นโยบายความเป็นส่วนตัว
เวลาคุณทักมาปรึกษาเภสัชกร เราจะได้ยินเรื่องอาการและยาที่คุณใช้อยู่ ซึ่งกฎหมายถือเป็นข้อมูลอ่อนไหว หน้านี้บอกตรงๆ ว่าเราเก็บอะไร เอาไปทำอะไร เก็บนานแค่ไหน ใครเห็นบ้าง และคุณสั่งให้ลบได้ยังไง
เขียนและตรวจทานโดยเภสัชกรนาถ · MyPharma
อ่านสั้นๆ ก่อนก็ได้
เวลาคุณทักมาถามเภสัชกรเรื่องสุขภาพ เราจะได้ยินเรื่องอาการของคุณ ยาที่คุณใช้อยู่ และโรคประจำตัว กฎหมายเรียกข้อมูลกลุ่มนี้ว่า ข้อมูลส่วนบุคคลอ่อนไหว ซึ่งต้องดูแลเข้มกว่าข้อมูลทั่วไป หน้านี้บอกตรงๆ ว่าเราทำอะไรกับมันบ้าง
- เราถามเท่าที่จำเป็นต่อการตอบให้ปลอดภัย และเก็บไว้เพื่อให้คำแนะนำครั้งหน้าต่อเนื่องกับครั้งก่อน
- เราไม่ขายข้อมูลของคุณ และไม่ส่งต่อให้ใครเพื่อเอาไปยิงโฆษณา
- คนที่อ่านแชทของคุณคือเภสัชกรและทีมที่ดูแลแชท ไม่ใช่พนักงานทุกคนในร้าน
- คุณขอดู ขอแก้ ขอลบ หรือถอนความยินยอมเมื่อไหร่ก็ได้ วิธีทำอยู่ในหัวข้อ “สิทธิของคุณ” ด้านล่าง
ผู้ที่เก็บและดูแลข้อมูลนี้คือ ห้างหุ้นส่วนจำกัด มายออร์แกนิคฟาร์มา ผู้ดำเนินการร้านขายยา MyPharma ที่อยู่ 2/38 ซอย 4 ตำบลเหมือง อำเภอเมืองชลบุรี จังหวัดชลบุรี 20130
1. เราเก็บอะไรของคุณบ้าง
ข้อมูลสุขภาพ — กลุ่มที่ต้องระวังที่สุด
นี่คือสิ่งที่คุณเล่าให้เภสัชกรฟังเพื่อให้ตอบได้ เช่น อาการที่เป็นและเป็นมานานแค่ไหน โรคประจำตัว ยาหรืออาหารเสริมที่ใช้อยู่ ประวัติแพ้ยา การตั้งครรภ์หรือให้นมบุตร รวมถึงรูปที่คุณส่งมาให้ดูอาการ
ข้อมูลกลุ่มนี้เป็น ข้อมูลอ่อนไหวตามมาตรา 26 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายกำหนดว่าโดยหลักแล้วต้องได้รับ ความยินยอมโดยชัดแจ้ง จากคุณก่อนจึงจะเก็บได้
เราถือว่าการที่คุณเลือกเล่าอาการเข้ามาเองเพื่อขอคำแนะนำ คือคุณยินยอมให้เภสัชกรใช้ข้อมูลนั้นตอบคำถามของคุณ และความยินยอมนี้คุณถอนคืนได้ทุกเมื่อ โดยไม่ต้องให้เหตุผล
ข้อมูลติดต่อ
- ชื่อหรือชื่อบัญชี LINE รูปโปรไฟล์ และรหัสผู้ใช้ที่ LINE สร้างให้ ซึ่งติดมากับการทักแชทโดยอัตโนมัติ
- เบอร์โทรหรือช่องทางติดต่ออื่น เฉพาะกรณีที่คุณให้ไว้เอง เช่น ให้ไว้เพื่อนัดรับของที่ร้าน
ข้อมูลการซื้อขายที่หน้าร้าน
ถ้าคุณซื้อสินค้าที่ร้าน จะมีบันทึกรายการซื้อและเอกสารทางบัญชีตามปกติของการทำธุรกิจ
ข้อมูลการใช้งานเว็บไซต์
เว็บไซต์อาจมีเครื่องมือวัดสถิติผู้เข้าชม ซึ่งเก็บข้อมูลแบบไม่ระบุตัวบุคคล เช่น หน้าที่เปิด ระยะเวลาที่อยู่ และประเภทอุปกรณ์
⟦รอข้อมูล: ยืนยันว่าเว็บไซต์ติดตั้งเครื่องมือวัดสถิติหรือโฆษณาตัวไหนบ้าง เช่น Google Analytics, Facebook Pixel หรือไม่ได้ติดตั้งอะไรเลย เพราะถ้ามีต้องเขียนแจ้งไว้ให้ชัดและอาจต้องมีแถบขอความยินยอมคุกกี้⟧
2. เก็บไปทำอะไร
| เก็บไปทำอะไร | อธิบาย |
|---|---|
