ความเป็นส่วนตัว

แนวคิดหลัก

หมวด กำกับดูแล พับไว้ตอนเปิดครั้งแรก กดชื่อหมวดเพื่อขยาย ส่วนคำขอของคนไข้และใบยินยอมรายคน ทำจากแฟ้มคนไข้ การ์ด ความยินยอม & ข้อมูลส่วนบุคคล

สิ่งที่เจ้าของควรตั้งไว้

ระบบช่วยเรื่องเครื่องมือ แต่ข้อกำหนดทางกฎหมายของคลินิกแต่ละแห่ง ควรให้ที่ปรึกษากฎหมายหรือ DPO ตรวจ

ถัดไป: ลองลงทะเบียนคนไข้ทดสอบ 1 คนให้เซ็นใบยินยอม ดูว่าข้อความขึ้นถูก — ดู ลงทะเบียนคนไข้

แม่แบบใบยินยอม

หน้า แม่แบบใบยินยอม มี 2 แท็บ

สร้างฉบับใหม่: กด เพิ่มแบบฟอร์มใหม่ › ใส่ ชื่อแบบฟอร์ม · เลือก ประเภท (ทั่วไป · บริการ · ภาพถ่าย / วิดีโอ · PDPA / ข้อมูลส่วนบุคคล · ยาสลบ / ยาชา) · วาง เนื้อความยินยอม › สร้าง

• ใบยินยอมเฉพาะหัตถการ (เช่น ฉีดฟิลเลอร์) ใช้ประเภท บริการ แล้วผูกกับบริการนั้น — แยกจากใบ PDPA
• แก้ข้อความแล้ว บันทึก = ขึ้นเวอร์ชันใหม่ ใบที่คนไข้เซ็นไปแล้วไม่เปลี่ยน ดูย้อนได้ที่ ประวัติเวอร์ชัน
• เลิกใช้กด ปิดใช้งาน (อย่าปิดฉบับ PDPA ตัวสุดท้าย)

ถ้าไม่เป็นแบบนี้: ลงทะเบียนด่วนแล้วขึ้น ยังไม่มีแม่แบบใบยินยอม PDPA ที่ใช้งาน (ขึ้นเฉพาะคลินิกที่เปิดบังคับเซ็น PDPA ตอนลงทะเบียน) → เปิดแม่แบบประเภท PDPA ที่ถูกปิดไว้กลับมา หรือสร้าง/คัดลอกจากแบบมาตรฐานใหม่ แล้วลองอีกครั้ง ระหว่างนี้หน้าเคาน์เตอร์ใช้ ลงทะเบียน (เต็มรูปแบบ) ได้ (ลงทะเบียนคนไข้ใหม่) ถ้าไม่ได้เปิดบังคับ จะไม่ขึ้นข้อความนี้ ลงทะเบียนต่อได้เลยโดยยังไม่มีใบ PDPA

บังคับให้คนไข้เซ็น PDPA ตอนลงทะเบียน

ค่าเริ่มต้น ไม่บังคับ — เจ้าของคลินิก (สิทธิ์ จัดการการตั้งค่าบริษัท) เปิดข้อบังคับได้ ใช้กับทุกสาขาของคลินิก

ให้คนไข้เซ็นใบยินยอม

ใบ PDPA เซ็นตอนลงทะเบียนคนไข้ใหม่ ฟอร์มลงทะเบียนมีส่วนใบยินยอม PDPA อยู่แล้ว (ป้าย ไม่บังคับ ปกติ หรือ จำเป็น ถ้าเจ้าของเปิด บังคับเซ็น PDPA) ให้คนไข้อ่านจนจบ แล้วเลือกวิธีเก็บหลักฐาน:

ใบยินยอมรูปภาพและการตลาด (เก็บภายหลังได้) — เปิดแฟ้มคนไข้ › การ์ด ความยินยอม & ข้อมูลส่วนบุคคล › ส่วน ความยินยอมตามวัตถุประสงค์ › กลุ่ม ทางเลือกของคุณ › กด บันทึกยินยอม ที่แถว รูปภาพ หรือ การตลาด › เลือกแบบฟอร์ม › ให้อ่านจนจบ › เซ็นหรือแนบกระดาษ

