ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Protection Addendum)

ปรับปรุงล่าสุด: 6 ตุลาคม 2569

1. บทนำ

English version

ข้อตกลงฉบับนี้ ("ข้อตกลง") เป็นส่วนหนึ่งของ นโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน และสัญญาให้บริการระหว่างบริษัท หนุมานไอที จำกัด กับลูกค้า (รวมเรียกว่า "สัญญา") ใช้บังคับเฉพาะกรณีที่บริษัทประมวลผลข้อมูลส่วนบุคคลของลูกค้าในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ระหว่างการให้บริการ

2. คำนิยาม

• "ผู้ใช้งานบัญชี" หมายถึง บุคคลที่เข้าใช้บริการผ่านบัญชีของลูกค้าโดยได้รับอนุญาตจากลูกค้า
• "บริษัท" หมายถึง บริษัท หนุมานไอที จำกัด เลขทะเบียนนิติบุคคล 0345558000799
• "ข้อมูลของลูกค้า" หมายถึง ข้อมูลส่วนบุคคลที่บริษัทประมวลผลแทนลูกค้า
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง ผู้มีอำนาจตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผล ซึ่งได้แก่ลูกค้า
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง ผู้ประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล ซึ่งได้แก่บริษัท
• "กฎหมายคุ้มครองข้อมูล" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ GDPR ในขอบเขตที่ใช้บังคับ
• "คำขอ" หมายถึง คำขอเป็นลายลักษณ์อักษรจากเจ้าของข้อมูลเพื่อใช้สิทธิตามกฎหมาย
• "บริการ" หมายถึง ซอฟต์แวร์และเว็บแอปพลิเคชันของบริษัทสำหรับบริหารจัดการห้องปฏิบัติการพยาธิวิทยาและรายงานผล (เช่น ระบบพยาธิวิทยากายวิภาคและพยาธิวิทยาดิจิทัล) รวมถึงการปรับแต่ง ติดตั้ง บำรุงรักษา และบริการหลังการขาย
• "ผู้ประมวลผลช่วง" หมายถึง ผู้ประมวลผลข้อมูลที่บริษัทว่าจ้างเพื่อช่วยให้บริการ

3. การประมวลผลข้อมูลส่วนบุคคล

บทบาทของคู่สัญญา ลูกค้าเป็นผู้ควบคุมข้อมูลของลูกค้า และบริษัทประมวลผลข้อมูลในฐานะผู้ประมวลผลตามคำสั่งของลูกค้าเท่านั้น รวมถึงการประมวลผลที่ผู้ใช้งานบัญชีเป็นผู้เริ่มดำเนินการ

หน้าที่ของลูกค้า ลูกค้าต้อง (1) ปฏิบัติตามหน้าที่ของผู้ควบคุมข้อมูล (2) จัดให้มีประกาศความเป็นส่วนตัวที่เพียงพอสำหรับทุกช่องทางที่เชื่อมต่อกับบริการ และ (3) แจ้งเจ้าของข้อมูล ตอบคำขอใช้สิทธิ และขอความยินยอมที่กฎหมายกำหนด ลูกค้าเป็นผู้รับผิดชอบความถูกต้องและความชอบด้วยกฎหมายของข้อมูลของลูกค้าแต่เพียงผู้เดียว

รายละเอียดการประมวลผล เรื่องที่ประมวลผล: ข้อมูลของลูกค้า · ระยะเวลา: จนกว่าสัญญาสิ้นสุด · วัตถุประสงค์: เพื่อให้บริการและปฏิบัติตามสัญญา · เจ้าของข้อมูล: ผู้ป่วย แพทย์ และบุคลากรของลูกค้า · ประเภทข้อมูล: ข้อมูลระบุตัวตนและข้อมูลติดต่อ และข้อมูลสุขภาพหรือผลตรวจทางห้องปฏิบัติการ ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 แห่ง PDPA

