เช็กลิสต์ Privacy Notice สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ: ต้องตรวจอะไรบ้างก่อนเปิดใช้งาน

หลายคลินิกเชื่อว่าแค่ติดป้าย “เราให้ความสำคัญกับความเป็นส่วนตัวของท่าน” ไว้หน้าเคาน์เตอร์รับลงทะเบียน ก็ถือว่าทำหน้าที่แจ้ง Privacy Notice ครบถ้วนแล้ว ความเข้าใจนี้คลาดเคลื่อนจากความเป็นจริงพอสมควร เพราะป้ายทั่วไปแบบนั้นไม่ได้บอกผู้ป่วยเลยว่าข้อมูลอะไรถูกเก็บ เก็บไปทำไม ใครเป็นคนเห็นข้อมูลนั้นบ้าง และผู้ป่วยติดต่อใครได้หากต้องการขอแก้ไขหรือลบข้อมูล การแจ้งที่ใช้ได้จริงต้องเจาะจงตามจุดเก็บข้อมูลแต่ละแบบ ไม่ใช่ป้ายกลาง ๆ ใบเดียวที่ใช้ซ้ำทุกจุด

เช็กลิสต์นี้รวบรวมสิ่งที่ทีมผู้ดูแลข้อมูลในธุรกิจสุขภาพควรตรวจก่อนเปิดใช้งานจุดเก็บข้อมูลใหม่แต่ละแบบ ไม่ว่าจะเป็นสาขาใหม่ แอปนัดหมายออนไลน์ ระบบเทเลเมด หรือแบบฟอร์มยินยอมสำหรับผลตรวจที่มีความอ่อนไหว เพื่อให้ทีมการตลาดและผู้ดูแลข้อมูลใช้อ้างอิงก่อนกดเปิดใช้งานจริง

ก่อนเปิดใช้งานจุดเก็บข้อมูลใหม่ในคลินิกหรือโรงพยาบาล ต้องตรวจว่ามี Privacy Notice ที่ระบุประเภทข้อมูลผู้ป่วยที่เก็บจริง วัตถุประสงค์เฉพาะจุด ผู้รับข้อมูลปลายทาง เช่น บริษัทประกันหรือโรงพยาบาลที่ส่งต่อ และช่องทางใช้สิทธิ์ที่ผู้ป่วยเข้าถึงได้จริง เช็กลิสต์นี้ครอบคลุม 5 กลุ่มจุดสัมผัสหลัก ได้แก่ เคาน์เตอร์ลงทะเบียน แบบฟอร์มออนไลน์ ระบบเทเลเมด การเก็บผลตรวจที่มีความอ่อนไหวสูง และการแชร์ข้อมูลกับบุคคลที่สาม แนวทางนี้เป็นหลักปฏิบัติที่ดี ไม่ใช่การยืนยันสถานะทางกฎหมายขององค์กร

ก่อนเปิดสาขาใหม่หรือเคาน์เตอร์ลงทะเบียนใหม่ ต้องตรวจอะไรบ้าง

เคาน์เตอร์ลงทะเบียนคือจุดที่เก็บข้อมูลผู้ป่วยมากที่สุดตั้งแต่ชื่อ เลขบัตรประชาชน เบอร์โทร ไปจนถึงประวัติแพ้ยาเบื้องต้น ก่อนเปิดสาขาใหม่หรือเปลี่ยนแบบฟอร์มลงทะเบียน ทีมควรตรวจ 5 ข้อนี้ให้ครบ

• มีข้อความแจ้งประเภทข้อมูลที่เก็บติดอยู่บริเวณเคาน์เตอร์หรือในแบบฟอร์มกระดาษ ไม่ใช่แค่ป้ายทั่วไป
• ระบุวัตถุประสงค์เฉพาะ เช่น เพื่อเปิดเวชระเบียน เพื่อนัดหมายติดตามอาการ หรือเพื่อออกใบเสร็จเบิกประกัน
• แจ้งว่าข้อมูลจะถูกส่งต่อให้แพทย์เฉพาะทางหรือโรงพยาบาลเครือข่ายหรือไม่ ในกรณีใดบ้าง
• มีช่องทางให้ผู้ป่วยสอบถามหรือขอแก้ไขข้อมูลที่เจ้าหน้าที่เคาน์เตอร์รู้วิธีตอบจริง ไม่ใช่แค่พูดว่า “ไปคุยกับฝ่ายไอที”
• เจ้าหน้าที่เคาน์เตอร์ที่เพิ่งเข้างานได้รับการอบรมเรื่องนี้ก่อนเริ่มรับลงทะเบียนจริงหรือไม่

