個人情報処理方針

個人情報処理方針

ユピック議員個人情報処理方針

ユピック議員(以下「病院」といいます)が取り扱うすべての個人情報は、関連法令に基づいて収集・保有および処理されています。 「個人情報保護法」は、このような個人情報の取り扱いに関する一般規範を提示しており、病院はこれらの法令の規定により収集・保有及び処理する個人情報を公共業務の適切な遂行と情報主体の権益を保護する。のために適法かつ適正に扱います。
また、病院は関連法令で規定したところにより保有している個人情報に対する閲覧、訂正・削除、処理停止要求など情報主体の権益を尊重し、情報主体はこれらの法令商権益の侵害等に対して行政審判法で定めるところにより、行政審判を請求することができます。
病院は、「個人情報保護法」に従って情報主体の個人情報保護および権益を保護し、個人情報に関する情報主体の苦情を円滑に処理できるように、次のような個人情報の取り扱い方針を置いており、個人情報処理方針を改正する場合は、ウェブサイトのお知らせ(または個別お知らせ)を通じてお知らせいたします。

第1条。収集する個人情報の項目及び収集方法
病院は、個人情報の収集時に関連法規に従って加入申請時または利用規約にその収集範囲および目的を事前に通知します。個人情報収集項目は以下の通りです。
ホームページ会員登録時の収集項目
①収集項目:名前、ID、パスワード、居住地域、携帯電話番号、Eメール、接続ログ、クッキー、接続IP情報
②個人情報収集方法:ホームページ(会員登録)
※サービス利用過程やサービス提供業務処理過程で、次のような情報が自動的に生成され収集されることがあります。
サービス利用記録、接続ログ、クッキー、接続IP情報
私。診療時の収集項目
①必須項目:病院登録番号、氏名(ハングル)、生年月日、住所、E-mail、結婚可否、来院経路 ②健康情報:病歴や家族歴など診療サービス提供のために医療スタッフが必要と判断される個人健康情報 だ。診療費収納時の収集項目 ①クレジットカード決済時:カード名、カード番号などカード決済承認情報 ※その他特定目的のために短期的に個人情報を収集する場合には、別途お知らせして収集します。 個人情報収集方法 ①ホームページ、書面様式、ファックス、電話、相談掲示板、Eメールなどによる収集 第2条。個人情報の収集及び利用目的 病院は、収集した個人情報を以下の目的のために活用します。利用者が提供したすべての情報は、下記目的に必要な用途以外には使用されず、利用目的が変更される際には事前同意を求めます。 ①診療/検査/予約照会および診療のための本人確認手続き ②診断および治療のためのサービス ③診療費請求、収納、払い戻しなどの元務サービス ④診療非計算書、内訳書、製証明書発送及び薬品/物品及び結果発送 ⑤オンライン/オフライン検査受託、外部検査依頼 ⑥苦情・苦情処理等を支援するためのコミュニケーションの経路確保 ⑦医療の質管理、病院運営のための法的、行政的対応および措置 ⑧教育、研究に必要な最小限の分析資料 ⑨診療情報、学術情報、病院情報案内 ⑩広報/マーケティング目的のサービス案内(例:イベントイベント案内のための文字発送など) 第3条。個人情報の保有及び利用期間 原則として、個人情報の収集および利用目的が達成された後は、その情報を遅滞なく破棄します。ただし、次の情報については以下の理由で明示した期間保存します。 ①保存項目:名前、性別、ログインID、パスワード、自宅電話番号、携帯電話番号、Eメール ②保存根拠:本願ホームページ利用約款/医療法施行規則第15条(診療に関する記録の保存) ③保存期間:会員脱退時破棄/診療記録部10年 第4条。個人情報の破棄手続及びその方法 病院は、原則として個人情報の収集と利用目的が達成された後は、その情報を遅滞なく破棄します。破棄手順と方法は次のとおりです。 破棄手順 会員様が会員登録等のために入力された情報は、目的が達成された後、別途のDBに移され(紙の場合は別途の書類)、内部方針及びその他関連法令による情報保護事由に(保有および利用期間を参照)一定期間保存された後破棄されます。別途DBに移された個人情報は、法律による場合ではなく、保有される以外の他の目的には利用されません。 私。破棄方法 電子ファイル形式で保存された個人情報は、記録を再生できない技術的な方法で削除します。紙に出力された個人情報は粉砕機で粉砕または溶解します。 第5条。個人情報の第三者提供

①病院は、情報主体の個人情報を第2条(個人情報の処理目的)で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など個人情報保護法第17条及び第18条に該当する場合に限り、個人情報を第三者に提供します。

