DAEAT韩医院个人信息处理方针
欢迎访问本网站。 个人信息处理方针指南
[个人信息处理方针]
DAEAT韩医院（以下简称“医院”）非常重视客户的个人信息，并将依法、适当地处理，以保护信息主体的权益。
本院遵守《电气通信基本法》、《电气通信事业法》、《个人信息保护法》及该法
施行令等相关法律规定。
“医院”在此告知您所提供的个人信息将用于何种用途及方式，以及为保护个人信息采取了哪些措施。
■ 收集的个人信息项目
1. “医院”为会员注册、顺畅的客户咨询及提供各类服务，收集以下个人信息。
- 个人会员：姓名、出生日期、性别、地址、年龄、联系方式、手机号码信息、电子邮箱地址
- 14周岁以下个人会员：法定代理人信息（居民登记号码或i-PIN号码、手机号码信息）
- 参与活动时：姓名、年龄、联系方式、电子邮箱、地址、性别、预约信息、诊疗信息、咨询记录
2. 个人信息收集方法
- 网站、书面表格、传真、电话、留言板、电子邮箱、活动参与
3. 在服务使用过程中，可能会自动生成并收集以下信息。
- IP地址、Cookie、访问日期及时间、服务使用记录、不良使用记录
■ 个人信息的收集及使用目的
“医院”不会将个人信息用于以下目的以外的用途，若使用目的发生变更，将事先征得您的同意后进行处理。
1. 提供服务
- 诊疗信息：用于诊断及治疗的诊疗服务，以及费用结算、收款及退款等医务服务提供
- 预约信息：用于诊疗预约及预约查询等其他服务使用过程中的本人确认程序等
- 咨询信息：通过电话、短信、KakaoTalk进行的客户诊疗咨询及引导等
- 其他信息：通过短信及SNS发送医院动态、疾病信息等，以及进行问卷调查、处理投诉等，确保顺畅的沟通渠道
2. 会员管理
用于服务使用过程中的本人确认、个人识别、防止不良会员的不正当使用及未经授权的使用、收集14周岁以下儿童个人信息时确认法定代理人同意与否、
后续法定代理人本人确认、为纠纷调解进行
记录保存、处理投诉等民事诉讼、传达公告事项、提供会员管理相关的各类信息、发送动态、问卷调查
3. 新服务开发及 市场营销、广告之用途
- 新服务开发及提供定制化服务，提供活动及广告性信息及参与机会
- 若会员参与活动推广或使用选择性服务，可在会员单独同意的前提下收集以下信息。
• 姓名、年龄、联系方式、电子邮箱、地址、性别、预约信息、诊疗信息、咨询记录
• 会员手机通讯录中存储的第三方手机号码（仅限于搭载社交社区功能的服务，此种情况下也不会存储第三方的手机号码）
• 信用卡号码、手机号码、礼品卡支付合作方的ID及密码（仅限于使用付费服务的会员）
4. 参与活动时
- 用于DAEAT韩医院的客户咨询（电话、短信）
■ 个人信息的处理及持有期限
“医院”在法律规定的个人信息持有及使用期限内，或在征得信息主体同意的个人信息持有及使用期限内处理及持有个人信息。但是，
即使收集目的或被提供目的已达成，若根据《商法》等法律法规有必要保存时，仍可持有您的个人信息。
各项个人信息的处理及持有期限如下：
1) 网站会员注册及管理：直至退出网站为止
但若属于以下原因，则直至该原因结束为止（查看详情）
• 若因违反相关法律法规正在进行调查、侦查等，则直至该调查、侦查结束为止
- 网站访问记录
• 保存理由：《通信秘密保护法》
• 保存期限：3个月
- 本人确认相关记录
• 保存理由：《信息通信网利用促进及信息保护等相关法律》
• 保存期限：6个月
- 关于消费者投诉或纠纷处理的记录
• 保存理由：《电子商务等消费者保护相关法律》
• 保存期限：3年
- 关于信用信息的收集/处理及利用等的记录
• 保存理由：《信用信息利用及保护相关法律》
• 保存期限：3年
