1. 収集する個人情報の項目及び収集方法
本出願は、会員登録時にサービス利用に必要な最小限の個人情報のみを収集します。お客様が本願のサービスを利用するために収集される情報は、会員登録時に入力される必須項目と選択項目があり、メール受信可否などの選択項目は入力しなくてもサービス利用に制限はありません。
行く。診療時の収集項目
- 必須項目：氏名（ハングル）、住所、連絡先
- 健康情報：病歴及び家族歴など診療サービス提供のために医療スタッフが必要と判断される個人健康情報。
※ 医療法により固有識別情報及び診療情報を義務的に保有しなければなりません。
（診療情報収集については別途の同意を受けません。）
私。ホームページ会員登録時の収集項目
- 必須項目：ID、パスワード、名前、Eメール
- 選択項目：連絡先（電話番号、携帯電話番号）
- 敏感情報事項：過去の病歴、手術履歴、関心手術分野
- サービス利用過程やサービス提供業務処理過程で、以下の情報が利用者の同意なしに自動的に生成され収集されることがあります。 （サービス利用記録、接続ログ、クッキー、接続IP情報）
- 本人認証（携帯電話認証/アイピン認証）：氏名、本人認証値、ipin会員はipin番号、生年月日、性別、ID、パスワード、連絡先（メールアドレス、携帯電話番号）、満14歳未満は法定代理人情報、加入認証情報
だ。診療費収納時の収集項目
- クレジットカード決済時：カード使命、カード番号などカード決済承認情報
ラ。個人情報収集方法
- 以下の方法で個人情報を収集します。
ホームページ（会員登録、リアルタイム相談、オンライン予約、オンライン相談など）、書面様式、ファックス、電話、メール
2. 個人情報の収集及び利用目的
本願は、収集した個人情報を以下の目的のために活用します。利用者が提供したすべての情報は、下記目的に必要な用途以外には使用されず、利用目的が変更されるときは事前同意を求めます。
- 診療/検査/予約照会および診療のための本人確認手続き - 診断および治療のためのサービス
- 診療費請求、収納、払い戻しなどの原務サービス
- 診療非計算書、内訳書、私の証明書の発送及び薬品/物品及び結果の発送
- 診療依頼及び回送を受けた他の医療機関に診療情報提供
- 告知事項の伝達、苦情・苦情処理等を支援するためのコミュニケーションの経路確保
- オンライン相談回答処理のための資料
- 新しいサービスとイベント情報案内を提供
- 医療の質管理、本願運営のための法的、行政的対応及び措置
- 教育、研究に必要な最小限の分析資料
- 診療情報、学術情報、本院情報案内
- 相談や診療時に円滑なサービスを提供するための参考資料の使用
- 消費者基本法第52条に基づく消費者のための情報収集
3.個人情報の提供と共有
本願は、お客様の同意があったり、関連法令の規定による場合を除き、いかなる場合においても、「個人情報の収集及び利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、他人又は他企業・機関に提供しません。
ただし、以下の場合には例外とします。
- 利用者が事前に公開に同意した場合
- 法令の規定に基づき、又は捜査目的で法令に定められた手続及び方法により捜査機関の要求がある場合
- 統計作成 • 学術研究または市場調査のために必要な場合として、特定の個人を理解できない形に加工して提供する場合
4. 個人情報の保有及び利用期間
本願は、個人情報の収集目的または提供された目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。
行く。会員登録情報の場合：会員登録を脱退したり会員から除名されたとき、最終ログイン日から1年を経過した場合（情報通信網利用促進及び情報保護等に関する法律第29条及び同法施行令第16条）
私。アンケート、イベントなどの目的のために収集した場合：当該アンケート、イベントなどが終了したとき
だ。診療目的のために収集した場合： 『医療法』施行規則第15条「診療に関する記録の保存」に明示された期間に準じて保存（患者名簿：5年、診療記録部：10年）、（保存項目：氏名、住所、診療情報）