| ตอบคำถามให้ปลอดภัย | เภสัชกรต้องรู้ว่าคุณใช้ยาอะไรอยู่และแพ้อะไร ก่อนจะแนะนำอะไรก็ตาม ไม่งั้นอาจแนะนำสิ่งที่ตีกับยาเดิมของคุณ |
| ให้คำแนะนำครั้งหน้าต่อเนื่องกับครั้งก่อน | คุณจะได้ไม่ต้องเล่าเรื่องเดิมซ้ำทุกครั้ง และเภสัชกรเห็นว่าที่แนะนำไปคราวก่อนได้ผลหรือไม่ |
| ติดต่อกลับเรื่องที่คุณถาม | เช่น นัดหมายให้เข้ามารับของที่ร้าน หรือแจ้งเรื่องที่ต้องตามผล |
| เอกสารทางบัญชีและภาษี | เฉพาะรายการซื้อขายที่หน้าร้าน ตามที่กฎหมายบัญชีและภาษีกำหนด |
สิ่งที่เราไม่ทำ เราไม่ขายหรือแลกเปลี่ยนข้อมูลของคุณกับใคร ไม่เอาข้อมูลสุขภาพของคุณไปทำกลุ่มเป้าหมายโฆษณา และไม่เอาเรื่องของคุณไปเล่าเป็นตัวอย่างต่อสาธารณะ เว้นแต่คุณอนุญาตเป็นเรื่องๆ ไป
3. เก็บไว้นานแค่ไหน แล้วลบเมื่อไหร่
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลไม่ได้กำหนดตัวเลขตายตัวว่าต้องเก็บกี่ปี แต่กำหนดหน้าที่ให้ผู้เก็บข้อมูลต้อง กำหนดระยะเวลาเองให้เหมาะกับความจำเป็น และลบเมื่อพ้นความจำเป็นนั้น
⟦รอข้อมูล: ระยะเวลาเก็บข้อมูลที่ร้านจะใช้จริง ต้องเป็นตัวเลขที่ทำได้จริงและมีคนรับผิดชอบลบตามรอบ เช่น ประวัติการปรึกษาเก็บ 3 ปีนับจากการติดต่อครั้งล่าสุด ห้ามเขียนตัวเลขที่ไม่มีใครทำตาม เพราะเขียนแล้วไม่ทำคือการให้ข้อมูลเท็จกับผู้ใช้⟧
สำหรับประวัติแชทที่อยู่ในระบบ LINE เอง ระยะเวลาขึ้นกับแพ็กเกจที่ร้านใช้ ตามที่ LINE ประกาศไว้คือแบบไม่เสียค่าใช้จ่ายเก็บย้อนหลัง 6 เดือน ส่วนแพ็กเกจ OA Chat แบบเสียเงินเก็บได้ถึง 5 ปีและดาวน์โหลดออกมาได้
บัญชีทางการแบบฟรี ประวัติแชทใน LINE Official Account Manager เก็บย้อนหลังได้ประมาณ 6 เดือน
เอกสารบัญชีและภาษีเป็นข้อยกเว้น เพราะกฎหมายบังคับให้เก็บไว้ตามกำหนดของมันเอง เราจึงลบก่อนครบกำหนดไม่ได้ แม้คุณจะขอให้ลบก็ตาม
4. ใครเห็นข้อมูลของคุณบ้าง
ในร้าน
เภสัชกรและทีมที่ทำหน้าที่ดูแลแชทเท่านั้น ที่เข้าถึงเรื่องที่คุณเล่า ไม่ใช่พนักงานทุกคนที่อยู่ในร้าน เภสัชกรมีหน้าที่รักษาความลับของผู้มารับบริการตามจรรยาบรรณวิชาชีพอยู่แล้ว
ในทางเทคนิค คนที่ถือสิทธิ์ผู้ดูแลบัญชี LINE ของร้านจะเปิดอ่านประวัติแชทย้อนหลังได้ เราจึงจำกัดจำนวนคนที่ถือสิทธิ์นี้ไว้เท่าที่จำเป็นต่อการทำงาน
นอกร้าน
ข้อความที่คุณส่งมาไม่ได้วิ่งตรงจากมือถือคุณมาที่ร้าน แต่ผ่านและถูกเก็บไว้ที่ระบบของผู้ให้บริการ LINE ซึ่งมีเซิร์ฟเวอร์อยู่ต่างประเทศรวมถึงประเทศญี่ปุ่น การใช้งานส่วนนี้อยู่ภายใต้นโยบายของ LINE ที่เราไปกำหนดแทนไม่ได้
มีอีกเรื่องที่ควรรู้ไว้ตามความจริง แชทกับบัญชีทางการของร้าน ไม่ได้ถูกเข้ารหัสแบบปลายทางถึงปลายทาง เหมือนที่คุณแชทกับเพื่อนเป็นการส่วนตัว เพราะระบบเข้ารหัสแบบนั้นของ LINE ไม่ครอบคลุมบัญชีทางการ
