NITI.TECH

แอปที่เก็บข้อมูลสุขภาพ: ฟิตเนส รอบเดือน สุขภาพจิต ต้องขอความยินยอมแบบไหน

ข้อมูลสุขภาพทุกรูปแบบเป็นข้อมูลอ่อนไหว รวมถึงน้ำหนัก รอบเดือน อาการ ยาที่ใช้ และผลตรวจ แอปทั่วไปต้องได้รับความยินยอมโดยชัดแจ้ง ห้ามส่งต่อให้ผู้โฆษณาโดยไม่ได้รับความยินยอมเฉพาะ

ขอสิทธิ์เก็บข้อมูลอ่าน 2 นาทีอัปเดต 11 ตุลาคม 2569

SEC // 01

อะไรนับเป็นข้อมูลสุขภาพ

ข้อมูลที่บอกสภาวะร่างกายหรือจิตใจ เช่น โรคประจำตัว อาการ ยา น้ำหนักในบริบทการควบคุมโรค รอบเดือนและการตั้งครรภ์ คะแนนแบบประเมินภาวะซึมเศร้า อัตราการเต้นของหัวใจที่ใช้ประเมินสุขภาพ

SEC // 02

ฐานทางกฎหมาย

แอปทั่วไปที่ไม่ได้ดำเนินการโดยผู้ประกอบวิชาชีพทางการแพทย์ ต้องอาศัยความยินยอมโดยชัดแจ้งเป็นหลัก ขอแยกตามวัตถุประสงค์ เช่น ยินยอมให้บันทึกเพื่อแสดงสถิติแก่ตนเอง แยกจากการใช้ข้อมูลเพื่อวิจัย

SEC // 03

ห้ามทำโดยไม่ได้รับความยินยอมเฉพาะ

  • ส่งข้อมูลให้เครือข่ายโฆษณาหรือ analytics ที่นำไปทำโปรไฟล์
  • ส่งให้บริษัทประกันหรือนายจ้าง
  • ใช้เทรนโมเดล AI ภายนอก

ระวัง SDK ที่ส่ง event ชื่อหน้าจอ เช่น "บันทึกยาซึมเศร้า" ออกไปโดยไม่ตั้งใจ

SEC // 04

ความปลอดภัย

เข้ารหัสข้อมูลสุขภาพทั้งระหว่างส่งและจัดเก็บ จำกัดพนักงานที่เข้าถึง และพิจารณาแต่งตั้ง DPO หากประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก

STATUTE_REF // กฎหมายที่อ้างอิง

  • §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26, 27, 37
  • §พ.ร.บ.สุขภาพแห่งชาติ พ.ศ. 2550 มาตรา 7

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิง

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

ใบอนุญาตLICENSE-05

ทำแอปการแพทย์ทางไกลหรือแอปสุขภาพ: อะไรต้องอยู่ภายใต้สถานพยาบาล อะไรทำได้เลย

การวินิจฉัยและรักษาผ่านวิดีโอคอลเป็นการประกอบวิชาชีพเวชกรรม ต้องทำโดยแพทย์ในนามสถานพยาบาลที่ได้รับอนุญาตและได้รับอนุญาตให้บริการแบบทางไกล ส่วนแอปบันทึกสุขภาพทั่วไปไม่ต้องขออนุญาต แต่ต้องดูแลข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหว

อ่าน 2 นาที

เก็บข้อมูลDATA-10

Google Analytics, Pixel โฆษณา, Session Recording: เครื่องมือติดตามแบบไหนต้องขอความยินยอม

เครื่องมือวิเคราะห์และโฆษณาส่วนใหญ่เก็บรหัสอุปกรณ์ คุกกี้ และพฤติกรรม ซึ่งเป็นข้อมูลส่วนบุคคล สำหรับการติดตามข้ามเว็บเพื่อโฆษณาควรได้รับความยินยอมก่อนโหลดสคริปต์ ส่วนการบันทึกหน้าจอผู้ใช้ต้องปิดบังช่องกรอกข้อมูล

อ่าน 2 นาที

PDPAPDPA-06

ต้องมี DPO ไหม และ RoPA คืออะไร: เอกสารภายในที่ PDPA บังคับ

DPO บังคับเฉพาะหน่วยงานรัฐ องค์กรที่ติดตามข้อมูลจำนวนมากเป็นประจำ หรือประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ส่วน RoPA คือทะเบียนกิจกรรมการประมวลผลที่ต้องมีพร้อมให้ตรวจ

อ่าน 2 นาที