ラ。消費者の苦情または紛争処理に関する記録：3年（電子商取引などにおける消費者保護に関する法律）
ない。信用情報の収集/処理及び利用等に関する記録：3年（信用情報の利用及び保護に関する法律）
バー。本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律）
四。訪問に関する記録：3ヶ月（通信秘密保護法）
※ ただし、収集目的または提供された目的が達成された場合でも、商法など法令の規定により保存する必要性がある場合には、お客様の個人情報を保有できます。
5. 個人情報の破棄手続及びその方法
本願は、『個人情報の収集及び利用目的』が達成された後は直ちに破棄します。破棄手順と方法は次のとおりです。
行く。破棄手順
利用者が会員登録等のために入力した情報は、目的が達成された後、以下の破棄方法により直ちに破棄します。
私。破棄期限
利用者の個人情報は、個人情報の保有期間が経過した場合は、保有期間の終了日から5日以内に、個人情報の処理目的達成、当該サービスの廃止、事業の終了など、その個人情報が不要になったときは、個人情報の処理が不要と認められる日から5日以内にその個人情報を破棄します。
だ。破棄方法
電子的ファイル形式で保存された個人情報は、記録を再生できない技術的な方法で削除します。紙に出力された個人情報は粉砕機で粉砕または焼却して破棄します。
6. 利用者及び法定代理人の権利及びその行使方法
本願は、お客様が個人情報に対する閲覧、訂正及び削除を要求する場合には、お客様の要求に誠実に応対し、遅滞なく処理します。個人情報を保護するために、お客様の訪問以外の電話、郵便、FAXなどその他の申請方法によるお客様の個人情報の閲覧、訂正および削除の手続きは提供しません。
行く。個人情報の閲覧
お客様は本願を訪問して個人情報の閲覧を求めることができ、迅速にこれに対して応対します。
私。個人情報の訂正・削除
- 本願は、お客様が個人情報に対する訂正/削除を要求する場合、個人情報に誤りがあると判明するなど、訂正・削除を行う必要があると認められる場合には、遅滞なく訂正/削除をします。本出願は、訂正／削除内容の事実確認に必要な証明資料を要請することができます。訂正を完了するまで、当該個人情報を利用または提供しません。また、誤った個人情報を第三者に既に提供した場合には、訂正処理結果を第三者に遅滞なく通知し、訂正が行われるように措置いたします。
- お客様が本人の個人情報に対する閲覧、訂正及び削除を要求する場合、お客様の身分を示す住民登録証、パスポート、運転免許証等の身分証明書を提示して本人であるかを確認します。
- お客様の代理人が訪問して閲覧、訂正及び削除を要求する場合には、お客様の委任状及び同意書及び代理人の身分証明書等を確認し、正当な代理人であるか否かを確認します。
- 本願は、個人情報の全部又は一部について閲覧、訂正及び削除を拒否する正当な理由がある場合には、お客様にこれを通知し、その理由を説明します。
- 個人情報の閲覧及び訂正を制限できる場合
- 本人又は第三者の生命、身体、財産又は権益を著しく害する恐れがある場合
- 当該サービス提供者の業務に著しい支障を及ぼすおそれがある場合
- 法令に違反する場合など
- 満14歳未満児童（以下「児童」という）の会員登録は別途の様式を通じて行われており、個人情報収集時に必ず法定代理人の同意を求めています。
- 本願は、法定代理人の同意を受けるために児童から法定代理人の氏名や連絡先など最小限の情報を収集しており、個人情報処理方針で規定している方法により法定代理人の同意を受けています。
- 利用者及び法定代理人は個人情報に関してインターネット、電話、書面等を利用して本願に連絡をして権利を行使することができ、病院は遅滞なく必要な措置を行います。
※法により保管が義務化された個人情報は、要請があっても保管期間内に修正・削除することはできません。
7. 同意の撤回 • 会員脱退方法
お客様は、会員登録時に個人情報の収集・利用及び提供について同意された内容をいつでも撤回することができます。同意撤回（会員脱退）は、ホームページ内の『同意撤回（会員脱退）』をクリックして本人確認手続きを経た後、直接同意撤回（会員脱退）をしたり、個人情報担当者に連絡すれば、遅滞なくお客様の個人情報を破棄するなど必要な措置を行います。
