Политика конфиденциальности
Клиника пластической хирургии «Некст» (далее — «Клиника») придает большое значение защите вашей конфиденциальной информации и строго соблюдает «Закон о защите персональных данных».
В настоящей Политике обработки персональных данных Клиника информирует вас о том, для каких целей и каким образом используются предоставляемые вами персональные данные, а также какие меры принимаются для их защиты.
Порядок настоящей Политики конфиденциальности выглядит следующим образом:
1. Состав и способы сбора персональных данных
2. Цели сбора и использования персональных данных
3. Сроки хранения и использования персональных данных
4. Порядок и способы уничтожения персональных данных
5. Предоставление и передача персональных данных
6. Поручение обработки собранных персональных данных
7. Права пользователя и законного представителя, а также порядок их реализации
8. Порядок отзыва согласия и удаления учетной записи
9. Вопросы установки, функционирования и отказа от средств автоматического сбора персональных данных
10. Лицо, ответственное за обработку персональных данных
11. Меры по обеспечению безопасности персональных данных
12. Обязанность уведомления об изменениях в политике
1. Состав и способы сбора персональных данных
При консультациях Клиника собирает только минимальный объем персональных данных, необходимый для оказания услуг. Для использования сервисов клиники есть поля для заполнения при консультации, однако незаполнение таких полей, как email или номер телефона, не ограничивает доступ к услугам.
[Медицинская информация]
- Собираемые данные: ФИО, номер резидента, адрес, контактные данные, медицинские записи
※ В соответствии с Законом о медицинском обслуживании хранение уникальных идентификационных и медицинских данных является обязательным (отдельное согласие не требуется).
[Данные, собираемые при онлайн-консультации на сайте]
- Обязательные данные: ФИО, ID, пароль, электронная почта, контактные данные (номер телефона, мобильный телефон)
- Необязательные поля: согласие на получение e-mail рассылки
- В процессе использования услуг или обработки сервисных операций могут автоматически формироваться и собираться следующие данные: история использования сервиса, журналы доступа (логи), cookie, IP-адрес подключения.
[Способы сбора персональных данных]
- Мы собираем персональные данные следующими способами:
Веб-сайт, письменные бланки, факс, телефон, доска консультаций, электронная почта
2. Цели сбора и использования персональных данных
Клиника использует собранные персональные данные в следующих целях:
Вся предоставленная пользователем информация используется исключительно в указанных ниже целях. В случае изменения целей использования предварительно запрашивается согласие.
[Медицинская информация]
- Предоставление медицинских услуг для диагностики и лечения, а также административных услуг: выставление счетов, прием платежей, оформление возвратов и т. д.
[Информация о консультациях на веб-сайте]
- Предоставление консультационных услуг, оповещение о новостях клиники и заболеваниях по электронной почте, проведение опросов
3. Сроки хранения и использования персональных данных
Клиника незамедлительно уничтожает персональные данные после достижения цели их сбора или получения.
[Медицинская информация]
- Хранение в соответствии со стандартами хранения медицинской документации, установленными Законом о медицинском обслуживании
[Информация о консультациях на веб-сайте]
- Даже после достижения цели сбора или предоставления данных, персональные данные могут храниться, если необходимость их сохранения предусмотрена нормами Торгового кодекса и иного применимого законодательства.
- Записи о жалобах потребителей или разрешении споров: 3 года (Закон о защите прав потребителей в электронной торговле и т. д.)
- Записи о сборе, обработке и использовании кредитной информации: 3 года (Закон об использовании и защите кредитной информации)
- Записи об идентификации личности: 6 месяцев (Закон о содействии использованию информационно-коммуникационных сетей и защите информации)
- Записи о посещениях: 3 месяца (Закон о защите тайны связи)
4. Порядок и способы уничтожения персональных данных
Клиника незамедлительно уничтожает персональные данные после достижения «Целей сбора и использования персональных данных». Порядок и способы уничтожения следующие.
[Порядок уничтожения]
Данные, введенные пользователем для регистрации и других целей, немедленно уничтожаются после достижения цели установленным способом.
[Способ уничтожения]
Персональные данные, хранящиеся в виде электронных файлов, удаляются с использованием технических методов, исключающих возможность восстановления записей.
Персональные данные, распечатанные на бумаге, уничтожаются путем измельчения в шредере или сжигания.
5. Предоставление и передача персональных данных
Клиника ни при каких обстоятельствах не использует ваши персональные данные за пределами объема, указанного в «Целях сбора и использования персональных данных», и не передает их третьим лицам, другим компаниям или учреждениям, за исключением случаев, когда получено ваше согласие или это предусмотрено действующим законодательством.
- Предоставление медицинских записей в Службу оценки качества медицинской помощи (HIRA) для подачи заявлений на возмещение расходов в соответствии с Законом о государственном медицинском страховании
- Предоставление в обезличенном виде, не позволяющем идентифицировать конкретное лицо, если это необходимо для составления статистики или научных исследований
- Предоставление по требованию следственных органов в соответствии с процедурами и методами, установленными законодательством, и т. д.
