SEC // 01
อะไรนับเป็นข้อมูลสุขภาพ
ข้อมูลที่บอกสภาวะร่างกายหรือจิตใจ เช่น โรคประจำตัว อาการ ยา น้ำหนักในบริบทการควบคุมโรค รอบเดือนและการตั้งครรภ์ คะแนนแบบประเมินภาวะซึมเศร้า อัตราการเต้นของหัวใจที่ใช้ประเมินสุขภาพ
SEC // 02
ฐานทางกฎหมาย
แอปทั่วไปที่ไม่ได้ดำเนินการโดยผู้ประกอบวิชาชีพทางการแพทย์ ต้องอาศัยความยินยอมโดยชัดแจ้งเป็นหลัก ขอแยกตามวัตถุประสงค์ เช่น ยินยอมให้บันทึกเพื่อแสดงสถิติแก่ตนเอง แยกจากการใช้ข้อมูลเพื่อวิจัย
โฆษณาลงโฆษณา →
พื้นที่โฆษณาว่าง · กลางบทความให้แบรนด์ของคุณอยู่ตรงนี้ → ลงโฆษณากับ NITI.TECHSEC // 03
ห้ามทำโดยไม่ได้รับความยินยอมเฉพาะ
- ส่งข้อมูลให้เครือข่ายโฆษณาหรือ analytics ที่นำไปทำโปรไฟล์
- ส่งให้บริษัทประกันหรือนายจ้าง
- ใช้เทรนโมเดล AI ภายนอก
ระวัง SDK ที่ส่ง event ชื่อหน้าจอ เช่น "บันทึกยาซึมเศร้า" ออกไปโดยไม่ตั้งใจ
SEC // 04
ความปลอดภัย
เข้ารหัสข้อมูลสุขภาพทั้งระหว่างส่งและจัดเก็บ จำกัดพนักงานที่เข้าถึง และพิจารณาแต่งตั้ง DPO หากประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26, 27, 37
- §พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550 มาตรา 7
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
โฆษณาลงโฆษณา →
พื้นที่โฆษณาว่าง · ท้ายบทความให้แบรนด์ของคุณอยู่ตรงนี้ → ลงโฆษณากับ NITI.TECHเนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
ใบอนุญาตLICENSE-05ทำแอปการแพทย์ทางไกลหรือแอปสุขภาพ: อะไรต้องอยู่ภายใต้สถานพยาบาล อะไรทำได้เลย
การวินิจฉัยและรักษาผ่านวิดีโอคอลเป็นการประกอบวิชาชีพเวชกรรม ต้องทำโดยแพทย์ในนามสถานพยาบาลที่ได้รับอนุญาตและได้รับอนุญาตให้บริการแบบทางไกล ส่วนแอปบันทึกสุขภาพทั่วไปไม่ต้องขออนุญาต แต่ต้องดูแลข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหว
อ่าน 2 นาที
Google Analytics, Pixel โฆษณา, Session Recording: เครื่องมือติดตามแบบไหนต้องขอความยินยอม
เครื่องมือวิเคราะห์และโฆษณาส่วนใหญ่เก็บรหัสอุปกรณ์ คุกกี้ และพฤติกรรม ซึ่งเป็นข้อมูลส่วนบุคคล สำหรับการติดตามข้ามเว็บเพื่อโฆษณาควรได้รับความยินยอมก่อนโหลดสคริปต์ ส่วนการบันทึกหน้าจอผู้ใช้ต้องปิดบังช่องกรอกข้อมูล
อ่าน 2 นาที
PDPAPDPA-06ต้องมี DPO ไหม และ RoPA คืออะไร: เอกสารภายในที่ PDPA บังคับ
DPO บังคับเฉพาะหน่วยงานรัฐ องค์กรที่ติดตามข้อมูลจำนวนมากเป็นประจำ หรือประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ส่วน RoPA คือทะเบียนกิจกรรมการประมวลผลที่ต้องมีพร้อมให้ตรวจ
อ่าน 2 นาที
