서울뷰의원 당진
개인정보 처리방침

병원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 진료 및 진료 관련 업무

진료·검사·시술을 위한 본인 확인, 진단 및 치료, 진료기록 작성·보관, 처방 등 의료서비스 제공

2. 예약 및 상담

진료 예약·변경·취소 확인, 예약 안내 문자 발송, 진료 관련 상담 및 문의 응대

3. 진료비 수납 및 원무

진료비 계산·수납·환불, 건강보험 요양급여비용 청구, 진료비 영수증·제증명서 발급

4. 회원권 관리

회원권(시술권) 구매·등록 확인, 잔여 횟수·금액 및 사용 내역 관리, 환불 처리, 잔여 횟수·사용 내역·만료 예정 등 회원권 이용 안내 문자 발송

5. 민원 및 고충 처리

민원인의 신원 확인, 민원사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보

6. 법령상 의무 이행

「의료법」 등 관계 법령에 따른 기록 보존 및 행정기관 등의 적법한 요청에 대한 대응

① 병원은 다음의 개인정보 항목을 처리합니다.

1. 진료 시

– 필수항목 : 성명, 생년월일, 성별, 주민등록번호(「의료법 시행규칙」 제14조, 「국민건강보험법」 등 법령에 근거하여 수집), 휴대전화번호, 주소

– 건강정보 : 병력, 복용 약물, 알레르기, 진료·시술 기록 등 진료를 위해 의료진이 필요하다고 판단한 정보

– 시술 전·후 사진 : 진료기록용으로 촬영하며, 진료 목적 외에 사용하는 경우에는 별도의 동의를 받습니다.

2. 예약 및 상담 시

– 성명, 휴대전화번호, 예약 일시, 상담 희망 내용

3. 진료비 수납 시

– 신용카드 결제 시 카드사명, 카드번호 일부 등 결제 승인 정보

– 현금영수증 발급 시 휴대전화번호 등 발급 정보

4. 회원권 구매 및 이용 시

– 성명, 휴대전화번호, 회원권 종류, 결제 금액, 잔여 횟수·금액, 사용 일자 및 사용 내역, 안내 문자 발송 기록

– 회원권 안내 문자는 회원권 이용에 관한 정보만 담으며, 이벤트·할인 등 광고성 정보는 보내지 않습니다.

② 개인정보 수집 방법

– 내원 시 접수·문진표 등 서면 작성, 진료 과정에서의 기록

– 전화 상담

– 네이버 예약, 카카오톡 채널 상담 : 정보주체가 해당 서비스를 통해 직접 입력·전송한 정보를 병원이 확인합니다. 해당 서비스 이용 과정의 개인정보 처리는 각 운영사(네이버, 카카오)의 개인정보 처리방침을 따릅니다.

③ 병원 홈페이지는 회원가입, 상담 게시판 등 이용자로부터 개인정보를 입력받는 기능을 운영하지 않습니다. 회원권 정보는 병원 직원만 접근할 수 있는 별도의 관리 시스템에 직원이 직접 입력하여 관리합니다.

① 병원은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 진료에 관한 기록은 「의료법 시행규칙」 제15조에 따라 다음 기간 동안 보존합니다.

– 환자 명부 : 5년

– 진료기록부 : 10년

– 처방전 : 2년

– 수술기록 : 10년

– 검사내용 및 검사소견기록 : 5년

– 진단서 등의 부본 : 3년

③ 예약·상담 정보는 예약 및 상담 목적이 달성된 후 지체 없이 파기합니다. 다만, 진료로 이어진 경우에는 제2항의 진료기록 보존 기간을 따릅니다.

④ 회원권 정보(안내 문자 발송 기록 포함)는 회원권 소진 또는 환불 완료 시까지 보유하며, 이후 지체 없이 파기합니다. 다만, 결제·환불 등 거래에 관한 기록은 관계 법령에서 정한 기간 동안 보존합니다.

⑤ 진료비 결제 등 거래에 관한 기록은 관계 법령에서 정한 기간 동안 보존합니다.

① 병원은 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 다음의 경우에는 법령에 따라 개인정보를 제공할 수 있습니다.

