Chính sách bảo mật thông tin cá nhân
Bệnh viện Thẩm mỹ Next (sau đây gọi là ”Bệnh viện”) rất coi trọng việc bảo vệ thông tin cá nhân của quý khách và luôn tuân thủ nghiêm ngặt theo 『Đạo luật Bảo vệ Thông tin Cá nhân』.
Thông qua Chính sách Xử lý Thông tin Cá nhân, Bệnh viện xin thông báo đến quý khách về mục đích, phương thức sử dụng các thông tin cá nhân do quý khách cung cấp, cũng như các biện pháp đang được thực hiện nhằm bảo vệ thông tin cá nhân đó.
Thứ tự của Chính sách bảo mật thông tin cá nhân này như sau.
1. Các mục thông tin cá nhân thu thập và phương thức thu thập
2. Mục đích thu thập và sử dụng thông tin cá nhân
3. Thời gian lưu trữ và sử dụng thông tin cá nhân
4. Quy trình và phương pháp tiêu hủy thông tin cá nhân
5. Cung cấp và chia sẻ thông tin cá nhân
6. Ủy thác xử lý thông tin cá nhân đã thu thập
7. Quyền của người dùng và người đại diện theo pháp luật cùng cách thực hiện quyền đó
8. Cách rút lại sự đồng ý / Hủy tư cách thành viên
9. Về việc cài đặt/vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động
10. Người chịu trách nhiệm quản lý thông tin cá nhân
11. Biện pháp đảm bảo tính an toàn của thông tin cá nhân
12. Nghĩa vụ thông báo theo sự thay đổi chính sách
1. Các mục thông tin cá nhân thu thập và phương thức thu thập
Bệnh viện chỉ thu thập lượng thông tin cá nhân tối thiểu cần thiết cho việc sử dụng dịch vụ khi tư vấn. Để sử dụng dịch vụ của Bệnh viện, có các mục cần nhập khi tư vấn, tuy nhiên dù quý khách không nhập email hoặc số điện thoại liên lạc thì việc sử dụng dịch vụ vẫn không bị hạn chế.
[Thông tin khám chữa bệnh]
- Các mục thu thập: Họ tên, số chứng minh nhân dân, địa chỉ, thông tin liên lạc, hồ sơ bệnh án
※ Theo Luật Y tế, bệnh viện có nghĩa vụ bắt buộc phải lưu trữ thông tin nhận dạng duy nhất và thông tin khám chữa bệnh (không cần có sự đồng ý riêng)
[Các mục thông tin thu thập khi tư vấn trên trang web]
- Các mục bắt buộc: Họ tên, ID, mật khẩu, email, thông tin liên lạc (số điện thoại cố định, số điện thoại di động)
- Mục tùy chọn: Có đồng ý nhận email hay không
- Trong quá trình sử dụng dịch vụ hoặc xử lý công việc cung cấp dịch vụ, các thông tin sau có thể được tự động tạo và thu thập: Lịch sử sử dụng dịch vụ, nhật ký truy cập (access log), cookie, thông tin địa chỉ IP truy cập
[Phương thức thu thập thông tin cá nhân]
- Chúng tôi thu thập thông tin cá nhân theo các phương thức sau.
Trang web, biểu mẫu văn bản, fax, điện thoại, bảng tin tư vấn, email
2. Mục đích thu thập và sử dụng thông tin cá nhân
Bệnh viện sử dụng thông tin cá nhân đã thu thập cho các mục đích sau.
Mọi thông tin người dùng cung cấp sẽ không được sử dụng ngoài mục đích cần thiết dưới đây, và nếu mục đích sử dụng thay đổi, chúng tôi sẽ yêu cầu sự đồng ý trước.
[Thông tin khám chữa bệnh]
- Cung cấp dịch vụ khám chữa bệnh để chẩn đoán và điều trị, cùng các dịch vụ hành chính viện phí như thanh toán, thu viện phí và hoàn tiền
[Thông tin tư vấn trên website]
- Cung cấp dịch vụ tư vấn, gửi thông báo tin tức bệnh viện, thông tin bệnh học qua email, khảo sát ý kiến
3. Thời gian lưu trữ và sử dụng thông tin cá nhân
Bệnh viện sẽ tiêu hủy thông tin cá nhân của quý khách không chậm trễ khi đã đạt được mục đích thu thập hoặc mục đích được cung cấp thông tin.
[Thông tin khám chữa bệnh]
- Lưu trữ theo tiêu chuẩn lưu trữ hồ sơ bệnh án được quy định trong Luật Y tế
[Thông tin tư vấn trên website]
- Ngay cả khi đã đạt được mục đích thu thập hoặc mục đích được cung cấp, Bệnh viện vẫn có thể lưu giữ thông tin cá nhân của quý khách nếu có sự cần thiết phải bảo quản theo quy định của pháp luật như Luật Thương mại.
- Hồ sơ về khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (Luật Bảo vệ Người tiêu dùng trong Giao dịch Điện tử, v.v.)
