แอปพลิเคชัน “หมอชนะ/MorChana” (ระบาดระลอกใหม่)

ทำไมถึงอยากให้ใช้

• ผู้ติดเชื้อไม่บอกข้อมูล เดินทางไปทั่ว ทำให้เชื้อโรคแพร่กระจาย
• ให้ “ตระหนัก” ไม่ “ตระหนก”

ช่วยผู้ใช้แอป

• บึนทึกข้อมูลการเดินทางย้อนหลัง ในกรณีที่ต้องมีการสอบสวนโรค
• แจ้งเตือนเมื่อมีประวัจิการสัมผัสผู้ติดเชื้อหรือเคยอยู่ในพื้นที่เสี่ยงรวมกับผู้ติดเชื้อ
• ประเมินความเสี่ยงได้ ระวังตัวได้

ช่วยหมอ/เจ้าหน้าที่

• สอบสวนโรง่ายขึ้น ครวดเร็ว และได้ข้อมูลการเดินทางที่ถูกต้อง
• ควบคุมการแพร่ระบาดของเชื้อ COVID-19 ผ่านการแจ้งเตือน
• วิเคราะห์พื้นที่เสี่ยง ระบุกลุ่มเสี่ยงได้ถูกต้อง แม่นยำ และมีประสิทธิภาพ

1. มีข้อมูลช่วยสังเกตพฤติกรรมของตัวเองว่า ได้เคยเข้าไปในสถานที่หรือพื้นที่ที่มีความเสี่ยงหรือไม่ เพื่อให้ระมัดระวังตนเอง และดูแลคนรอบข้างได้
2. ช่วยแพทย์ พยาบาล บุคลากรทางการแพทย์ ในการสอบประวัติผู้ป่วย ช่วยให้สอบประวัติรวดเร็วขึ้น และรักษาพยาบาลได้รวดเร็วขึ้น
3. เมื่อพบผู้ป่วย สามารถแจ้งเตือนผู้ที่มีความเสี่ยงจะติดเชื้อจากผู้ป่วยได้ทันที โดยไม่เสียเวลาค้นหา และให้คำแนะนำที่เหมาะสมได้ทันท่วงที เช่น ให้รีบมาพบแพทย์ที่โรงพยาบาล เป็นต้น

• จะเก็บรวบรวมข้อมูลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลของท่านตั้งแต่วันที่ท่านเริ่มใช้งานและตลอดระยะเวลาที่ท่านใช้งานแอปพลิเคชันนี้
• จะไม่เก็บข้อมูลส่วนตัวของท่านจากแหล่งอื่น นอกเหนือจากข้อมูลผู้ติดเชื้อ COVID-19 จากกระทรวงสาธารณสุข และหน่วยงานอื่นที่เกี่ยวข้องตามนโยบาย และภารกิจที่ต้องดำเนินงานตามกฎหมายเท่านั้น

ข้อมูลที่เราจะเก็บรวบรวมจากท่านนับเป็นข้อมูลสำคัญและจำเป็น เพื่อให้แอปพลิเคชันนี้มีส่วนช่วยในการดูแลและป้องกันการระบาดของโรค COVID-19 ดังนี้

1. เบอร์โทรศัพท์ของท่านที่ใช้ลงทะเบียนผ่านแอปพลิเคชัน
2. ภาพถ่ายของท่าน ด้วยการเซลฟี่ โดยไม่มีการส่งออกจากโทรศัพท์ของท่าน
3. ข้อมูลการ check in หรือตำแหน่งที่อยู่ (location) ของท่าน
4. ข้อมูลการเข้าใกล้ผู้อื่นที่เก็บและคำนวณโดยแอปพลิเคชัน
5. ข้อมูลเกี่ยวกับโอกาสในการสัมผัสโรค COVID-19 ตามแบบประเมินของโรงพยาบาล เช่น การเดินไปยังพื้นที่เสี่ยง หรือการสัมผัสหรือใกล้ชิดกับผู้ป่วย เป็นต้น
6. ข้อมูลเกี่ยวกับอาการของโรค COVID-19 ตามแบบประเมินของโรงพยาบาล เช่น อาการไข้ เป็นต้น

ทั้งนี้การปกป้องข้อมูลจากการเก็บรวบรวมดังกล่าว ใช้วิธีการเข้ารหัสลับแบบกุญแจสาธารณะ (public-key encryption) ด้วย RSA-2048 และสร้างค่าแฮชด้วย SHA-256

เราจะใช้ข้อมูลส่วนตัวของท่านตามฐานการให้ความยินยอม (Consent) ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตกำหนด โดยเราจะใช้ข้อมูลของท่าน เพื่อให้นักพัฒนาตามโครงการฯนำไปวิเคราะห์ ประมวลผล และแสดงข้อมูลเกี่ยวกับพฤติกรรมของท่านเอง ว่ามีกิจกรรมที่มีความเสี่ยงหรือมีโอกาสในการสัมผัสโรค COVID-19 หรือไม่ เพื่อที่จะหลีกเหลี่ยงได้ทัน เช่น ไม่เข้าไปพื้นที่เสี่ยงที่เพิ่งพบผู้ป่วย เป็นต้น (ดูรายชื่อนักพัฒนาที่ www.dga.or.th) อย่างไรก็ดี สพร. อาจใช้ข้อมูลร่วมกันกับหน่วยงานที่เกี่ยวข้องตามฐานการประมวลผลอื่นๆในกรณีดังต่อไปนี้

• กรณีจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน
• กรณีจำเป็นเพื่อปฏิบัติหน้าที่ในการดำเนินการภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่โครงการฯได้รับมอบหมาย ซึ่งรวมถึงการส่งข้อมูลเพื่อให้หน่วยงานรัฐที่เกี่ยวข้อง ให้คำแนะนำ หรือกำหนดมาตรการป้องกันและดูแลตนเอง เช่น การให้ไปพบแพทย์ การกักตัว หรือเฝ้าระวังและสังเกตพฤติกรรมตนเอง (ดูรายชื่อหน่วยงานรัฐที่เกี่ยวข้องที่ www.dga.or.th)) และเพื่อให้ข้อมูลแก่แพทย์ พยาบาล หรือบุคลากรทางการแพทย์ เกี่ยวกับประวัติการเข้าไปยังสถานที่หรือพื้นที่ที่มีความเสี่ยงหรือมีโอกาสในการสัมผัสโรค COVID-19 ตลอดจนอาการที่อาจเข้าข่ายของโรค COVID-19 (ดูรายชื่อหน่วยงานงานทางสาธารณสุขที่เกี่ยวข้องที่ www.dga.or.th))
• กรณีจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของโครงการฯ หรือของบุคคล หรือนิติบุคคลอื่น โดยไม่ให้สิทธิขั้นพื้นฐานของท่านได้รับผลกระทบกระเทือน

ทั้งนี้ สพร.มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสมเพื่อป้องกันมิให้นำไปใช้นอกเหนือวัตถุประสงค์หรือนำไปใช้หรือเปิดเผยโดยมิชอบ

• สพร.จะไม่เผยแพร่ จำหน่าย จ่าย แจก แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนตัวใดๆ ของท่านที่ สพร.ได้เก็บรวบรวมไว้ให้แก่บุคคลภายนอก หรือหน่วยงานที่ไม่เกี่ยวข้อง
• เว้นแต่เมื่อได้รับการร้องขอหรือได้รับความยินยอมอย่างชัดแจ้งจากท่าน

โครงการฯมีการใช้การประมวลผลข้อมูลโดยระบบคลาวด์ของ AWS (ดูนโยบายคุ้มครองข้อมูลส่วนบุคคลของ AWS ที่ https://aws.amazon.com/th/compliance/gdpr-center/) โดยไม่มีการส่งหรือโอนข้อมูลไปยังต่างประเทศ (Cross-border Data Transfer, ดูคำอธิบายการส่งหรือข้อมูลไปต่างประเทศที่ TDPG2.0 ส่วน F) และ สพร. มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสมเพื่อป้องกันมิให้นำไปใช้นอกเหนือวัตถุประสงค์หรือนำไปใช้หรือเปิดเผยโดยมิชอบ

• สพร.จะเก็บรักษาข้อมูลของท่านเป็นระยะเวลาเท่าที่จำเป็น เพื่อวัตถุประสงค์โดยชอบด้วยกฎหมายและเพื่อการทำงานและการให้บริการแอปพลิเคชันเป็นไปอย่างมีประสิทธิภาพ โดยภายใน 30 วันนับจากวันที่สถานการณ์การแพร่ระบาดของโรค COVID-19 สิ้นสุดลง โดยได้มีการยกเลิกการบังคับใช้ของกฎหมายในสถานการณ์ฉุกเฉิน และจะมีการลบ ทำลายหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ด้วยวิธีการที่เหมาะสมและเป็นไปตามมาตรฐานสากล
• ทั้งนี้ หากท่านมีการร้องขอ สพร.จะดำเนินการลบหรือทำให้ข้อมูลส่วนตัวของท่านไม่สามารถระบุตัวตนของท่านได้ เว้นแต่เป็นข้อกำหนดทางกฎหมายที่ สพร. จำเป็นต้องดำเนินการเพื่อเก็บรักษาข้อมูลบางอย่างไว้ โดยตลอดระยะเวลาที่ สพร.เก็บรวบรวมข้อมูล สพร.จะจัดเก็บและดูแลข้อมูลภายใต้มาตรการการรักษาความมั่นคงปลอดภัยที่เคร่งครัด

• กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้ให้สิทธิท่านในการเข้าถึงข้อมูลของท่านที่เราได้มีการเก็บรวบรวมและประมวลผล รวมถึงขอสำเนาข้อมูล แก้ไขข้อมูล ลบข้อมูล จำกัดหรือคัดค้านการประมวลผลข้อมูล หรือเพิกถอนความยินยอมในข้อมูลส่วนตัวของท่าน
• หากท่านมีความประสงค์ที่จะใช้สิทธิดังกล่าวข้างต้น โปรดแจ้งความประสงค์ดังกล่าวมายัง สพร.ได้ตามช่องทางการติดต่อด้านล่าง โดย สพร. จะตอบกลับและดำเนินการภายใน 30 วัน นับแต่วันที่ได้รับแจ้งตามมติคณะกรรมการธรรมาภิบาลข้อมูลจากแอปพลิเคชันนี้