개인정보처리방침

[진료 시 수집항목]

필수항목 : 병원등록번호, 성명(한글), 주민등록번호, 외국인등록번호(외국인에 한함), 주소

선택항목 : 휴대전화번호, e-mail

건강정보 : 병력 및 가족력 등 진료서비스 제공을 위하여 의료진이 필요하다고 판단되는 개인건강정보

[진료비 수납 시 수집항목]

신용카드 결제 시 : 카드사명, 카드번호 등 카드결제 승인 정보

[개인정보 수집방법]

다음과 같은 방법으로 개인정보를 수집합니다.
홈페이지, 서면양식, FAX, 전화, 상담 게시판, e-mail, 이벤트 응모
생성정보 수집 툴을 통한 수집(방문자 분석 툴과 같은 수집 툴)

• 진단 및 치료를 위한 진료서비스 제공
• 진료비 청구, 수납, 환급 등 진료지원을 위한 자료
• 교육, 연구, 치료결과 추후 조사에 필요한 자료
• 외부 수탁검사 및 임상시험심사를 위한 기초자료
• 건강 컨텐츠 및 임상연구정보 제공
• 진료/검사/건진 예약, 예약조회, 검사/건진 결과조회, 웹문진, 처방받은 약 조회 등 홈페이지 회원제 서비스 제공
• 진료비계산서, 제증명서, 건진 및 검사관련 물품 발송
• 고지사항 전달, 불만처리 등을 위한 의사소통 경로로 이용
• 온라인 상담 답변 처리를 위한 자료
• 새로운 서비스 및 행사정보 안내 제공
• 신규 서비스 개발과 개인 맞춤 서비스 제공을 위한 자료
• 소비자 기본법 제 54조에 의거한 소비자 위해 정보 수집

• 이용자들이 사전에 공개에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 통계작성ㆍ학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

[개인정보 취급 직원의 최소화 및 교육]

개인정보취급자의 지정을 최소화하고 정기적인 교육을 시행하고 있습니다.

[정기적인 자체 감사 실시]

개인정보 취급 관련 안정성 확보를 위해 연 1회이상 정기적으로 자체 감사를 실시하고 있습니다.

[내부관리계획의 수립 및 시행]

개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.

[개인정보의 암호화]

이용자의 개인정보 중 비밀번호는 암호화 되어 저장 및 관리되고 있어 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하는 등의 별도 보안기능을 사용하고 있습니다.

[해킹 등에 대비한 기술적 대책]

해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신•점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다

[개인정보에 대한 접근 제한]

개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여,변경,말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

[접속기록의 보관 및 위변조 방지]

개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.

[비인가자에 대한 출입 통제]

개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.

• 회원가입정보의 경우 : 회원가입을 탈퇴하거나 회원에서 제명된 때
• 설문조사, 행사 등의 목적을 위하여 수집한 경우 : 당해 설문조사, 행사 등이 종료한 때
• 진료목적을 위하여 수집한 경우 : 『의료법』시행규칙 제 15조 "진료에 관한 기록의 보존"에 명시된 기간에 준하여 보존(보존 항목 : 성명, 주소, 주민등록번호, 진료정보)
• 신용정보의 수집 / 처리 및 이용 등에 관한 정보의 경우 : 신용정보의 이용 및 보호에 관한 법률에 따라 3년간 보존(보존 항목 : 카드사명, 카드번호 등 카드결제 승인 정보)
  다만, 수집목적 또는 제공받은 목적이 달성된 경우에도 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 귀하의 개인정보를 보유할 수 있습니다.

[파기절차]

이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 파기방법에 의하여 즉시 파기합니다.

[파기방법]

전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

• 1. 병원은 고객이 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우에는 고객의 요구에 성실하게 응대하고, 지체없이 처리합니다. 개인정보를 보호하기 위하여 고객의 방문 이외의 전화ㆍ우편ㆍFAX 등 기타 신청방법에 의한 고객의 개인정보의 열람, 정정 및 삭제 절차는 제공하지 않습니다.

  [개인정보의 열람]

  고객은 병원을 방문하여 개인정보의 열람을 요구할 수 있으며, 신속하게 이에 대하여 응대합니다.

  [개인정보의 정정ㆍ삭제]

  병원은 고객이 개인정보에 대한 정정ㆍ삭제를 요구하는 경우, 개인정보에 오류가 있다고 판명되는 등 정정ㆍ삭제를 할 필요가 있다고 인정되는 경우에는 지체없이 정정ㆍ삭제를 합니다. 병원은 정정ㆍ삭제 내용의 사실 확인에 필요한 증빙자료를 요청할 수 있습니다.

• 2. 고객이 본인의 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우, 고객의 신분을 나타내는 주민등록증, 여권, 운전면허증 등의 신분증명서를 제시 받아 본인 여부를 확인합니다.
• 3. 고객의 대리인이 방문하여 열람, 정정 및 삭제을 요구하는 경우에는 고객의 위임장 및 동의서와 대리인의 신분증명서 등을 확인하여 정당한 대리인인지 여부를 확인합니다.
• 4. 병원은 개인정보의 전부 또는 일부에 대하여 열람, 정정 및 삭제를 거절할 정당한 이유가 있는 경우에는 고객에게 이를 통지하고 그 이유를 설명합니다.

[설치 근거 및 설치 목적]

환자 및 시설안전, 화재 및 범죄 예방, 주ㆍ정차관리, 의료정보보호

[설치 대수, 설치 위치 및 촬영범위 ]

설치대수 : 12대

설치 위치 및 촬영 범위 : 로비, 복도, 약제과, 응급실, 영상의학과

[관리책임자, 담당부서 및 접근권한자 ]

성명 : 박기현

직위 : 총무과장

소속 : 총무과

전화번호 : 033-430-5211

[영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법]

촬영시간 : 24시간 촬영

보관기간 : 14일 이내

보관장소 : 병원 전산실

처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록ㆍ관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다.

[개인영상정보의 확인 방법 및 장소에 관한 사항]

확인 방법 : 사전 연락 후 방문 신청

확인 장소 : 병원 총무과

[정보주체의 영상정보 열람 등 요구에 대한 조치]

귀하는 개인영상정보에 관하여 열람 또는 존재확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.

정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보 열람 등 청구를 거부할 수 있습니다.
1) 개인영상정보의 보관기간이 경과하여 파기한 경우
2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우

[영상정보의 보호를 위한 기술적ㆍ관리적 및 물리적 조치 ]

병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보의 위ㆍ변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적ㆍ열람자ㆍ열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.

[개인정보보호책임자]

성명 : 홍성삼

직위 : 관리부장

소속 : 관리부

전화번호 : 033-430-5211

메일 : hch@hch.or.kr

[개인정보 담당부서]

부서명 : 원무과

전화번호 : 033-430-5104

메일 : hch@hch.or.kr

귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 혹은 담당부서로 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인분쟁조정위원회 (http://www.1336.or.kr / 1336)
• 정보보호마크인증위원회 (http://www.eprivacy.or.kr / (02) 580-0533~4)
• 대검찰청 첨단범죄수사과 (http://www.spo.go.kr / (02) 3480-2000)
• 경찰청 사이버테러대응센터 (http://www.ctrc.go.kr / (02) 392-0330)