- Hồ sơ về việc thu thập/xử lý và sử dụng thông tin tín dụng: 3 năm (Đạo luật Sử dụng và Bảo vệ Thông tin Tín dụng)
- Hồ sơ về xác minh danh tính: 6 tháng (Luật Thúc đẩy Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin, v.v.)
- Hồ sơ về việc truy cập: 3 tháng (Đạo luật Bảo vệ Bí mật Liên lạc)
4. Quy trình và phương pháp tiêu hủy thông tin cá nhân
Bệnh viện sẽ hủy ngay lập tức sau khi đã đạt được 『Mục đích thu thập và sử dụng thông tin cá nhân』. Quy trình và phương thức tiêu hủy như sau:
[Quy trình tiêu hủy]
Thông tin người dùng đã nhập để đăng ký thành viên sẽ được tiêu hủy ngay lập tức bằng các phương pháp tiêu hủy sau khi đã đạt được mục đích.
[Phương thức tiêu hủy]
Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ bị xóa bằng các biện pháp kỹ thuật không thể phục hồi lại bản ghi.
Thông tin cá nhân in trên giấy sẽ được tiêu hủy bằng cách cắt nhỏ bằng máy hủy tài liệu hoặc đốt cháy.
5. Cung cấp và chia sẻ thông tin cá nhân
Trừ khi có sự đồng ý của quý khách hoặc theo quy định của pháp luật liên quan, Bệnh viện tuyệt đối không sử dụng thông tin cá nhân vượt quá phạm vi đã thông báo tại 『Mục đích thu thập và sử dụng thông tin cá nhân』 hoặc cung cấp cho người khác, doanh nghiệp hay cơ quan khác trong bất kỳ trường hợp nào.
- Nộp hồ sơ bệnh án cho Cơ quan Đánh giá & Thẩm định Bảo hiểm Y tế để thanh toán chi phí chăm sóc y tế theo Luật Bảo hiểm Y tế Quốc gia
- Cung cấp dưới dạng đã qua xử lý không thể nhận diện được cá nhân cụ thể trong trường hợp cần thiết phục vụ cho việc lập thống kê hoặc nghiên cứu học thuật
- Nộp theo yêu cầu của cơ quan điều tra theo đúng trình tự và phương pháp do pháp luật quy định, v.v.
6. Ủy thác xử lý thông tin cá nhân đã thu thập
Để thực hiện dịch vụ, Bệnh viện ủy thác xử lý thông tin cá nhân như dưới đây và quy định các điều khoản cần thiết trong hợp đồng ủy thác để thông tin cá nhân được quản lý an toàn theo quy định pháp luật liên quan.
Các cơ quan ủy thác xử lý thông tin cá nhân của bệnh viện và nội dung công việc ủy thác như sau:
- Đơn vị được ủy thác: Now Design
- Nội dung công việc ủy thác: Quản trị, vận hành và bảo trì website
- Các mục thông tin cá nhân ủy thác: Thông tin cá nhân của khách hàng trên website
- Thời gian lưu trữ và sử dụng thông tin cá nhân: Cho đến khi kết thúc hợp đồng ủy thác
7. Quyền của người dùng và người đại diện theo pháp luật cùng cách thực hiện quyền đó
Việc đăng ký thành viên cho trẻ em dưới 14 tuổi (sau đây gọi là ”Trẻ em”) được thực hiện thông qua một biểu mẫu riêng biệt với ngôn từ đơn giản, dễ hiểu đối với trẻ em, và nhất thiết phải có sự đồng ý của người đại diện theo pháp luật khi thu thập thông tin cá nhân.
Để nhận được sự đồng ý của người đại diện theo pháp luật, Bệnh viện thu thập các thông tin tối thiểu từ trẻ em như họ tên và thông tin liên lạc của người đại diện theo pháp luật, đồng thời tiếp nhận sự đồng ý của người đại diện theo pháp luật theo phương thức được quy định trong Chính sách Xử lý Thông tin Cá nhân.
Người đại diện theo pháp luật của trẻ em có thể yêu cầu xem, đính chính hoặc xóa bỏ thông tin cá nhân của trẻ. Khi muốn xem, đính chính hoặc xóa thông tin cá nhân của trẻ em, người đại diện theo pháp luật có thể nhấp vào mục ”Chỉnh sửa thông tin thành viên” và trải qua quy trình xác minh người đại diện theo pháp luật để trực tiếp xem, sửa, xóa, hoặc liên hệ với Người chịu trách nhiệm bảo vệ thông tin cá nhân qua văn bản, điện thoại, fax để được xử lý các biện pháp cần thiết.
Bệnh viện không cung cấp hay chia sẻ thông tin về trẻ em cho bên thứ ba. Trường hợp người đại diện theo pháp luật yêu cầu đính chính sai sót đối với thông tin cá nhân đã thu thập từ trẻ em, Bệnh viện sẽ cấm việc sử dụng và cung cấp thông tin cá nhân đó cho đến khi lỗi được khắc phục hoàn toàn. 11
※ Thông tin cá nhân bắt buộc phải lưu trữ theo quy định của pháp luật thì không thể sửa đổi hoặc xóa bỏ trong thời hạn lưu trữ, ngay cả khi có yêu cầu.