สาขาใหม่มักคัดลอกป้ายจากสาขาเดิมโดยไม่ปรับ

เครือคลินิกความงามแห่งหนึ่งเปิดสาขาที่สามโดยนำป้ายแจ้งจากสาขาแรกมาติดตรง ๆ ทั้งที่สาขาใหม่เพิ่มบริการเก็บภาพถ่ายก่อน-หลังทำหัตถการซึ่งสาขาเดิมไม่มี ผลคือผู้ป่วยที่สาขาใหม่ไม่เคยได้รับแจ้งเลยว่าภาพถ่ายของตนถูกเก็บไว้ในระบบและอาจถูกใช้เพื่อวัตถุประสงค์การตลาดในอนาคต

เช็กลิสต์ก่อนเปิดใช้งานแบบฟอร์มออนไลน์และแอปนัดหมาย

เมื่อผู้ป่วยกรอกข้อมูลผ่านเว็บหรือแอปแทนการมาที่เคาน์เตอร์ จุดตรวจจะต่างออกไปเล็กน้อยเพราะไม่มีเจ้าหน้าที่คอยอธิบายสด ๆ

• มี Privacy Notice แสดงก่อนผู้ป่วยกดยืนยันส่งแบบฟอร์ม ไม่ใช่ซ่อนอยู่ในลิงก์เล็ก ๆ ท้ายหน้า
• ระบุชัดว่าข้อมูลอาการเบื้องต้นที่กรอกในแบบฟอร์มจะถูกส่งให้แพทย์ท่านใดหรือแผนกใดเห็นก่อนนัดจริง
• แจ้งระยะเวลาที่ข้อมูลการนัดหมายจะถูกเก็บไว้ในระบบหลังจากมาพบแพทย์เสร็จแล้ว
• มีช่องทางให้ผู้ป่วยลบบัญชีหรือขอถอนข้อมูลนัดหมายที่ยังไม่ถึงวันนัดได้เอง
• ทดสอบว่าแบบฟอร์มแสดงผลได้ถูกต้องทั้งบนมือถือและคอมพิวเตอร์ก่อนเปิดใช้งานจริงกับผู้ป่วย

เช็กลิสต์เฉพาะสำหรับระบบเทเลเมดและวิดีโอคอลปรึกษาแพทย์

การปรึกษาแพทย์ทางไกลมีความเสี่ยงเพิ่มเติมเรื่องการบันทึกภาพและเสียง ก่อนเปิดใช้งานฟีเจอร์นี้ ทีมควรตรวจว่า

• ผู้ป่วยได้รับแจ้งชัดเจนว่าการสนทนาจะถูกบันทึกไว้หรือไม่ และหากบันทึกจะเก็บไว้นานเท่าใด
• ระบุว่าใครสามารถเข้าถึงไฟล์บันทึกวิดีโอคอลได้บ้าง นอกเหนือจากแพทย์เจ้าของไข้
• แจ้งว่าหากใช้แพลตฟอร์มวิดีโอคอลของผู้ให้บริการภายนอก ข้อมูลจะถูกประมวลผลนอกระบบของคลินิกเองด้วยหรือไม่
• มีขั้นตอนรองรับกรณีสัญญาณหลุดกลางคันแล้วต้องโทรกลับ ข้อมูลเบอร์ติดต่อที่ใช้โทรกลับถูกระบุไว้ในเอกสารแจ้งหรือไม่
• ทดลองใช้งานจริงกับผู้ป่วยกลุ่มเล็กก่อนเปิดให้ใช้งานเต็มรูปแบบ เพื่อดูว่าคำอธิบายในหน้าจอเข้าใจง่ายพอหรือไม่

