นโยบายความเป็นส่วนตัว

MSH Organize เป็นระบบสนับสนุนการทำงานของโรงพยาบาลแม่สาย ใช้บัญชี Google เพื่อยืนยันตัวตนผู้ใช้ และใช้บัญชี Google ของโรงพยาบาลเพื่อเก็บไฟล์ จัดการปฏิทินกลาง และส่งอีเมลแจ้งเตือนของระบบ การเข้าสู่ระบบสำเร็จไม่ได้ทำให้ผู้ใช้ได้รับสิทธิ์เข้าถึงข้อมูลภายในโดยอัตโนมัติ

ชื่อระบบและขอบเขตของนโยบายนี้

MSH Primary (ภารกิจบริการปฐมภูมิ โรงพยาบาลแม่สาย) เป็นชื่อรวมของงานดิจิทัลทั้งหมดในภารกิจนี้ ให้บริการอยู่บนโดเมน mshprimary.com ส่วน MSH Organize เป็นระบบหนึ่งภายใต้ MSH Primary ทำหน้าที่จัดการงาน ปฏิทิน บุคลากร และเอกสาร อยู่ที่ organize.mshprimary.com นอกจากนี้ยังมีระบบอื่นในเครือเดียวกัน เช่น งานดูแลผู้ป่วยประคับประคอง งานเฝ้าระวังอุบัติเหตุ และงานส่งเสริมป้องกัน

ทุกระบบใช้การเข้าสู่ระบบด้วยบัญชี Google ชุดเดียวกัน และอยู่ภายใต้นโยบายฉบับนี้เหมือนกันทั้งหมด

การเชื่อมต่อ Google สามแบบ และข้อมูลที่ใช้

ระบบขอสิทธิ์จาก Google ต่างกันตามลักษณะการใช้งาน ผู้ใช้ทั่วไปไม่ได้ถูกขอสิทธิ์เข้าถึง Google Drive, Gmail หรือ Google Sheets ของตนเองแต่อย่างใด

1. เข้าสู่ระบบด้วยบัญชี Google (ผู้ใช้ทุกคน)

ระบบรับเฉพาะ ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี จาก Google เพื่อยืนยันตัวตนและจับคู่กับบัญชีบุคลากรที่ผู้ดูแลอนุมัติไว้ ไม่มีการขอสิทธิ์เข้าถึงไฟล์หรืออีเมลของผู้ใช้

2. เชื่อม Google Calendar ส่วนตัว (ผู้ใช้เลือกเอง ไม่บังคับ)

ผู้ที่ต้องการให้กิจกรรมของตนไปปรากฏบนปฏิทินส่วนตัว สามารถให้สิทธิ์ calendar เพิ่มได้ ระบบใช้สิทธิ์นี้เพื่อสร้างและปรับปรุงกิจกรรมของ MSH Organize บนปฏิทินของผู้ใช้เท่านั้น ไม่ได้อ่านหรือใช้ข้อมูลกิจกรรมอื่น โทเคนของผู้ใช้ถูกเข้ารหัสก่อนจัดเก็บ และยกเลิกได้เองทุกเมื่อจากเมนูบัญชีผู้ใช้

3. บัญชี Google ของโรงพยาบาล (ผู้ดูแลระบบสูงสุดเชื่อมครั้งเดียว)

ระบบเชื่อมบัญชีกลางของโรงพยาบาลหนึ่งบัญชี เพื่อทำงานเบื้องหลังแทนหน่วยงาน สิทธิ์ที่ขอและเหตุผล:

• Google Drive — เก็บไฟล์แนบของระบบไว้ใน Drive ของโรงพยาบาล เช่น เอกสารแนบของ RCA ไฟล์กิจกรรมและโครงการ และรูปโปรไฟล์บุคลากร
• Google Calendar — สร้างและปรับปรุงกิจกรรมบนปฏิทินกลางของโรงพยาบาล
• ส่งอีเมล (gmail.send) — ส่งอีเมลแจ้งเตือนของระบบเท่านั้น เช่น คำขออนุมัติลา และผลการตรวจสอบข้อมูลบุคลากร ระบบไม่มีสิทธิ์อ่านหรือลบอีเมลในกล่องจดหมาย
• Google Sheets — อ่านและปรับปรุงตารางข้อมูลเดิมของโรงพยาบาลที่ยังใช้งานอยู่

สิทธิ์ทั้งหมดนี้ใช้กับบัญชีของโรงพยาบาลเอง ไม่ได้แตะต้องบัญชี Google ส่วนตัวของผู้ใช้คนใด

การใช้ข้อมูลจาก Google API อย่างจำกัด

การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ระบบไม่ขาย ไม่โอน และไม่ใช้ข้อมูลเหล่านี้เพื่อโฆษณา และไม่ให้มนุษย์อ่านข้อมูล เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูล จำเป็นต่อความปลอดภัย หรือเป็นไปตามกฎหมาย

MSH Organize’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

วัตถุประสงค์และการเข้าถึง

ข้อมูลใช้เพื่อสร้างเซสชัน ตรวจสอบบัญชีที่ผู้ดูแลอนุมัติ และให้บริการตามบทบาทเท่านั้น ข้อมูลสุขภาพและข้อมูลภายในเปิดให้เฉพาะผู้มีสิทธิ์ตามหน้าที่ โดยการเข้าถึงจากภายนอกผ่าน Cloudflare และการเข้าถึงภายในผ่านระบบที่โรงพยาบาลกำหนด ข้อมูลที่ระบุตัวผู้ป่วยไม่ถูกนำออกจากเครื่องแม่ข่ายของโรงพยาบาล