นอกจากนี้เราอาจต้องเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย เช่น คำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ
5. สิทธิของคุณ
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้สิทธิคุณไว้ 8 ข้อ ทั้งหมดนี้ใช้ได้ฟรี ไม่มีค่าธรรมเนียม
| สิทธิ | แปลว่าคุณทำอะไรได้ |
|---|---|
| ขอถอนความยินยอม | บอกเลิกได้ทุกเมื่อ ไม่ต้องให้เหตุผล หลังจากนั้นเราจะไม่ใช้ข้อมูลของคุณต่อ |
| ได้รับแจ้ง | รู้ว่าเราเก็บอะไร เอาไปทำอะไร เก็บนานแค่ไหน ซึ่งก็คือหน้านี้ทั้งหน้า |
| ขอเข้าถึงและขอสำเนา | ขอดูว่าเรามีข้อมูลอะไรของคุณอยู่บ้าง และขอสำเนาได้ |
| ขอให้โอนย้ายข้อมูล | ขอให้ส่งข้อมูลของคุณในรูปแบบที่อ่านต่อด้วยเครื่องได้ ไปให้ที่อื่น |
| คัดค้านการเก็บและใช้ | บอกว่าไม่ยอมให้ใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น ไม่อยากรับข่าวสารการตลาด |
| ขอให้ลบหรือทำลาย | ขอให้ลบข้อมูล หรือทำให้ไม่รู้ว่าเป็นของใคร |
| ขอให้ระงับการใช้ | ให้หยุดใช้ไว้ก่อนโดยยังไม่ต้องลบ เช่น ระหว่างที่ยังตกลงกันไม่ได้ |
| ขอให้แก้ไขให้ถูกต้อง | ถ้าข้อมูลผิดหรือไม่เป็นปัจจุบัน ขอให้แก้ให้ถูกได้ |
ใช้สิทธิยังไง ทำตามนี้
- แจ้งเรามาทางใดทางหนึ่ง ทาง LINE @mypharma โทร 091-879-1946 อีเมล eiamapichart@gmail.com หรือเดินเข้ามาบอกที่ร้านก็ได้
- บอกให้ชัดว่าจะใช้สิทธิข้อไหน เช่น “ขอลบประวัติการปรึกษาทั้งหมด” หรือ “ขอถอนความยินยอม ไม่ให้เก็บข้อมูลสุขภาพต่อ”
- เราจะขอให้ยืนยันตัวตนก่อน ข้อนี้ไม่ได้ทำให้ยุ่งยากเล่นๆ แต่กันไม่ให้คนอื่นแอบอ้างเป็นคุณเพื่อมาขอดูหรือขอลบข้อมูลของคุณ
- เราจะดำเนินการโดยไม่ชักช้า และไม่เกิน 30 วัน นับจากวันที่ได้รับคำขอ ตามที่มาตรา 30 กำหนดไว้
- ถ้าเราทำให้ไม่ได้ เราจะบอกเหตุผล บางกรณีกฎหมายอื่นบังคับให้เก็บไว้ เช่น เอกสารบัญชี เราจะอธิบายให้ฟังว่าติดข้อไหน ไม่ปฏิเสธลอยๆ
ถ้าคุณไม่พอใจกับการจัดการของเรา ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง โทร 02-142-1033 อีเมล pdpc@mdes.go.th
⚠️ อย่าส่งข้อมูลมาเกินกว่าที่จำเป็น
แชทสะดวก แต่ไม่ใช่ช่องทางที่ปลอดภัยที่สุด ข้อความจะถูกเก็บอยู่ในระบบของ LINE และค้างอยู่ในเครื่องของคุณเองด้วย
สิ่งที่ไม่ควรส่งมาทางแชท
- เลขบัตรประชาชน หรือรูปถ่ายบัตรประชาชน
- ผลตรวจหรือเอกสารจากโรงพยาบาลแบบเต็มฉบับที่มีชื่อ นามสกุล เลขประจำตัวผู้ป่วยครบ
- รูปที่เห็นหน้าคุณชัด ถ้าเรื่องที่ถามไม่ได้จำเป็นต้องเห็นหน้า
- ข้อมูลบัตรเครดิตหรือรหัสผ่านใดๆ — เราไม่มีวันขอสิ่งเหล่านี้ทางแชท ถ้ามีใครอ้างเป็นร้านแล้วขอ นั่นคือมิจฉาชีพ
ถ้าจำเป็นต้องให้ดูเอกสาร ปิดทับส่วนที่ระบุตัวตนที่ไม่เกี่ยวกับคำถามไว้ก่อนถ่าย หรือถ้าเป็นเรื่องละเอียดอ่อนจริงๆ เข้ามาคุยที่ร้านจะปลอดภัยกว่า เวลาทำการ 8.00 – 20.00 น.
