1. นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์

Website Security Policy • ปรับปรุงล่าสุด พ.ศ. 2569

1.1 วัตถุประสงค์

โรงพยาบาลส่งเสริมสุขภาพตำบลบ้านคานหัก สังกัดองค์การบริหารส่วนจังหวัดร้อยเอ็ด ได้จัดทำนโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ฉบับนี้ขึ้น เพื่อกำหนดมาตรการและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ ฐานข้อมูล และบริการอิเล็กทรอนิกส์ของหน่วยงาน ให้สอดคล้องกับพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และมาตรฐานความปลอดภัยสารสนเทศภาครัฐ

1.2 มาตรการความปลอดภัยทางเทคนิค (Technical Measures)

  • การเข้ารหัสข้อมูล (Encryption in Transit): เว็บไซต์ทำงานภายใต้โปรโตคอลความปลอดภัย HTTPS ด้วยใบรับรองอิเล็กทรอนิกส์ SSL/TLS เพื่อเข้ารหัสการสื่อสาร ป้องกันการดักจับข้อมูลระหว่างผู้ใช้บริการกับเซิร์ฟเวอร์
  • ระบบป้องกันไฟร์วอลล์ (Web Application Firewall): มีการติดตั้งระบบตรวจจับและป้องกันการบุกรุก (Intrusion Prevention) การป้องกันการโจมตีแบบปฏิเสธการให้บริการ (DDoS) และการฉีดโค้ดแปลกปลอม (SQL Injection, XSS)
  • การควบคุมการเข้าถึง (Access Control): กำหนดสิทธิ์การเข้าถึงข้อมูลและระบบบริหารจัดการหลังบ้าน (CMS) ตามหลักการสิทธิ์ขั้นต่ำที่จำเป็น (Principle of Least Privilege) โดยมีระบบตรวจสอบตัวตนและบันทึกเหตุการณ์ (Audit Logs)
  • การสำรองข้อมูล (Data Backup): มีระบบสำรองข้อมูลอัตโนมัติทั้งในระดับฐานข้อมูลและไฟล์ระบบ เพื่อให้สามารถกู้คืนระบบได้อย่างรวดเร็วในกรณีเกิดเหตุฉุกเฉิน

1.3 ข้อปฏิบัติสำหรับผู้ใช้งาน

ผู้ใช้งานเว็บไซต์จะต้องไม่กระทำการใดๆ ที่อาจสร้างความเสียหาย ขัดขวาง หรือรบกวนความพร้อมใช้งานของระบบ เช่น การสแกนช่องโหว่โดยไม่ได้รับอนุญาต การพยายามเข้าถึงระบบที่ไม่ได้รับอนุญาต หรือการอัปโหลดไฟล์ที่มีมัลแวร์ การฝ่าฝืนมีโทษตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม

2. นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2.1 การเก็บรวบรวมข้อมูลส่วนบุคคล

หน่วยงานจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการสาธารณสุขและภารกิจตามกฎหมาย ซึ่งรวมถึง:

  • ข้อมูลการติดต่อ เช่น ชื่อ-นามสกุล, หมายเลขโทรศัพท์, อีเมล, ข้อความติดต่อ หรือข้อร้องเรียนผ่านแบบฟอร์มหน้าเว็บ
  • ข้อมูลการใช้งานทางเทคนิค เช่น IP Address, ชนิดของเบราว์เซอร์, หน้าเว็บที่เข้าชม, วันเวลาที่เข้าใช้งาน
  • ข้อมูลสุขภาพและประวัติการรับบริการทางการแพทย์ จะถูกจัดเก็บในระบบเวชระเบียนที่ปลอดภัยตามมาตรฐานกระทรวงสาธารณสุขและกฎหมายที่เกี่ยวข้อง

2.2 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

หน่วยงานประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ได้แก่:

