서봉의료재단 보강병원(이하 “본원”이라 한다)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다

• 일반 개인정보 수집

  

  아이디, 이름, 생년월일, 성별, 이메일 주소, 휴대폰번호

• 개인정보 처리항목

  

  성명, 주민등록번호, 생년월일, 외국인등록번호(외국인에 한정), 핸드폰 번호, 카드번호

• 개인정보 처리목적

  

  회원 가입, 진료 예약, 본인 확인 및 민원처리

• 개인정보 보유기간

  

  의료법 및 관련법령에 따라 보관 보유기간의 경과 및 처리목적 달성시 파기

• 개인정보 제3자 제공

  

  정보주체의 동의 법률의 특별한 규정

• 개인정보 처리위탁

  

  본원은 개인정보처리 위탁 체결시 개인정보보호법 제26조에따라 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 안전하게 처리하는지 감독하고 있습니다. *세부항목은 개인정보처리 방침 본문확인

• 고충처리부서

  

  처리부서 : 원무과, 전산실

• 개인정보 열람청구

  

  처리부서 : 원무과 시설과(영상정보)

• 개인정보 보호 책임자

  

  개인정보 보호책임자 : 행정원장
  개인정보 담당부서 : 전산실

• 제1조 (개인정보의 처리 목적)

  ▶ 본원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

  ① 홈페이지 회원가입 및 관리

  • - 회원제 서비스 이용 및 제한적 본인 확인에 따른 본인확인.
  • - 만 14세 미만 아동 홈페이지 회원 가입 불가
  • - 인터넷 진료예약(진료과 예약/건강검진 예약)
  • - 홈페이지 게시판(고객의 소리) 글쓰기

  ② 진료 및 추가 서비스

  • - 온라인 및 오프라인 진료 / 건진 예약, 조회 및 진료를 위한 본인 확인 절차에 사용
  • - 진단 및 치료를 위한 서비스 (협의진료에 필요한 개인정보 및 진료정보 공유)
  • - 진료비 청구, 수납, 환불 등의 원무 서비스
  • - 진료비 계산서, 내역서, 재 증명서 발송
  • - 온라인 및 오프라인 검사 수락, 외부검사 의뢰
  • - 의료법, 형법 등 관계 법령에 의거한 정보 제공
  • - 민원인의 신분 확인, 민원 사항 확인, 사실조사를 위한 연락 통지, 처리결과 통보 등의 목적
  • - 의료의 질 관리, 의료기관 관련 평가, 병원 운영을 위한 법적.행정적 대응 및 조치
  • - 진료,예약,입원예정 및 검사 예정에 대한 Mobile 안내
  • - 교육,연구,진료서비스에 필요한 최소한의 분석 자료
  • - 가족 등에게 병의 증세, 환자상태 설명
  • - 병실 조회 및 면회, 주차요금 정산
  • - 병원이용 안내 및 병원의 새로운 서비스, 행사정보 안내

• 제2조 (개인정보의 처리 및 보유기간)

  ① 본원은 법령에 따른 개인정보 보유.이용기간 또는 정보 주체로 부터 개인정보를 수집 시 동의 받은 개인정보 보유.이용기간 내에서 개인정보를 처리.보유합니다.

  ② 각각의 개인정보처리 및 보유 기간은 다음과 같습니다.

  • - 진료목적으로 수집한 개인정보 : 의료법 기준에 준함(의료법 제22조제2항 및 시행규칙 제15조)
    ※ 단, 지속적인 진료를 위하여 필요한 경우에는 1회에 한정하여 각 항목의 기간만큼 연장하여 보존할 수 있습니다.
  • - 진료 예약 등 서비스 제공
    의료법 시행규칙 제15조 “진료에 관한 기록의 보존”에 준하여 보유합니다.
  • - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년(전자상거래 등에서의 소비자보호에 관한 법률)
  • - 신용정보의 수집/처리 및 이용 등에 관한 기록 : 3년 (신용정보의 이용 및 보호에 관한 법률)
  • - 본인 확인에 관한 기록 : 6개월 (정보통신망 이용촉진 및 정보보호 등에 관한 법률)
  • - 방문에 관한 기록 : 3개월 (통신비밀보호법)
  • - 홈페이지 회원정보의 경우 회원탈퇴 시 부정사용기록 확인을 위하여3개월까지 보유하고 이후에는 DB에서 삭제하고 보유하지 않습니다.

  ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.

  • - 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료시까지

• 제3조 (처리하는 개인정보 항목)

  ▶ 본원은 서비스 이용을 위해 필요한 최소한의 개인정보만을 수집ㆍ처리 합니다. 처리하는 개인정보 항목은 다음과 같으며, 선택항목을 입력하지 않아도 의료서비스 이용에는 제한이 없습니다.