– 「국민건강보험법」에 따라 건강보험심사평가원·국민건강보험공단에 요양급여비용 청구 등을 위해 제출하는 경우

– 법령의 규정에 따르거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

– 「의료법」 제21조 등 관계 법령에 따라 진료기록 열람·사본 발급이 허용되는 경우

① 병원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 전자차트

– 수탁자 : 티엔에이치(TNH)

– 위탁 업무 내용 : 전자차트·고객관리 프로그램(베가스 CRM) 제공 및 데이터 보관·운영(접수·예약·진료기록 등), 예약 안내 등 문자 발송

2. 회원권 관리 시스템

– 수탁자 : Supabase Inc.

– 위탁 업무 내용 : 회원권 관리 시스템의 데이터 보관 및 서버 운영(클라우드 서비스)

② 병원은 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위 수탁자 외에 회원권 안내 문자 발송 등을 다른 업체에 맡기게 되는 경우, 해당 업체(수탁자)와 위탁 업무 내용을 이 조항에 추가하여 공개하겠습니다.

④ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

① 병원은 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 보유 기간이 지나거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기 절차

병원은 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

2. 파기 방법

전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

① 정보주체는 병원에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

② 제1항에 따른 권리 행사는 병원에 방문하거나 서면, 전화 등을 통하여 하실 수 있으며, 병원은 이에 대해 지체 없이 조치하겠습니다. 이때 병원은 신분증 등으로 본인 여부를 확인합니다.

③ 진료기록의 열람 및 사본 발급은 「의료법」 제21조에 따른 절차와 범위 내에서 가능합니다.

④ 법령에서 보존 의무를 정한 진료기록 등은 보존 기간 동안 삭제를 요구할 수 없으며, 병원은 열람·정정·삭제·처리정지를 거절할 정당한 이유가 있는 경우 정보주체에게 그 이유를 알려드립니다.

⑤ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 병원은 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

⑥ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

⑦ 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있으며, 이 경우 아동과의 관계를 확인할 수 있는 서류와 신분증명서를 제출하셔야 합니다.

병원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치 : 개인정보를 처리하는 직원을 최소한으로 제한하고, 직원 교육을 실시합니다.

2. 기술적 조치 : 개인정보 처리 시스템(전자차트, 회원권 관리 시스템 등)은 권한을 받은 직원만 비밀번호로 접속할 수 있도록 접근 권한을 관리하고, 암호화된 통신(https)을 사용하며, 주민등록번호 등 고유식별정보는 법령에 따라 안전하게 관리합니다.

3. 물리적 조치 : 진료기록 등 개인정보가 담긴 서류와 보관 장소에 대한 출입을 통제합니다.

① 병원 홈페이지는 회원가입이 없으며, 쿠키(cookie)를 이용한 맞춤 서비스나 방문자 분석을 하지 않습니다.

② 다만, 홈페이지에 연결되거나 표시되는 외부 서비스(구글 지도, 네이버 예약, 카카오톡 채널, 인스타그램)는 각 운영사의 정책에 따라 쿠키를 사용할 수 있으며, 이에 관한 사항은 각 운영사의 개인정보 처리방침을 따릅니다.

③ 정보주체는 웹 브라우저 설정을 통해 쿠키 허용·차단을 선택할 수 있습니다.

▶ 웹 브라우저에서 쿠키 허용/차단

– 크롬(Chrome) : 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키

– 엣지(Edge) : 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

▶ 모바일 브라우저에서 쿠키 허용/차단

– 크롬(Chrome) : 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키

– 사파리(Safari) : 기기 설정 > Safari > 고급 > 모든 쿠키 차단

– 삼성 인터넷 : 설정 > 개인정보 보호 > 쿠키 허용

① 병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자

성명 : 박상덕

직책 : 대표원장

연락처 : 041-352-3994

② 정보주체는 병원을 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 병원은 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래 부서에 할 수 있습니다. 병원은 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.

▶ 개인정보 열람청구 접수·처리 부서

부서명 : 서울뷰의원 당진 (접수처)

연락처 : 041-352-3994

주소 : 충청남도 당진시 시청2로 49-30, 7층

정보주체는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)

2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)

3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)

4. 경찰청 : (국번없이) 182 (ecrm.police.go.kr)

① 이 개인정보 처리방침은 홈페이지 개설일부터 적용됩니다.

② 이 개인정보 처리방침의 내용이 바뀌는 경우에는 홈페이지를 통하여 알려드립니다.