เช็กลิสต์สำหรับข้อมูลที่มีความอ่อนไหวสูง เช่น ผลตรวจเอชไอวีหรือสุขภาพจิต

ข้อมูลบางประเภทในธุรกิจสุขภาพมีความอ่อนไหวสูงกว่าข้อมูลทั่วไปมาก เช่น ผลตรวจเอชไอวี ประวัติการรักษาสุขภาพจิต หรือผลตรวจทางพันธุกรรม จุดนี้ต้องเข้มงวดกว่าจุดอื่น

• มีแบบฟอร์มยินยอมแยกต่างหากสำหรับข้อมูลกลุ่มนี้ ไม่ใช้แบบฟอร์มยินยอมทั่วไปแบบเดียวกับข้อมูลลงทะเบียนปกติ
• ระบุชัดว่าใครในทีมมีสิทธิ์เข้าถึงผลตรวจกลุ่มนี้ และจำกัดสิทธิ์นั้นในระบบจริง ไม่ใช่แค่เขียนไว้ในเอกสาร
• แจ้งผู้ป่วยว่าหากปฏิเสธไม่ยินยอมให้เก็บข้อมูลบางส่วน จะกระทบต่อการรับบริการอย่างไรบ้าง
• ตรวจว่าผลตรวจกลุ่มนี้ไม่ถูกส่งเข้าระบบรายงานสรุปที่ทีมการตลาดหรือทีมบัญชีเข้าถึงได้โดยไม่จำเป็น
• ทบทวนสิทธิ์การเข้าถึงในระบบทุก 6 เดือน เพื่อดูว่าพนักงานที่ลาออกไปแล้วยังมีสิทธิ์ค้างอยู่หรือไม่

คลินิกสุขภาพจิตแห่งหนึ่งพบว่าพนักงานฝ่ายบัญชีที่ลาออกไปแล้วกว่าสี่เดือน ยังสามารถล็อกอินเข้าดูสรุปการเข้ารับบริการของผู้ป่วยได้ เพราะทีมไอทีลืมปิดสิทธิ์บัญชีหลังพนักงานพ้นสภาพ การทบทวนสิทธิ์เข้าถึงเป็นรอบจึงไม่ใช่แค่พิธีกรรมทางเอกสาร แต่เป็นขั้นตอนที่ป้องกันความเสี่ยงจริงที่เกิดขึ้นได้ง่ายกว่าที่คิด

เช็กลิสต์ก่อนแชร์ข้อมูลกับบริษัทประกันหรือโรงพยาบาลที่ส่งต่อ

เมื่อผู้ป่วยเบิกประกันหรือถูกส่งต่อไปรักษาต่อที่อื่น ข้อมูลจะเดินทางออกนอกองค์กร จุดนี้ควรตรวจก่อนเปิดกระบวนการแชร์ข้อมูลแต่ละครั้งว่า

โรงพยาบาลขนาดกลางแห่งหนึ่งเคยส่งไฟล์สรุปค่ารักษาให้บริษัทประกันคู่สัญญาผ่านอีเมลปกติ โดยไฟล์ Excel มีหลายแท็บซึ่งแท็บที่สองเป็นข้อมูลผู้ป่วยรายอื่นที่รอเบิกในเดือนเดียวกัน เจ้าหน้าที่ที่ส่งไฟล์ไม่ได้ตรวจก่อนว่าซ่อนแท็บอื่นไว้หรือไม่ เหตุการณ์นี้ถูกพบภายหลังจากบริษัทประกันแจ้งกลับมาเอง ไม่ใช่ทีมภายในตรวจพบเอง ซึ่งสะท้อนว่าการตรวจไฟล์ก่อนส่งออกทุกครั้งเป็นขั้นตอนที่ละเลยไม่ได้ แม้จะดูเหมือนเป็นงานซ้ำซากในสายตาเจ้าหน้าที่ที่ทำทุกวัน