ใบ PDPA (เก็บภายหลังได้) — คนไข้ที่ข้ามตอนลงทะเบียน: การ์ด ความยินยอม & ความเป็นส่วนตัว › กลุ่ม จำเป็นต่อการรักษา › แถว PDPA › กด ให้ความยินยอม PDPA › เลือกแบบฟอร์ม › เซ็นหรือแนบกระดาษ ดู เซ็น PDPA ทีหลัง

• ใบยินยอมถ่ายภาพ เลือก ขอบเขตการใช้รูปภาพ ได้ (เวชระเบียน · การตลาดแบบไม่ระบุตัวตน · การตลาดที่เห็นใบหน้า · เว็บไซต์ · โซเชียลมีเดีย · สื่อสิ่งพิมพ์)
• ใบยินยอมการตลาด เลือก ช่องทางการตลาด (SMS · LINE · อีเมล)
• คนไข้เด็ก (อายุต่ำกว่า 15 ปีต้องมีผู้ปกครองเสมอ): เพิ่มผู้ปกครองในผู้ติดต่อฉุกเฉินของคนไข้ ติ๊ก "ผู้ปกครองตามกฎหมาย" ก่อน แล้วเลือก ผู้ปกครองที่ลงนาม ในหน้าต่างเซ็น
• พิมพ์ใบยินยอมเปล่าให้เซ็นกระดาษ ดู การพิมพ์

ถัดไป: ตรวจว่าเซ็นแล้วที่การ์ด ความยินยอม & ข้อมูลส่วนบุคคล ในแฟ้มคนไข้ (แถว PDPA ขึ้น ยินยอม และมีจุดสีเขียวหน้าคำว่า PDPA บนแถบชื่อ) หรือเมนู ใบยินยอม — ต่อไปพาคนไข้เข้าคิวได้เลย ดู หน้างานผู้ป่วย

ถ้าไม่เป็นแบบนี้: ขึ้น บัญชีนี้ไม่มีสิทธิ์บันทึกความยินยอม — เก็บภายหลังโดยผู้มีสิทธิ์ → คนไข้ถูกลงทะเบียนแล้วโดยไม่มีใบ PDPA เพราะบัญชีคุณไม่มีสิทธิ์ จัดการหนังสือยินยอม (PDPA) (ค่าตั้งต้น: ต้อนรับ เจ้าของ) ครั้งหน้าให้บัญชีที่มีสิทธิ์เป็นคนลงทะเบียน

เซ็นครั้งเดียวหรือทุกครั้งที่มา

• ใบยินยอมที่เซ็นแล้วใช้ได้ ทุกสาขา ของคลินิก และใช้ต่อไปจนกว่าคนไข้จะถอน หรือจนหมดอายุ (ถ้าแบบฟอร์มนั้นกำหนดอายุไว้)
• ไม่ต้องเซ็นใบ PDPA ใหม่ทุกครั้งที่มา
• หัตถการที่มีใบยินยอมเฉพาะ ให้เซ็นใบของหัตถการนั้นเพิ่ม
• ดูใบที่ใกล้หมดอายุ: เมนู ใบยินยอม › ตัวกรอง สถานะ › ใกล้หมดอายุ (30 วัน) — ระบบไม่ส่งแจ้งเตือน ต้องเปิดดูเอง (เช่น สัปดาห์ละครั้ง) แฟ้มคนไข้จะมีป้ายเล็ก ๆ บอกวันที่เหลือเมื่อใกล้หมด
• ใบ รูปภาพ หรือ การตลาด หมดอายุแล้ว ถ้ายังต้องใช้ข้อมูลตามวัตถุประสงค์นั้น ให้คนไข้เซ็นใหม่: แฟ้มคนไข้ › บันทึกยินยอม ที่แถวนั้น (ขั้นตอนเดียวกับ ให้คนไข้เซ็น)

คนไข้ถอนความยินยอม (เช่น ไม่รับโปรโมชัน)

การถอนไม่ได้ลบใบเดิม ระบบบันทึกวันเวลาที่ถอนไว้เป็นหลักฐาน ส่วนความยินยอมที่จำเป็นต่อการรักษา (ขึ้นว่า จำเป็นต่อการรักษา · ไม่ต้องยินยอม) ไม่ต้องถอน

คำขอของคนไข้: ขอสำเนา ขอแก้ ขอลบ

คนไข้มีสิทธิ์ขอสำเนาข้อมูล ขอแก้ไข ขอลบ หรือคัดค้าน/ระงับการใช้ข้อมูล คลินิกต้องตอบภายใน 30 วัน