4. ความมั่นคงปลอดภัยและการรักษาความลับ

บริษัทจัดให้มีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การกำหนดสิทธิ์เข้าถึงเท่าที่จำเป็น การเข้ารหัสระหว่างรับส่งข้อมูล การบันทึกประวัติการใช้งาน และการสำรองข้อมูล บุคลากรที่เข้าถึงข้อมูลผูกพันตามข้อตกลงรักษาความลับ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งลูกค้าโดยไม่ชักช้า และไม่เกิน 72 ชั่วโมงนับแต่ทราบเหตุ

5. สิทธิของเจ้าของข้อมูลและการตอบคำขอ

บริการมีฟังก์ชันให้ลูกค้าเรียกดู แก้ไข ลบ หรือระงับการใช้ข้อมูลได้เอง หากลูกค้าดำเนินการเองไม่ได้ บริษัทจะให้ความร่วมมือตามสมควร โดยลูกค้าเป็นผู้รับภาระค่าใช้จ่ายเท่าที่กฎหมายอนุญาต หากเจ้าของข้อมูลยื่นคำขอมาที่บริษัทโดยตรง บริษัทจะไม่ตอบกลับเองโดยไม่ได้รับอนุญาตจากลูกค้า เว้นแต่กฎหมายบังคับ และจะส่งต่อคำขอให้ลูกค้าโดยเร็ว

บริษัทไม่เปิดเผยหรือขายข้อมูลของลูกค้าให้บุคคลภายนอก

คำขอจากหน่วยงานรัฐ บริษัทจะพยายามให้หน่วยงานบังคับใช้กฎหมายขอข้อมูลจากลูกค้าโดยตรง หากถูกบังคับให้เปิดเผย บริษัทจะแจ้งลูกค้าล่วงหน้าตามสมควร เว้นแต่กฎหมายห้าม

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: contact@hanumanit.co.th

6. ผู้ประมวลผลช่วง

ลูกค้ายินยอมให้บริษัทใช้ผู้ประมวลผลช่วง (เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบสำรองข้อมูล หรือระบบสื่อสาร) เท่าที่จำเป็นต่อการให้บริการ โดยจะไม่นำข้อมูลของลูกค้าไปใช้เพื่อการส่งเสริมการขาย รายชื่อผู้ประมวลผลช่วงของลูกค้าแต่ละรายระบุไว้ในสัญญา หรือขอได้ที่ contact@hanumanit.co.th บริษัทจะแจ้งลูกค้าล่วงหน้าอย่างน้อย 14 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง และลูกค้าคัดค้านได้ภายในระยะเวลาดังกล่าว

7. การส่งคืนและการลบข้อมูล

เมื่อสัญญาสิ้นสุด บริษัทจะส่งคืนหรือลบข้อมูลของลูกค้าตามที่ลูกค้าเลือกภายในระยะเวลาอันสมควร เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

8. ความสัมพันธ์กับสัญญา

นอกจากที่แก้ไขโดยข้อตกลงนี้ สัญญายังมีผลบังคับครบถ้วน หากขัดแย้งกันให้ใช้ข้อตกลงนี้บังคับ การเรียกร้องตามข้อตกลงนี้อยู่ภายใต้ข้อจำกัดความรับผิดในสัญญา บุคคลภายนอกไม่มีสิทธิบังคับตามข้อตกลงนี้ และให้ใช้กฎหมายที่ระบุในสัญญาบังคับ เว้นแต่กฎหมายคุ้มครองข้อมูลกำหนดไว้เป็นอย่างอื่น

9. ผลทางกฎหมายและการทบทวน

ข้อตกลงนี้มีผลผูกพันระหว่างลูกค้าและบริษัทเมื่อทั้งสองฝ่ายลงนาม บริษัทจะทบทวนและปรับปรุงข้อตกลงนี้อย่างน้อยปีละครั้ง หากต้องการลงนามในข้อตกลง กรุณาติดต่อ contact@hanumanit.co.th