線上諮詢 發表

[RESUM整形外科診所隱私權政策] RESUM整形外科診所(以下簡稱「本院」)非常重視網際網路上的個人資料保護,並竭盡全力確保使用者於使用本院服務時向本院提供的個人資料受到保護。 為此,本院依據通信秘密保護法、電氣通信事業法、資訊通信網利用促進等相關法律等資訊通信服務提供者應遵守之相關法規,制定個人資料保護政策並予以遵守。 本隱私權政策可能因政府法律及指引之變更或本院內部方針之變更等而隨時修訂,如有變更事項,本院將立即把相關內容反映於網站首頁所公布之隱私權政策。 透過本隱私權政策,使用者可瞭解所蒐集之個人資料係以何種用途及方式被利用,以及如何受到安全保護。 本隱私權政策之順序如下。 1. 蒐集之個人資料項目及蒐集方式 2. 個人資料之蒐集及利用目的 3. 個人資料之提供及共享 4. 個人資料之保存及利用期間 5. 個人資料之銷毀程序及方法 6. 使用者及法定代理人之權利及其行使方式 7. 撤回同意/退出會員之方式 8. 個人資料自動蒐集裝置之設置、運作及拒絕相關事項 9. 影像資訊處理設備之運作及管理相關事項 10. 確保個人資料安全之措施相關事項 11. 個人資料管理負責人 12. 政策變更時之公告義務 1. 蒐集之個人資料項目及蒐集方式 本院於會員註冊時僅蒐集使用服務所必要之最低限度個人資料。為使您得以使用本院服務而蒐集之資料,包括會員註冊時填寫之必填項目及選填項目,是否接收郵件等選填項目即使未填寫,亦不影響服務之使用。 1) 就診時之蒐集項目 - 必填項目:姓名(韓文)、地址、聯絡方式 - 健康資料:病史及家族史等醫療人員認為提供診療服務所必要之個人健康資料。 ※ 依醫療法規定,本院有義務保存固有識別資料及診療資料。 (關於診療資料之蒐集,不另行取得同意。) 2) 網站會員註冊時之蒐集項目 - 必填項目:姓名、帳號、密碼、地址、聯絡方式(電話號碼、手機號碼) - 選填項目:電子郵件、是否接收郵件 - 敏感性資料事項:過去病史、手術史、感興趣之手術領域 - 於使用服務或處理服務提供業務之過程中,可能自動產生並蒐集下列資訊。(服務使用紀錄、連線紀錄、Cookie、連線IP資訊) - 身分驗證(手機驗證/i-PIN驗證):姓名、身分驗證值、i-PIN會員之i-PIN號碼、出生年月日、性別、帳號、密碼、聯絡方式(電子郵件地址、手機號碼)、未滿14歲者之法定代理人資料、註冊驗證資訊 3) 繳納診療費時之蒐集項目 - 信用卡付款時:發卡機構名稱、卡號等信用卡付款授權資訊 4) 個人資料之蒐集方式 - 以下列方式蒐集個人資料。 網站(會員註冊、手術費用諮詢、KakaoTalk諮詢、即時諮詢、線上預約、線上諮詢、真實心得等)、書面表單、傳真、電話、電子郵件 2. 個人資料之蒐集及利用目的 本院將所蒐集之個人資料用於下列目的。 使用者提供之所有資料不會用於下列目的所需用途以外之其他用途,利用目的變更時,將事先徵求同意。 - 診療、檢查、預約查詢及為診療所進行之本人確認程序 - 為診斷及治療所提供之服務 - 診療費之請款、收款、退費等院務服務 - 寄送診療費收據、明細、各類證明書,以及寄送藥品、物品及結果 - 向接受轉診及回轉之其他醫療機構提供診療資料 - 為傳達告知事項、處理申訴及陳情等而確保溝通管道 - 用於回覆線上諮詢之資料 - 提供新服務及活動資訊 - 醫療品質管理,以及為本院營運所為之法律、行政上之因應及措施 - 教育、研究所需之最低限度分析資料 - 提供診療資訊、學術資訊、本院資訊 - 於諮詢及診療時作為順利提供服務之參考資料使用 - 依消費者基本法第52條為消費者蒐集資訊 3. 個人資料之提供及共享 除經您同意或依相關法令規定之情形外,本院於任何情況下均不會超出「個人資料之蒐集及利用目的」所告知之範圍利用您的個人資料,亦不會將其提供予他人或其他企業、機構。 但下列情形不在此限。 - 使用者事先同意公開之情形 - 依法令之規定,或偵查機關基於偵查目的依法令所定程序及方法提出要求之情形 - 為統計製作、學術研究或市場調查所必要,並加工為無法識別特定個人之形式後提供之情形 4. 個人資料之保存及利用期間 個人資料之蒐集目的或受提供之目的達成時,本院將立即銷毀您的個人資料。 - 會員註冊資料:退出會員或遭取消會員資格時 - 為問卷調查、活動等目的所蒐集之資料:該問卷調查、活動等結束時 - 為診療目的所蒐集之資料:比照《醫療法》施行規則第15條「診療相關紀錄之保存」所載明之期間保存(病患名冊:5年,診療紀錄簿:10年),(保存項目:姓名、地址、診療資料) - 有關消費者申訴或爭議處理之紀錄:3年(電子商務等消費者保護相關法律) - 有關信用資訊之蒐集、處理及利用等之紀錄:3年(信用資訊利用及保護相關法律) - 有關本人確認之紀錄:6個月(資訊通信網利用促進及資訊保護等相關法律) - 有關來訪之紀錄:3個月(通信秘密保護法) ※ 但即使蒐集目的或受提供之目的已達成,如依商法等法令之規定有保存之必要者,仍得保有您的個人資料。 5. 個人資料之銷毀程序及方法 「個人資料之蒐集及利用目的」達成後,本院將立即銷毀個人資料。銷毀程序及方法如下。 1) 銷毀程序 使用者為會員註冊等所填寫之資料,於目的達成後依下述銷毀方法立即銷毀。 2) 銷毀期限 使用者之個人資料,於個人資料保存期間屆滿時,自保存期間終止之日起5日內銷毀,於個人資料之處理目的達成、該服務終止、事業結束等致該個人資料已無必要時,自認定無須處理該個人資料之日起5日內銷毀。 3) 銷毀方法 以電子檔案形式儲存之個人資料,採用無法還原紀錄之技術方法予以刪除。列印於紙張上之個人資料,以碎紙機絞碎或焚燒之方式銷毀。 6. 使用者及法定代理人之權利及其行使方式 顧客要求查閱、更正及刪除個人資料時,本院將誠懇回應顧客之要求,並立即處理。為保護個人資料,本院不提供以顧客親自到院以外之電話、郵寄、傳真等其他申請方式查閱、更正及刪除顧客個人資料之程序。 1) 個人資料之查閱 顧客得親至本院要求查閱個人資料,本院將迅速予以回應。 2) 個人資料之更正/刪除 - 顧客要求更正/刪除個人資料時,經查明個人資料有誤等,認定有更正、刪除之必要者,本院將立即更正/刪除。本院得要求提供確認更正/刪除內容所需之證明文件。於更正完成前,不利用或提供該個人資料。此外,如已將錯誤之個人資料提供予第三人,本院將立即把更正處理結果通知該第三人,使其得以更正。 - 顧客要求查閱、更正及刪除本人之個人資料時,本院將請顧客出示住民登錄證、護照、駕駛執照等表明顧客身分之身分證明文件,以確認是否為本人。 - 顧客之代理人到院要求查閱、更正及刪除時,本院將核對顧客之委任書及同意書、代理人之身分證明文件等,以確認其是否為正當之代理人。 - 本院有正當理由拒絕查閱、更正及刪除全部或部分個人資料時,將通知顧客並說明理由。 - 得限制查閱及更正個人資料之情形 - 有嚴重損害本人或第三人之生命、身體、財產或權益之虞之情形 - 有嚴重妨礙該服務提供者業務之虞之情形 - 違反法令之情形等 - 未滿14歲兒童(以下簡稱「兒童」)之會員註冊係透過另行提供之表單辦理,蒐集個人資料時必定徵求法定代理人之同意。 - 為取得法定代理人之同意,本院向兒童蒐集法定代理人之姓名及聯絡方式等最低限度之資料,並依隱私權政策所定方法取得法定代理人之同意。 - 使用者及法定代理人得就個人資料透過網際網路、電話、書面等方式聯絡本院行使權利,本院將立即採取必要措施。 ※ 依法有保管義務之個人資料,即使提出要求,於保管期間內亦無法修改/刪除。 7. 撤回同意、退出會員之方式 您得隨時撤回會員註冊時對個人資料之蒐集、利用及提供所為之同意。撤回同意(退出會員)時,您可點選網站內之「撤回同意(退出會員)」,經本人確認程序後自行撤回同意(退出會員),亦可聯絡個人資料負責人,本院將立即採取銷毀您的個人資料等必要措施。 8. 個人資料自動蒐集裝置之設置、運作及拒絕相關事項 為向使用者提供專屬之客製化服務,本院使用儲存使用者資訊並隨時讀取之「Cookie」。Cookie係網站傳送至使用者電腦網頁瀏覽器之少量資訊,有時亦會儲存於電腦硬碟中。 1) Cookie之使用目的 - Cookie可識別使用者之電腦,但不會個別識別每位使用者。本院可利用Cookie掌握使用者對所造訪各項服務之造訪及使用型態、使用者規模等,進而打造更便利之服務。 - 使用者可透過調整網頁瀏覽器之選項,選擇是否使用Cookie。亦即可接受所有Cookie,或於安裝Cookie時收到通知,或拒絕所有Cookie。 - 但使用者連線至本院網站後,如需登入(LOG-IN)使用服務,則須允許Cookie。 2) Cookie之設置、運作及拒絕 - 使用者對Cookie之安裝擁有選擇權。因此,使用者可透過在網頁瀏覽器中設定選項,允許所有Cookie,或於每次儲存Cookie時進行確認,或拒絕儲存所有Cookie。 - 作為拒絕Cookie設定之方法,使用者可透過選擇所使用網頁瀏覽器之選項,允許所有Cookie,或於每次儲存Cookie時進行確認,或拒絕儲存所有Cookie。 - 設定方法範例 • Internet Explorer:網頁瀏覽器上方之工具選單 > 網際網路選項 > 隱私權 > 設定 • Chrome:網頁瀏覽器右側之設定選單 > 畫面下方之顯示進階設定 > 隱私權之內容設定按鈕 > Cookie - 但如拒絕儲存Cookie,於使用本院部分需要登入之服務時可能會遇到困難。 9. 確保個人資料安全之措施相關事項 [個人資料處理人員之最少化及教育訓練] 本院盡量減少個人資料處理人員之指定,並定期實施教育訓練。 [定期實施自主檢查] 為確保個人資料處理之安全性,本院每年定期實施1次以上自主檢查。 [內部管理計畫之訂定及施行] 為安全處理個人資料,本院訂定並施行內部管理計畫。 [個人資料之加密] 使用者個人資料中之密碼經加密後儲存及管理,僅本人知悉,對於重要資料,則採用將檔案及傳輸資料加密等另行設置之安全功能。 [針對駭客攻擊等之技術對策] 為防止駭客攻擊或電腦病毒等造成個人資料外洩及毀損,本院安裝安全程式並定期更新、檢查,將系統設置於管制外部存取之區域,並從技術及實體層面進行監控及阻擋。 [限制對個人資料之存取] 本院透過授予、變更、註銷對處理個人資料之資料庫系統之存取權限,採取管制個人資料存取所需之措施,並利用防火牆系統管制來自外部之未經授權存取。 [對未經授權人員之出入管制] 本院另行設置保管個人資料之個人資料系統之實體保管場所,並就此訂定及運作出入管制程序。 10. 影像資訊處理設備之運作及管理相關事項 本院依下列方式運作及管理影像資訊處理設備。 [設置依據及設置目的] 病患及設施安全、預防火災及犯罪 [設置數量、設置位置及拍攝範圍] 設置數量:共00台 設置位置及拍攝範圍:大廳、走廊、諮詢室、治療室、恢復室等 [管理負責人] 管理負責人:代表院長 [影像資訊之拍攝時間、處理方法] 拍攝時間:24小時拍攝 處理方法:就個人影像資訊之目的外利用、提供予第三人、銷毀、查閱等要求之相關事項予以記錄及管理,保管期間屆滿時以無法還原之方法永久刪除(列印輸出者則絞碎或焚燒)。 [針對資料當事人查閱影像資訊等要求之措施] 您如欲查閱個人影像資訊或確認其是否存在等,得隨時向影像資訊處理設備之營運者提出要求。但僅限於拍攝到您本人之個人影像資訊,以及明顯為資料當事人急迫之生命、身體、財產利益所必要之個人影像資訊。 即使資料當事人提出查閱等請求,於下列情形仍得拒絕個人影像資訊之查閱等請求。 - 個人影像資訊之保管期間已屆滿並已銷毀之情形 - 存在其他足以拒絕資料當事人查閱等要求之正當事由之情形 [為保護影像資訊所採取之技術、管理及實體措施] 本院所處理之影像資訊透過加密等措施受到安全管理。此外,作為保護個人影像資訊之管理對策,本院對個人資料之存取權限採分級授予,並為防止個人影像資訊遭偽造、變造,就個人影像資訊之產生日期時間,以及查閱時之查閱目的、查閱人、查閱日期時間等予以記錄及管理。除此之外,為安全地對個人影像資訊進行實體保管,亦設有上鎖裝置。 11. 個人資料管理負責人 為保護您的個人資料並處理與個人資料相關之申訴,本院依下列方式設置個人資料管理負責人。 [個人資料管理負責人] 管理負責人:代表院長 處理承辦人:代表院長 所屬:RESUM整形外科診所 職位:院長 電話號碼:02-3445-7770 電子郵件:kws0788@drkook.co.kr 您於使用本院服務過程中所發生之所有與個人資料保護相關之申訴,均得向個人資料管理負責人申報。 本院將就使用者申報之事項迅速給予充分答覆。 如需就其他個人資料侵害進行申報或諮詢,請洽詢下列機構。 個人資料爭議調解委員會 (http://www.1336.or.kr / 1336) 大檢察廳網路犯罪搜查團 (http://www.spo.go.kr / (02) 3480-3573) 警察廳網路恐怖攻擊應變中心 (http://www.ctrc.go.kr / (02) 392-0330) 12. 政策變更時之公告義務 本隱私權政策制定於2012年8月16日,因法令、政策或安全技術之變更而需對內容進行增加、刪除及修改時,本院將於變更後之隱私權政策施行至少7日前,透過本院網站公告變更理由及內容等。 公告日期:2012年8月23日 施行日期:2012年9月1日