Introduction

ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย คลินิกทันตกรรมต้นแค สาขาดอนเมือง ถือใบอนุญาตให้ประกอบกิจการสถานพยาบาลเลขที่ 10103010068 ที่อยู่ 5/18 หมู่บ้านโฮมอินทาวน์ ชั้น 1-2 ถนนพหลโยธิน ตำบลสนามบิน อำเภอดอนเมือง จังหวัดกรุงเทพมหานคร ซึ่งต่อไปนี้จะเรียกว่า “คลินิก” ให้ความสำคัญและมุ่งมั่นในการคุ้มครองข้อมูล ส่วนบุคคลของพนักงาน บุคลากร และผู้ร่วมงานทุกท่าน (ต่อไปนี้จะเรียกรวมกันว่า "พนักงาน") คลินิกจึงได้ กำหนด มาตรการ ที่เหมาะสมในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยเฉพาะในด้าน การเก็บรวบรวม ประมวลผล ใช้ และเปิดเผยข้อมูลส่วนบุคคลของพนักงาน รวมถึงแนวทางการปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง ทั้งนี้เพื่อให้ พนักงานได้รับทราบและเข้าใจถึงการคุ้มครองข้อมูลส่วนบุคคลของตน

This Privacy Notice is issued by Toncare , holder of Medical Facility License No. 10103010068 , located at 5/18 หมู่บ้านโฮมอินทาวน์ ชั้น 1-2 ถนนพหลโยธิน ตำบลสนามบิน อำเภอดอนเมือง จังหวัดกรุงเทพมหานคร (hereinafter referred to as "the Clinic"). We prioritize and are committed to protecting the personal data of all staff, personnel, and colleagues (hereinafter collectively referred to as "Staff"). The Clinic has established appropriate technical and organizational measures for the collection, processing, use, and disclosure of Staff personal data in compliance with the Personal Data Protection Act B.E. 2562 ("PDPA") and related regulations to ensure Staff are informed and understand how their data is protected, as follows:

ข้อ 1. ข้อมูลส่วนบุคคลที่คลินิกเก็บรวบรวม

Section 1. Personal Data Collected by the Clinic

คลินิกดำเนินการประมวลผลข้อมูลส่วนบุคคลของพนักงานเท่าที่จำเป็น ตามวัตถุประสงค์ในการเก็บ รวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล โดยจำแนกประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ดังนี้

The Clinic processes Staff personal data only as necessary for collection, usage, and/or disclosure purposes. The categories of collected personal data are classified as follows:

ข้อ 2. แหล่งที่มาของข้อมูลส่วนบุคคล

Section 2. Sources of Personal Data

1. ได้รับข้อมูลโดยตรงจากพนักงาน: คลินิกได้รับข้อมูลส่วนบุคคลและเอกสารโดยตรงจากพนักงาน โดยเก็บรวบรวมจากกระบวนการสรรหา คัดเลือก และจ้างงาน รวมถึงระหว่างการปฏิบัติงาน ทั้งนี้ ในบางกรณีคลินิกอาจได้รับข้อมูลจากบุคคลที่สามด้วยเช่นกัน

1. Directly from Staff: The Clinic collects personal data and documents directly from Staff during recruitment, selection, employment, and throughout the course of work. In some cases, we may also receive data from third parties.

2. ได้รับข้อมูลที่เกี่ยวกับบุคคลอื่นจากพนักงาน: หากพนักงานมอบข้อมูลส่วนบุคคลของบุคคลอื่น เช่น บุคคลติดต่อกรณีฉุกเฉิน คลินิกจะใช้ข้อมูลเหล่านั้นเพื่อวัตถุประสงค์ในการติดต่อฉุกเฉินเท่านั้น

2. Third-party information provided by Staff: If Staff provides third-party details such as emergency contacts, the Clinic will use this data solely for emergency communications.

3. ได้รับข้อมูลจากองค์กรหรือบุคคลภายนอก: คลินิกอาจรวบรวมข้อมูลจากองค์กรอื่นเพื่อประกอบกระบวนการจ้างงาน เช่น การตรวจสอบประวัติการทำงานจากองค์กรเดิมของพนักงาน เป็นต้น

3. External organizations or third parties: The Clinic may collect information from previous employers for hiring background checks, reference checks, etc.

ข้อ 3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

Section 3. Purposes of Collecting, Using, and Disclosing Personal Data

คลินิกจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของพนักงานโดยมีวัตถุประสงค์ ขอบเขต และใช้ วิธีการที่ชอบด้วยกฎหมาย โปร่งใส และเป็นธรรม ภายใต้ฐานการประมวลผลที่ชอบด้วยกฎหมาย ดังต่อไปนี้

The Clinic processes Staff personal data with clear purposes, scope, and under lawful, transparent, and fair bases, as follows:

หมายเหตุ: ในกรณีที่ข้อมูลส่วนบุคคล มีความจำเป็นในการเข้าทำหรือปฏิบัติตามสัญญา หรือปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลแก่คลินิก คลินิกขอสงวนสิทธิในการดำเนินการ เนื่องจากอาจไม่สามารถทำตามสัญญาได้หรือมีความรับผิดตามกฎหมาย

Note: Where personal data is necessary to enter into/perform a contract or fulfill legal duties, failure to provide it may result in the Clinic being unable to establish employment, hence we reserve the right to decline.

