ปกป้องข้อมูลคนไข้
อย่างเป็นระบบ ไม่ขัดงานรักษา
ลดความเสี่ยงเวชระเบียนรั่วไหล ภาพรีวิว Before-After และแชท LINE OA โทษปรับสูงสุด 5 ล้านบาท โดยออกแบบให้รบกวน Workflow หน้างานของแพทย์และพยาบาลน้อยที่สุด
Digital Compliance Consulting (DCC)
“เปลี่ยนเรื่อง PDPA คลินิกที่ซับซ้อน ให้กลายเป็นเรื่องง่าย ปลอดภัย และใช้งานได้จริง”
เราคือใคร?
เราคือทีมที่ปรึกษาด้าน PDPA และระบบความมั่นคงปลอดภัยข้อมูล ที่เชี่ยวชาญเฉพาะทางใน 2 กลุ่มธุรกิจที่มีความละเอียดอ่อนของข้อมูลสูง ได้แก่ กลุ่มธุรกิจสุขภาพ (คลินิกและสถานพยาบาล) และ กลุ่มธุรกิจการศึกษา (โรงเรียน สถาบันกวดวิชา มหาวิทยาลัย และ EdTech)
นำทีมโดยผู้เชี่ยวชาญด้าน IT Security และ Infrastructure ประสบการณ์กว่า 20 ปี ที่ผ่านการรับรองมาตรฐานสากล ICDL Data Protection Certificate และคุณวุฒิวิชาชีพ DPO
สำหรับโซลูชันด้านคลินิกและสถานพยาบาลในหน้านี้ เราออกแบบมาเพื่อเซ็ตระบบหลังบ้านให้ปลอดภัยและสอดคล้องกับกฎหมาย โดยไม่เพิ่มภาระงานเอกสารให้คุณหมอและทีมงาน เพื่อให้ดูแลคนไข้ได้อย่างสบายใจที่สุดครับ
3 สิ่งที่เราตั้งใจมอบให้คลินิกของคุณ
สอดคล้องตามกฎหมายครบถ้วน
ดูแลระบบเวชระเบียน ข้อมูลชีวภาพ รูปถ่าย Before-After, แชท LINE OA และ CCTV ตามหลัก PDPA และกฎหมายสถานพยาบาล
เข้าใจระบบหลังบ้านคลินิก
คุยภาษาเดียวกับโปรแกรมบริหารคลินิก (HIS/Clinic Software) และระบบ Cloud ที่คุณใช้อยู่ได้จริง
เบาแรงหน้างาน
ออกแบบขั้นตอนกระชับ พนักงานหน้าเคาน์เตอร์ทำงานง่าย เพิ่มภาระงานของแพทย์ให้น้อยที่สุด
“เราไม่ได้มาขายเพียงเอกสารกระดาษ แต่มาช่วยเซ็ตระบบหลังบ้านให้คลินิกของคุณปลอดภัย คนไข้ไว้วางใจ และเปิดให้บริการได้อย่างราบรื่นที่สุดครับ”
4 จุดเสี่ยง PDPA คลินิก
ที่มักมองข้าม
ปัญหาสำคัญที่สถานพยาบาลมักถูกร้องเรียน หากจัดการข้อมูลไม่รัดกุม
Sensitive & LINE OA
เวชระเบียน รูปประเมินเคสผ่าน LINE OA หรือข้อมูลสุขภาพรั่วไหล (ม.26)
Marketing Consent
ใช้รูปรีวิว Before-After โฆษณาโดยไม่แยกขอความยินยอมโดยชัดแจ้ง
CCTV & Biometrics
ติดกล้องวงจรปิดหรือสแกนใบหน้า/นิ้วมือเข้างานโดยไม่มีป้ายและนโยบายแจ้ง
Vendor & Lab DPA
ใช้โปรแกรมคลินิก ระบบ Cloud หรือส่งแล็บนอก โดยไม่มีสัญญาควบคุมข้อมูล (ม.40)
เช็คความเสี่ยงคลินิกคุณ
ใน 30 วินาที
ประสบการณ์จริง
สู่ความปลอดภัยคลินิก
การทำ PDPA ไม่ใช่แค่งานเอกสาร แต่คือการวาง IT Architecture เราผสานประสบการณ์ทำงานจริงในฐานะผู้บริหารระบบองค์กร สู่ระบบที่คล่องตัวสำหรับแพทย์และบุคลากรทางการแพทย์
Founder & Principal Consultant
