관악수내과의원 개인정보처리방침
관악수내과의원(이하 '본원')은 「개인정보 보호법」 및 「의료법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
본원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
1. 진료 및 검사 — 환자 본인 확인, 진찰·검사·처치 및 처방, 검사 결과의 확인과 설명, 진료의 연속성 유지
2. 건강검진 — 국가건강검진, 채용 및 공무원채용신체검사, 비자 신체검사, 보건증, 맞춤형 종합검진의 시행 및 결과 통보
3. 예방접종 — 접종 시행 및 예방접종통합관리시스템 등록
4. 진료비 청구 및 수납 — 국민건강보험공단 및 건강보험심사평가원에 대한 요양급여비용 청구, 비급여 진료비 수납
5. 증명서 발급 — 진단서, 소견서, 건강진단결과서, 영문 증명서 등의 발급
6. 예약 및 안내 — 진료와 검사의 예약 접수 및 확인, 검사 전 준비사항 안내, 결과 안내
7. 민원 처리 — 문의 및 상담의 접수와 회신, 사실 확인과 결과 통지
8. 법령상 의무 이행 — 감염병 신고 등 관계 법령이 정한 보고와 신고
제2조 처리하는 개인정보의 항목
본원은 다음의 개인정보 항목을 처리합니다.
1. 일반 개인정보 — 성명, 주민등록번호(법령에 근거가 있는 경우에 한합니다), 생년월일, 성별, 연락처, 주소, 보호자 정보
2. 민감정보(건강에 관한 정보) — 진료기록, 처방 내역, 검사 결과, 영상 자료, 병력 및 가족력, 복용 중인 약물, 알레르기 정보, 예방접종 이력
3. 인터넷 예약 및 문의 시 — 성명, 연락처, 희망 일시, 문의 내용
4. 자동 수집 항목 — 홈페이지 접속 과정에서 IP 주소, 쿠키, 접속 일시, 브라우저 종류가 자동으로 생성되어 수집될 수 있습니다
민감정보에 해당하는 건강 정보는 「개인정보 보호법」 제23조제1항제2호 및 「의료법」에 따라 처리합니다.
제3조 개인정보의 처리 및 보유 기간
본원은 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 「의료법 시행규칙」 제15조에 따른 진료에 관한 기록의 보존기간은 다음과 같습니다.
1. 진료기록부 : 10년
2. 수술기록 : 10년
3. 환자 명부 : 5년
4. 검사내용 및 검사소견기록 : 5년
5. 방사선 사진(영상물을 포함합니다) 및 그 소견서 : 5년
6. 간호기록부 : 5년
7. 조산기록부 : 5년
8. 진단서 등의 부본 : 3년
9. 처방전 : 2년
그 밖의 개인정보는 다음 기간 동안 보유합니다.
1. 인터넷 예약 및 문의 내역 : 처리 완료 후 1년
2. 진료비 청구 및 수납에 관한 기록 : 「국민건강보험법」 등 관계 법령이 정한 기간
제4조 개인정보의 제3자 제공
본원은 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
1. 국민건강보험공단 및 건강보험심사평가원 — 요양급여비용의 청구와 심사, 건강검진 결과 통보 (「국민건강보험법」)
2. 질병관리청 — 예방접종 기록 등록, 감염병 발생 신고 (「감염병의 예방 및 관리에 관한 법률」)
3. 고용노동부, 법무부 등 관계 기관 — 채용신체검사와 비자 신체검사 등 법령이 정한 결과의 제출
4. 보험회사 — 정보주체 본인의 요청과 동의가 있는 경우에 한하여 진단서 등 증빙서류
제5조 개인정보 처리의 위탁
본원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서에 규정하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
1. 수탁자 : Wix.com Ltd. / 위탁 업무 : 홈페이지 및 온라인 예약 시스템 운영
2. 수탁자 : 녹십자의료재단 / 위탁 업무 : 검체 검사(수탁검사)
위탁 업무의 내용이나 수탁자가 변경될 경우에는 본 방침을 통하여 공개합니다.