ข้อ 4. ผู้ที่ได้รับการเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลจากคลินิก

Section 4. Disclosure and Sharing of Personal Data

คลินิกอาจมีความจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของพนักงานให้แก่บุคคลหรือหน่วยงานภายนอก โดยคลินิกจะดำเนินการภายใต้กรอบที่กฎหมายกำหนด และจัดให้มีมาตรการคุ้มครองข้อมูลที่ เหมาะสม ดังนี้

The Clinic may need to disclose or share Staff personal data with external parties under legal limits and proper safeguards:

(1) หน่วยงานราชการและองค์กรตามกฎหมาย: เช่น กรมสรรพากร (เพื่อนำส่งภาษีหัก ณ ที่จ่าย) สำนักงานประกันสังคม ทันตแพทยสภา หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ เมื่อมีคำสั่งหรือตามที่ กฎหมายกำหนด

(1) Government Agencies & Statutory Bodies: The Revenue Department (for withholding tax), Social Security Office, Dental Council, or other law enforcement agencies when ordered or required by law.

(2) ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล): ได้แก่ ผู้ให้บริการระบบเทคโนโลยีสารสนเทศและซอฟต์แวร์บริหารจัดการคลินิก ระบบจัดเก็บข้อมูล บนคลาวด์ ทั้งนี้ คลินิกจะทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการดังกล่าวเพื่อให้มั่นใจว่าข้อมูลของพนักงานได้รับการคุ้มครองอย่างเหมาะสม

(2) External Service Providers (Data Processors): IT system providers, dental clinic management software, and cloud database hosting. The Clinic signs Data Processing Agreements with these providers to ensure proper safety controls.

(3) ผู้ให้บริการภายนอก (ผู้ควบคุมข้อมูลส่วนบุคคลอื่น) : ได้แก่ สถาบันการเงิน/ธนาคาร (เพื่อโอนจ่ายค่าตอบแทน) สำนักงานบัญชีภายนอก และ ที่ปรึกษากฎหมาย/ผู้ตรวจสอบบัญชี

(3) External Service Providers (Other Controllers): Financial institutions/banks (for payroll transfers), outsourced accounting firms, legal counsels, and financial auditors.

(4) ผู้รับบริการหรือผู้ป่วยของคลินิก: คลินิกอาจเปิดเผยข้อมูลพื้นฐาน ได้แก่ ชื่อ-นามสกุลและรูปถ่ายของบุคลากรวิชาชีพ บนช่องทางประชาสัมพันธ์ (เช่น ป้ายประกาศ เว็บไซต์ โซเชียลมีเดีย) หรือแจ้งผู้ป่วยโดยตรง เพื่อประโยชน์ในการนัดหมายและการให้บริการรักษาพยาบาล

(4) Clinic Clients/Patients: Disclosing basic details: name-surname and photo of professional staff on PR boards, website, social media, or directly to patients for treatment booking.

ข้อ 5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

Section 5. Personal Data Retention Period

คลินิกจะเก็บรักษาข้อมูลส่วนบุคคลของพนักงานไว้เป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ เมื่อความสัมพันธ์หรือสัญญาร่วมงานสิ้นสุดลง คลินิกจะยังคงเก็บรักษาข้อมูลไว้ตามเกณฑ์ ดังนี้

The Clinic retains Staff personal data only as long as necessary. Upon relationship or contract termination, data is stored under the following criteria:

(1) กรณีที่ได้รับคัดเลือกและเข้าทำงานร่วมกับคลินิก: คลินิกจะเก็บรักษาข้อมูลตลอดระยะเวลาที่สัญญามีผลบังคับ และต่อไปอีก 10 (สิบ) ปี นับแต่วันที่สัญญาหรือการร่วมงานสิ้นสุด เพื่อประโยชน์ในการอ้างอิง ตรวจสอบ ปกป้องสิทธิเรียกร้อง และปฏิบัติตามกฎหมาย ได้แก่ กฎหมายภาษีอากร กฎหมายการบัญชี และกฎหมายแรงงาน

(1) Hired and Working Staff: Stored throughout contract duration, plus another 10 (ten) years after relationship termination for reference, audits, legal claims, and compliance (tax, accounting, labor laws).