การดำเนินงานภายใต้ PDPA และแหล่งจัดเก็บข้อมูล

ระบบดำเนินงานตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเก็บข้อมูลเท่าที่จำเป็นต่อภารกิจของโรงพยาบาล และแยกที่จัดเก็บตามระดับความอ่อนไหวของข้อมูลออกเป็นสามแหล่ง

1. Google Drive ของบัญชีโรงพยาบาล

เก็บเฉพาะไฟล์แนบของระบบ เช่น เอกสารแนบของ RCA ไฟล์กิจกรรมและโครงการ และรูปโปรไฟล์บุคลากร ส่วนรายละเอียดของไฟล์ เช่น ชื่อไฟล์ ผู้แนบ และเวลา บันทึกไว้ใน Supabase

2. Supabase — ฐานข้อมูลบนคลาวด์

เก็บข้อมูลการทำงานทั่วไปและข้อมูลสรุปเชิงสถิติ เช่น ทะเบียนบุคลากร สิทธิ์การใช้งาน ปฏิทิน งานและโครงการ และตัวชี้วัด ไม่เก็บข้อมูลที่ระบุตัวผู้ป่วย ไม่ว่าจะเป็น HN เลขบัตรประชาชน ชื่อผู้ป่วย หรือประวัติการรักษา

3. เครื่องแม่ข่ายภายในโรงพยาบาล (KONE)

ข้อมูลที่ระบุตัวผู้ป่วย สำเนาข้อมูลชั่วคราวที่เข้ารหัสไว้ และบันทึกการเข้าถึงข้อมูลผู้ป่วย อยู่บนเครื่องแม่ข่ายในโรงพยาบาลเท่านั้น ไม่ถูกนำขึ้นคลาวด์ ไม่ถูกเก็บลง Supabase หรือ Google Drive และไม่ถูกรวมไปกับโปรแกรมที่เผยแพร่

การเข้าถึงข้อมูลจาก HOSxP ผ่าน Cloudflare

เมื่อผู้มีสิทธิ์เรียกดูข้อมูลรายบุคคล คำขอจะวิ่งจากเบราว์เซอร์ผ่าน Cloudflare Access และอุโมงค์ที่เข้ารหัส เข้ามายังเครื่องแม่ข่ายในโรงพยาบาล แล้วจึงอ่านจาก HOSxP ด้วยชุดคำสั่งที่อนุญาตไว้ล่วงหน้าและบัญชีที่มีสิทธิ์อ่านอย่างเดียว Cloudflare ทำหน้าที่เป็นทางผ่านที่ตรวจสอบตัวตน ไม่ได้จัดเก็บข้อมูลผู้ป่วย

ผลลัพธ์ที่ส่งกลับไม่ถูกแคช และการเรียกดูทุกครั้งถูกบันทึกไว้ด้วยรหัสอ้างอิงที่ผ่านการแฮช บันทึกการใช้งานจึงไม่มี HN ชื่อ เลขบัตรประชาชน หรือข้อมูลทางคลินิกอยู่เลย หากเครื่องแม่ข่ายในโรงพยาบาลไม่พร้อมใช้งาน ระบบจะปฏิเสธคำขอข้อมูลผู้ป่วยทันที และไม่นำข้อมูลเก่าที่ค้างอยู่มาแสดงแทน

การจัดเก็บและความปลอดภัย

ระบบใช้มาตรการควบคุมสิทธิ์รายบุคคล เข้ารหัสระหว่างรับส่ง เข้ารหัสโทเคน Google ก่อนจัดเก็บ และบันทึกการใช้งานตามความจำเป็น ไม่จำหน่ายข้อมูลส่วนบุคคลแก่บุคคลภายนอก

ระยะเวลาเก็บและการลบข้อมูล

ข้อมูลบัญชีและข้อมูลการทำงานถูกเก็บตลอดที่บัญชียังใช้งานอยู่ และเก็บต่อเท่าที่กฎหมายหรือการตรวจสอบย้อนหลังของหน่วยงานกำหนด เมื่อผู้ใช้พ้นหน้าที่หรือขอยุติการใช้บัญชี ผู้ดูแลจะปิดการใช้งานบัญชีและลบข้อมูลที่ไม่จำเป็นต้องเก็บต่อ ผู้ใช้ยกเลิกการเชื่อม Google Calendar ส่วนตัวได้เองทุกเมื่อ ซึ่งระบบจะลบโทเคนที่เก็บไว้ทันที และเพิกถอนสิทธิ์ทั้งหมดได้ที่ บัญชี Google ของท่าน

สิทธิ์และการติดต่อ

ผู้ใช้สามารถขอตรวจสอบ แก้ไข หรือยุติการใช้บัญชีตามสิทธิ์ที่กฎหมายกำหนดได้ โดยติดต่อ นพ.ปรัชญา ศรีสุวรรณ์ ผู้ดูแลระบบ โรงพยาบาลแม่สาย อีเมล pratya10@gmail.com หรือ fammedmaesai@gmail.com

ข้อกำหนดการใช้งาน