PRIVACY POLICY
개인정보처리방침
수원세브란스치과의원(이하 ‘본원’)은 환자 및 홈페이지 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」, 「의료법」 등 관계 법령을 준수하고 있습니다.
본원은 개인정보를 적법하고 안전하게 처리하고, 이용자가 자신의 개인정보가 어떻게 수집·이용·보관되는지 쉽게 확인할 수 있도록 다음과 같이 개인정보처리방침을 수립하여 공개합니다.
제1조.개인정보의 처리 목적
본원은 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.
- 1.진료서비스 제공: 환자 본인 확인, 진단 및 치료, 검사, 진료기록 관리, 진료비 청구·수납 및 환급 등
- 2.진료 예약 및 안내: 예약 접수와 확인, 일정 변경, 내원 안내 및 관련 연락
- 3.문의 및 민원 처리: 환자 및 이용자의 문의 확인, 상담 진행, 민원 처리 및 결과 안내
- 4.홈페이지 운영 및 관리: 홈페이지의 안정적인 운영, 서비스 개선, 비정상적인 접근 및 보안 위협 대응
- 5.법령상 의무 이행: 의료기록의 작성·보존, 건강보험 관련 업무 및 관계 법령에 따른 의무 이행
수집한 개인정보는 위 목적 외의 용도로 사용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.
제2조.처리하는 개인정보의 항목
본원은 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
① 진료 접수 및 진료 과정
- 기본정보: 성명, 생년월일, 성별, 연락처, 주소, 건강보험 관련 정보 등
- 법령에 따라 필요한 경우: 주민등록번호 등 고유식별정보
- 진료정보: 증상, 병력, 복용 약물, 검사 결과, 진단 및 치료 내용, 방사선 영상, 구강 촬영 자료 등
진료기록 등 민감정보와 고유식별정보는 관계 법령에 따른 근거가 있는 경우 또는 적법한 동의를 받은 경우에 한하여 처리합니다.
② 예약 및 문의
- 성명, 연락처, 예약 희망 일시, 문의 내용 등 서비스 제공에 필요한 정보
- 전화 또는 외부 예약 서비스를 이용하는 경우 해당 경로를 통해 제공된 정보
③ 홈페이지 이용 과정
홈페이지 접속 시 운영환경에 따라 다음의 정보가 생성·처리될 수 있습니다.
- 접속 IP 주소
- 접속 일시 및 이용 기록
- 브라우저 및 기기 관련 정보
- 보안과 서비스 운영에 필요한 기술적 정보
본 홈페이지는 회원가입을 통한 계정 생성 및 자체 온라인 결제 기능을 제공하지 않는 것을 기준으로 합니다.
제3조.개인정보의 처리 및 보유 기간
본원은 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만, 법령에서 보존을 의무화한 정보는 해당 법령에 따른 기간 동안 보관합니다.
① 진료 관련 기록
| 구분 | 보존기간 |
|---|---|
| 환자 명부 | 5년 |
| 진료기록부 | 10년 |
| 수술기록 | 10년 |
| 처방전 | 2년 |
| 검사내용 및 검사소견기록 | 5년 |
| 방사선 영상 및 소견서 | 5년 |
| 진단서 등의 부본 | 3년 |
위 보존기간은 「의료법 시행규칙」 제15조에 따른 것으로, 계속적인 진료를 위해 필요한 경우 법령에서 정한 범위 내에서 연장 보존할 수 있습니다.
② 예약 및 문의 관련 정보
예약·문의 정보는 해당 업무에 필요한 기간 동안 보유하며, 목적 달성 후 지체 없이 파기합니다. 다만, 진료기록으로 편입되거나 법령상 보존 의무가 있는 경우에는 해당 법령을 따릅니다.
③ 홈페이지 운영 관련 정보
홈페이지 접속기록 등은 보안 관리 및 운영 목적에 필요한 기간 또는 관계 법령에 따른 기간 동안 보유한 후 파기합니다. 구체적인 보관기간은 실제 서버 운영 및 기록 보관 정책에 따릅니다.
제4조.개인정보의 제3자 제공
본원은 원칙적으로 정보주체의 개인정보를 수집 목적의 범위를 넘어 제3자에게 제공하지 않습니다.
다만, 다음의 경우에는 관계 법령에 따라 개인정보를 제공할 수 있습니다.
- 1.정보주체가 별도로 동의한 경우
- 2.「국민건강보험법」 등 법률에 근거하여 국민건강보험공단, 건강보험심사평가원 등 관계기관에 필요한 정보를 제공하는 경우
- 3.그 밖에 관계 법령에 따라 개인정보 제공이 허용되거나 요구되는 경우
개인정보를 제공하는 경우에는 해당 목적에 필요한 범위에서 처리합니다.
제5조.개인정보 처리의 위탁
본원은 홈페이지 및 진료서비스를 원활하게 운영하기 위해 필요한 업무를 외부 전문업체에 위탁할 수 있습니다.