②病院は、次のように個人情報を第三者に提供しています。

1。 ㈱エーティウム
– 個人情報の提供を受ける者:(株)エイティウム
-提供された人の個人情報の利用目的:
①患者確認および診療予約、キャンセルなどに関する業務処理のため
②病院利用案内および病院の新サービス、イベント行事情報案内
③診療、予約、入院予定および検査予定に関するモバイルガイド
-提供する個人情報項目:名前、ID、パスワード、性別、携帯電話番号、Eメール、居住地域
-提供された者の保有期間
①個人情報の保持期間は情報収集機関と同じです。ただし、個人情報収集機関との契約解除(解除)による場合に限り ②同意を拒否する権利があり、同意を拒否した場合、診療予約ができず、患者の便宜と満足が阻害されることがある。 2。株式会社アクティブビエイチ – 個人情報の提供を受ける者:(株)アクティブビエイチ – 提供された者の個人情報利用目的:自社モールイベント行事情報案内 -提供する個人情報項目:名前、ID、性別、携帯電話番号、Eメール、居住地域 -提供される者の保有利用期間:①個人情報保有期間は情報収集機関と同じである。ただし、個人情報収集機関との契約解除(解除)による場合に限り 第6条。個人情報処理の委託に関する事項 ①病院は、より良いサービス提供、顧客便宜の提供など円滑な業務遂行のために、次のように個人情報処理業務を外部専門業者に委託して運営しています。病院は委託業務契約書等を通じて個人情報保護関連法規の遵守、個人情報に関する秘密保持、第三者提供に対する禁止、事故時の責任負担、委託期間、処理終了後の個人情報の返還又は破棄義務等を規定し、これを遵守するよう管理し、個人情報を安全に管理できるように管理しています。

委託会社 委託業務内容 委託個人情報 個人情報保持期間
㈱エーティウム 電算関連業務、新サービス及びイベント情報案内、CCTV管理 名前、病院登録番号、生年月日など 委託契約終了時まで

② 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するものとします。

第7条。利用者および法定代理人の権利とその行使方法
病院は、お客様が個人情報の閲覧、訂正、削除を要求する場合には、お客様のニーズに誠実に応対し、遅滞なく処理します。個人情報を保護するため、お客様の訪問以外の電話・郵便・FAXなどその他の申請方法によるお客様の個人情報の閲覧、訂正および削除手続きは提供しません。
個人情報の閲覧
① お客様は病院を訪問して個人情報の閲覧を要求することができ、迅速にこれに対して応対します。
私。個人情報の訂正・削除
①病院は、お客様が個人情報に対する訂正・削除を要求する場合、個人情報に誤りがあると判明するなど、訂正・削除を行う必要があると認められる場合には、遅滞なく訂正・削除をします。病院は訂正・削除内容の事実確認に必要な証明資料を要請することができます。 ②お客様が本人の個人情報に対する閲覧、訂正及び削除を要求する場合、お客様の身分を示す住民登録証、パスポート、運転免許証等の身分証明書を提示して本人であるかを確認します。 ③病院は、個人情報の全部または一部について閲覧、訂正および削除を拒否する正当な理由がある場合には、お客様にこれを通知し、その理由を説明します。 ④ 14歳未満の児童の法定代理人は、児童の個人情報に対する閲覧、訂正、削除又は処理停止を要求することができ、児童との関係及び身分証明を提出しなければなりません。 第8条。個人情報自動収集装置の設置・運営及びその拒否に関する事項 病院はあなたの情報を頻繁に保存して見つけるために'クッキー'を運営します。クッキーは、病院のウェブサイトを運営するために使用されるサーバーがあなたのブラウザに送信する非常に小さなテキストファイルで、あなたのコンピュータのハードディスクに保存されます。病院は以下の目的のためにクッキーを使用します。 ①会員と非会員の接続頻度や訪問時間などを分析し、利用者の好みと関心分野を把握し、サービス改編などの尺度として活用します。 ②病院が進行する各種イベントであなたの訪問回数を把握し、個人の関心分野によって差別化された情報を提供するための資料として利用されます。 あなたのクッキーをインストールするオプションがあります。したがって、あなたはウェブブラウザでオプションを設定することによってすべてのクッキーを許可したり、クッキーが保存されるたびに確認を受けたり、またはすべてのクッキーの保存を拒否したりすることができます。会員がクッキーのインストールを拒否された場合、一部のサービスを提供することが困難になります。 第9条。個人情報保護責任者 ①病院は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の不満処理及び被害救済等のために以下のように個人情報責任者を指定しています。

区分 名前 役職 お問い合わせ
個人情報保護責任者 イ・ウクヨン 代表院長 031-625-8596

②情報主体は、病院のサービスを利用しながら発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。病院は、情報主体の問い合わせに遅滞なく回答し処理します。