⚠️ การปรึกษาทางแชทคืออะไร และไม่ใช่อะไร
ไม่ใช่การวินิจฉัยโรค เภสัชกรให้คำแนะนำจากสิ่งที่คุณเล่าเท่านั้น ไม่ได้ตรวจร่างกาย ไม่ได้เห็นผลแล็บ การประเมินผ่านตัวหนังสือจึงมีข้อจำกัดเสมอ ถ้าอาการเข้าข่ายต้องตรวจ เภสัชกรจะบอกให้ไปพบแพทย์
ไม่ใช่การขายยาทางอินเทอร์เน็ต การขายยาผ่านช่องทางออนไลน์ผิดกฎหมาย แม้ร้านจะมีใบอนุญาตขายยาก็ตาม เราจึงไม่จ่ายยาผ่านแชทและไม่ส่งยาทางขนส่ง ถ้าเภสัชกรประเมินแล้วว่าควรใช้ยา จะนัดให้เข้ามารับและพูดคุยที่ร้าน
ไม่ใช่ช่องทางฉุกเฉิน เราตอบแชทเวลา 9.00 – 20.00 น. ทุกวัน ถ้าเป็นเรื่องด่วน เช่น หายใจลำบาก แน่นหน้าอก หรือหน้าบวมปากบวมหลังใช้ยา อย่ารอคำตอบจากแชท โทร 1669 หรือไปห้องฉุกเฉินทันที
6. ความปลอดภัยของข้อมูล
เราจำกัดจำนวนคนที่เข้าถึงบัญชี LINE ของร้านไว้เท่าที่จำเป็น และให้เฉพาะคนที่มีหน้าที่ดูแลแชทจริงเท่านั้น
แต่เราพูดตามตรงว่า ไม่มีระบบไหนปลอดภัย 100% ส่วนหนึ่งของข้อมูลอยู่ในระบบของผู้ให้บริการภายนอกที่เราควบคุมไม่ได้ทั้งหมด นี่คือเหตุผลที่เราขอให้คุณส่งมาเท่าที่จำเป็นตามกล่องเตือนด้านบน
7. ติดต่อเรื่องข้อมูลส่วนบุคคล
ห้างหุ้นส่วนจำกัด มายออร์แกนิคฟาร์มา (ร้านขายยา MyPharma)
- ที่อยู่ 2/38 ซอย 4 ตำบลเหมือง อำเภอเมืองชลบุรี จังหวัดชลบุรี 20130
- โทร 091-879-1946 (เวลาทำการ 8.00 – 20.00 น.)