8. 個人情報自動収集装置の設置/運営及びその拒否に関する事項
本出願は、利用者に特化したカスタマイズサービスを提供するために利用者の情報を保存し、随時呼び出す「クッキー」を使用します。クッキーは、ウェブサイトがユーザーのコンピュータWebブラウザに転送する少量の情報でPCハードディスクに保存されることもあります。
ア. クッキーの使用目的
- クッキーはユーザーのコンピュータを識別しますが、ユーザー個人を個別に識別するものではありません。本出願は、このクッキーを利用して、利用者が訪問した各サービスの訪問及び利用形態、利用者規模などを把握し、より一層便利なサービスを作成することができます。
- ユーザーはWebブラウザのオプションを調整してCookieに使用するかどうかを選択できます。つまり、すべてのCookieをすべて受け入れたり、Cookieがインストールされたときに通知を送信したり、またはすべてのCookieを拒否することもできます。
- ただし、利用者は本願に接続した後ログイン(LOG-IN)してサービスを利用するためにはクッキーを許可しなければなりません。
B.クッキーの設置/運営および拒否
- ユーザーはクッキーをインストールするためのオプションを持っています。したがって、ユーザーはWebブラウザでオプションを設定することですべてのCookieを許可したり、Cookieが保存されるたびに確認を受けたり、またはすべてのCookieの保存を拒否したりできます。
- クッキー設定を拒否する方法としては、利用者が使用するWebブラウザのオプションを選択することで、すべてのクッキーを許可したり、クッキーを保存するたびに確認を経たり、すべてのクッキーの保存を拒否することができます。
- 設定方法例
•Internet Explorerの場合：Webブラウザの上部にあるツールメニュー>インターネットオプション>プライバシー>設定
•Chromeの場合：Webブラウザ右側の設定メニュー>画面下部の詳細設定を表示>個人情報のコンテンツ設定ボタン>クッキー
- ただし、クッキーの保存を拒否する場合には、ログインが必要な本願の一部のサービスを利用することが難しい場合があります。
9. 個人情報の安全性確保措置に関する事項
本願は、お客様の個人情報が紛失、盗難、漏洩、改ざん、または損なわれないよう安全性確保のために、次の技術的。管理対策を講じています。
【個人情報取扱職員の最小化及び教育】
個人情報取扱者の指定を最小限に抑え、定期的な教育を施行しています。
【定期的な自己点検実施】
個人情報の取り扱いに関する安定性確保のため、年1回以上定期的に自己点検を実施しています。
[内部管理計画の樹立および施行]
個人情報の安全な処理のために内部管理計画を樹立して施行しています。
[個人情報の暗号化]
利用者の個人情報のうちパスワードは暗号化されて保存および管理されており、本人だけが知ることができ、重要なデータはファイルや転送データを暗号化するなどの別途セキュリティ機能を使用しています。
【ハッキング等に備えた技術的対策】
ハッキングやコンピュータウイルスなどによる個人情報の漏洩および毀損を防ぐためにセキュリティプログラムを設置し、定期的な更新・点検を行い、外部からアクセスが制御された区域にシステムを設置し、技術的/物理的に監視および遮断しています。
[個人情報へのアクセス制限]
個人情報を処理するデータベースシステムへのアクセス権の付与、変更、抹消を通じて個人情報に対するアクセス制御のために必要な措置をしており、侵入遮断システムを利用して外部からの無断アクセスを制御しています。
[非認可者へのアクセス管理]
個人情報を保管している個人情報システムの物理的保管場所を別に置き、これに対して出入管理手続きを樹立、運営しています。
10. 映像情報処理機器の運営/管理に関する事項
本願は以下のように映像情報処理機器を運営/管理しています。
【設置根拠及び設置目的】
患者および施設の安全、火災および犯罪の防止