제6조 개인정보의 국외 이전
본원 홈페이지 및 온라인 예약 시스템은 국외 사업자가 제공하는 서비스를 이용하고 있어, 홈페이지를 통해 입력하신 정보가 국외 서버에 저장될 수 있습니다.
1. 이전받는 자 : Wix.com Ltd.
2. 이전되는 국가 : 미국, 아일랜드(Wix 데이터센터 소재 국가). 그 밖에 Wix의 계열회사 및 수탁 처리자를 통해 다른 국가에서 처리될 수 있습니다.
3. 이전되는 개인정보 항목 : 성명, 연락처, 예약 일시 및 내용, 문의 내용, 접속 기록
4. 이전 목적 : 홈페이지 및 온라인 예약 시스템의 운영
5. 이전 시기 및 방법 : 홈페이지 이용 시점에 정보통신망을 통한 전송
6. 이전받는 자의 보유 및 이용 기간 : 홈페이지 및 예약 시스템 이용 기간
위 국외 이전은 「개인정보 보호법」 제28조의8제1항제3호에 따라 정보주체와의 계약 이행을 위한 개인정보의 처리위탁·보관에 해당하며, 본 개인정보처리방침을 통한 공개로써 이루어집니다.
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 홈페이지의 온라인 예약을 이용하지 않으시고 전화(02-871-1936) 또는 내원을 통해 예약과 문의를 진행하실 수 있으며, 이 경우에도 진료 이용에는 제한이 없습니다.
제7조 개인정보의 파기 절차 및 방법
본원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스나 보관 장소로 옮겨 보존합니다.
1. 전자적 파일 형태 : 복구 및 재생이 불가능한 방법으로 영구 삭제
2. 종이 문서 : 분쇄기로 분쇄하거나 소각
제8조 정보주체와 법정대리인의 권리·의무 및 그 행사방법
정보주체는 본원에 대해 언제든지 개인정보의 열람, 정정 및 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 본원에 방문하시거나 전화, 서면 등을 통하여 하실 수 있으며, 본원은 지체 없이 조치하겠습니다.
진료기록의 열람 및 사본 발급은 「의료법」 제21조에 따라 환자 본인, 환자의 배우자와 직계존비속 등 법령이 정한 자에게 신분 확인 절차를 거쳐 제공합니다. 만 14세 미만 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.
다만 「개인정보 보호법」 제35조제4항 및 제37조제2항 등 관계 법령에서 정하는 바에 따라 열람이나 처리정지가 제한될 수 있으며, 「의료법」에 따라 보존이 의무화된 진료기록은 삭제를 요구하실 수 없습니다.
제9조 개인정보의 안전성 확보조치
1. 관리적 조치 — 내부관리계획의 수립과 시행, 개인정보 취급 직원의 최소화 및 정기적인 교육
2. 기술적 조치 — 개인정보처리시스템의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 접속기록의 보관, 보안프로그램의 설치와 갱신
3. 물리적 조치 — 진료기록 및 서류의 잠금장치가 있는 장소 보관, 전산실과 자료보관실의 접근 통제
제10조 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
본원 홈페이지는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 홈페이지 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터에 저장됩니다.
이용자는 웹브라우저의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.
제11조 개인정보 보호책임자
본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
1. 개인정보 보호책임자 : 유진석(원장)
2. 연락처 : 02-871-1936
3. 전자우편 : master@gwsooclinic.com
4. 주소 : 서울특별시 관악구 남부순환로 1810, 2층 (우편번호 08787)
정보주체는 본원의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
제12조 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청하실 수 있습니다.
1. 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : 국번 없이 118 (privacy.kisa.or.kr)
3. 대검찰청 사이버수사과 : 국번 없이 1301 (www.spo.go.kr)
4. 경찰청 사이버수사국 : 국번 없이 182 (ecrm.police.go.kr)
제13조 개인정보처리방침의 변경
이 개인정보처리방침은 2019년 6월 1일부터 적용됩니다. 법령이나 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 본원 홈페이지를 통하여 공지하겠습니다.