สำนักงานสาธารณสุขจังหวัดอุดรธานี (สสจ.อุดรธานี) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของบุคลากร นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายถึงวิธีการจัดเก็บ ใช้ และปกป้องข้อมูลของท่าน

1. ข้อมูลส่วนบุคคลที่จัดเก็บ

เมื่อท่านลงทะเบียนและใช้งานระบบ เราจะทำการเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลยืนยันตัวตน: เลขประจำตัวประชาชน 13 หลัก, ชื่อ-นามสกุล, ตำแหน่ง, และกลุ่มงาน (อ้างอิงจากฐานข้อมูลงานทรัพยากรบุคคล)
• ข้อมูลการเข้าใช้งาน: ชื่อผู้ใช้งาน (Username), รหัสผ่าน (ในรูปแบบการเข้ารหัสทางเดียว - Hash)
• ข้อมูลการปฏิบัติงาน: เวลาเช็คอิน-เช็คเอาต์, รูปแบบการทำงาน (WFH/On-site), รายละเอียดผลการปฏิบัติงานประจำวัน
• ข้อมูลทางเทคนิค: หมายเลข IP Address, พิกัดภูมิศาสตร์ (GPS - หากมีการเปิดใช้งานเพื่อยืนยันสถานที่ทำงาน), ข้อมูลเบราว์เซอร์

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

• เพื่อยืนยันตัวตนและป้องกันการเข้าถึงระบบจากผู้ที่ไม่มีสิทธิ์
• เพื่อใช้เป็นหลักฐานประกอบการบันทึกเวลาปฏิบัติราชการตามระเบียบของกระทรวงสาธารณสุข
• เพื่อประโยชน์ในการบริหารจัดการทรัพยากรบุคคล การติดตามความคืบหน้าของงาน และการประเมินผลการปฏิบัติราชการโดยผู้บังคับบัญชา
• เพื่อปรับปรุงและพัฒนาระบบให้มีประสิทธิภาพมากยิ่งขึ้น

3. การรักษาความมั่นคงปลอดภัย

เรามีมาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของท่านจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยมิชอบ รหัสผ่านของท่านจะถูกจัดเก็บในรูปแบบการเข้ารหัส (Encryption) และระบบมีการจำกัดสิทธิ์การเข้าถึงข้อมูลตามลำดับขั้น (Role-based access control)

4. การเปิดเผยข้อมูล

ข้อมูลของท่านจะถูกใช้ภายในกิจการของสำนักงานสาธารณสุขจังหวัดอุดรธานีเท่านั้น และจะไม่ถูกนำไปเปิดเผย แจกจ่าย หรือขายให้แก่บุคคลภายนอก เว้นแต่จะเป็นไปตามคำสั่งศาล หรือข้อบังคับตามกฎหมาย

5. ข้อมูลการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ:
กลุ่มงานสุขภาพดิจิทัล สำนักงานสาธารณสุขจังหวัดอุดรธานี
ผู้ดูแลระบบ: นายไพฑูรย์ สาสัย

---