个人信息处理方针
NEXT整形外科(以下简称“本院”)非常重视您的个人信息保护,并严格遵守《个人信息保护法》。
本院通过个人信息处理方针,向您说明您所提供的个人信息被用于何种用途与方式,以及为保护个人信息采取了哪些措施。
本个人信息处理方针的顺序如下。
1. 收集的个人信息项目及收集方法
2. 个人信息的收集及使用目的
3. 个人信息的保留及使用期限
4. 个人信息的销毁程序及方法
5. 个人信息的提供及共享
6. 所收集个人信息的委托处理
7. 用户及法定代理人的权利及其行使方法
8. 撤回同意/注销会员的方法
9. 关于个人信息自动收集装置的安装/运行及拒绝事项
10. 个人信息管理负责人
11. 确保个人信息安全性的措施
12. 政策变更时的告知义务
1. 收集的个人信息项目及收集方法
本院在咨询时仅收集使用服务所需的最少个人信息。您在使用本院服务时虽有咨询填写项目,但即使不填写电子邮箱或联系方式等,对服务的使用也没有限制。
[诊疗信息]
- 收集项目:姓名、居民登录号、地址、联系方式、诊疗记录
※ 依据医疗法,本院有义务留存固有标识信息及诊疗信息(无需另行同意)
[官网咨询时收集的项目]
- 必填项目:姓名、账号、密码、电子邮箱、联系方式(电话号码、手机号码)
- 可选项目:是否接收邮件
- 在服务使用过程或服务提供业务处理过程中,可能会自动生成并收集以下信息:服务使用记录、访问日志、Cookie、访问IP信息
[个人信息收集方法]
- 通过以下方式收集个人信息。
网站、书面表格、传真、电话、咨询留言板、电子邮箱
2. 个人信息的收集及使用目的
医院将所收集的个人信息用于以下目的。
用户提供的所有信息除以下目的所需用途外概不作他用,若使用目的发生变更,将事先征得同意。
[诊疗信息]
- 提供用于诊断与治疗的诊疗服务,以及收费、结算和退款等院务服务
[网站咨询信息]
- 提供咨询服务,通过电子邮件发送医院动态、疾病信息等通知,进行问卷调查
3. 个人信息的保留及使用期限
个人信息收集目的或被提供目的达成时,医院将毫不延迟地销毁您的个人信息。
[诊疗信息]
- 依据医疗法规定的病历保存标准进行保存
[网站咨询信息]
- 即使收集目的或提供的目的已达成,如依据商法等法律法规规定有必要保存的,仍可保留您的个人信息。
- 消费者投诉或纠纷处理记录:3年(电子商务等领域的消费者保护相关法律)
- 信用信息的收集/处理及利用等记录:3年(信用信息的利用及保护相关法律)
- 身份验证记录:6个月(促进信息通信网利用及信息保护等相关法律)
- 访问记录:3个月(通信秘密保护法)
4. 个人信息的销毁程序及方法
本院在达到《个人信息收集及利用目的》后立即销毁。销毁程序及方法如下。
[销毁程序]
用户为注册会员等输入的信息,在达到目的后将按销毁方法立即予以销毁。
[销毁方法]
以电子文件形式存储的个人信息,采用无法恢复记录的技术方法进行删除。
打印在纸质上的个人信息,使用碎纸机粉碎或通过焚烧予以销毁。
5. 个人信息的提供及共享
除取得您的同意或相关法律法规另有规定外,本院在任何情况下都不会超出《个人信息收集及利用目的》中告知的范围使用您的个人信息,亦不会向他人或其他企业·机构提供。
- 依据《国民健康保险法》,向健康保险审查评价院提交用于申报疗养给付费用的病历记录
- 制作统计·学术研究所必需的情况,以无法识别特定个人的形式加工后提供
- 依照法律法规规定的程序和方法,在侦查机关要求提供时予以提交等
6. 所收集个人信息的委托处理
本院为履行服务委托处理个人信息如下,并根据相关法律法规在委托合同时对必要事项作出规定,以确保个人信息得到安全管理。
本院个人信息委托处理机构及受托业务内容如下。
