สิทธิของเจ้าของข้อมูลส่วนบุคคล คืออะไร? คู่มือสำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ

เช้าวันจันทร์ พนักงานต้อนรับของคลินิกแห่งหนึ่งกำลังจัดคิวผู้ป่วยตามปกติ จนกระทั่งมีผู้ป่วยรายหนึ่งเดินเข้ามาที่เคาน์เตอร์แล้วพูดว่า "ผมอยากให้คลินิกลบข้อมูลของผมออกจากระบบทั้งหมด ไม่อยากให้เก็บไว้แล้ว" พนักงานต้อนรับหันไปมองหัวหน้าทีมด้วยสีหน้างุนงง เพราะไม่เคยมีใครสอนว่าคำขอแบบนี้ต้องทำอย่างไร ต้องขอบัตรประชาชนไหม ต้องส่งเรื่องให้ใคร ต้องตอบภายในกี่วัน และถ้าลบไปแล้วเวชระเบียนที่กฎหมายบังคับให้เก็บจะทำอย่างไร เหตุการณ์แบบนี้เกิดขึ้นได้ทุกวันในสถานพยาบาล และเป็นตัวชี้วัดตรงๆ ว่าคลินิกมีระบบรองรับสิทธิของเจ้าของข้อมูลส่วนบุคคลจริงหรือมีแค่นโยบายที่เขียนไว้เฉยๆ

คู่มือนี้อธิบายภาพรวมของสิทธิของเจ้าของข้อมูลส่วนบุคคลสำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ ตั้งแต่ความหมายของสิทธิทั้งหกข้อ ไปจนถึงระบบที่ต้องมีเพื่อรับ ยืนยันตัวตน ส่งต่อ และตอบกลับคำร้องภายในกรอบเวลาที่กฎหมายกำหนด พร้อมชี้ให้เห็นว่าเรื่องนี้ต่างจากการเลือกฐานทางกฎหมายในการประมวลผลข้อมูลอย่างไร เหมาะสำหรับทีมการตลาด ผู้ดูแลข้อมูล และผู้บริหารที่ต้องการภาพรวมก่อนลงลึกในแต่ละด้าน

สิทธิของเจ้าของข้อมูลส่วนบุคคลคือสิทธิตามกฎหมายที่ผู้ป่วยหรือเจ้าของข้อมูลใช้เรียกร้องต่อธุรกิจได้ 6 ด้าน คือ สิทธิเข้าถึงข้อมูล สิทธิแก้ไขให้ถูกต้อง สิทธิลบหรือทำลาย สิทธิคัดค้านการประมวลผล สิทธิระงับการใช้ข้อมูลชั่วคราว และสิทธิโอนย้ายข้อมูล ธุรกิจสุขภาพต้องมีระบบรับคำร้อง ยืนยันตัวตนผู้ร้องโดยไม่เก็บข้อมูลเกินจำเป็น ส่งต่อให้แผนกที่เกี่ยวข้อง ตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด และเก็บหลักฐานทุกขั้นตอนไว้พิสูจน์ย้อนหลังได้

สิทธิของเจ้าของข้อมูลส่วนบุคคลคืออะไร

สิทธิของเจ้าของข้อมูลส่วนบุคคลคือชุดสิทธิที่กฎหมายให้ไว้กับบุคคลที่เป็นเจ้าของข้อมูล ไม่ว่าจะเป็นผู้ป่วย ญาติผู้ป่วย หรือลูกค้าของธุรกิจสุขภาพ เพื่อให้บุคคลนั้นควบคุมข้อมูลของตัวเองได้ในระดับหนึ่ง แม้ธุรกิจจะเก็บและใช้ข้อมูลอยู่ก่อนแล้วโดยมีฐานทางกฎหมายรองรับก็ตาม จุดสำคัญคือสิทธิเหล่านี้ไม่ได้ผูกกับความยินยอมเพียงอย่างเดียว แม้กิจกรรมหนึ่งจะใช้ฐานความจำเป็นตามสัญญาหรือความจำเป็นทางการแพทย์ ผู้ป่วยก็ยังมีสิทธิ์เข้าถึงหรือขอแก้ไขข้อมูลของตัวเองได้อยู่ดี เพียงแต่การตอบสนองแต่ละสิทธิ์อาจมีเงื่อนไขต่างกันไปตามลักษณะข้อมูลและฐานที่ใช้อยู่

สิทธิทั้งหกประเภทที่ธุรกิจสุขภาพต้องรองรับ

1. สิทธิเข้าถึงข้อมูล

ผู้ป่วยมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของตัวเองที่คลินิกเก็บไว้ รวมถึงขอทราบว่าข้อมูลถูกนำไปใช้เพื่อวัตถุประสงค์ใดและถูกส่งต่อให้ใครบ้าง เช่น ผู้ป่วยที่ย้ายไปรักษาต่อที่โรงพยาบาลอื่นอาจขอสำเนาประวัติการรักษาเพื่อนำไปใช้ประกอบการรักษาต่อเนื่อง

