นโยบายการเก็บรักษาข้อมูล

ปรับปรุงล่าสุด: พฤษภาคม 2026

นโยบายนี้อธิบายระยะเวลาการเก็บข้อมูลใน Dr.Ease V4 เพื่อให้คลินิกสามารถปฏิบัติตาม PDPA และหน้าที่ตามกฎหมายด้านเวชระเบียน

1. เวชระเบียนและเอกสารรักษา

ข้อมูลเวชระเบียน การตรวจรักษา SOAP ใบสั่งยา ใบรับรองแพทย์ ใบเสร็จ และข้อมูลที่เกี่ยวข้องกับการรักษา เก็บอย่างน้อย 1-7 ปีตามประเภทข้อมูล กฎหมายที่เกี่ยวข้อง และนโยบายของคลินิก

2. รูปภาพทางคลินิก

รูปภาพก่อน/หลังการรักษา รูปภาพประกอบหัตถการ และไฟล์แนบที่ไม่จำเป็นต่อการรักษาต่อเนื่อง เก็บ 1 ปีเป็นค่าเริ่มต้น เว้นแต่คลินิกกำหนดระยะเวลานานกว่านั้นหรือมีเหตุผลทางกฎหมาย/การรักษา

3. Consent และ Audit Log

บันทึกความยินยอม PDPA ลายเซ็น OTP และ audit log เก็บตามระยะเวลาที่จำเป็นต่อการพิสูจน์สิทธิ์ หน้าที่ตามกฎหมาย และการตรวจสอบย้อนหลัง โดยค่าเริ่มต้น audit log สำคัญเก็บ 7 ปี

4. AI Log

บันทึกคำขอและผลลัพธ์ AI ที่ไม่ใช่เวชระเบียนหลัก เก็บ 90 วันเพื่อ debug ความปลอดภัย ตรวจสอบคุณภาพ และควบคุมค่าใช้จ่าย หลังจากนั้นลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้

5. หลังยกเลิกบริการ

หลังยกเลิกบริการ คลินิกสามารถขอ export ข้อมูลตามช่องทางที่บริษัทกำหนด ข้อมูลที่หมดความจำเป็นจะถูกลบหรือทำลายอย่างปลอดภัยตามรอบการปฏิบัติงาน

6. Legal review TODO

เอกสารนี้เป็นฉบับใช้งานภายในสำหรับ staging และต้องผ่านการตรวจโดยที่ปรึกษากฎหมายก่อนเปิดใช้ production