ข้อมูลและความปลอดภัยไซเบอร์

กลุ่มโรงพยาบาลวิชัยเวช อินเตอร์เนชั่นแนล ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ โดยบูรณาการการบริหารความเสี่ยงด้านไซเบอร์เข้ากับกลยุทธ์องค์กร ยกระดับการเฝ้าระวังเชิงรุก และไม่พบเหตุข้อมูลรั่วไหลที่มีนัยสำคัญในปี 2568 

ในธุรกิจบริการสุขภาพ ความไว้วางใจของผู้รับบริการคือรากฐานสำคัญของการดำเนินงาน กลุ่มโรงพยาบาลวิชัยเวชฯ จึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยของข้อมูลอย่างจริงจัง โดยกำหนดให้การกำกับดูแลข้อมูลและความปลอดภัยไซเบอร์เป็นส่วนหนึ่งของระบบบริหารความเสี่ยงและธรรมาภิบาลองค์กรอย่างต่อเนื่อง  

กลุ่มโรงพยาบาลวิชัยเวชฯ ได้จัดทำนโยบายที่เกี่ยวข้องเพื่อใช้เป็นกรอบในการกำกับดูแลและปฏิบัติงานอย่างเหมาะสม ได้แก่ 

• นโยบายคุ้มครองข้อมูลส่วนบุคคล

• นโยบายความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ

 การกำกับดูแลและมาตรการสำคัญ 

กลุ่มโรงพยาบาลวิชัยเวชฯ บูรณาการการบริหารความเสี่ยงด้านไซเบอร์เข้ากับกลยุทธ์องค์กร เพื่อยกระดับความพร้อมในการ ป้องกัน ตรวจจับ และตอบสนอง ต่อความเสี่ยงด้านเทคโนโลยีสารสนเทศอย่างต่อเนื่อง โดยมีมาตรการสำคัญ เช่น 

• การกำหนดนโยบายและแนวปฏิบัติด้านการคุ้มครองข้อมูลและความมั่นคงปลอดภัยสารสนเทศอย่างเป็นลายลักษณ์อักษร  

• การทบทวนนโยบายความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศอย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ  

• การกำหนดหน้าที่ความรับผิดชอบของผู้บริหาร ผู้ใช้งาน และบุคคลภายนอกที่เกี่ยวข้องอย่างชัดเจน  

• การสื่อสารนโยบายและอบรมบุคลากรใหม่ให้รับทราบและปฏิบัติตามอย่างถูกต้อง  

• การยกระดับการเฝ้าระวังและมาตรการควบคุมเชิงรุกด้านความปลอดภัยของข้อมูล  

ผลการดำเนินงานปี 2568 

ในปี 2568 กลุ่มโรงพยาบาลวิชัยเวชฯ เปิดเผยว่า ไม่พบเหตุการณ์ข้อมูลรั่วไหลที่มีนัยสำคัญ และมีการยกระดับมาตรการเฝ้าระวังและควบคุมเชิงรุกอย่างต่อเนื่องตลอดปี สะท้อนถึงความสำคัญที่กลุ่มโรงพยาบาลวิชัยเวช อินเตอร์เนชั่นแนล ให้กับการป้องกันความเสี่ยงด้านข้อมูลและความพร้อมของแผนรับมือเหตุการณ์  

ในระดับการกำกับดูแล คณะกรรมการบริหารให้ความสำคัญกับความเสี่ยงด้านเทคโนโลยีสารสนเทศและความปลอดภัยของข้อมูลส่วนบุคคล ขณะที่คณะกรรมการตรวจสอบติดตามการปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างต่อเนื่อง  

กลุ่มโรงพยาบาลวิชัยเวชฯ มุ่งสร้างความเชื่อมั่นในยุคดิจิทัลผ่านการคุ้มครองข้อมูลส่วนบุคคลและการบริหารความมั่นคงปลอดภัยของข้อมูลอย่างเป็นระบบ ภายใต้การกำกับดูแลที่ชัดเจน มาตรการเชิงรุก และการทบทวนนโยบายอย่างต่อเนื่อง เพื่อให้ข้อมูลที่ได้รับความไว้วางใจจากผู้รับบริการและผู้มีส่วนได้เสียทุกกลุ่มได้รับการดูแลอย่างเหมาะสม ปลอดภัย และตรวจสอบได้ในระยะยาว