2. สิทธิแก้ไขให้ถูกต้อง

เมื่อข้อมูลผิดพลาดหรือล้าสมัย เช่น เบอร์โทรศัพท์เปลี่ยน หรือชื่อสะกดผิดตั้งแต่วันลงทะเบียนครั้งแรก ผู้ป่วยมีสิทธิ์ขอให้แก้ไขให้ถูกต้อง คลินิกควรมีช่องทางแก้ไขที่ไม่ต้องผ่านขั้นตอนซับซ้อนเกินจำเป็นสำหรับกรณีง่ายๆ แบบนี้

3. สิทธิลบหรือทำลายข้อมูล

ผู้ป่วยขอให้ลบข้อมูลของตัวเองได้ในบางกรณี แต่สิทธิ์นี้ไม่ใช่สิทธิ์เด็ดขาด เพราะกฎหมายอื่นอาจบังคับให้สถานพยาบาลต้องเก็บเวชระเบียนไว้ตามระยะเวลาที่กำหนด คลินิกจึงต้องแยกให้ออกว่าข้อมูลส่วนใดลบได้ทันทีและส่วนใดต้องอธิบายเหตุผลที่ยังลบไม่ได้พร้อมแจ้งกรอบเวลาที่จะลบได้จริง

4. สิทธิคัดค้านการประมวลผล

ผู้ป่วยคัดค้านการใช้ข้อมูลของตัวเองในบางกิจกรรมได้ เช่น คัดค้านไม่ให้นำข้อมูลไปใช้วิเคราะห์เพื่อการตลาด แม้จะยังรักษาต่อเนื่องอยู่ก็ตาม กรณีนี้มักเกี่ยวข้องกับกิจกรรมที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายมากกว่ากิจกรรมที่จำเป็นต่อการรักษาโดยตรง

5. สิทธิระงับการใช้ข้อมูลชั่วคราว

ในบางสถานการณ์ ผู้ป่วยขอให้ระงับการใช้ข้อมูลชั่วคราวได้โดยไม่ต้องลบทิ้งถาวร เช่น ระหว่างที่กำลังโต้แย้งความถูกต้องของข้อมูลบางรายการ คลินิกยังเก็บข้อมูลไว้แต่หยุดนำไปใช้งานจนกว่าจะได้ข้อสรุป

6. สิทธิโอนย้ายข้อมูล

ผู้ป่วยขอให้ส่งข้อมูลของตัวเองในรูปแบบที่อ่านได้ด้วยเครื่องไปยังผู้ให้บริการรายอื่นได้ในบางกรณี เช่น ขอให้ส่งผลตรวจทางห้องปฏิบัติการต่อให้โรงพยาบาลใหม่โดยตรงแทนที่จะต้องพิมพ์เอกสารด้วยตัวเอง

ระบบรับคำร้องที่ธุรกิจสุขภาพควรมี

คลินิกที่มีแค่นโยบายเป็นเอกสารแต่ไม่มีช่องทางรับคำร้องที่ชัดเจน มักตอบสนองไม่ทันเมื่อคำร้องจริงเข้ามา ระบบที่ใช้งานได้จริงต้องมีช่องทางที่ผู้ป่วยเข้าถึงง่าย เช่น แบบฟอร์มบนเว็บไซต์ อีเมลเฉพาะ หรือเคาน์เตอร์รับเรื่องที่หน้าคลินิก และพนักงานหน้างานทุกคนต้องรู้ว่าเมื่อได้รับคำร้องแบบนี้ต้องส่งต่อให้ใครทันที ไม่ใช่ปล่อยให้ค้างอยู่ที่โต๊ะจนลืม

การยืนยันตัวตนผู้ร้องโดยไม่เก็บข้อมูลเกินจำเป็น

ก่อนดำเนินการตามคำร้องใดๆ คลินิกต้องยืนยันตัวตนผู้ร้องให้แน่ใจว่าเป็นเจ้าของข้อมูลจริง ไม่ใช่บุคคลอื่นที่พยายามเข้าถึงข้อมูลผู้ป่วยรายอื่นโดยอ้างสิทธิ์ แต่การยืนยันตัวตนต้องสมดุลกับความจำเป็น ไม่ควรขอเอกสารหรือข้อมูลเพิ่มเติมเกินกว่าที่จำเป็นต่อการยืนยันจริงๆ เช่น ผู้ป่วยที่มาด้วยตัวเองพร้อมบัตรประชาชนตรงกับข้อมูลในระบบถือว่ายืนยันตัวตนเพียงพอแล้ว ไม่จำเป็นต้องขอเอกสารเพิ่มอีกหลายชั้นจนกลายเป็นอุปสรรคต่อการใช้สิทธิ์

