงข้อมูลให้ถูกต้อง (2) เป็นข้อมูลที่ต้องลบตามข้อ 5.5 แต่ท่านขอให้ระงับการใช้แทน (3) ข้อมูลหมดความจำเป็นแต่ท่านต้องการเก็บไว้เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือ (4) คลินิกอยู่ระหว่างพิสูจน์ความชอบด้วยกฎหมายในการประมวลผล Right to request restriction of processing under verification periods.

5.7 สิทธิในการคัดค้านการประมวลผล (Right to Object) 5.7 Right to Object ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของตน ในกรณีที่ (1) คลินิกประมวลผลบนฐานภารกิจสาธารณประโยชน์หรือประโยชน์โดยชอบด้วยกฎหมาย (2) เพื่อวัตถุประสงค์การตลาดแบบตรง หรือ (3) เพื่อการศึกษาวิจัยหรือสถิติตามที่กฎหมายกำหนด Right to object to data processing based on legitimate interests.

5.8 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) 5.8 Right to Withdraw Consent ท่านมีสิทธิเพิกถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนหน้านั้น ทั้งนี้ หากการเพิกถอนความยินยอมส่งผลกระทบต่อท่านในประการใด คลินิกจะแจ้งให้ท่านทราบล่วงหน้า Right to withdraw consent at any time without affecting past activities.

5.9 สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 73) 5.9 Right to Lodge a Complaint (Section 73)

หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคลินิกไม่เป็นไปตาม PDPA ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ คลินิกขอให้ท่านติดต่อมายังคลินิกก่อน เพื่อให้โอกาสในการแก้ไขปัญหา ทั้งนี้คลินิกอาจปฏิเสธคำขอใช้สิทธิข้างต้นได้ในกรณีที่ การดำเนินการนั้นจำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรืออาจส่งผลกระทบต่อสิทธิหรือเสรีภาพของบุคคลอื่น หรือเพื่อการก่อตั้งและการต่อสู้สิทธิเรียกร้องตามกฎหมาย โดยคลินิกจะแจ้งเหตุผลการปฏิเสธให้ท่านทราบเป็นลายลักษณ์อักษร

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

6. Personal Data Retention Period

เพื่อบรรลุวัตถุประสงค์ของการเฝ้าระวังและสังเกตการณ์โดยการใช้กล้องวงจรปิดตามที่ประกาศนี้กำหนด เราจะเก็บรักษาข้อมูลส่วนบุคคลในกล้องวงจรปิดที่เกี่ยวข้องกับท่านเป็นเวลา 90 วัน ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า

To achieve the CCTV surveillance purposes set in this notice, we retain your CCTV personal data for 90 days. After this period, we will erase or destroy your data without delay.

7. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

7. Personal Data Security Measures

เรามีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของเรา

We implement appropriate security measures, both technical and organizational, to prevent loss, unauthorized access, erasure, destruction, use, alteration, or disclosure of your personal data, in line with our Information Security policy.

นอกจากนี้ เราได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลและประกาศให้ทราบทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล และเราได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาที่เหมาะสม

We declare our data protection policy internally to maintain confidentiality, integrity, and availability, and regularly review this policy at appropriate intervals.

8. ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล

8. Responsibilities of Data Controller

เราได้กำหนดให้เฉพาะเจ้าหน้าที่ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกิจกรรมการประมวลผลนี้เท่านั้น ที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ และเราจะดำเนินการให้เจ้าหน้าที่ดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด

We designate only authorized personnel directly involved in collection, use, or disclosure of personal data for these activities to access your data, ensuring they comply strictly with this notice.

9. การเปลี่ยนแปลงแก้ไขประกาศความเป็นส่วนตัว

9. Changes to this Privacy Notice

คลินิกอาจปรับปรุงประกาศฉบับนี้อย่างสม่ำเสมอเพื่อให้มีความเหมาะสมและเป็นปัจจุบัน หากมีการเปลี่ยนแปลงในสาระสำคัญ คลินิกจะปรับปรุงและแสดงประกาศฉบับแก้ไขบนเว็บไซต์ของคลินิก พร้อมระบุวันที่มีผลบังคับใช้ เพื่อให้ท่านทราบถึงวิธีที่คลินิกเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

The Clinic may update this notice regularly to keep it suitable and up-to-date. In case of material changes, the amended notice will be posted on our website with the effective date.

10. ช่องทางการติดต่อและการยื่นคำขอใช้สิทธิ

10. Contact Channels & DSAR Requests

หากท่านมีคำถามเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ ต้องการใช้สิทธิในฐานะเจ้าของข้อมูล หรือมีข้อร้องเรียน กรุณาติดต่อได้ที่:

If you have questions concerning this privacy notice, wish to exercise your rights, or lodge a complaint, please contact:

รายการ Item	รายละเอียด Details
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)	Mymind Dental Clinic Address: 262/2 ถนนเลียบคลอง ตำบลประชาธิปัตย์ อำเภอธัญบุรี จังหวัดปทุมธานี Tel: 092-824-6544 Email: [email protected]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)	Email: [email protected]

คลินิกจะดำเนินการตอบสนองต่อคำขอใช้สิทธิของท่านภายในเวลาที่กฎหมายกำหนด หากมีเหตุจำเป็นต้องขยายระยะเวลา คลินิกจะแจ้งให้ท่านทราบพร้อมเหตุผล The Clinic will respond to your rights requests within the legally required timeframe. If an extension is necessary, we will inform you with reasons.