8. Cách rút lại sự đồng ý / Hủy tư cách thành viên
Quý khách có thể rút lại sự đồng ý về việc thu thập, sử dụng và cung cấp thông tin cá nhân khi đăng ký thành viên bất cứ lúc nào.
Để hủy tư cách thành viên, bạn có thể tự thực hiện sau khi trải qua quy trình xác minh danh tính bằng cách nhấp vào mục 『Hủy tư cách thành viên』 tại trang My Page trên trang web của bệnh viện, hoặc liên hệ với người chịu trách nhiệm quản lý thông tin cá nhân bằng văn bản, điện thoại, Fax,... chúng tôi sẽ ngay lập tức thực hiện các biện pháp cần thiết như tiêu hủy thông tin cá nhân của bạn.
9. Về việc cài đặt/vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động
Bệnh viện sử dụng ’cookie’ để thường xuyên lưu trữ và tìm kiếm thông tin của quý khách. Cookie là một tệp văn bản rất nhỏ mà máy chủ dùng để vận hành trang web của bệnh viện gửi đến trình duyệt của quý khách và được lưu trữ trên ổ cứng máy tính của quý khách. Bệnh viện sử dụng cookie cho các mục đích sau:
Quý khách có quyền lựa chọn về việc cài đặt cookie. Do đó, bằng cách thiết lập các tùy chọn trong trình duyệt web, quý khách có thể cho phép tất cả các cookie, xác nhận mỗi khi cookie được lưu, hoặc từ chối lưu trữ tất cả các cookie.
Nếu quý khách từ chối cài đặt cookie, có thể sẽ gặp khó khăn trong việc cung cấp một số dịch vụ.
10. Người chịu trách nhiệm quản lý thông tin cá nhân
Để bảo vệ thông tin cá nhân của quý khách và giải quyết các khiếu nại liên quan đến thông tin cá nhân, bệnh viện có chỉ định người chịu trách nhiệm quản lý thông tin cá nhân như dưới đây.
[Người chịu trách nhiệm quản lý thông tin cá nhân]
Họ và tên: Lee Jae-soo
Đơn vị công tác: Thẩm mỹ viện Next
Chức vụ: Viện trưởng
Số điện thoại: 02-2052-1011
Email: webmaster@nextplastic.co.kr
Quý khách có thể khiếu nại mọi vấn đề liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ của bệnh viện tới Người chịu trách nhiệm quản lý thông tin cá nhân. Bệnh viện sẽ nhanh chóng phản hồi đầy đủ về các nội dung khiếu nại của người dùng. Trường hợp cần báo cáo hoặc tư vấn về các hành vi xâm phạm thông tin cá nhân khác, vui lòng liên hệ với các cơ quan dưới đây.
Ủy ban Điều hòa Tranh chấp Cá nhân (http://www.1336.or.kr / 1336)
Đội Điều tra Tội phạm Mạng thuộc Viện Kiểm sát Tối cao (http://www.spo.go.kr / (02) 3480-3573)
Trung tâm Ứng phó Khủng bố Mạng thuộc Cơ quan Cảnh sát Quốc gia (http://www.ctrc.go.kr / (02) 392-0330)
11. Biện pháp đảm bảo tính an toàn của thông tin cá nhân
Bệnh viện đã thiết lập nhiều biện pháp an ninh kỹ thuật để bảo vệ thông tin cá nhân của người dùng. Mọi thông tin quý khách gửi đều được lưu trữ/quản lý an toàn trên hệ thống bảo mật được bảo vệ bởi hệ thống tường lửa.
Ngoài ra, như một biện pháp quản lý nhằm bảo vệ thông tin cá nhân của người dùng, bệnh viện đã thiết lập các quy trình cần thiết để tiếp cận và quản lý thông tin cá nhân, đồng thời giới hạn tối thiểu số lượng nhân viên xử lý thông tin cá nhân và tiến hành đào tạo bảo mật liên tục. Chúng tôi cũng chỉ định người dùng hệ thống xử lý thông tin cá nhân, cấp mật khẩu người dùng và định kỳ cập nhật mật khẩu này.
12. Nghĩa vụ thông báo theo sự thay đổi chính sách
Chính sách xử lý thông tin cá nhân này được ban hành vào ngày 9 tháng 1 năm 2017. Trường hợp có bổ sung, xóa bỏ hoặc sửa đổi nội dung do thay đổi của pháp luật, chính sách hoặc công nghệ bảo mật, chúng tôi sẽ thông báo lý do và nội dung thay đổi thông qua trang web của bệnh viện ít nhất 7 ngày trước khi áp dụng chính sách xử lý thông tin cá nhân sửa đổi.
Ngày thông báo: 09/01/2017
Ngày có hiệu lực: 16/01/2017