ที่ปรึกษาด้านการคุ้มครองข้อมูลส่วนบุคคล (DPO) และระบบสารสนเทศ
IT Infrastructure & Support
เริ่มต้นจากสายงานดูแลระบบปฏิบัติการ เครือข่าย และซอฟต์แวร์หน้างาน
IT Governance & Security
ดูแลงานบริหารระบบสารสนเทศและนโยบายความปลอดภัยข้อมูลในองค์กร (EVP / VP)
Certified DPO & Auditor
ผ่านการรับรองด้านการคุ้มครองข้อมูลส่วนบุคคล ICDL, DPO in Action, TPQI และ DPAC
4 ขั้นตอน สู่ความถูกต้องตามกฎหมาย
เปลี่ยนคลินิกของคุณให้สอดคล้องตาม PDPA อย่างเป็นระบบ โดยไม่รบกวนเวลาตรวจรักษา
สำรวจหน้างาน
วิเคราะห์ Data Flow เวชระเบียน, LINE OA, ระบบคลินิก และ CCTV เพื่อระบุจุดเสี่ยง (Gap Analysis)
วางระบบ IT & เอกสาร
ร่าง Privacy Notice, Consent, RoPA, สัญญา DPA และเซ็ตสิทธิ์เข้าถึงข้อมูล (Access Control)
อบรมบุคลากร
ติวเข้มแพทย์ พยาบาล พนักงานหน้าเคาน์เตอร์ และแอดมินเพจ ให้ปฏิบัติถูกต้องและเป็นธรรมชาติ
ส่งมอบและดูแล
ส่งมอบแฟ้มหลักฐาน (Evidence Pack) พร้อมตรวจประเมินและเป็นที่ปรึกษาต่อเนื่องตลอดปี
Consulting Packages
ออกแบบเฉพาะสำหรับคลินิกและสถานพยาบาลแต่ละขนาด ปรับขอบเขตได้หลังประเมินเบื้องต้น
Standard Kit
ชุดเอกสารมาตรฐานและแนวปฏิบัติพื้นฐาน สำหรับคลินิกเดี่ยว / คลินิกขนาดเล็ก
Full Implementation
วางระบบครบวงจร (เอกสาร + IT Security + อบรม) สำหรับคลินิกความงาม/ทันตกรรม/เฉพาะทาง
Outsourced DPO
บริการแต่งตั้ง DPO รายปีตามมาตรา 41 สำหรับสถานพยาบาลและคลินิกที่มีหลายสาขา
สิ่งที่คลินิกจะได้รับในชุดหลักฐาน (Audit-Ready Evidence Pack)
พร้อมใช้รับมือการตรวจสอบจาก สคส. และสร้างความเชื่อมั่นให้คนไข้คำถามที่พบบ่อย
คำตอบชัดเจน ตรงประเด็น สำหรับเจ้าของคลินิกและผู้บริหารสถานพยาบาล
คลินิกขนาดเล็กต้องทำ PDPA หรือไม่
ต้องทำ เพราะ PDPA ใช้กับทุกองค์กรที่เก็บข้อมูลส่วนบุคคล และข้อมูลสุขภาพจัดเป็นข้อมูลอ่อนไหว (Sensitive Data) ซึ่งมีข้อกำหนดเข้มงวดกว่าข้อมูลทั่วไป ข้อยกเว้นการทำบันทึกรายการ (RoPA) สำหรับกิจการขนาดเล็กจึงใช้ไม่ได้หากมีการเก็บข้อมูลอ่อนไหว (มาตรา 39 วรรคสาม)
ต้องแต่งตั้ง DPO เมื่อไร และจ้าง DPO Outsource ได้หรือไม่
ตามมาตรา 41 ต้องมี DPO เมื่อ (1) เป็นหน่วยงานรัฐตามที่กำหนด (2) กิจกรรมหลักต้องตรวจสอบข้อมูลหรือระบบอย่างสม่ำเสมอเพราะมีข้อมูลจำนวนมาก (ประกาศ สคส. 2566 ระบุตัวอย่างว่าตั้งแต่ 100,000 ราย) หรือ (3) กิจกรรมหลักคือการเก็บ ใช้ หรือเปิดเผยข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ สถานพยาบาลที่ข้อมูลสุขภาพเป็นกิจกรรมหลักจึงมักเข้าข่ายข้อ 3 และใช้ DPO จากภายนอก (Outsource) ได้ ทีมงานช่วยประเมินว่าเข้าข่ายหรือไม่
