โลโก้ NCD ConnectNCD Connectสำนักงานสาธารณสุขจังหวัดอุบลราชธานีกลับไปหน้าเข้าสู่ระบบ

ระบบคลังข้อมูลสุขภาพและติดตามโรคไม่ติดต่อ

นโยบายความเป็นส่วนตัว (Privacy Policy)

ปรับปรุงล่าสุด 28 กันยายน 2569

เอกสารนี้อธิบายการใช้ข้อมูลในระบบ NCD Connect สำหรับสนับสนุนงานโรคไม่ติดต่อและการติดตามคุณภาพข้อมูลของหน่วยบริการในเครือข่ายสำนักงานสาธารณสุขจังหวัดอุบลราชธานี ครอบคลุมบัญชีเจ้าหน้าที่ การยืนยันตัวตน และข้อมูลสุขภาพที่หน่วยบริการนำเข้าตามหน้าที่และสิทธิ์ที่ได้รับอนุญาต

1. ข้อมูลที่ระบบใช้

2. วัตถุประสงค์

ใช้ข้อมูลเพื่อยืนยันตัวเจ้าหน้าที่ กำหนดสิทธิ์เข้าถึงข้อมูล จัดทำคลังและรายงานสรุปงานโรคไม่ติดต่อ ตรวจคุณภาพข้อมูล ติดตามการรับข้อมูล และตรวจสอบความผิดปกติของระบบ การยืนยัน ThaiD ไม่ได้ทำให้มีสิทธิ์อ่านข้อมูลสุขภาพโดยอัตโนมัติ

3. การเข้าถึงและการเปิดเผย

เจ้าหน้าที่เข้าถึงข้อมูลตามบัญชีและขอบเขตหน่วยบริการที่ได้รับอนุญาต ผู้ดูแลส่วนกลางเข้าถึงข้อมูลตามหน้าที่ ระบบไม่จัดให้ข้อมูลสุขภาพรายบุคคลเป็นข้อมูลสาธารณะ การส่งต่อหรือใช้ข้อมูลภายนอกขอบเขตงานต้องมีอำนาจและเงื่อนไขที่หน่วยงานกำหนด รวมถึงกฎหมายที่เกี่ยวข้อง

ThaiD เป็นบริการยืนยันตัวตนของกรมการปกครอง ระบบส่งคำขอยืนยันตัวตนตามขอบเขตที่ลงทะเบียนไว้ โดยไม่ส่งแฟ้มสุขภาพไปยัง ThaiD เพื่อเข้าสู่ระบบ

4. การรักษาความปลอดภัยและคุกกี้

การใช้งานผ่านเว็บไซต์จริงใช้ HTTPS ระบบตรวจสิทธิ์ที่ฝั่ง server จำกัดสิทธิ์ตามบัญชี และใช้คุกกี้สำหรับการเข้าสู่ระบบที่ป้องกันการอ่านผ่านสคริปต์ทั่วไป รหัสผ่านบัญชีเก็บเป็นค่าแฮช scrypt Session สำหรับรหัสผ่านและ ThaiD มีอายุ 30 นาที และยกเลิกได้ด้วยการออกจากระบบ ระบบไม่เก็บ access token หรือ ID token ของ ThaiD ไว้ใช้งานต่อ

คุกกี้สำหรับ session และการยืนยันตัวตนเป็นคุกกี้ที่จำเป็นต่อบริการนี้ หน้านโยบายและเงื่อนไขการใช้งานอ่านได้โดยไม่ต้องเข้าสู่ระบบ

5. ระยะเวลาการเก็บข้อมูล

ข้อมูลบัญชี ข้อมูลสุขภาพ ประวัติการนำเข้า และสำเนาสำรองอยู่ภายใต้ระยะเวลาเก็บรักษาและหน้าที่ของหน่วยงานเจ้าของข้อมูล ข้อมูลนำเข้าบางส่วนเก็บเป็นประวัติการเปลี่ยนแปลงเพื่อใช้ตรวจสอบ การออกจากระบบหรือปิดบัญชีไม่ได้ลบข้อมูลสุขภาพและประวัติการนำเข้าอัตโนมัติ เมื่อหมดความจำเป็น หน่วยงานต้องจัดการข้อมูลตามนโยบายเก็บรักษาและข้อกำหนดที่เกี่ยวข้อง

6. สิทธิและการติดต่อ

เจ้าของข้อมูลสามารถติดต่อหน่วยบริการที่ดูแลข้อมูลของตน หรือผู้ดูแลระบบ NCD Connect ของสำนักงานสาธารณสุขจังหวัดอุบลราชธานีผ่านช่องทางราชการของหน่วยงาน เพื่อสอบถามข้อมูล ขอเข้าถึงหรือแก้ไขข้อมูล หรือยื่นคำขอเกี่ยวกับสิทธิคุ้มครองข้อมูลส่วนบุคคลตามเงื่อนไขของกฎหมายและข้อยกเว้นที่ใช้บังคับ หน่วยงานจะตรวจสอบตัวตนและอำนาจของผู้ยื่นคำขอก่อนดำเนินการ

หากสงสัยว่าบัญชีหรือข้อมูลรั่วไหล ให้แจ้งผู้ดูแลระบบผ่านหน่วยบริการโดยเร็ว และหลีกเลี่ยงการส่งเลขบัตรหรือผลตรวจสุขภาพในช่องทางสาธารณะ

7. การปรับปรุงนโยบาย

เมื่อมีการเปลี่ยนแปลงการใช้ข้อมูลหรือการให้บริการ จะปรับปรุงเอกสารและวันที่บนหน้านี้ ผู้ใช้งานสามารถอ่านนโยบายฉบับปัจจุบันได้ที่ ncd.phoubon.in.th/policy