2) 诊疗服务：依据《医疗法》施行规则第15条“诊疗记录的保存”进行保存（查看详情）
• 患者名册：5年
• 诊疗记录簿：10年
• 处方笺：2年
• 手术记录：10年
• 检查内容及检查意见记录：5年
• 放射线照片（含影像资料）及其意见书：5年
3) 民事事务处理：民事处理结束后3年
在服务使用过程中，可能会生成并收集IP地址、Cookie、服务使用记录、设备信息。
- 如此收集的信息根据是否与个人信息关联，可能属于个人信息，也可能不属于个人信息。
■ 关于个人信息处理的第三方提供及委托事项
“医院”将提供服务所需的部分业务委托给外部公司，并规定受托方必须根据《个人信息保护法》安全处理个人信息，
并进行必要的管理/监督。
若委托业务的内容或受托方发生变更，将立即通过本个人信息处理方针进行公开。
医院的个人信息委托处理机构及委托业务内容
• 个人信息持有期限：直至委托合同结束为止
| 受托方 | 委托业务内容 | 委托个人信息 | 持有期限 |
|---|---|---|---|
| (株)CareLabs | 客户管理系统运营 | 医院注册号、诊疗信息、姓名、居民号、地址、电话号码、电子邮箱等 | 直至委托合同结束为止 |
| (株)MetaS&C | 客户管理系统运营、呼叫系统运营、计算机系统管理 | 医院注册号、诊疗信息、姓名、居民号、地址、电话号码、电子邮箱等 | 直至委托合同结束为止 |
| (株)SJ SoftTech | 客户管理 | 姓名、电话号码、地址、电子邮箱 | 直至委托合同结束为止 |
| (株)TechLabs | TM客户管理、市场营销、计算机系统管理 | 姓名、电话号码、地址、电子邮箱、诊疗信息、预约咨询信息等 | 直至委托合同结束为止 |
■ 信息主体的权利义务及行使方法
1. 个人信息查阅要求：根据《个人信息保护法》第35条（个人信息的查阅），可要求查阅“医院”持有的个人信息文件。
但个人信息查阅要求根据《个人信息保护法》第35条第5款， 可能会受到以下限制：
- 法律规定禁止或限制查阅的情况
- 担心损害他人生命和身体，或担心不当侵害他人财产及其他利益的情况
2. 个人信息更正•删除要求：根据《个人信息保护法》第36条（个人信息的更正、删除），可要求“医院”对持有的个人信息文件进行更正、
删除。
但若其他 法律法规明确规定该个人信息为收集对象时，则不得要求删除。
3. 个人信息处理停止要求：根据《个人信息保护法》第37条（个人信息的处理停止等），可要求“医院”停止处理持有的个人信息文件。此外，14周岁以下 儿童的法定代理人可要求医院查阅、更正、删除、停止处理该儿童的个人信息。
但在要求停止处理个人信息时，根据《个人信息保护法》第37条第2款，停止处理要求可能会被拒绝：
- 法律有特别规定或为履行法律义务不可避免的情况
- 担心损害他人生命和身体，或担心不当侵害他人财产及其他利益的情况
- 若不处理个人信息则无法提供与信息主体约定的服务等，导致合同履行困难，且信息主体未明确表示解除合同的情况
■ 个人信息的销毁程序及销毁方法
“医院”原则上在个人信息持有期限届满或处理目的达成后，立即销毁相关个人信息。但根据其他法律必须保存的情况除外。销毁的程序、 期限及方法如下：
1. 销毁程序
用户输入的信息在持有期限届满或处理目的达成后，根据内部方针及相关法律法规进行销毁。（参考个人信息处理及持有期限）
2. 销毁期限
用户的个人信息在个人信息持有期限届满时，自持有期限结束之日起5日内；当个人信息处理目的达成等导致个人信息不再需要时，自认定个人信息处理不再需要之日起 5日内销毁该个人信息。
3. 销毁方法
“医院”在销毁处理的个人信息时，采用以下方法：