- 受托方:Now Design
- 委托业务内容:网站管理、运营及维护
- 委托个人信息项目:网站内客户个人信息
- 个人信息保留及使用期限:至委托合同终止时
7. 用户及法定代理人的权利及其行使方法
未满14周岁的儿童(以下简称“儿童”)注册会员时,通过采用儿童易于理解的浅显表达方式编写的专用表格进行,且在收集个人信息时必须征得法定代理人的同意。
本院为获得法定代理人的同意,向儿童收集法定代理人的姓名及联系方式等最少限度的信息,并按照个人信息处理方针规定的方式获得法定代理人的同意。
儿童的法定代理人可以要求查阅、更正及删除该儿童的个人信息。如欲查阅、更正、删除儿童的个人信息,可点击修改会员信息,经过法定代理人身份确认程序后由法定代理人直接查阅、更正、删除儿童个人信息,或通过书面、电话或传真等方式联系个人信息保护负责人,本院将采取必要措施。
本院不会向第三方提供或共享儿童的相关信息,若法定代理人对从儿童处收集的个人信息要求更正错误,在更正该错误前将禁止使用及提供该个人信息。
※ 法律规定有义务留存的个人信息,即使有请求,在保存期限内也不得修改·删除。
8. 撤回同意/注销会员的方法
您可以随时撤回在注册会员时所同意的个人信息收集、利用及提供内容。
注销会员时,可在医院官网“我的页面”点击“注销会员”,经过本人身份确认程序后直接注销会员,或通过书面、电话或传真等方式联系个人信息管理负责人,我们将毫不迟疑地销毁您的个人信息并采取必要措施。
9. 关于个人信息自动收集装置的安装/运行及拒绝事项
本院运行经常保存并检索您信息的“Cookie”。Cookie是运营医院网站所使用的服务器发送到您浏览器的小型文本文件,保存在您的电脑硬盘中。本院出于以下目的使用Cookie。
您拥有安装Cookie的选择权。因此,您可以通过在网络浏览器中设置选项,允许所有Cookie、在每次保存Cookie时进行确认,或者拒绝保存所有Cookie。
若会员拒绝安装Cookie,可能会在提供部分服务时遇到困难。
10. 个人信息管理负责人
为保护您的个人信息并处理与个人信息相关的投诉,本院设有以下个人信息管理负责人。
[个人信息管理负责人]
姓名:李在秀
所属机构:NEXT整形外科
职位:院长
电话号码:02-2052-1011
邮箱:webmaster@nextplastic.co.kr
您在使用本院服务过程中发生的所有与个人信息保护相关的投诉,均可向个人信息管理负责人举报。本院将针对用户的举报事项迅速予以充分答复。如需就其他个人信息侵权进行举报或咨询,请联系以下机构。
个人纠纷调解委员会 (http://www.1336.or.kr / 1336)
大检察厅网络犯罪调查团 (http://www.spo.go.kr / (02) 3480-3573)
警察厅网络恐怖应对中心 (http://www.ctrc.go.kr / (02) 392-0330)
11. 确保个人信息安全性的措施
本院作为保护用户个人信息的技术对策,设置了多种安全装置。用户发送的所有信息均安全保管/管理在受防火墙装置保护的安全系统中。
此外,本院作为保护用户个人信息的管理对策,制定了访问及管理用户个人信息所需的程序,并将处理用户个人信息的人员限制在最少范围,持续开展安全教育。同时,指定处理个人信息的系统用户,赋予用户密码并进行定期更新。
12. 政策变更时的告知义务
本个人信息处理方针制定于2017年1月9日,如因法律法规·政策或安全技术的变更而有内容的增加·删除及修改时,在施行变更后的个人信息处理方针前至少提前7天通过医院官网公告变更原因及内容等。
公告日期:2017年1月9日
施行日期:2017年1月16日