개인정보 처리 업무를 위탁하는 경우에는 관계 법령에 따라 수탁자의 개인정보 보호 의무 등을 정하고 이를 관리·감독합니다.
위탁업체 및 업무
| 위탁업무 | 수탁업체 |
|---|---|
| 홈페이지 호스팅 및 운영 | 해당 없음 (본원 직접 제작·운영) |
| 전자의무기록 및 진료정보 시스템 운영 | 미정 (확정 시 반영) |
| 예약 안내·문자 발송 등 | 미정 (확정 시 반영) |
| 보철물 제작 등 치과기공 업무 | 미정 (확정 시 반영) |
위탁업무 또는 수탁자가 변경되는 경우에는 본 개인정보처리방침에 반영하여 공개합니다.
개인정보의 국외 이전이 발생하는 경우에는 이전 국가, 이전받는 자, 이전 목적 및 항목, 보유기간, 정보주체의 권리 행사 방법 등 법령에서 요구하는 사항을 별도로 공개하거나 필요한 절차를 이행합니다.
제6조.개인정보의 파기절차 및 방법
본원은 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
다만, 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 분리하여 보관하고 정해진 목적에 한하여 사용합니다.
개인정보의 파기 방법은 다음과 같습니다.
- 전자적 파일: 복구 또는 재생이 어렵도록 안전하게 삭제
- 종이 문서: 분쇄 또는 소각 등 안전한 방법으로 파기
제7조.정보주체의 권리와 행사 방법
정보주체는 본원에 대해 자신의 개인정보에 관한 열람, 정정, 삭제, 처리정지 등 관계 법령에서 정한 권리를 행사할 수 있습니다.
권리 행사는 본원 방문, 전화, 서면 등의 방법으로 신청할 수 있으며, 본원은 본인 여부 및 법적 요건을 확인한 후 처리합니다.
미성년자 등 법정대리인이 필요한 경우에는 관계 법령에 따라 법정대리인이 권리를 행사할 수 있습니다.
다만, 「의료법」 등 관계 법령에 의해 보존 의무가 있는 진료기록은 보존기간 중 임의로 삭제할 수 없으며, 진료기록의 열람 및 사본 발급은 「의료법」에 따른 절차를 적용합니다.
제8조.개인정보의 안전성 확보조치
본원은 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 관계 법령에 따른 안전성 확보조치를 시행합니다.
- 1.개인정보에 접근할 수 있는 인원의 최소화 및 접근권한 관리
- 2.개인정보 취급 직원에 대한 관리·교육
- 3.개인정보 처리시스템에 대한 접근통제 및 보안 관리
- 4.법령에서 요구하는 개인정보 암호화 및 접속기록 관리
- 5.진료기록 및 개인정보 관련 서류의 안전한 보관
제9조.쿠키 및 자동 수집 정보의 처리
본원은 홈페이지의 정상적인 운영과 보안 유지를 위하여 필요한 기술적 정보를 처리할 수 있습니다.
쿠키(Cookie)는 웹사이트 이용 과정에서 이용자의 브라우저에 저장될 수 있는 작은 정보 파일입니다.
홈페이지에서 쿠키를 사용하는 경우 이용자는 브라우저 설정을 통해 쿠키를 삭제하거나 저장을 제한할 수 있습니다. 다만, 일부 기능 이용에 제한이 발생할 수 있습니다.
방문자 분석 서비스 또는 맞춤형 광고를 위한 행태정보 처리 기능을 운영하는 경우에는 관련 서비스명, 처리 목적, 수집 항목 및 거부 방법을 별도로 안내합니다.
제10조.개인정보 보호책임자 및 문의처
본원은 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 문의 및 불만을 처리하기 위해 개인정보 보호책임자 또는 담당 부서를 지정하여 운영합니다.
- 의료기관명
- 수원세브란스치과의원
- 대표원장
- 이현민
- 개인정보 보호책임자
- [담당자명 또는 담당 부서]
- 전화번호
- [실제 대표전화]
- 이메일
- [실제 운영 이메일]
- 주소
- 경기도 수원시 장안구 경수대로 969, 한국메디컬빌딩 2층
개인정보 관련 문의사항이 있으신 경우 위 연락처로 문의하여 주시기 바랍니다.
제11조.개인정보 권익침해 구제방법
정보주체는 개인정보 침해에 대한 상담, 신고 또는 분쟁조정을 위해 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보보호위원회 개인정보 포털: www.privacy.go.kr
제12조.개인정보처리방침의 변경
본 개인정보처리방침은 관계 법령, 본원의 개인정보 처리 업무 또는 홈페이지 운영 방식의 변경에 따라 수정될 수 있습니다.
내용이 변경되는 경우 이용자가 변경 사항을 확인할 수 있도록 본 홈페이지를 통해 공개하겠습니다.
시행일: [실제 시행일 입력]