ระบบ Smong Care พัฒนาขึ้นภายใต้โครงการวิจัย เรื่อง การพัฒนารูปแบบการดูแลผู้สูงอายุสมองเสื่อมเชิงรุก โดย วิทยาลัยพยาบาลบรมราชชนนี พะเยา ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) นโยบายฉบับนี้ชี้แจงว่าระบบเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลที่เราเก็บรวบรวม

• ผู้ป่วยสูงอายุ: ชื่อ-สกุล เลขประจำตัวผู้ป่วย (HN) อายุ เพศ ที่อยู่/พิกัดบ้าน เบอร์โทรศัพท์ และข้อมูลสุขภาพ (สัญญาณชีพรวมอัตราการหายใจ ค่าน้ำตาลปลายนิ้วและสถานะเบาหวาน ประวัติการหกล้มในรอบ 6 เดือน ผลแบบประเมินภาวะสมองเสื่อมและสุขภาพจิต ผลคัดกรองสุขภาพกายผู้สูงอายุ 9 ด้าน ระดับภาวะสมองเสื่อม ประวัติการวินิจฉัยและการส่งต่อ) ซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26
• ญาติ/ผู้ดูแล: ชื่อ บัญชี LINE ที่ผูกกับผู้ป่วย ประวัติการเรียนรู้บทเรียน และแบบประเมินภาระผู้ดูแล (เฉพาะกรณีทำแบบประเมินเอง)
• อสม./ผู้ดูแลในชุมชน (CG) พยาบาล แพทย์ และผู้ดูแลระบบ: ชื่อ-สกุล เบอร์โทรศัพท์ พื้นที่รับผิดชอบ บัญชีผู้ใช้งาน ประวัติการใช้งานระบบ และประวัติการเรียนรู้บทเรียน

2. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อคัดกรอง ติดตาม และดูแลสุขภาพผู้สูงอายุกลุ่มเสี่ยงภาวะสมองเสื่อมในชุมชน — ฐานความจำเป็นเพื่อประโยชน์ด้านสาธารณสุข/เวชศาสตร์ป้องกันและอาชีวเวชศาสตร์ (มาตรา 26(5)) ประกอบกับความยินยอมโดยชัดแจ้งของเจ้าของข้อมูล
• เพื่อแจ้งเตือนเหตุฉุกเฉินและนัดหมายแก่บุคลากรและญาติที่เกี่ยวข้องผ่าน LINE Official Account
• เพื่อการวิจัยทางการแพทย์และสถิติสาธารณสุขของโครงการ โดยข้อมูลที่ส่งออกเพื่อการวิเคราะห์ภาพรวมจะถูกตัดข้อมูลระบุตัวตนออกก่อนเสมอ
• เพื่อบริหารจัดการบัญชีผู้ใช้งานและรักษาความปลอดภัยของระบบ (สำหรับเจ้าหน้าที่)

3. ใครเข้าถึงข้อมูลของท่านได้บ้าง

ระบบควบคุมสิทธิ์การเข้าถึงตามบทบาทอย่างเคร่งครัด: อสม./CG เห็นเฉพาะผู้ป่วยในพื้นที่รับผิดชอบของตน ญาติเห็นเฉพาะข้อมูลของผู้ป่วยที่ตนผูกบัญชีและได้รับความยินยอมแล้ว พยาบาล/แพทย์/ผู้ดูแลระบบเข้าถึงตามหน้าที่ที่ได้รับมอบหมาย ผู้พัฒนาระบบทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ภายใต้ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลกับวิทยาลัยฯ เราไม่เปิดเผยหรือขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือประโยชน์อื่นใดนอกเหนือจากที่ระบุไว้ในนโยบายนี้

4. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่ท่านยังอยู่ในความดูแลของโครงการ หรือตราบเท่าที่ยังจำเป็นต่อวัตถุประสงค์ข้างต้น เมื่อสัญญาการพัฒนาระบบสิ้นสุดลง ข้อมูลทดสอบทั้งหมดจะถูกทำลายออกจากสภาพแวดล้อมของผู้พัฒนาระบบ

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายดังต่อไปนี้ทุกเมื่อ โดยติดต่อเจ้าหน้าที่ประจำเคสหรือผู้ดูแลระบบ:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิขอถอนความยินยอมและสิทธิขอให้ลบหรือทำลายข้อมูล (ระบบจะดำเนินการด้วยวิธีลบข้อมูลระบุตัวตน หากยังจำเป็นต้องเก็บข้อมูลไว้เพื่อประโยชน์ทางสถิติของงานวิจัย)
• สิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี

6. มาตรการรักษาความปลอดภัย

• เข้ารหัสการรับส่งข้อมูลทั้งหมดผ่าน HTTPS
• จัดเก็บรหัสผ่านด้วยการเข้ารหัสลับทางเดียว ไม่สามารถย้อนกลับอ่านค่าจริงได้
• ควบคุมสิทธิ์การเข้าถึงตามบทบาทและบันทึกประวัติการเข้าถึง/แก้ไข/ลบข้อมูลทุกครั้ง โดยไม่สามารถแก้ไขหรือลบประวัติได้
• สำรองข้อมูลสม่ำเสมอเพื่อความต่อเนื่องของงานวิจัย

7. ช่องทางติดต่อ