6. Поручение обработки собранных персональных данных
Для выполнения услуг Клиника поручает обработку персональных данных нижеуказанным подрядчикам и в соответствии с законодательством оговаривает в договорах поручения необходимые требования для обеспечения безопасности данных.
Организации, которым поручена обработка персональных данных, и перечень порученных им задач приведены ниже.
- Подрядчик: Now Design
- Содержание порученной деятельности: управление, эксплуатация и техническая поддержка веб-сайта
- Передаваемые персональные данные: персональные данные клиентов на сайте
- Срок хранения и использования персональных данных: до окончания срока действия договора подряда
7. Права пользователя и законного представителя, а также порядок их реализации
Регистрация детей младше 14 лет (далее — «Дети») осуществляется по специальной форме, составленной простым и понятным языком, а при сборе персональных данных обязательно запрашивается согласие их законных представителей.
Для получения согласия Клиника запрашивает у ребенка минимальный объем сведений о законном представителе (имя, контактные данные) и получает согласие в порядке, предусмотренном Политикой конфиденциальности.
Законные представители ребенка могут потребовать доступ, исправление или удаление персональных данных ребенка. Для просмотра, исправления или удаления данных законный представитель может пройти процедуру подтверждения полномочий в разделе «Редактирование профиля» и внести изменения самостоятельно либо обратиться письменно, по телефону или факсу к лицу, ответственному за защиту персональных данных, после чего будут приняты необходимые меры.
Клиника не передает и не предоставляет третьим лицам информацию о детях. В случае требования законного представителя об исправлении неточностей в данных ребенка использование и передача этих данных прекращаются до момента устранения ошибки.
※ Персональные данные, хранение которых строго предписано законом, не могут быть изменены или удалены по запросу до истечения установленного законом срока хранения.
8. Порядок отзыва согласия и удаления учетной записи
Вы можете в любое время отозвать свое согласие на сбор, использование и предоставление персональных данных, данное при регистрации.
Удаление учетной записи можно произвести самостоятельно, перейдя в раздел «Мой кабинет» -> «Удаление профиля» на сайте клиники и подтвердив личность, либо связавшись с ответственным за защиту данных письменно, по телефону или по факсу, после чего ваши персональные данные будут немедленно уничтожены.
9. Вопросы установки, функционирования и отказа от средств автоматического сбора персональных данных
Клиника использует файлы «cookie», которые сохраняют и периодически считывают информацию о вас. Куки — это крошечные текстовые файлы, отправляемые сервером веб-сайта в ваш браузер и сохраняемые на жестком диске вашего компьютера. Клиника использует куки в следующих целях:
Вы имеете право выбора в отношении установки cookie. Вы можете настроить параметры в своем браузере так, чтобы разрешить все cookie, запрашивать подтверждение при каждом сохранении или полностью запретить сохранение cookie.
В случае отказа от установки файлов cookie предоставление некоторых услуг может быть затруднено.
10. Лицо, ответственное за обработку персональных данных
Для защиты ваших персональных данных и рассмотрения жалоб, связанных с их обработкой, в Клинике назначен ответственный сотрудник по защите персональных данных.
[Ответственный за защиту персональных данных]
Имя: Ли Джэсу
Организация: Клиника пластической хирургии Next
Должность: Главный врач
Номер телефона: 02-2052-1011
Email: webmaster@nextplastic.co.kr
По всем вопросам и жалобам, связанным с защитой персональных данных при пользовании услугами Клиники, вы можете обратиться к лицу, ответственному за обработку данных. Клиника оперативно и в полной мере предоставит ответы на ваши обращения. Если вам требуется дополнительная консультация или подача жалобы о нарушении прав на защиту данных, обратитесь в указанные ниже организации.
Комитет по урегулированию споров в сфере персональных данных (http://www.1336.or.kr / 1336)
Отдел расследования киберпреступлений Верховной прокуратуры (http://www.spo.go.kr / (02) 3480-3573)
Центр реагирования на кибертерроризм Национального агентства полиции (http://www.ctrc.go.kr / (02) 392-0330)
11. Меры по обеспечению безопасности персональных данных
В качестве технических мер защиты данных пользователей Клиника применяет различные средства безопасности. Все передаваемые пользователями сведения надежно хранятся и защищаются в системе безопасности под защитой межсетевых экранов (брандмауэров).
В качестве административных мер Клиника разработала регламенты доступа и управления персональными данными пользователей, ограничила до минимума круг сотрудников, допущенных к обработке данных, и регулярно проводит обучение по безопасности. Кроме того, доступ к системам обработки данных персонализирован с выдачей паролей, подлежащих периодической смене.
12. Обязанность уведомления об изменениях в политике
Настоящая Политика обработки персональных данных принята 9 января 2017 года. В случае дополнения, удаления или изменения ее положений в связи с изменениями в законах, политиках или технологиях безопасности, клиника уведомит о причинах и содержании изменений на сайте не менее чем за 7 дней до вступления их в силу.
Дата объявления: 9 января 2017 г.
Дата вступления в силу: 16 января 2017 г.