(2) กรณีที่ไม่ได้รับการคัดเลือก (ผู้สมัครงาน): คลินิกจะเก็บรักษาประวัติและเอกสารไว้เป็นเวลา 1 (หนึ่ง) ปี นับแต่วันที่กระบวนการคัดเลือกสิ้นสุด เพื่อพิจารณาในตำแหน่งงานอื่นที่เหมาะสม เว้นแต่ท่านจะแจ้งขอให้ลบหรือทำลายข้อมูลก่อนกำหนด

(2) Candidates Not Hired (Applicants): Stored for 1 (one) year after recruitment ends to evaluate future matching roles, unless early deletion is requested.

(3) กรณีข้อมูลภาพจากกล้องวงจรปิด (CCTV): คลินิกจะเก็บรักษาข้อมูลภาพไว้เป็นระยะเวลา 90 วัน นับจากวันที่บันทึก โดยระบบจะลบข้อมูลโดยอัตโนมัติ เมื่อพ้นกำหนด

(3) CCTV Video Footage: Video recordings stored for 90 days, after which the system deletes them automatically.

เมื่อพ้นกำหนดระยะเวลาดังกล่าว หรือเมื่อข้อมูลหมดความจำเป็นตามวัตถุประสงค์ คลินิกจะดำเนิน การลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ ตามมาตรฐานทางเทคนิคและ ข้อกำหนดของ PDPA

Upon expiration of the periods or when the data is no longer needed, the Clinic will erase, destroy, or anonymize it following technical and legal guidelines of the PDPA.

ข้อ 6. มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

Section 6. Security Measures for Personal Data

คลินิกจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมและเข้มงวด ทั้งในเชิงเทคนิค เชิงบริหารจัดการ และเชิงกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยมิชอบ

The Clinic provides appropriate and strict technical, organizational, and physical security measures to prevent loss, unauthorized access, use, modification, or disclosure of data.

คลินิกจำกัดสิทธิการเข้าถึงข้อมูลให้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้องตามหน้าที่ความรับผิดชอบ (Need-to-know basis) พร้อมใช้เทคโนโลยีปกป้องข้อมูลและระบบตรวจสอบสิทธิ์ที่ได้มาตรฐาน นอกจากนี้หากคลินิก ว่าจ้างผู้ให้บริการภายนอกเพื่อประมวลผลข้อมูล คลินิกจะคัดเลือกและกำกับดูแลให้ผู้ให้บริการ มีมาตรการ รักษาความปลอดภัยที่เพียงพอและสอดคล้องกับนโยบายของคลินิก

We restrict access to authorized personnel only (need-to-know basis), employing encryption and standard verification. Hired processors are screened and regulated to ensure matching protection standards.

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Personal Data Breach): คลินิกจะแจ้งเหตุต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ ตามมาตรา 37(4) PDPA และหากเหตุดังกล่าวอาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของพนักงาน คลินิกจะแจ้งให้พนักงานที่ได้รับผลกระทบทราบโดยไม่ชักช้า

In case of a Personal Data Breach: The Clinic will notify the PDPC within 72 hours under Section 37(4) of the PDPA. If the breach poses a high risk to Staff rights and freedoms, we will notify affected individuals without delay.

ข้อ 7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

Section 7. Rights of the Data Subject

ภายใต้บทบัญญัติ PDPA พนักงานในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย โดยสามารถขอใช้สิทธิต่างๆ ต่อคลินิกได้ตามช่องทางที่ระบุในข้อ 9 ดังนี้

Under the PDPA, Staff possess the following legal rights. You may submit requests via the channels in Section 9:

ข้อ 8. การทบทวนและการปรับปรุงประกาศความเป็นส่วนตัว

Section 8. Reviews and Updates to this Privacy Notice

คลินิกจะดำเนินการทบทวนประกาศความเป็นส่วนตัวนี้อย่างน้อยปีละ 1 ครั้ง หรือเมื่อมี การเปลี่ยนแปลง ที่มีนัยสำคัญต่อการประมวลผลข้อมูลส่วนบุคคล หรือเมื่อมีการแก้ไขกฎหมายที่เกี่ยวข้อง และจะแจ้งให้พนักงานทราบถึงการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม

The Clinic reviews this notice at least once a year, or upon significant updates or legal amendments. We will notify Staff of any material changes via appropriate channels.

ข้อ 9. ช่องทางการติดต่อและการยื่นคำขอใช้สิทธิ

Section 9. Contact Channels & Exercising Rights

หากท่านมีคำถามเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ ต้องการใช้สิทธิในฐานะเจ้าของข้อมูล หรือมีข้อร้องเรียน กรุณาติดต่อได้ที่

If you have questions concerning this notice, or wish to exercise your rights, please contact:

คลินิกจะดำเนินการตอบสนองต่อคำขอใช้สิทธิของท่านภายในเวลาที่กฎหมายกำหนด หากมีเหตุจำเป็นต้องขยายระยะเวลา คลินิกจะแจ้งให้ท่านทราบพร้อมเหตุผล

The Clinic will respond to your rights requests within the legally required timeframe. If an extension is necessary, we will inform you with reasons.