박윤규 성형외과는(이하 병원 이라 함) 귀하의 개인정보보호를 매우 중요시하며, 『개인정보보호법』을 준수하고 있습니다. 병원은 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 개인정보의 수집 목적
박윤규 성형외과는 다음의 목적을 위하여 개인정보를 처리하고 있으며, 다음의 목적 이외의 용도로는 이용하지 않습니다.
- 고객 가입의사 확인, 고객에 대한 서비스 제공에 따른 본인 식별.인증, 회원자격 유지.관리, 예약 및 조회, 상담.
[진료정보]
- 진단 및 치료를 위한 진료서비스와 청구, 수납 및 환급 등의 원무서비스 제공.
[홈페이지 회원정보]
- 필수정보 : 홈페이지를 통한 진료 예약, 예약조회 및 회원제 서비스 제공,
- 선택정보 : 회원 본인의 비밀번호 분실시 이메일을 통한 비밀번호 확인 서비스 제공.
2. 개인정보의 보유 및 이용기간
① 박윤규 성형외과는 정보주체로부터 개인정보를 수집할 때 동의 받은 개인정보 보유·이용기간 또는 법령에 따른 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.또한, 본원은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 귀하의 개인정보를 지체 없이 파기합니다
② 구체적인 개인정보 처리 및 보유 기간은 다음과 같습니다.
[진료정보]
- 의료법에 명시된 진료기록 보관 기준에 준하여 보관
[홈페이지 회원정보]
- 회원가입을 탈퇴하거나 회원에서 제명된 때 다만, 수집목적 또는 제공받은 목적이 달성된 경우에도
상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 귀하의 개인정보를 보유할 수 있습니다.
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 신용정보의 수집/처리 및 이용 등에 관한 기록 : 3년 (신용정보의 이용 및 보호에 관한 법률)
- 본인 확인에 관한 기록 : 6개월(정보통신망 이용촉진 및 정보보호 등에 관한 법률)
- 방문에 관한 기록 : 3개월 (통신비밀보호법)
- 고객 가입 및 관리 : 서비스 이용계약 또는 회원가입 해지시까지, 다만 채권·채무관계 잔존시에는 해당 채권·채무관계 정산시까지
- 전자상거래에서의 계약·청약철회, 대금결제, 재화 등 공급기록 : 5년
3. 개인정보의 제3자 제공
① 박윤규 성형외과는 정보주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
② 박윤규 성형외과는 귀하의 동의가 있거나 관련법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도
『개인정보의 수집 및 이용목적』에서 고지한 범위를 넘어 귀하의 개인정보를 이용하거나 타인 또는
타기업ㆍ기관에 제공하지 않습니다.
- 국민건강보험법에 의해 건강보험심사평가원에 요양급여비용 청구를 위한 진료기록 제출
- 통계작성ㆍ학술연구를 위하여 필요한 경우 특정 개인을 알아볼 수 없는 형태로 가공하여 제공
- 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 제출 등
4. 개인정보처리 위탁
① 박윤규 성형외과는 서비스 이행을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
② 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
본원은 서비스 이행을 위해 아래와 같이 외부 전문업체에 위탁하여 운영하고 있습니다.
본원의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.
ο 수탁업체 : 다우코리아
ο 위탁업무 내용 : 웹사이트 제작,운영 및 시스템 관리.
ο 위탁 개인정보 항목 : 성명, 아이디, 이메일, 휴대폰번호.
ο 개인정보 보유 및 이용기간 : 위탁계약 종료시까지.
-개인정보처리위탁 계약서-
박윤규성형외과 (이하 “갑”이라 한다)과 다우코리아(이하 “을”이라 한다)은 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.
제1조 (목적)
이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임 아래
성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.
제2조 (용어의 정의)
본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준
개인정보 보호지침」(안전행정부 예규 제25호)에서 정의된 바에 따른다.
제3조 (위탁업무의 목적 및 범위)
“을”은 계약이 정하는 바에 따라 “갑”의 홈페이지 관리 업무의 목적으로 다음과 같은 개인정보
처리 업무를 수행한다
① 홈페이지에 로그인할 수 있도록 회원정보를 연계한다.
1. 회원의 성명
2. 연락처(유선전화번호 또는 휴대폰번호), 이메일, 주소
3. 로그인아이디, 비밀번호
4. 자동수집항목: 접속로그, 쿠키, 접속IP
② 계약 및 결제를 위한 의료기관의 정보
1. 의료기관의 명칭 및 전화번호, 사업자등록번호, 주소,
2. 병원장성명
③ 웹사이트 제작, 운영 및 시스템 관리
제4조 (재위탁 제한)
① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑” 과의 계약상의 권리와 의무의 전부
또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.
② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.
제5조 (개인정보의 안전성 확보조치)
“을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(안전행정부 고시 제2011-43호)에 따라
개인정보의 안전성 확보에 필요한 관리적,기술적 조치를 취하여야 한다.
제6조 (개인정보의 처리제한)
① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.
② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.
③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체 없이 “갑”에게 그 결과를 통보하여야 한다.
제7조 (수탁자에 대한 관리,감독 등)
① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.
1. 개인정보의 처리 현황
2. 개인정보 접근 또는 접속현황
3. 개인정보 접근 또는 접속 대상자
4. 목적외 이용,제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항
② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.
③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실,도난,유출,변조 또는 훼손되지 아니하도록 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.
④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.
제8조 (손해배상)
① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.
② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.
5. 정보주체의 권리,의무 및 그 행사방법
이용자및 법정대리인(만14세미만 아동의 경우)은 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
① 정보주체는 병원에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
(1). 개인정보 열람요구
(2). 오류 등이 있을 경우 정정 요구
(3). 삭제요구
(4). 처리정지 요구
6. 처리하는 개인정보의 항목
① 박윤규 성형외과(는) 다음의 개인정보 항목을 처리하고 있습니다.
- 수집항목 : 성명 , 휴대전화번호 , 이메일 , 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보
[홈페이지 회원가입시 수집항목]
- 필수항목 : 성명, 아이디, 비밀번호, 이메일, 휴대폰번호
- 선택항목 : 연락처, 주소, 메일수신여부, sms 수신여부
② 개인정보 자동 수집 장치의 설치/운영 및 그 거부에 관한 사항
본원은 귀하의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 운용합니다. 쿠키란 본원의 웹사이트를 운영하는데
이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.
본원은 다음과 같은 목적을 위해 쿠키를 사용합니다.
귀하는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 귀하는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를
허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
회원님께서 쿠키 설치를 거부하셨을 경우 일부 서비스 제공에 어려움이 있습니다.
7. 개인정보의 파기
박윤규 성형외과(는) 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다.
파기의 절차, 기한 및 방법은 다음과 같습니다.
-파기절차
이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
-파기기한
이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
-동의철회 / 회원탈퇴 방법
귀하는 회원가입 시 개인정보의 수집ㆍ이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다.
회원탈퇴는 본원 홈페이지 마이페이지의 『회원탈퇴』를 클릭하여 본인 확인 절차를 거치신 후 직접 회원탈퇴를
하시거나, 개인정보관리책임자로 서면, 전화 또는 Fax 등으로 연락하시면 지체 없이 귀하의 개인정보를 파기하는 등
필요한 조치를 하겠습니다.
8. 개인정보의 안전성 확보 조치
박윤규 성형외과는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
(1). 개인정보는 비밀번호에 의해 보호됩니다.
(2). 백신프로그램을 이용하여 서버 바이러스에 의한 피해를 사전에 방지하고 있습니다. 백신프로그램은 주기적으로 업데이트되며, 바이러스에 걸린 경우 백신이 나오는 즉시 이를 치료함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
(3). 이용자께서 보내시는 모든 정보는 방화벽장치에 의해 보호되는 보안시스템에 안전하게 보관/관리되고 있습니다.
또한 본원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근 및 관리에
필요한 절차를 마련하고, 이용자의 개인정보를 취급하는 인원을 최소한으로 제한하고, 접근 권한을 관리하고 있으며,
지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다.
(4). 회원 아이디(ID)의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다
9. 개인정보 보호책임자
① 박윤규 성형외과(는) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
이름 : 박민규
직위 : 박윤규성형외과 의원 경영지원팀 팀장
소속 : 박윤규성형외과
전화번호 : 02-2631-7575
메일주소 : min@ygpark.com
② 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 병원은(는) 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
10. 개인정보 처리방침 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
1.개인정보침해신고센터 (www.1336.or.kr/국번없이 118)
2.정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4)
3.대검찰청 인터넷범죄수사센터 (http://icic.sppo.go.kr/02-3480-3600)
4.경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330)
공고일자 : 2012년 3월 28일
시행일자 : 2012년 3월 28일
시행일 : 본 개인정보보호정책은 2012년 3월 28일부터 시행합니다.
