سياسة الخصوصية
تولي عيادة نيكست لجراحة التجميل (المشار إليها فيما بعد باسم ”المستشفى”) أهمية قصوى لحماية معلوماتك الشخصية، وتلتزم بـ ”قانون حماية المعلومات الشخصية”.
توضح المستشفى من خلال سياسة معالجة المعلومات الشخصية الغرض والطريقة التي تُستخدم بها المعلومات الشخصية التي تقدمها، بالإضافة إلى التدابير المتخذة لحماية هذه المعلومات الشخصية.
فيما يلي ترتيب سياسة الخصوصية هذه:
1. بنود وطرق جمع المعلومات الشخصية
2. الغرض من جمع واستخدام المعلومات الشخصية
3. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها
4. إجراءات وطرق إتلاف المعلومات الشخصية
5. تقديم ومشاركة المعلومات الشخصية
6. تفويض معالجة المعلومات الشخصية التي تم جمعها
7. حقوق المستخدم والممثل القانوني وكيفية ممارستها
8. طريقة سحب الموافقة / إلغاء العضوية
9. المسائل المتعلقة بتثبيت/تشغيل وسائل جمع المعلومات الشخصية التلقائية ورفضها
10. المسؤول عن إدارة المعلومات الشخصية
11. تدابير ضمان أمان المعلومات الشخصية
12. واجب الإخطار بتغييرات السياسة
1. بنود وطرق جمع المعلومات الشخصية
يقوم المستشفى بجمع الحد الأدنى فقط من المعلومات الشخصية اللازمة لاستخدام الخدمة أثناء الاستشارة. لكي تتمكن من استخدام خدمات المستشفى، توجد بنود يتعين إدخالها أثناء الاستشارة، ولكن حتى إذا لم تقم بإدخال البريد الإلكتروني أو معلومات الاتصال، فلن تكون هناك أي قيود على استخدام الخدمة.
[المعلومات الطبية]
- البيانات المجمعة: الاسم، رقم السجل المدني، العنوان، معلومات الاتصال، السجلات الطبية.
※ وفقاً لقانون الرعاية الطبية، يتعين الاحتفاظ بالمعلومات التعريفية الفريدة والمعلومات الطبية بشكل إلزامي (لا يلزم الحصول على موافقة منفصلة).
[العناصر التي يتم جمعها أثناء استشارة الموقع الإلكتروني]
- البيانات الإلزامية: الاسم، اسم المستخدم، كلمة المرور، البريد الإلكتروني، معلومات الاتصال (رقم الهاتف، رقم الهاتف المحمول).
- العناصر الاختيارية: الموافقة على تلقي رسائل البريد الإلكتروني
- أثناء عملية استخدام الخدمة أو معالجة تقديم الخدمة، قد يتم إنشاء وجمع المعلومات التالية تلقائياً: سجل استخدام الخدمة، وسجلات الدخول، وملفات تعريف الارتباط (الكوكيز)، ومعلومات عنوان IP الخاص بالاتصال.
[طريقة جمع المعلومات الشخصية]
- يتم جمع المعلومات الشخصية بالطرق التالية:
الموقع الإلكتروني، النماذج الخطية، الفاكس، الهاتف، لوحة الاستشارات، البريد الإلكتروني.
2. الغرض من جمع واستخدام المعلومات الشخصية
تستخدم المستشفى المعلومات الشخصية التي يتم جمعها للأغراض التالية:
لن تُستخدم جميع المعلومات المقدمة من قبل المستخدم لأي غرض آخر غير المذكور أدناه، وسيتم طلب الموافقة المسبقة في حال تم تغيير الغرض من الاستخدام.
[المعلومات الطبية]
- تقديم الخدمات الطبية للتشخيص والعلاج، وخدمات الشؤون الإدارية مثل الفواتير والتحصيل واسترداد المبالغ.
[معلومات الاستشارات عبر الموقع الإلكتروني]
- تقديم خدمات الاستشارة، وإرسال أخبار المستشفى ومعلومات الأمراض عبر البريد الإلكتروني، وإجراء الاستبيانات.
3. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها
تقوم المستشفى بإتلاف معلوماتك الشخصية دون تأخير فور تحقيق الغرض من جمعها أو استلامها.
[المعلومات الطبية]
- يتم الحفظ وفقاً للمعايير المحددة لحفظ السجلات الطبية المنصوص عليها في القانون الطبي.
[معلومات الاستشارات عبر الموقع الإلكتروني]
- حتى بعد تحقيق الغرض من الجمع أو الغرض الذي تم تقديم المعلومات من أجله، يجوز الاحتفاظ بمعلوماتك الشخصية إذا كانت هناك ضرورة للاحتفاظ بها وفقاً لأحكام القوانين مثل القانون التجاري.