การจัดเส้นทางคำร้องภายในองค์กร

เมื่อรับคำร้องแล้ว ต้องมีเส้นทางส่งต่อที่ชัดเจนว่าใครเป็นเจ้าของกิจกรรมนั้นและต้องดำเนินการอะไร คำร้องขอเข้าถึงเวชระเบียนอาจต้องผ่านแผนกเวชระเบียนโดยตรง ส่วนคำร้องคัดค้านการใช้ข้อมูลเพื่อการตลาดอาจอยู่ในความรับผิดชอบของทีมการตลาด สถานพยาบาลควรกำหนดผู้ประสานงานกลางอย่างน้อยหนึ่งคนที่ติดตามว่าคำร้องแต่ละเรื่องอยู่ในขั้นตอนไหน แทนที่จะปล่อยให้แต่ละแผนกจัดการเองโดยไม่มีใครเห็นภาพรวม

กรอบเวลาตามกฎหมายและการติดตาม

กฎหมายกำหนดกรอบเวลาที่ธุรกิจต้องตอบสนองคำร้องของเจ้าของข้อมูล คลินิกจึงต้องมีระบบติดตามวันที่รับคำร้องและวันครบกำหนดตอบกลับ ไม่ใช่พึ่งความจำของพนักงานคนใดคนหนึ่ง วิธีที่ใช้งานได้จริงคือบันทึกทุกคำร้องลงในตารางหรือระบบติดตามที่มีวันครบกำหนดชัดเจน และมีการแจ้งเตือนล่วงหน้าก่อนถึงกำหนด เพื่อให้แผนกที่เกี่ยวข้องมีเวลาเตรียมคำตอบ ไม่ใช่รีบตอบในนาทีสุดท้ายจนคุณภาพคำตอบต่ำ

หลักฐานที่ต้องเก็บเพื่อพิสูจน์ว่าจัดการคำร้องแล้ว

เมื่อมีคำถามย้อนหลังว่าคลินิกจัดการคำร้องเรื่องหนึ่งอย่างไร หลักฐานที่จัดเก็บไว้เป็นระบบจะตอบได้น่าเชื่อถือกว่าคำอธิบายจากความจำ หลักฐานที่ควรเก็บอย่างน้อยคือวันที่รับคำร้อง วิธียืนยันตัวตนที่ใช้ ผู้รับผิดชอบดำเนินการ วันที่ตอบกลับ และเนื้อหาคำตอบที่ส่งให้ผู้ร้อง สถานพยาบาลที่เก็บหลักฐานครบทุกขั้นตอนจะพร้อมกว่ามากเมื่อต้องอธิบายกระบวนการให้ผู้ตรวจสอบหรือผู้บริหารระดับสูงฟัง

สิ่งที่คู่มือเชิงปฏิบัติแต่ละด้านจะช่วยตอบได้ลึกกว่านี้

คู่มือภาพรวมนี้ให้พื้นฐานความเข้าใจเรื่องสิทธิทั้งหกข้อและระบบรองรับในระดับกว้าง แต่การนำไปใช้จริงยังต้องอาศัยคู่มือเชิงปฏิบัติที่ลงรายละเอียดแต่ละด้าน หากต้องการขั้นตอนวางระบบตั้งแต่ออกแบบช่องทางรับเรื่องไปจนถึงเทมเพลตตอบกลับ อ่านเพิ่มได้ที่ วิธีวางระบบสิทธิของเจ้าของข้อมูลส่วนบุคคลสำหรับธุรกิจสุขภาพ หากต้องการรอบตรวจสอบเป็นระยะว่าระบบยังทำงานได้จริง ให้ดูที่คู่มือ Audit ของคลัสเตอร์นี้ หากต้องการเช็กลิสต์ก่อนเปิดช่องทางรับคำร้องใหม่ ให้ดูที่คู่มือ Checklist ของคลัสเตอร์นี้ และหากต้องการทราบว่าปี 2026 มีอะไรเปลี่ยนแปลงที่ควรทบทวนเพิ่มเติม อ่านเพิ่มได้ที่คู่มืออัปเดตปี 2026 ของคลัสเตอร์นี้ ซึ่งครบทั้งสี่ชิ้นในชุดคู่มือเชิงปฏิบัติของหัวข้อนี้สำหรับธุรกิจสุขภาพโดยเฉพาะ