第10条。政策変更による公告義務
このプライバシーポリシーは、適用される法律およびガイドラインの変更、または内部運営方針の変更によって内容が変更されることがあります。病院の個人情報取扱方針が変更される場合は、ホームページを通じてお知らせいたします。

実施日:2022年12月15日
その他の個人情報侵害に関する申告や相談が必要な場合は、下記の機関にお問い合わせください。
1。個人情報紛争委員会(https://www.kopico.go.kr)(局番なし)1833-6972
2。情報保護マーク認証委員会(www.eprivacy.or.kr/02-550-9531~2)
3。大検察庁サイバー捜査課(http://spo.go.kr/(局番なし)1301、cid@spo.go.kr)
4。警察庁サイバー安全局(http://cyberbureau.police.go.kr/02-3150-2659)

第11条。個人情報処理方針の変更
①この個人情報処理方針は、2022年12月15日から適用されます。

映像情報処理機器の運営、管理方針
本病院は、映像情報処理機器運営管理方針を通じて、本病院で処理する映像情報がどのような用途と方法で利用、管理されているかをお知らせします。

第1条。映像情報処理機器の設置根拠及び設置目的
本病院は、個人情報保護法第25条第1項により、次のような目的で映像情報処理機器を設置運営します。
①施設の安全と火災の予防
②顧客の安全のための犯罪予防

第2条。映像情報処理機器の設置根拠及び設置目的
映像情報処理機器の設置台数、位置、撮影範囲は以下の通りです。
①設置台数:合計16台
②設置場所と撮影範囲:病院内

第3条。管理責任者とアクセス権者
情報主体の映像情報を保護し、個人映像情報に関する苦情を処理するために、以下のように個人映像情報保護責任者を置いています。

区分 名前 部門 お問い合わせ
個人映像情報保護責任者 ホ・シンヨン 相談チーム 4630hes@naver.com
個人映像情報保護担当者 イビンナ 診療チーム zlzlr8@naver.com

第4条。映像情報の撮影時間、保管期間
映像情報の撮影時間、保管期間、保管場所は以下の通りです。
①撮影時間:24時間
②保管期間:撮影日から14日以内
③保管場所:病院サーバールーム

第5条。個人映像情報の確認方法及び場所に関する事項
①確認方法:映像情報管理責任者に事前に連絡し、本病院に訪問すれば確認可能です。
②確認場所:病院内

第6条。情報主体の映像情報閲覧など要求に対する措置
情報主体は、個人映像情報について閲覧または存在確認、削除を希望する場合は、いつでも映像情報処理機器の運営者に要求することができます。ただし、お客様が撮影された個人映像情報および明らかに情報主体の急迫した生命、身体、財産の利益のために必要な個人映像情報に限定されます。本病院は、個人映像情報に関して閲覧または存在確認、削除を要求した場合、遅滞なく必要な措置を行います。情報主体の閲覧等の要求にもかかわらず、以下の場合には個人映像情報閲覧等の要求を拒否することができ、この場合に10日以内に書面等で拒否の事由及び不服することができる方法を情報主体に通知します。
①確認方法:映像情報管理責任者に事前に連絡し、本病院に訪問すれば確認可能です。
②確認場所:病院サーバールーム

第7条。映像情報の安全性確保措置
本病院で処理する映像情報は、暗号化措置などを通じて安全に管理されています。また、本病院は個人映像情報保護のための管理的対策として個人情報へのアクセス権限を差等付与しており、個人映像情報の上、改ざん防止のために個人映像情報の生成日時、閲覧時閲覧目的、閲覧者、閲覧日時などを記録して管理しています。この他にも、個人映像情報の安全な物理的保管のためにロック装置を設置しています。

第8条。個人情報取扱方針の変更に関する事項
この映像情報処理機器の運営、管理方針は2022年12月15日に制定され、法令、政策またはセキュリティ技術の変更により内容の追加、削除および修正があるときは施行する少なくとも7日前に本病院ホームページを通じて変更事由及び内容等を公知するようにします。

実施日:2022年12月15日

その他の個人情報侵害に関する申告や相談が必要な場合は、下記の機関にお問い合わせください。
1。個人情報紛争委員会(https://www.kopico.go.kr)(局番なし)1833-6972
2。情報保護マーク認証委員会(www.eprivacy.or.kr/02-550-9531~2)
3。大検察庁サイバー捜査課(http://spo.go.kr/(局番なし)1301、cid@spo.go.kr)
4。警察庁サイバー安全局(http://cyberbureau.police.go.kr/02-3150-2659)