  ① 온라인

  • - 1) 홈페이지 회원 가입시
    - 필수 항목 : 이름, 아이디, 비밀번호, 생년월일, 성별, 이메일 주소, 휴대폰번호
    - 선택 항목 : 주소, 집 전화번호
  • - 2) 진료예약 신청시
    - 필수 항목 : 이름, 휴대폰번호
    - 선택 항목 : 주소, 집 전화번호
  • - 3) 홈페이지 고객의 소리(불편사항) 글쓰기 시
    - 필수 항목 : 이름(한글만), 답변형태, 이메일
  • - 4) 홈페이지 온라인 진료 상담 글쓰기 시 (회원가입 후 이용 가능)
    - 필수 항목 : 이름, 성별, 연락처
    - 선택 항목 : 이메일
  • - 5) 홈페이지 나의 온라인 진료 상담 조회 시 (회원가입 후 이용 가능)
    - 필수 항목 : 이름, 연락처
  • - 6) 인터넷 서비스 이용 과정이나 서비스 제공 업무 처리 과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.
    - 서비스 이용기록, 방문 일시, 접속 로그, 쿠키, 접속 IP 정보 등

  ② 오프라인

  • - 1) 진료 시
    필수정보의 개인식별정보, 민감정보 등이 의료법 등 법령에 의해 정보주체의 동의를 받지 않고 수집될 수 있습니다.
    - 필수 항목 : 이름, 주민등록번호, 전화번호, 주소, 의료보험증번호, 진료기록, 건강정보, 이메일 주소
  • - 2) 진료비 수납 시
    - 신용카드 결제 시 필수 항목 : 카드사명, 신용카드번호 등 카드결제 승인 정보
    - 선택사항 : 통장계좌번호(환자 금액정산 시), 핸드폰번호(현금영수증)

• 제4조 (개인정보의 제3자제공)

  ▶ 본원은 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 정보주체의 동의, 법률의 특별한 규정 등「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며 다음의 경우를 제외하고는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

  ① 정보주체로부터 별도의 동의를 받은 경우

  ② 다른 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우

  • - 감염병의 예방 및 관리에 관한 법률 제16조(감염병 표본감시 등)
  • - 생명윤리 및 안전에 관한 법률 제18조(개인정보의 제공)
  • - 응급의료에 관한 법률 제11조(응급환자의 이송), 제49조(출동 및 처치 기록 등)
  • - 의료법 제21조(기록 열람 등), 제21조의2(진료기록의 송부 등)
  • - 후천성 면역 결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
  • - 혈액관리법 제10조
  • - 장기 등 이식에 관한 법률 제17조

  ③ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소 불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

  ④ 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

  ⑤ 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

  ⑥ 정보주체로부터 동의를 받는 경우 병원간의 상호 진료 협력을 위하여 의료정보 제공

  개인정보를 제공받는 자	이용목적	개인정보항목	위탁하는 업무의 내용
  본원에 환자를 의뢰한 병.의원	경과파악 및 치료 방향 결정	투약 및 주사 처방내역, 검사 및 영상 진단 결과, 진료회신서	의료법 시행규칙 제18조 (진료에 관한 기록의 보존) 에 명시된 진료기록부 보존기간(10년)

• 제5조 (개인정보처리의 위탁)

  ① 본원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

  ② 본원은 위탁계약 체결 시 개인정보 보호법 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 위탁업무 수행목적 외 개인정보 처리금지, 기술적ㆍ관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리ㆍ감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

  ③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

  위탁받는자(수탁자)	위탁하는 업무의 내용	보유 및 이용기간
  킴스	약품정보,약제스크리닝,복약지도	위탁종료시 까지
  ㈜데이터뱅크시스템	데이터베이스, DB접근제어 유지보수
  ㈜디비씽크	DB 암호화 유지보수
  우진토스템	주차,청소,교환,경비 등 시설관리 유지보수
  (재)서울의과학연구소 SCL	검체의뢰
  신현호 병리과 의원	검체의뢰
  GSD 암검진 연구소	유전자 암검사 의뢰
  나눔아이앤씨	홈페이지 유지 운영 관리
  아이웍스	서버 및 스토리지 유지보수
  이온엠	의료정보시스템 유지보수
  (주)엔케이솔루션	문자 메시지, 카카오 알림톡 발송
  인피니티헬스케어	의료영상저장 전송장치(PACS) 유지보수
  원아이티	네트워크 및 방화벽 유지보수
  베스트티앤씨	신용카드 거래 승인 서비스
  소망의원, 인사이트헬스케어	영상검사(CT) 원격판독의뢰
  금요일평생교육원	직원교육

• 제6조 (개인정보의 파기)

  ① 본원은 수집된 개인정보를 제2조의 “개인정보의 처리 및 보유기간” 동안 보유합니다. 본원은 보유기간의 경과, 처리목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 파기하고, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.

  ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

  ③ 본원은 폐업 또는 휴업 신고를 할 때에는 기록ㆍ보존하고 있는 진료기록부, 간호기록, 그 밖의 진료에 관한 기록을 보건소장에게 이관합니다.