1. 内部管理计划的制定及施行 “医院”根据《个人信息保护法》第29条制定并施行内部管理计划。
2. 个人信息处理者指定的最小化及教育
将个人信息处理者的指定最小化，并根据内部管理计划定期进行教育。
3. 管理性措施
- 通过全体员工入职时的安全承诺书，预先防止人为的信息泄露，并制定内部程序，以审计个人信息保护政策的履行情况及员工的遵守情况。
- 个人信息相关处理者的业务交接在保持安全的状态下彻底进行，并明确入职及离职后个人信息事故的责任。
4. 个人信息访问限制
通过对处理个人信息的数据库系统授予、变更、注销访问权限来控制对个人信息的访问，利用入侵防御系统和检测系统控制来自外部的未经授权的访问， 并记录权限授予、变更或注销的明细，该记录至少保存3年。
5. 访问记录的保存及防篡改
对访问个人信息处理系统的记录（Web日志、摘要信息等）至少保存并管理6个月以上，并管理访问记录，防止被篡改、盗窃或丢失。
6. 个人信息的加密
用户的个人信息经过加密后存储及管理。此外，重要数据在存储及传输时使用加密等单独的安全功能。
7. 防范黑客攻击等的技术性措施
为防止黑客攻击或计算机病毒等导致的个人信息泄露及损坏，医院安装安全程序，进行定期更新及检查，并在外部访问受控区域安装系统，进行技术性、 物理性监控及拦截。
8. 未经授权人员的出入控制
将存储个人信息的个人信息系统的物理存放地点单独设置，并制定及运营相应的出入控制程序。
■ 个人信息政策负责人
“医院”为保护个人信息并处理与个人信息相关的事项，指定了如下个人信息保护负责人。
- 姓名：方民宇
- 所属：DAEAT韩医院首尔店
- 电子邮箱：bmwdoctor@da-eat.co.kr
- 姓名：申秀勇
- 所属：DAEAT韩医院富平店
- 电子邮箱：sypride081@daeat-bp.com
- 姓名：金正尚
- 所属：DAEAT韩医院水原店
- 电子邮箱：sportplayer1@daeat-sw.com
- 姓名：姜民辉
- 所属：DAEAT韩医院一山店
- 电子邮箱：kmh@daeat-is.co.kr
- 姓名：李东勋
- 所属：DAEAT韩医院釜山店
- 电子邮箱：dh.lee@daeat-bs.co.kr
- 姓名：金俊浩
- 所属：DAEAT韩医院大邱店
- 电子邮箱：dgdaeat@daeat-dg.co.kr
- 姓名：金忠熙
- 所属：DAEAT韩医院昌原店
- 电子邮箱：megachung1@daeat-cw.co.kr
- 姓名：孙智英
- 所属：DAEAT韩医院天安店
- 电子邮箱：sjy0425@daeat-ca.co.kr
- 姓名：全星炫
- 所属：DAEAT韩医院大田店
- 电子邮箱：rastgeleo@daeat-dn.co.kr
■ 个人信息处理方针的变更
本个人信息处理方针自施行之日起适用，若根据法律法规及方针有变更内容的增加、删除及更正，将尽可能在变更事项施行7日前通过公告事项进行告知。
- 变更日期：2024年4月8日
- 施行日期：2024年4月15日
客户为获得因个人信息侵害导致的救济，可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等申请纠纷解决或咨询。此外，关于其他个人信息侵害的举报、咨询， 请咨询以下机构。
- 个人信息侵害举报中心 / privacy.kisa.or.kr / 无区号 118
- 大检察厅网络侦查科 / www.spo.go.kr / 无区号 1301
- 警察厅网络安全局 / police.go.kr / 无区号 182
■ 前往查看之前的个人信息处理方针内容