บอกคนไข้ได้ว่า "คลินิกจะดำเนินการภายใน 30 วัน" · ถ้าเลยกำหนดจะขึ้น เกินกำหนด

ใครทำได้: ส่งคำขอและเปลี่ยนสถานะ ต้องมีสิทธิ์ จัดการหนังสือยินยอม (PDPA) (ค่าตั้งต้น: ต้อนรับ เจ้าของ) — หมอที่ถูกคนไข้ขอ ให้ส่งต่อหน้าเคาน์เตอร์

ความเป็นส่วนตัวและ ROPA

ROPA ย่อมาจาก Record of Processing Activities = บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ที่ PDPA กำหนดให้คลินิกมี

• ไม่ต้องกรอกเองทั้งหมด — ระบบสร้างให้จากแม่แบบใบยินยอมของคลินิก บอกวัตถุประสงค์ ฐานทางกฎหมาย ประเภทข้อมูล ระยะเวลาเก็บรักษา
• สิ่งที่เจ้าของกรอกเพิ่มมีแท็บเดียว: ผู้ควบคุมข้อมูลและ DPO (ว่างไว้ ระบบใช้ชื่อและที่อยู่คลินิกแทน)
• แท็บ ประกาศความเป็นส่วนตัว คือข้อความที่คนไข้ควรได้อ่าน
• พนักงานหน้าเคาน์เตอร์และหมอ ไม่ต้องทำอะไรกับ ROPA — เปิดดูได้ถ้าคนไข้ถามว่าคลินิกเก็บข้อมูลไปทำอะไร

ใครเห็นเลขบัตรประชาชน

• เลขบัตรประชาชนและข้อมูลอ่อนไหวถูก เข้ารหัส ก่อนเก็บ
• บนจอ คนทั่วไปเห็นเลขบัตรแบบปิดบางส่วน (ดอกจัน)
• เห็นเลขเต็มได้เฉพาะคนที่มีสิทธิ์ ดูข้อมูลอ่อนไหวและเลขประจำตัว — ค่าตั้งต้น: หมอ บัญชี เจ้าของ (ต้อนรับไม่มี)
• ทุกครั้งที่เปิดดูเลขประจำตัว ระบบบันทึกไว้ว่าใครเปิด เมื่อไร
• ต้องการปิดไม่ให้ตำแหน่งไหนเห็น: เอาสิทธิ์นี้ออกจากบทบาทนั้น ดู บุคลากรและสิทธิ์

รูปบัตรประชาชน: ระบบไม่มีที่เก็บรูปถ่ายบัตร — เครื่องอ่านบัตรดึงแค่ข้อมูลตัวอักษร และรูปหน้าในชิปบัตรมาเป็นรูปคนไข้ ถ้าคลินิกถ่ายรูปบัตรด้วยโทรศัพท์ รูปนั้นอยู่นอกระบบ และเป็นข้อมูลส่วนบุคคลที่ต้องดูแลเอง: เก็บเท่าที่จำเป็น ไม่ส่งในกลุ่มแชต ลบเมื่อไม่ใช้ ดู คนไข้: ทำไม่ได้

ข้อมูลคนไข้เก็บที่ไหน ปลอดภัยไหม

• ข้อมูลของแต่ละคลินิกแยกจากกันเด็ดขาด คลินิกอื่นเข้าไม่ถึง
• ข้อมูลอ่อนไหวเข้ารหัสก่อนเก็บ
• ระบบสำรองข้อมูลอัตโนมัติ
• การเพิ่ม แก้ ลบ ทุกครั้งถูกบันทึกในบันทึกตรวจสอบ แก้หรือลบบันทึกนี้ไม่ได้

เรื่องอุปกรณ์ อินเทอร์เน็ต และการแจ้งปัญหา ดู ติดปัญหา

บันทึกตรวจสอบ: ใครทำอะไร เมื่อไร

ใช้ตอบคำถามแบบ "ใครยกเลิกบิลเมื่อวาน" "ใครแก้สต็อก" "น้องคนนี้วันนี้ทำอะไรบ้าง"