- LINE @mypharma (ตอบแชท 9.00 – 20.00 น. ทุกวัน)
- อีเมลสำหรับเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ eiamapichart@gmail.com
- ผู้รับผิดชอบเรื่องข้อมูลส่วนบุคคล ⟦รอข้อมูล: ชื่อหรือตำแหน่งของคนที่รับเรื่องคำขอใช้สิทธิ์ และต้องยืนยันกับผู้รู้ด้านกฎหมายก่อนว่าร้านเข้าเกณฑ์ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 หรือไม่⟧
ช่องทางอื่นของร้านที่ใช้ติดต่อทั่วไปได้ Facebook และ TikTok แต่ คำขอใช้สิทธิ์ตามกฎหมายควรส่งมาทางช่องทางข้างบนเท่านั้น เพื่อให้มีบันทึกและตามเรื่องได้
8. วันที่ประกาศใช้และการแก้ไข
ร้านขายยา MyPharma เปิดดำเนินการโดยห้างหุ้นส่วนจำกัด มายออร์แกนิคฟาร์มา ตั้งแต่วันที่ 1 ตุลาคม 2564
นโยบายฉบับนี้เริ่มใช้วันที่ 24 สิงหาคม 2569
ถ้ามีการแก้ไข เราจะเปลี่ยนวันที่บนหน้านี้ และถ้าเป็นการแก้ที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เช่น เปลี่ยนวัตถุประสงค์การใช้ข้อมูล หรือเพิ่มผู้รับข้อมูลรายใหม่ เราจะแจ้งให้ทราบทางช่องทางที่เคยติดต่อกันไว้ ไม่แก้เงียบๆ
คำถามที่พบบ่อย
ถ้าขอให้ลบประวัติการปรึกษา จะลบได้จริงไหม
ในส่วนที่อยู่กับร้าน เช่น บันทึกที่เภสัชกรจดไว้ ลบได้ แจ้งมาทาง LINE โทร หรือที่ร้าน เราจะดำเนินการภายใน 30 วัน แต่มีสองส่วนที่ต้องบอกตามตรง หนึ่งคือประวัติแชทที่อยู่ในระบบของ LINE เอง เราลบให้ได้เฉพาะฝั่งร้าน ส่วนที่ค้างอยู่ในเครื่องของคุณต้องลบเอง สองคือเอกสารบัญชีและภาษีของรายการที่ซื้อจริงที่ร้าน กฎหมายบังคับให้เก็บไว้ตามกำหนด เราลบก่อนครบกำหนดไม่ได้
ถอนความยินยอมแล้วจะยังปรึกษาได้อีกไหม
ถอนได้ทุกเมื่อโดยไม่ต้องให้เหตุผล และการถอนไม่ทำให้คุณเสียสิทธิที่จะทักมาถามใหม่ในอนาคต เพียงแต่ครั้งหน้าเภสัชกรจะไม่มีประวัติเดิมให้ดู คุณจึงต้องเล่าใหม่ตั้งแต่ต้น ซึ่งอาจทำให้ได้คำตอบช้าลงหรือเภสัชกรต้องถามละเอียดขึ้นเพื่อความปลอดภัย
พนักงานคนอื่นในร้านจะเห็นเรื่องที่เราเล่าไหม
ไม่ คนที่เข้าถึงแชทคือเภสัชกรและทีมที่ทำหน้าที่ดูแลแชทเท่านั้น ไม่ใช่พนักงานทุกคน เภสัชกรมีหน้าที่รักษาความลับของผู้มารับบริการตามจรรยาบรรณวิชาชีพอยู่แล้ว
แชทกับร้านปลอดภัยแค่ไหน มีการเข้ารหัสไหม
ข้อความถูกเข้ารหัสระหว่างทางที่ส่ง แต่ต้องบอกตามจริงว่าแชทกับบัญชีทางการของร้านไม่ได้ถูกเข้ารหัสแบบปลายทางถึงปลายทางเหมือนตอนคุณแชทกับเพื่อนเป็นการส่วนตัว เพราะระบบเข้ารหัสแบบนั้นของ LINE ไม่ครอบคลุมบัญชีทางการ ข้อความจึงถูกเก็บไว้ในระบบของ LINE ด้วย นี่คือเหตุผลที่เราแนะนำว่าอย่าส่งเลขบัตรประชาชนหรือเอกสารเต็มฉบับมาทางแชท ถ้าเป็นเรื่องละเอียดอ่อนให้เข้ามาคุยที่ร้าน
ร้านเอาข้อมูลสุขภาพไปยิงโฆษณาตามหรือเปล่า
ไม่ เราไม่ขายข้อมูล ไม่แลกเปลี่ยนกับใคร และไม่เอาข้อมูลสุขภาพของคุณไปสร้างกลุ่มเป้าหมายโฆษณา ถ้าคุณไม่อยากรับข่าวสารการตลาดจากร้านเลย แจ้งมาได้ตลอด นั่นคือสิทธิคัดค้านการเก็บและใช้ข้อมูลตามกฎหมาย
ทำไมขอลบข้อมูลแล้วต้องยืนยันตัวตนด้วย
เพื่อกันคนอื่นแอบอ้างเป็นคุณ ลองนึกภาพว่าถ้าใครก็ตามทักมาบอกชื่อคุณแล้วขอดูประวัติสุขภาพของคุณได้เลย นั่นอันตรายกว่าเดิมมาก การยืนยันตัวตนจึงเป็นการปกป้องคุณ ไม่ใช่การตั้งเงื่อนไขให้ยุ่งยาก