  ④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

  • - 1) 파기절차
    본원은 파기 사유가 발생한 개인정보를 선정하고, 본원의 개인정보 관리책임자의 승인을 받아 개인정보를 파기합니다.
  • - 2) 파기방법
    본원은 전자적 파일 형태로 기록. 저장된 개인정보는 기록을 재생할 수 없도록 복원이 불가능한 방법을 이용한 영구삭제 등으로 파기하며, 기타 서면 등 기록. 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

• 제7조 (정보주체의 권리. 의무 및 행사방법)

  ① 정보주체는 본원에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  • - 1) 환자(본인)에 관한 기록 열람 본원은 파기 사유가 발생한 개인정보를 선정하고, 본원의 개인정보 관리책임자의 승인을 받아 개인정보를 파기합니다.
  • - 2) 그 외 개인정보 열람·정정·삭제·처리정지 요구
    ※ 만 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자 인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리 를 행사할 수도 있습니다.

  ② 제1항 각 호의 권리 행사는 다음의 방법으로 하실 수 있습니다.

  • - 환자(본인)에 관한 기록 열람 : 본인임을 확인할 수 있는 신분증을 본원에 제시
  • - 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX)

  ③ 제1항 각 호에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.

  • - 환자(본인)에 관한 기록 열람 : 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우, 다음 서류를 제출
    • ① 기록열람이나 사본발급을 요청하는 자의 신분증 사본
    • ② 환자가 자필 서명한 「의료법 시행규칙」 별지 제9호의2서식의 동의서 및 별지 제9호의3서식의 위임장이 경우 환자가 만 14세 미만의 미성년자인 경우에는 환자의 법정대리인이 작성하여야 하며, 가족관계증명서 등 법정 대리인임을 확인할 수 있는 서류를 첨부하여야 한다.
    • ③ 환자의 신분증 사본 다만, 환자가 만 17세 미만으로 「주민등록법」 제24조제1항에 따른 주민등록증이 발급되지 아니한 자는 제외한다.
  • - 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출

  ④ 제1항 각 호에 따른 권리 행사는 다음의 경우에는 제한될 수 있습니다.

  • - 환자(본인)에 관한 기록 열람 : 국가안보에 긴요한 사안으로 “다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무”를 수행하는데 지장을 초래할 때
  • - 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : 「개인정보 보호법」 제35조 제4항 각 호, 제37조 제2항 각 호에 해당되는 경우

  ⑤ 본원은 제1항 각 호의 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

• 제8조 (개인정보의 안전성 확보 조치)

  본원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • ① 관리적 조치: 내부관리계획 수립. 시행, 정기적 직원교육
  • ② 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안 프로그램 설치 및 갱신
  • ③ 물리적 조치: 전산실, 자료보관실 등의 접근통제

• 제9조 (개인정보 관리책임자)

  ① 본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해규제 등을 위하여 아래와 같이 개인정보 관리 책임자를 지정하고 있습니다.

  [개인정보 관리책임자]

  • - 성명 : 김태수
  • - 직책 : 행정원장
  • - 연락처 : 053-630-6271

  [개인정보보호 담당부서]

  • - 부서명 : 전산실
  • - 연락처 : 053-630-6851
  • - 이메일 : bogang6851@naver.com

  ② 정보주체는 본원의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 본원은 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

• 제10조 (개인정보 열람청구)

  ▶ 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 병원은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

  [진료정보 개인정보 열람청구 접수·처리부서]

  • 부서명 : 원무과
  • 연락처 : 053-630-6002

  [영상정보 열람청구 접수·처리부서]

  • 부서명 : 시설과
  • 연락처 : 053-630-6898

• 제11조 (권익침해 구제방법)

  ① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

  • - 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
  • - 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
  • - 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
  • - 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

  ② 본원은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.

  [개인정보보호 관련 고객 상담 및 신고]

  • 부서명 : 원무과
  • 연락처 : 053-630-6013
  • 부서명 : 전산실
  • 연락처 : 053-630-6851

  ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

  • - 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

• 제12조 (개인정보 처리방침 변경)

  ① 현 개인정보처리방침을 개정하는 경우 최소 7일전 홈페이지를 통해 공지하도록 하겠습니다.

  ② 이 개인정보의 처리방침은 2023.03.01 부터 적용됩니다.

  ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

  • 이전 개인정보처리방침보기(클릭)
  • 2015.01.01 ~ 2022.07.31개인정보처리방침보기(클릭)
  • 2022.08.01 ~ 2023.02.28개인정보처리방침보기(클릭)

개인정보처리 방침 변경 이력

• 2023.03.01 – 개인정보처리 방침 라벨링 처리 및 개정
• 2022.08.01 – 개인정보처리의 위탁 중 위탁 업체 수정
  개인정보 분쟁조정위원회 홈페이지 주소 및 전화번호 변경
• 2019.05.01 – 개인정보보호 관리책임자 직급 변경
• 2017.08.24 - 개인정보 분쟁조정위원회 홈페이지 주소 및 전화번호 변경