• ต้องการเก็บไว้ส่ง ใช้ ส่งออก CSV
• ดูเฉพาะคนไข้คนเดียว: แฟ้มคนไข้ แถบข้างบล็อก กิจกรรมล่าสุด (อยู่หลังปุ่ม แสดงอีก 2 ท้ายแถบข้าง ทุกคนที่เปิดแฟ้มได้เห็นส่วนนี้)
• การดูหน้าจอทั่วไปไม่ได้ถูกบันทึกทุกครั้ง แต่การเปิดดูเลขประจำตัวคนไข้ การ ส่งออกรายงาน และคำขอ ส่งออกชุดข้อมูล PDPA ถูกบันทึก
• การกด ส่งออก → CSV ในหน้ารายชื่อ (เช่น รายชื่อผู้ป่วย) ไม่ถูกบันทึก เพราะไฟล์สร้างในเครื่องของคนกด ระบบจึงตรวจย้อนไม่ได้ว่าใครส่งออกรายชื่อคนไข้ ถ้ากังวล ให้จำกัดคนที่เห็นเมนู รายชื่อผู้ป่วย และตั้งกติกาในคลินิก

ใครทำได้: สิทธิ์ ดูบันทึกการตรวจสอบระบบ — ค่าตั้งต้น: เจ้าของ บัญชี จัดซื้อ (ต้อนรับไม่มี)

ใครทำได้

ถ้าไม่เห็นเมนู ให้ขอเจ้าของคลินิกเพิ่มสิทธิ์

ทำไม่ได้ (ยัง) และทางเลือก

คำถามที่พบบ่อย

เมนู ใบยินยอม กับ ความเป็นส่วนตัวและ ROPA คืออะไร เกี่ยวกับหนูไหม ใบยินยอม ใช้เช็กว่าคนไข้เซ็นอะไรแล้ว (หน้าเคาน์เตอร์ใช้) ส่วน ความเป็นส่วนตัวและ ROPA เป็นเอกสารของคลินิก หน้าเคาน์เตอร์ไม่ต้องทำอะไร

ROPA ย่อมาจากอะไร / หนูต้องทำอะไรกับ ROPA ไหม / ROPA ต้องกรอกเองไหม Record of Processing Activities ระบบสร้างให้ เจ้าของกรอกแค่ข้อมูลติดต่อ ดู ROPA

ความเป็นส่วนตัวและ ROPA คืออะไร หมอเกี่ยวไหม ไม่เกี่ยวกับงานตรวจ หมอไม่ต้องทำอะไร

ให้คนไข้เซ็นใบยินยอม PDPA ตอนลงทะเบียนยังไง / คนไข้เซ็นบน iPad ได้เลยไหม หรือต้องปริ้นท์ เซ็นบนจอได้เลย หรือพิมพ์ให้เซ็นแล้วแนบ ดู ให้คนไข้เซ็น

แล้ว 'ยังไม่ได้ทำ PDPA' ป้ายแดงคืออะไร ระบบไม่มีป้ายแดงแบบนี้ คนไข้ที่ยังไม่มีใบ PDPA จะไม่มีจุดสีเขียวหน้าคำว่า PDPA บนแถบชื่อ และแถว PDPA ในการ์ด ความยินยอม & ความเป็นส่วนตัว ขึ้น ยังไม่ได้รับ — กด ให้ความยินยอม PDPA ที่แถวนั้นเพื่อให้คนไข้เซ็นได้เลย ดู เซ็น PDPA ทีหลัง

ใบยินยอมต้องเซ็นทุกครั้งที่มา หรือครั้งเดียว ครั้งเดียว ดู เซ็นครั้งเดียวหรือทุกครั้ง

เมนูใบยินยอม หมอต้องเข้าไปดูตอนไหน ก่อนทำหัตถการที่ต้องมีใบยินยอมเฉพาะ ดูที่การ์ด ความยินยอม & ข้อมูลส่วนบุคคล ในแฟ้มคนไข้ หรือเมนู ใบยินยอม ค้นชื่อคนไข้

ให้คนไข้เซ็นใบยินยอมหัตถการ (ฉีดฟิลเลอร์) บน iPad / ใบยินยอมทำหัตถการ แยกจาก PDPA ทำได้ไหม ได้ สร้างแม่แบบประเภท บริการ ผูกกับบริการนั้น แล้วให้เซ็นบนจอ

พิมพ์ใบยินยอมให้คนไข้เซ็นกระดาษ ดู การพิมพ์ แล้วแนบด้วยแท็บ อัปโหลดกระดาษที่เซ็นแล้ว