- سجلات شكاوى المستهلكين أو معالجة النزاعات: 3 سنوات (قانون حماية المستهلك في التجارة الإلكترونية، إلخ)
- سجلات جمع/معالجة واستخدام المعلومات الائتمانية: 3 سنوات (قانون استخدام وحماية المعلومات الائتمانية)
- سجلات التحقق من الهوية: 6 أشهر (قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات، إلخ)
- سجلات الزيارة: 3 أشهر (قانون حماية سرية الاتصالات)
4. إجراءات وطرق إتلاف المعلومات الشخصية
تقوم المستشفى بإتلاف المعلومات الشخصية على الفور بمجرد تحقيق ”الغرض من جمع واستخدام المعلومات الشخصية”. إجراءات وطرق الإتلاف هي كما يلي:
[إجراءات الإتلاف]
يتم إتلاف المعلومات التي أدخلها المستخدم للتسجيل وما إلى ذلك فوراً بعد تحقيق الغرض منها وفقاً لطرق الإتلاف المعتمدة.
[طريقة الإتلاف]
تُحذف المعلومات الشخصية المخزنة في شكل ملفات إلكترونية باستخدام وسائل تقنية تمنع استرجاع السجلات.
يتم إتلاف المعلومات الشخصية المطبوعة على الورق عن طريق التمزيق في أجهزة إتلاف الورق أو الحرق.
5. تقديم ومشاركة المعلومات الشخصية
لا يقوم المستشفى تحت أي ظرف من الظروف باستخدام معلوماتك الشخصية خارج النطاق المحدد في ”أغراض جمع واستخدام المعلومات الشخصية” أو تقديمها لأطراف أخرى أو شركات/مؤسسات خارجية، باستثناء الحالات التي نحصل فيها على موافقتك أو بموجب أحكام القوانين واللوائح ذات الصلة.
- تقديم السجلات الطبية إلى هيئة تقييم ومراجعة التأمين الصحي لمطالبة نفقات الرعاية الصحية وفقاً لقانون التأمين الصحي الوطني.
- في حالة الضرورة لإعداد الإحصاءات أو إجراء البحوث الأكاديمية، يتم تقديم البيانات بعد معالجتها بشكل لا يسمح بالتعرف على هوية أفراد محددين
- تقديم المعلومات عند وجود طلب من جهات التحقيق وفقاً للإجراءات والطرق المحددة قانوناً.
6. تفويض معالجة المعلومات الشخصية التي تم جمعها
تقوم المستشفى بتفويض معالجة المعلومات الشخصية على النحو التالي لتقديم الخدمات، وتنص على الأمور الضرورية لضمان إدارة المعلومات الشخصية بأمان أثناء عقود التفويض وفقاً للقوانين واللوائح ذات الصلة.
فيما يلي المؤسسات المفوضة لمعالجة المعلومات الشخصية وطبيعة الأعمال المفوضة التابعة لمستشفانا.
- الجهة المفوضة: ناو ديزاين (Now Design)
- تفاصيل المهام المفوضة: إدارة الموقع وتشغيله وصيانته
- عناصر المعلومات الشخصية المفوضة: المعلومات الشخصية للعملاء المسجلة على الموقع
- فترة الاحتفاظ بالمعلومات الشخصية واستخدامها: حتى انتهاء عقد التفويض
7. حقوق المستخدم والممثل القانوني وكيفية ممارستها
يتم تسجيل عضوية الأطفال دون سن 14 عاماً (المشار إليهم فيما بعد بـ ”الأطفال”) من خلال نموذج منفصل تمت صياغته بعبارات مبسطة يسهل على الطفل فهمها، ويتم بالضرورة الحصول على موافقة الممثل القانوني عند جمع المعلومات الشخصية.
يجمع المستشفى الحد الأدنى من المعلومات من الطفل، مثل اسم الممثل القانوني ومعلومات الاتصال به، وذلك للحصول على موافقة الممثل القانوني، ويتم الحصول على هذه الموافقة وفقاً للطرق المنصوص عليها في سياسة معالجة المعلومات الشخصية.
يجوز للممثل القانوني للطفل طلب الاطلاع على المعلومات الشخصية للطفل وتصحيحها وحذفها. إذا كنت ترغب في الاطلاع على المعلومات الشخصية للطفل أو تصحيحها أو حذفها، فيرجى النقر فوق ”تعديل معلومات العضو” والخضوع لإجراءات التحقق من الممثل القانوني، وبعد ذلك يمكن للممثل القانوني الاطلاع على المعلومات الشخصية للطفل أو تصحيحها أو حذفها بنفسه، أو يمكنه الاتصال بمسؤول حماية المعلومات الشخصية كتابياً أو عبر الهاتف أو الفاكس لاتخاذ الإجراءات اللازمة.
لا يقدم المستشفى معلومات عن الأطفال لأطراف ثالثة ولا يشاركها معهم، وإذا طلب الممثل القانوني تصحيح أخطاء في المعلومات الشخصية التي تم جمعها من الطفل، يتم حظر استخدام وتقديم تلك المعلومات الشخصية حتى يتم تصحيح الخطأ.
※ المعلومات الشخصية الملزم الاحتفاظ بها بموجب القانون لا يمكن تعديلها أو حذفها خلال فترة الاحتفاظ، حتى لو تم تقديم طلب بذلك.