ความแตกต่างระหว่างสิทธิของเจ้าของข้อมูลกับฐานทางกฎหมายในการประมวลผลข้อมูล

สองหัวข้อนี้มักถูกเข้าใจปนกันแต่จริงๆ แล้วตอบคำถามคนละข้อ ฐานทางกฎหมายในการประมวลผลข้อมูลตอบคำถามว่ากิจกรรมหนึ่งมีเหตุผลทางกฎหมายรองรับหรือไม่ตั้งแต่ก่อนเริ่มเก็บข้อมูล ส่วนสิทธิของเจ้าของข้อมูลส่วนบุคคลตอบคำถามว่าเมื่อเก็บข้อมูลไปแล้ว ผู้ป่วยเรียกร้องอะไรกับข้อมูลของตัวเองได้บ้าง ธุรกิจสุขภาพที่มีฐานทางกฎหมายรองรับกิจกรรมหนึ่งอยู่แล้วก็ยังต้องตอบสนองสิทธิ์ของผู้ป่วยตามกรอบที่กฎหมายอนุญาต เพียงแต่ฐานที่ใช้อยู่อาจเป็นเหตุผลหนึ่งที่ทำให้บางสิทธิ์ เช่น สิทธิลบข้อมูล ไม่สามารถทำได้ทันทีในทุกกรณี

บทบาทของทีมงานที่เกี่ยวข้องในการรองรับสิทธิของเจ้าของข้อมูล

การรองรับสิทธิของเจ้าของข้อมูลไม่ใช่หน้าที่ของแผนกใดแผนกหนึ่งเพียงลำพัง พนักงานหน้าเคาน์เตอร์ต้องรู้จักคำร้องเมื่อได้ยินและส่งต่อถูกจุด แผนกเวชระเบียนต้องรู้ว่าข้อมูลส่วนใดเปิดเผยได้และส่วนใดต้องปกปิดเพื่อคุ้มครองบุคคลที่สาม ทีมกฎหมายต้องประเมินว่าคำร้องแต่ละเรื่องมีข้อยกเว้นตามกฎหมายอื่นหรือไม่ และผู้บริหารต้องจัดสรรทรัพยากรให้เพียงพอเมื่อจำนวนคำร้องเพิ่มขึ้น สถานพยาบาลที่มอบหมายให้พนักงานคนเดียวรับผิดชอบทุกคำร้องโดยไม่มีทีมสนับสนุนมักพบว่าระบบล้มเหลวเมื่อมีคำร้องเข้ามาพร้อมกันหลายเรื่อง

ข้อผิดพลาดที่พบบ่อยเกี่ยวกับสิทธิของเจ้าของข้อมูลในธุรกิจสุขภาพ

• ไม่มีช่องทางรับคำร้องที่ชัดเจน ปล่อยให้พนักงานแต่ละคนตัดสินใจเองว่าจะจัดการอย่างไร
• ขอเอกสารยืนยันตัวตนมากเกินจำเป็นจนกลายเป็นอุปสรรคต่อการใช้สิทธิ์ของผู้ป่วย
• ไม่มีระบบติดตามกรอบเวลา ทำให้ตอบคำร้องล่าช้ากว่าที่กฎหมายกำหนด
• สับสนระหว่างสิทธิลบข้อมูลกับข้อกำหนดที่บังคับให้ต้องเก็บเวชระเบียนไว้ตามกฎหมายอื่น
• ไม่เก็บหลักฐานการดำเนินการ ทำให้ตอบไม่ได้เมื่อถูกตรวจสอบย้อนหลัง

สรุป

สิทธิของเจ้าของข้อมูลส่วนบุคคลสำหรับธุรกิจสุขภาพครอบคลุมหกด้าน คือ เข้าถึง แก้ไข ลบ คัดค้าน ระงับการใช้ และโอนย้ายข้อมูล คำถามสำคัญที่สุดคือหากผู้ป่วยยื่นคำร้องจริงวันนี้ คลินิกมีระบบรับ ยืนยันตัวตน ส่งต่อ และตอบกลับภายในกรอบเวลาที่กำหนดหรือไม่ และมีหลักฐานพิสูจน์ทุกขั้นตอนหรือเปล่า คู่มือภาพรวมนี้เป็นจุดเริ่มต้นก่อนลงมือวางระบบ ทบทวน หรือทำเช็กลิสต์เชิงปฏิบัติในแต่ละด้านต่อไป ดูภาพรวมหัวข้ออื่นในหมวด Privacy Fundamentals เพิ่มเติมได้ที่ คลังความรู้ Privacy Fundamentals

แหล่งข้อมูลอ้างอิง

แนวทางเรื่องสิทธิของเจ้าของข้อมูลส่วนบุคคลและกรอบเวลาการตอบสนองคำร้อง ควรตรวจสอบกับประกาศและแนวปฏิบัติของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง คู่มือนี้เป็นภาพรวมเชิงปฏิบัติสำหรับทีมงานธุรกิจสุขภาพ ไม่ใช่การตีความข้อกำหนดทางกฎหมายแทนหน่วยงานกำกับดูแล