[設置台数、設置位置および撮影範囲]
設置場所と撮影範囲：ロビー、廊下など
[管理責任者]
管理責任者：シン・ドンジン
[映像情報の撮影時間、処理方法]
撮影時間：24時間撮影
処理方法：個人映像情報の目的外利用、第三者提供、破棄、閲覧など要求に関する事項を記録管理し、保管期間満了時に復元が不可能な方法で永久削除（出力物の場合破砕または焼却）します。
[情報主体の映像情報閲覧など要求に対する措置]
お客様は、個人映像情報について閲覧または存在確認などを希望する場合は、いつでも映像情報処理機器の運営者に要求することができます。ただし、お客様が撮影された個人映像情報および明らかに情報主体の急迫した生命、身体、財産の利益のために必要な個人映像情報に限定されます。
情報主体の閲覧など請求にもかかわらず、以下の場合には個人映像情報閲覧など請求を拒否することができます。
- 個人映像情報の保管期間が経過して破棄した場合
- その他情報主体の閲覧など要求を拒否するほどの正当な事由が存在する場合
[映像情報の保護のための技術的・管理的および物理的措置]
本願で処理する映像情報は暗号化措置等を通じて安全に管理されています。また、本願は個人映像情報保護のための管理的対策として個人情報へのアクセス権を差分付与しており、個人映像情報の上・改ざん防止のために個人映像情報の生成日時、閲覧時閲覧目的・閲覧者・閲覧日時などを記録して管理しています。この他にも、個人映像情報の安全な物理的保管のためにロック装置を設置しています。
11. 個人情報管理責任者
あなたの個人情報を保護し、個人情報に関する苦情を処理するために、本願は以下のように個人情報管理責任者を置いています。
[個人情報管理責任者]
管理責任者：シン・ドンジン
取扱当当者：シン・ドンジン
所属：SC301議員
役職：代表院長
歴史 : 1666-1301
お客様は、本願のサービスを利用し、発生するすべての個人情報保護関連苦情を個人情報管理責任者として報告することができます。
本出願は、利用者の申告事項について迅速に十分な回答をいたします。
その他の個人情報侵害に対する申告や相談が必要な場合には、下記の機関にお問い合わせください。
個人紛争調整委員会（http://www.1336.or.kr / 1336）
大検察庁サイバー犯罪捜査団（http://www.spo.go.kr/（02）3480-3573）
警察庁サイバーテロ対応センター (http://www.ctrc.go.kr / (02) 392-0330)
12. 政策変更による告知義務
この個人情報処理方針は2015年08月31日に制定され、法令・政策またはセキュリティ技術の変更により内容の追加・削除及び修正があるときは、変更される個人情報処理方針を施行する少なくとも7日前に本願ホームページを通じて変更理由及び内容等を公知するようにします。
13. 個人情報の取扱委託
サービス向上のために会員の個人情報を委託業者から収集、分析しており、関係法令により委託契約時に個人情報が安全に管理できるように必要な事項を規定しています。
- 受託者、受託範囲、共有情報の範囲などに関する事項を電子メール、電話またはホームページを通じて公開します。
- 委託契約の際、サービス提供者の個人情報保護関連指示厳守、個人情報に関する秘密保持、第三者提供の禁止などを規定し、契約内容を電子的に保管します。
病院はサービス履行のために以下のように個人情報を委託しており、関係法令により委託契約時に個人情報が安全に管理されるように必要な事項を規定しています。病院の個人情報委託処理機関及び委託業務内容は以下の通りです。
| 委託業者 |
委託業務 |
アイテム |
保有及び利用期間 |
| 情報ネット |
サーバーホスティング |
ホームページ会員情報、クッキーなどデータ |
委託契約終了時まで |
病院は委託業務契約書等を通じて個人情報保護関連法規の遵守、個人情報に関する秘密保持、第三者提供に対する禁止、委託期間、処理終了後の個人情報の返還又は破棄義務等を規定し、これを遵守するよう管理しています。
発表日：2020年08月01日
施行日：2020年08月01日