• มีการแจ้งผู้ป่วยล่วงหน้าว่าข้อมูลชุดใดจะถูกส่งให้บริษัทประกันเพื่อพิจารณาสินไหม
• ระบุชื่อบริษัทประกันหรือโรงพยาบาลปลายทางในเอกสารยินยอม ไม่ใช้คำกว้าง ๆ ว่า “หน่วยงานที่เกี่ยวข้อง”
• มีช่องทางบันทึกว่าใครเป็นผู้กดอนุมัติส่งข้อมูลแต่ละครั้ง เพื่อย้อนตรวจสอบได้ภายหลัง
• ตรวจสอบว่าไฟล์ที่ส่งออกไม่มีข้อมูลผู้ป่วยรายอื่นติดไปโดยไม่ตั้งใจ เช่น ไฟล์ Excel ที่มีหลายแท็บ
• ทบทวนรายชื่อบริษัทประกันคู่สัญญาทุกปี เพราะบางรายอาจเปลี่ยนเงื่อนไขการรับส่งข้อมูล

ทีมที่ต้องการดูภาพรวมทั้งคลัสเตอร์ก่อนไล่เช็กลิสต์ทีละจุด สามารถอ่าน คู่มือภาพรวม Privacy Notice สำหรับธุรกิจสุขภาพ ประกอบได้ และหากต้องการขั้นตอนวางระบบตั้งแต่ต้นแบบละเอียด ดูได้ที่ วิธีวางระบบ Privacy Notice สำหรับธุรกิจสุขภาพ

ข้อผิดพลาดที่พบบ่อยเมื่อตรวจ Privacy Notice ก่อนเปิดใช้งาน

• คัดลอกป้ายแจ้งจากสาขาหรือบริการเดิมมาใช้ทั้งที่บริการใหม่เก็บข้อมูลต่างออกไป
• ใช้แบบฟอร์มยินยอมชุดเดียวกันสำหรับข้อมูลทั่วไปและข้อมูลอ่อนไหวสูงอย่างผลตรวจเอชไอวี
• เปิดใช้งานแอปนัดหมายก่อนตรวจว่าหน้าจอแสดง Privacy Notice ถูกต้องบนมือถือ
• ไม่บันทึกว่าใครอนุมัติส่งข้อมูลให้บริษัทประกันแต่ละครั้ง ทำให้ตรวจสอบย้อนหลังไม่ได้
• ปล่อยให้สิทธิ์เข้าถึงข้อมูลอ่อนไหวของพนักงานที่ลาออกไปแล้วยังค้างอยู่ในระบบ

สรุป

เช็กลิสต์ก่อนเปิดใช้งาน Privacy Notice สำหรับธุรกิจสุขภาพไม่ได้จบแค่ป้ายหน้าเคาน์เตอร์ใบเดียว แต่ต้องไล่ตรวจแยกตามแต่ละจุดสัมผัส ตั้งแต่การลงทะเบียน แบบฟอร์มออนไลน์ เทเลเมด ข้อมูลอ่อนไหวสูง ไปจนถึงการแชร์ข้อมูลกับบุคคลที่สาม ทีมที่ไล่ตรวจครบทุกจุดก่อนเปิดใช้งานจริงจะมีหลักฐานรองรับและลดโอกาสที่ผู้ป่วยจะรู้สึกว่าถูกเก็บข้อมูลโดยไม่ทันตั้งตัว ดูหัวข้ออื่นในหมวด Policies & Notices เพิ่มเติมได้ที่ คลังความรู้ Policies & Notices

แหล่งข้อมูลอ้างอิง

แนวทางเรื่องการแจ้งข้อมูลส่วนบุคคลของผู้ป่วยและสิทธิ์ของเจ้าของข้อมูลควรตรวจสอบกับประกาศและแนวปฏิบัติของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง เช็กลิสต์นี้เป็นแนวทางเชิงปฏิบัติสำหรับทีมผู้ดูแลข้อมูลในธุรกิจสุขภาพ ไม่ใช่การตีความข้อกำหนดทางกฎหมายแทนหน่วยงานกำกับดูแล