ตั้งใบยินยอม PDPA ให้คนไข้เซ็นตอนลงทะเบียนยังไง / แบบมาตรฐานมีป้าย SAMPLE ใช้ได้เลยไหม คลินิกใหม่มีฉบับ PDPA ให้แล้ว ใช้ได้ทันที (ค่าเริ่มต้นไม่บังคับให้คนไข้เซ็นตอนลงทะเบียน ถ้าอยากบังคับ ดู บังคับเซ็น PDPA) แต่ควรอ่านและแก้ถ้อยคำ แบบมาตรฐานที่มีป้ายตัวอย่างใช้ได้ แต่ควรให้ DPO/ทนายตรวจก่อน แนะนำ คัดลอกมาปรับแก้

ลงทะเบียนคนไข้ใหม่ไม่ได้ ขึ้นว่ายังไม่มีแม่แบบใบยินยอม / แบบฟอร์มที่มากับคลินิกใหม่ต้องกดเปิดใช้งานก่อนไหม ฉบับที่มากับคลินิกใหม่เปิดใช้งานอยู่แล้ว ถ้าขึ้นข้อความนี้ (ขึ้นเฉพาะตอนลงทะเบียนด่วน ในคลินิกที่เปิดบังคับเซ็น PDPA) แปลว่าฉบับ PDPA ถูกปิด ดู แม่แบบใบยินยอม — ระหว่างนี้ลงแบบเต็มรูปแบบได้

คนไข้ขอให้ลบข้อมูลตัวเองออก ทำได้ไหม ใครทำ / หมอต้องทำอะไร / หนูรับเรื่องแล้วต้องบอกลูกค้าว่านานแค่ไหน บันทึกคำขอในแฟ้มคนไข้ บอกคนไข้ว่าภายใน 30 วัน เวชระเบียนต้องเก็บตามกฎหมาย ดู คำขอของคนไข้

คนไข้ขอสำเนาประวัติการรักษาของตัวเอง ทำยังไง ใครอนุมัติ / ขอสำเนาข้อมูลทั้งหมดที่คลินิกเก็บไว้ ส่งคำขอ ขอสำเนาข้อมูล แล้วคนรับผิดชอบดาวน์โหลดไฟล์ให้ ดู คำขอของคนไข้

คนไข้บอกไม่ต้องส่งโปรโมชันมาแล้ว ถอนยินยอมการตลาดยังไง ดู ถอนความยินยอม

ใครเห็นเลขบัตรประชาชนคนไข้ได้บ้าง / หนูเห็นเลขบัตรเป็นดอกจัน อยากดูเต็ม ๆ / พนักงานต้อนรับเห็นเต็มไหม ปิดได้ไหม / ใครกดดูเลขบัตรเต็มได้บ้าง ดู ใครเห็นเลขบัตร

ข้อมูลคนไข้เก็บที่ไหน ปลอดภัยไหม ใครดูได้บ้าง / ข้อมูลสำรองไว้ไหม ถ้าเซิร์ฟเวอร์เสีย ดู ข้อมูลเก็บที่ไหน

ทุกอย่างที่หนูกด มีคนเห็นย้อนหลังไหม การเพิ่ม แก้ ลบ ทุกครั้งถูกบันทึกพร้อมชื่อคนทำ แก้หรือลบบันทึกไม่ได้

อยากรู้ว่าใครลบบิลเมื่อวาน / ใครแก้สต็อก / อยากดูว่าน้องคนนี้วันนี้ทำอะไรบ้าง / บันทึกตรวจสอบ เปิดแล้วอ่านไม่รู้เรื่อง ดู บันทึกตรวจสอบ

ถ้าแก้บันทึกย้อนหลัง ระบบเก็บประวัติการแก้ไขไหม ใครแก้เมื่อไหร่ เก็บ การแก้การตรวจที่ปิดแล้วต้องใส่เหตุผล และบันทึกค่าก่อน/หลังไว้

มีใคร export รายชื่อคนไข้ออกไปไหม ตรวจได้ไหม การ ส่งออกรายงาน ถูกบันทึกว่าใครส่งออกอะไรเมื่อไร ดูในบันทึกตรวจสอบ

เรื่อง PDPA ต้องทำอะไรในระบบบ้าง / ขั้นต่ำที่คลินิกต้องทำตามกฎหมายมีอะไร เริ่มจาก สิ่งที่เจ้าของควรตั้งไว้ และให้ที่ปรึกษากฎหมายตรวจรายละเอียด