  • ฐานภารกิจของรัฐ (Public Task): เพื่อการปฏิบัติหน้าที่ในการให้บริการสาธารณสุข การส่งเสริมสุขภาพ และการป้องกันโรคแก่ประชาชน
  • ฐานความยินยอม (Consent): ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากเจ้าของข้อมูล เช่น การติดต่อกลับ หรือการใช้คุกกี้เพื่อการวิเคราะห์
  • ฐานประโยชน์สำคัญต่อชีวิต (Vital Interest): เพื่อการรักษาพยาบาลและการส่งต่อผู้ป่วยในกรณีฉุกเฉิน

2.3 สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

1. สิทธิขอเข้าถึงและรับสำเนา: ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแล
2. สิทธิขอแก้ไขข้อมูล: ร้องขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์
3. สิทธิขอลบหรือทำลาย: ขอให้ลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตน
4. สิทธิขอระงับการใช้: ร้องขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว
5. สิทธิคัดค้านการประมวลผล: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
6. สิทธิถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

2.4 ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ผู้ควบคุมข้อมูลส่วนบุคคล: โรงพยาบาลส่งเสริมสุขภาพตำบลบ้านคานหัก สังกัดองค์การบริหารส่วนจังหวัดร้อยเอ็ด

ที่อยู่: หมู่ 21 ต.สีแก้ว อ.เมืองร้อยเอ็ด จ.ร้อยเอ็ด

โทรศัพท์: 0897131656 • อีเมล: khankakhospital@hotmail.com

4. แถลงการณ์การเข้าถึงเว็บไซต์สำหรับคนพิการ (WCAG)

Web Content Accessibility Guidelines (WCAG 2.1) เกณฑ์ระดับ A หรือสูงกว่า

4.1 ความมุ่งมั่นด้านการเข้าถึงข้อมูล (Commitment)

โรงพยาบาลส่งเสริมสุขภาพตำบลบ้านคานหัก ให้ความสำคัญอย่างยิ่งต่อความเสมอภาคในการเข้าถึงข้อมูลข่าวสารและการบริการสุขภาพทางดิจิทัล เว็บไซต์นี้จึงได้รับการออกแบบและพัฒนาให้สอดคล้องกับมาตรฐานสากล Web Content Accessibility Guidelines (WCAG 2.1) ในเกณฑ์ระดับ A และ AA เพื่อให้บุคคลทุกคน รวมถึงคนพิการทางการมองเห็น การได้ยิน ผู้สูงอายุ และผู้ที่มีข้อจำกัดทางกายภาพ สามารถเข้าถึงข้อมูลและบริการได้อย่างเต็มประสิทธิภาพ

4.2 ฟังก์ชันช่วยเหลือที่ติดตั้งบนเว็บไซต์ (A11y Features)

ปรับขนาดตัวอักษร 3 ระดับ

สามารถปรับขยายขนาดตัวอักษรได้ตั้งแต่ 100%, 115% ถึง 130% โดยไม่ทำให้เลย์เอาต์หน้าจอเสียหาย

โหมดคอนทราสต์สูง (High Contrast)

รองรับโหมดสีพื้นดำ-อักษรขาว, พื้นดำ-อักษรเหลือง (Yellow on Black) และโหมดภาพขาวดำ (Grayscale)

การใช้งานผ่านแป้นพิมพ์ (Keyboard Accessible)

มีลิงก์ Skip to content และสามารถกดปุ่ม Tab, Shift+Tab, Enter, Escape เพื่อนำทางได้ 100%

ไฮไลต์ลิงก์และฟอนต์อ่านง่าย

มีตัวช่วยขีดเส้นใต้ลิงก์ทั้งหมด และเพิ่มระยะห่างระหว่างบรรทัดเพื่อให้อ่านง่ายสำหรับผู้มีภาวะดิสเล็กเซีย

4.3 การแจ้งปัญหาการเข้าถึงข้อมูล

หากท่านพบอุปสรรคหรือมีข้อเสนอแนะเกี่ยวกับการเข้าถึงข้อมูลในเว็บไซต์นี้ สามารถแจ้งให้หน่วยงานทราบได้ทางโทรศัพท์ 0897131656 หรืออีเมล khankakhospital@hotmail.com ทางหน่วยงานจะดำเนินการปรับปรุงแก้ไขเพื่อประโยชน์ของประชาชนต่อไป