8. طريقة سحب الموافقة / إلغاء العضوية
يمكنك في أي وقت سحب موافقتك على جمع واستخدام وتقديم المعلومات الشخصية التي وافقت عليها أثناء التسجيل.
لإلغاء العضوية، يمكنك النقر فوق ”إلغاء العضوية” في صفحة ”صفحتي” على موقع المستشفى والخضوع لإجراء التحقق من الهوية لإلغاء عضويتك بنفسك، أو يمكنك الاتصال بمسؤول إدارة المعلومات الشخصية كتابياً أو عبر الهاتف أو الفاكس، وسنتخذ الإجراءات اللازمة على الفور مثل إتلاف معلوماتك الشخصية.
9. المسائل المتعلقة بتثبيت/تشغيل وسائل جمع المعلومات الشخصية التلقائية ورفضها
يستخدم المستشفى ”ملفات تعريف الارتباط (cookies)” التي تقوم بتخزين معلوماتك واسترجاعها بشكل متكرر. ملفات تعريف الارتباط هي ملفات نصية صغيرة جداً يرسلها الخادم المستخدم لتشغيل موقع المستشفى إلى متصفحك ويتم تخزينها على القرص الصلب لجهاز الكمبيوتر الخاص بك. يستخدم المستشفى ملفات تعريف الارتباط للأغراض التالية:
لديك خيار قبول أو رفض تثبيت ملفات تعريف الارتباط. وبناءً على ذلك، يمكنك ضبط الخيارات في متصفح الويب الخاص بك للسماح بجميع ملفات تعريف الارتباط، أو التحقق في كل مرة يتم فيها حفظ ملف تعريف ارتباط، أو رفض حفظ جميع ملفات تعريف الارتباط بالكامل.
في حال رفض العضو تثبيت ملفات تعريف الارتباط (Cookies)، فقد يتعذر تقديم بعض الخدمات.
10. المسؤول عن إدارة المعلومات الشخصية
لحماية معلوماتكم الشخصية والتعامل مع الشكاوى المتعلقة بها، تعين المستشفى مسؤولاً عن إدارة المعلومات الشخصية كما هو موضح أدناه.
[مسؤول إدارة المعلومات الشخصية]
الاسم: لي جاي سو
الجهة: عيادة نكست لجراحة التجميل
المنصب: رئيس الأطباء
رقم الهاتف: 1011-2052-02
البريد الإلكتروني : webmaster@nextplastic.co.kr
يمكنك الإبلاغ عن جميع الشكاوى المتعلقة بحماية المعلومات الشخصية التي تنشأ أثناء استخدامك لخدمات المستشفى إلى مسؤول إدارة المعلومات الشخصية. وسيقدم المستشفى رداً سريعاً ووافياً على بلاغات المستخدمين. إذا كنت بحاجة إلى تقديم بلاغ أو استشارة بشأن انتهاكات أخرى للمعلومات الشخصية، يرجى التواصل مع الجهات الموضحة أدناه.
لجنة التوفيق في النزاعات المتعلقة بالبيانات الشخصية (http://www.1336.or.kr / 1336)
وحدة التحقيق في الجرائم الإلكترونية بالمكتب العام للادعاء (http://www.spo.go.kr / (02) 3480-3573)
مركز الاستجابة للإرهاب السيبراني بوكالة الشرطة الوطنية (http://www.ctrc.go.kr / (02) 392-0330)
11. تدابير ضمان أمان المعلومات الشخصية
تتخذ المستشفى العديد من التدابير الأمنية كإجراءات فنية لحماية المعلومات الشخصية للمستخدمين. يتم تخزين وإدارة جميع المعلومات التي يرسلها المستخدمون بأمان في نظام أمني محمي بواسطة جدار حماية.
بالإضافة إلى ذلك، كتدبير إداري لحماية المعلومات الشخصية للمستخدمين، يقوم المستشفى بإعداد الإجراءات اللازمة للوصول إلى المعلومات الشخصية للمستخدمين وإدارتها، كما يقتصر عدد الأفراد الذين يتعاملون مع المعلومات الشخصية للمستخدمين على الحد الأدنى ويجري تدريباً أمنياً مستمراً. علاوة على ذلك، سنقوم بتحديد المستخدمين للنظام الذي يعالج المعلومات الشخصية، ومنحهم كلمات مرور خاصة بالمستخدمين، وتحديثها بانتظام.
12. واجب الإخطار بتغييرات السياسة
تم وضع سياسة معالجة المعلومات الشخصية هذه في 9 يناير 2017، وفي حالة وجود أي إضافة أو حذف أو تعديل في المحتوى وفقاً للتغييرات في القوانين أو السياسات أو التقنيات الأمنية، فسيتم الإعلان عن سبب ومحتوى التغيير عبر الموقع الإلكتروني للمستشفى قبل 7 أيام على الأقل من بدء سريان سياسة معالجة المعلومات الشخصية المعدلة.
تاريخ الإعلان: 9 يناير 2017
تاريخ بدء النفاذ: 16 يناير 2017