โพสต์ภาพ Before-After ได้หรือไม่
ได้ หากได้รับความยินยอมโดยชัดแจ้งและระบุวัตถุประสงค์เฉพาะ เพราะภาพก่อน-หลังมักสะท้อนข้อมูลสุขภาพ (มาตรา 26) ทั้งนี้ต้องไม่บังคับเป็นเงื่อนไขของการรักษา และคนไข้ต้องถอนความยินยอมได้ง่ายเท่ากับตอนให้ แนะนำให้แยกใบยินยอมการตลาดออกจากใบยินยอมการรักษาอย่างชัดเจน
คุยเคส ส่งผลตรวจ หรือรับจองคิวผ่าน LINE OA และ Telemedicine ต้องระวังอะไร
การส่งรูปประเมินใบหน้า/ฟัน หรือผลตรวจผ่าน LINE OA เป็นการส่งข้อมูลสุขภาพผ่านแพลตฟอร์มภายนอก คลินิกต้องแสดงลิงก์ Privacy Notice ใน Rich Menu หรือข้อความต้อนรับ กำหนดสิทธิ์แอดมิน (Access Control) ไม่ให้พนักงานใช้มือถือส่วนตัวเซฟรูปคนไข้ และมีแนวปฏิบัติในการลบแชทหรือไฟล์ตามระยะเวลาที่กำหนด
คนไข้ขอใช้สิทธิลบประวัติการรักษา (เวชระเบียน) คลินิกต้องลบทันทีหรือไม่
ไม่ต้องลบทันทีหากยังอยู่ในระยะเวลาที่กฎหมายวิชาชีพหรือ พ.ร.บ.สถานพยาบาล กำหนดให้ต้องเก็บรักษาเวชระเบียน (เช่น อย่างน้อย 5 ปีนับแต่วันที่มารับบริการครั้งสุดท้าย) โดยอ้างอิงข้อยกเว้นตามมาตรา 33 (3) เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย แต่คลินิกต้องระงับการนำข้อมูลนั้นไปใช้เพื่อการตลาดทันทีและจัดเก็บในระบบที่จำกัดสิทธิ์เฉพาะผู้มีหน้าที่
ถ้าข้อมูลคนไข้รั่วต้องทำอย่างไร
หยุดต้นเหตุทันที ตรวจสอบข้อเท็จจริงและประเมินความเสี่ยง หากเหตุนั้นมีความเสี่ยงต่อสิทธิและเสรีภาพของคนไข้ ต้องแจ้ง สคส. โดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ และหากเสี่ยงสูงต้องแจ้งคนไข้พร้อมแนวทางเยียวยาด้วย ทีมงานช่วยประเมินและจัดทำเอกสารได้
ระบบที่วางจะกระทบการทำงานของแพทย์หรือไม่
เราออกแบบมาตรการให้เข้ากับ Workflow การรักษาเดิมให้มากที่สุด โดยใช้ประสบการณ์ด้าน IT Infrastructure ปรับสิทธิ์และกระบวนการให้คล่องตัว
ใช้เวลาเท่าไรจึงเริ่มต้นได้ และให้บริการนอกพื้นที่หรือไม่
หลังลงทะเบียน ทีมงานติดต่อกลับภายใน 24 ชั่วโมง (ในเวลาทำการ) พร้อมรายงานประเมินเบื้องต้น ให้บริการทั่วประเทศทั้ง Online และ Onsite โดยมีศูนย์บริการที่ขอนแก่น นครราชสีมา ปากช่อง และเขาใหญ่
ค่าบริการเท่าไร
ขึ้นกับขนาดและขอบเขตงาน ทีมงานจะประเมินเบื้องต้นฟรี แล้วเสนอราคาที่เหมาะกับคลินิกของท่าน
เริ่มต้นวางระบบ PDPA ปกป้องคลินิกของคุณวันนี้
ศูนย์บริการพื้นที่เมืองขอนแก่น, เมืองนครราชสีมา, เมืองปากช่อง, เขาใหญ่ และให้บริการทั่วประเทศผ่านระบบ Online / Onsite
สายด่วนที่ปรึกษา (Principal Consultant & Certified DPO)065-241-5449
อีเมลติดต่อ[email protected]