在线咨询 发表

[RESUM整形外科医院隐私政策] RESUM整形外科医院(以下简称“本院”)高度重视互联网上的个人信息保护,并竭尽全力确保用户在使用本院服务时向本院提供的个人信息得到保护。 为此,本院依据通信秘密保护法、电气通信事业法、关于促进信息通信网利用等的法律等信息通信服务提供者应当遵守的相关法规,制定了个人信息保护政策并予以遵守。 本隐私政策可能因政府法律及指引的变更或本院内部方针的变更等而随时修改,如有变更事项,本院会立即将相关内容反映在网站首页公布的隐私政策中。 通过本隐私政策,用户可以了解所收集的个人信息以何种用途和方式被使用,以及如何得到安全保护。 本隐私政策的顺序如下。 1. 收集的个人信息项目及收集方法 2. 个人信息的收集及使用目的 3. 个人信息的提供及共享 4. 个人信息的保存及使用期限 5. 个人信息的销毁程序及方法 6. 用户及法定代理人的权利及其行使方法 7. 撤回同意/注销会员的方法 8. 个人信息自动收集装置的安装、运行及拒绝相关事项 9. 影像信息处理设备的运行及管理相关事项 10. 确保个人信息安全的措施相关事项 11. 个人信息管理负责人 12. 政策变更时的公告义务 1. 收集的个人信息项目及收集方法 本院在会员注册时仅收集使用服务所必需的最少限度的个人信息。为使您能够使用本院的服务而收集的信息,包括会员注册时填写的必填项目和选填项目,是否接收邮件等选填项目即使不填写,也不会限制您使用服务。 1) 就诊时的收集项目 - 必填项目:姓名(韩文)、地址、联系方式 - 健康信息:病史及家族史等医疗人员认为提供诊疗服务所必需的个人健康信息。 ※ 根据医疗法,本院有义务保存固有识别信息及诊疗信息。 (对于诊疗信息的收集,不另行征得同意。) 2) 网站会员注册时的收集项目 - 必填项目:姓名、账号、密码、地址、联系方式(电话号码、手机号码) - 选填项目:电子邮箱、是否接收邮件 - 敏感信息事项:既往病史、手术史、感兴趣的手术领域 - 在使用服务或处理服务提供业务的过程中,可能会自动生成并收集以下信息。(服务使用记录、访问日志、Cookie、访问IP信息) - 实名认证(手机认证/i-PIN认证):姓名、实名认证值、i-PIN会员的i-PIN号码、出生日期、性别、账号、密码、联系方式(邮箱地址、手机号码)、未满14周岁者的法定代理人信息、注册认证信息 3) 缴纳诊疗费时的收集项目 - 信用卡支付时:发卡机构名称、卡号等信用卡支付授权信息 4) 个人信息的收集方法 - 通过以下方法收集个人信息。 网站(会员注册、手术费用咨询、KakaoTalk咨询、实时咨询、在线预约、在线咨询、真实评价等)、书面表格、传真、电话、电子邮件 2. 个人信息的收集及使用目的 本院将收集的个人信息用于以下目的。 用户提供的所有信息不会用于下列目的所需用途以外的其他用途,使用目的发生变更时,将事先征得同意。 - 诊疗、检查、预约查询及为诊疗进行的本人确认程序 - 为诊断及治疗提供的服务 - 诊疗费的收费、缴纳、退费等院务服务 - 寄送诊疗费账单、明细单、各类证明,以及寄送药品、物品及结果 - 向接受转诊及回转的其他医疗机构提供诊疗信息 - 为传达告知事项、处理投诉及申诉等而确保沟通渠道 - 用于答复在线咨询的资料 - 提供新服务及活动信息 - 医疗质量管理,以及为本院运营所作的法律、行政方面的应对及措施 - 教育、研究所需的最少限度的分析资料 - 提供诊疗信息、学术信息、本院信息 - 在咨询及诊疗时作为顺利提供服务的参考资料使用 - 依据消费者基本法第52条为消费者收集信息 3. 个人信息的提供及共享 除经您同意或依据相关法令规定的情形外,本院在任何情况下均不会超出“个人信息的收集及使用目的”中告知的范围使用您的个人信息,也不会将其提供给他人或其他企业、机构。 但下列情形除外。 - 用户事先同意公开的情形 - 依据法令的规定,或侦查机关出于侦查目的按照法令规定的程序和方法提出要求的情形 - 为统计编制、学术研究或市场调查所必需,并加工成无法识别特定个人的形式后提供的情形 4. 个人信息的保存及使用期限 个人信息的收集目的或接受提供的目的达成后,本院将立即销毁您的个人信息。 - 会员注册信息:注销会员或被取消会员资格时 - 为问卷调查、活动等目的收集的信息:该问卷调查、活动等结束时 - 为诊疗目的收集的信息:参照《医疗法》施行规则第15条“诊疗相关记录的保存”所载明的期限保存(患者名册:5年,诊疗记录簿:10年),(保存项目:姓名、地址、诊疗信息) - 有关消费者投诉或纠纷处理的记录:3年(关于电子商务等中的消费者保护的法律) - 有关信用信息的收集、处理及使用等的记录:3年(关于信用信息的利用及保护的法律) - 有关本人确认的记录:6个月(关于促进信息通信网利用及信息保护等的法律) - 有关访问的记录:3个月(通信秘密保护法) ※ 但即使收集目的或接受提供的目的已经达成,如依据商法等法令的规定有必要保存的,仍可保留您的个人信息。 5. 个人信息的销毁程序及方法 “个人信息的收集及使用目的”达成后,本院将立即销毁个人信息。销毁程序及方法如下。 1) 销毁程序 用户为会员注册等而填写的信息,在目的达成后按照下述销毁方法立即销毁。 2) 销毁期限 用户的个人信息,在个人信息保存期限届满时,自保存期限终止之日起5日内予以销毁,在个人信息的处理目的达成、相关服务终止、业务结束等致使该个人信息不再需要时,自认定无需处理该个人信息之日起5日内予以销毁。 3) 销毁方法 以电子文件形式存储的个人信息,采用无法恢复记录的技术方法予以删除。打印在纸张上的个人信息,通过碎纸机粉碎或焚烧的方式销毁。 6. 用户及法定代理人的权利及其行使方法 客户要求查阅、更正及删除个人信息时,本院将诚恳地回应客户的要求,并立即处理。为保护个人信息,本院不提供通过客户到院以外的电话、邮寄、传真等其他申请方式查阅、更正及删除客户个人信息的程序。 1) 个人信息的查阅 客户可到本院要求查阅个人信息,本院将迅速予以回应。 2) 个人信息的更正/删除 - 客户要求更正/删除个人信息时,经查明个人信息存在错误等,认定有必要更正、删除的,本院将立即更正/删除。本院可要求提供核实更正/删除内容所需的证明资料。在更正完成之前,不使用或提供该个人信息。此外,如已将错误的个人信息提供给第三方,本院将立即把更正处理结果通知该第三方,以便其进行更正。 - 客户要求查阅、更正及删除本人的个人信息时,本院将请客户出示住民登录证、护照、驾驶证等表明客户身份的身份证件,以确认是否为本人。 - 客户的代理人到院要求查阅、更正及删除时,本院将核对客户的委托书及同意书、代理人的身份证件等,以确认其是否为正当的代理人。 - 本院有正当理由拒绝查阅、更正及删除全部或部分个人信息时,将通知客户并说明理由。 - 可以限制查阅及更正个人信息的情形 - 可能严重损害本人或第三方的生命、身体、财产或权益的情形 - 可能严重妨碍该服务提供者业务的情形 - 违反法令的情形等 - 未满14周岁儿童(以下简称“儿童”)的会员注册通过单独的表格办理,收集个人信息时必须征得法定代理人的同意。 - 为取得法定代理人的同意,本院向儿童收集法定代理人的姓名和联系方式等最少限度的信息,并按照隐私政策规定的方法取得法定代理人的同意。 - 用户及法定代理人可就个人信息通过互联网、电话、书面等方式联系本院行使权利,本院将立即采取必要措施。 ※ 依法有义务保管的个人信息,即使提出要求,在保管期限内也无法修改/删除。 7. 撤回同意、注销会员的方法 您可以随时撤回会员注册时对个人信息的收集、使用及提供所作的同意。撤回同意(注销会员)时,您可以点击网站内的“撤回同意(注销会员)”,经过本人确认程序后自行撤回同意(注销会员),也可以联系个人信息负责人,本院将立即采取销毁您的个人信息等必要措施。 8. 个人信息自动收集装置的安装、运行及拒绝相关事项 为向用户提供有针对性的定制服务,本院使用存储用户信息并随时调用的“Cookie”。Cookie是网站向用户计算机的网页浏览器发送的少量信息,有时也会存储在电脑硬盘中。 1) Cookie的使用目的 - Cookie可识别用户的计算机,但不会逐一识别每位用户。本院可利用Cookie了解用户对所访问各项服务的访问及使用形态、用户规模等,从而打造更加便利的服务。 - 用户可以通过调整网页浏览器的选项来选择是否使用Cookie。即可以接受所有Cookie,或在安装Cookie时收到通知,或拒绝所有Cookie。 - 但用户访问本院网站后,如需登录(LOG-IN)使用服务,则必须允许Cookie。 2) Cookie的安装、运行及拒绝 - 用户对Cookie的安装拥有选择权。因此,用户可以通过在网页浏览器中设置选项,允许所有Cookie,或在每次存储Cookie时进行确认,或拒绝存储所有Cookie。 - 作为拒绝Cookie设置的方法,用户可以通过选择所使用网页浏览器的选项,允许所有Cookie,或在每次存储Cookie时进行确认,或拒绝存储所有Cookie。 - 设置方法示例 • Internet Explorer:网页浏览器上方的工具菜单 > Internet选项 > 隐私 > 设置 • Chrome:网页浏览器右侧的设置菜单 > 页面下方的显示高级设置 > 隐私设置中的内容设置按钮 > Cookie - 但如果拒绝存储Cookie,在使用本院部分需要登录的服务时可能会遇到困难。 9. 确保个人信息安全的措施相关事项 [个人信息处理人员的最少化及培训] 本院尽量减少个人信息处理人员的指定,并定期开展培训。 [定期开展自查] 为确保个人信息处理的安全性,本院每年定期开展1次以上自查。 [内部管理计划的制定及实施] 为安全处理个人信息,本院制定并实施内部管理计划。 [个人信息的加密] 用户个人信息中的密码经加密后存储和管理,仅本人知晓,对于重要数据,则采用对文件及传输数据进行加密等单独的安全功能。 [针对黑客攻击等的技术对策] 为防止黑客攻击或计算机病毒等造成个人信息泄露及损毁,本院安装安全程序并定期更新、检查,将系统设置在限制外部访问的区域,并从技术和物理层面进行监控及拦截。 [限制对个人信息的访问] 本院通过授予、变更、注销对处理个人信息的数据库系统的访问权限,采取控制个人信息访问所需的措施,并利用防火墙系统控制来自外部的未经授权的访问。 [对未经授权人员的出入管制] 本院另行设置保管个人信息的个人信息系统的物理保管场所,并为此制定和运行出入管制程序。 10. 影像信息处理设备的运行及管理相关事项 本院按以下方式运行及管理影像信息处理设备。 [安装依据及安装目的] 患者及设施安全、预防火灾及犯罪 [安装数量、安装位置及拍摄范围] 安装数量:共00台 安装位置及拍摄范围:大厅、走廊、咨询室、治疗室、恢复室等 [管理负责人] 管理负责人:代表院长 [影像信息的拍摄时间、处理方法] 拍摄时间:24小时拍摄 处理方法:对个人影像信息的目的外使用、向第三方提供、销毁、查阅等要求的相关事项进行记录和管理,保管期限届满时以无法恢复的方法永久删除(打印件则粉碎或焚烧)。 [针对信息主体查阅影像信息等要求的措施] 您如希望查阅个人影像信息或确认其是否存在等,可随时向影像信息处理设备的运营者提出要求。但仅限于拍摄到您本人的个人影像信息,以及明显为信息主体紧迫的生命、身体、财产利益所必需的个人影像信息。 即使信息主体提出查阅等请求,在下列情形下也可拒绝个人影像信息的查阅等请求。 - 个人影像信息的保管期限已过并已销毁的情形 - 存在其他足以拒绝信息主体查阅等要求的正当事由的情形 [为保护影像信息采取的技术、管理及物理措施] 本院处理的影像信息通过加密等措施得到安全管理。此外,作为保护个人影像信息的管理对策,本院对个人信息的访问权限实行分级授予,并为防止个人影像信息被伪造、篡改,对个人影像信息的生成时间以及查阅时的查阅目的、查阅人、查阅时间等进行记录和管理。除此之外,为安全地对个人影像信息进行物理保管,还安装了锁具。 11. 个人信息管理负责人 为保护您的个人信息并处理与个人信息相关的投诉,本院按以下方式设置个人信息管理负责人。 [个人信息管理负责人] 管理负责人:代表院长 处理负责人:代表院长 所属:RESUM整形外科医院 职位:院长 电话号码:02-3445-7770 电子邮箱:kws0788@drkook.co.kr 您在使用本院服务过程中发生的所有与个人信息保护相关的投诉,均可向个人信息管理负责人申报。 本院将对用户申报的事项迅速给予充分答复。 如需就其他个人信息侵害进行申报或咨询,请向以下机构咨询。 个人信息纠纷调解委员会 (http://www.1336.or.kr / 1336) 大检察厅网络犯罪搜查团 (http://www.spo.go.kr / (02) 3480-3573) 警察厅网络恐怖应对中心 (http://www.ctrc.go.kr / (02) 392-0330) 12. 政策变更时的公告义务 本隐私政策制定于2012年8月16日,因法令、政策或安全技术的变更而需对内容进行增加、删除及修改时,本院将在变更后的隐私政策施行至少7日前,通过本院网站公告变更理由及内容等。 公告日期:2012年8月23日 施行日期:2012年9月1日