DA-EAT韓医院 個人情報保護方針
ホームページへようこそ。 個人情報保護方針のご案内
[個人情報保護方針]
DA-EAT韓医院（以下「当院」）は、お客様の個人情報を非常に大切に考えており、情報主体の権利利益を保護するために適法かつ適切に取り扱います。
電気通信基本法、電気通信事業法、個人情報保護法および同法
施行令など、関連法規を遵守しています。
「当院」は、提供された個人情報がどのような用途と方式で利用されており、個人情報保護のためにどのような措置が講じられているかをお知らせします。
■ 収集する個人情報の項目
1. 「当院」は、会員登録、円滑な顧客相談、各種サービスの提供のために、以下のような個人情報を収集しています。
- 個人会員：氏名、生年月日、性別、住所、年齢、連絡先、携帯電話情報、メールアドレス
- 14歳未満の個人会員：法定代理人情報（住民登録番号またはi-PIN番号、携帯電話情報）
- イベント参加時：氏名、年齢、連絡先、メールアドレス、住所、性別、予約情報、診療情報、相談履歴
2. 個人情報の収集方法
- ホームページ、書面様式、FAX、電話、掲示板、メール、イベント参加
3. サービス利用過程において、以下のような情報が自動的に生成され、収集されることがあります。
- IPアドレス、クッキー、訪問日時、サービス利用記録、不正利用記録
■ 個人情報の収集および利用目的
「当院」では、個人情報を次の目的以外の用途には利用せず、利用目的が変更される場合には同意を得て処理いたします。
1. サービス提供
- 診療情報：診断および治療のための診療サービスと請求、収納および還付などの院務サービス提供など
- 予約情報：診療予約および予約照会など、その他のサービス利用に伴う本人確認手続きへの使用など
- 相談情報：電話やメッセージ、カカオトークを利用した顧客の診療相談および案内など
- その他情報：メッセージおよびSNSを通じた病院のニュース、疾患情報などの案内、アンケート調査、苦情処理などのための円滑なコミュニケーション経路の確保など
2. 会員管理
サービス利用に伴う本人確認、個人識別、不良会員の不正利用防止と非認可使用防止、満14歳未満の児童の個人情報収集時の法定代理人同意確認、
今後の法定代理人本人確認、紛争調整のための
記録保存、苦情処理などの民願処理、告知事項の伝達、会員管理のための各種情報提供、ニュース配信、アンケート調査
3. 新規サービスの開発および マーケティング、広告への活用
- 新規サービスの開発およびカスタマイズサービスの提供、イベントおよび広告性情報の提供と参加機会の提供
- イベントプロモーションに参加したり、選択型サービスを利用しようとする場合、会員の別途同意の下で以下の情報を収集することがあります。
• 氏名、年齢、連絡先、メールアドレス、住所、性別、予約情報、診療情報、相談履歴
• 会員の携帯電話のアドレス帳内に保存された第三者の携帯電話番号（ソーシャルコミュニティ機能が搭載されているサービスに限る。この場合でも第三者の携帯電話番号は保存しない）
• クレジットカード番号、携帯電話番号、商品券決済提携先のIDおよびパスワード（有料決済サービスを利用する会員に限る）
4. イベント参加時
- DA-EAT韓医院での顧客相談への活用（電話、メッセージ）
■ 個人情報の処理および保有期間
「当院」は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理・保有します。ただし、
収集目的または提供された目的が達成された場合でも、商法などの法令の規定により保存する必要がある場合には、お客様の個人情報を保有することがあります。
各個人情報の処理および保有期間は以下の通りです。
1) ホームページ会員登録および管理：ホームページ退会時まで
ただし、次の事由に該当する場合は、当該事由終了時まで（詳細を見る）
• 関係法令違反による捜査・調査などが進行中の場合は、当該捜査・調査終了時まで
- ウェブサイト訪問記録
• 保存理由：通信秘密保護法
• 保存期間：3ヶ月
- 本人確認に関する記録
• 保存理由：情報通信網の利用促進および情報保護などに関する法律
• 保存期間：6ヶ月
- 消費者の苦情または紛争処理に関する記録
• 保存理由：電子商取引などにおける消費者保護に関する法律
• 保存期間：3年
- 信用情報の収集/処理および利用などに関する記録
• 保存理由：信用情報の利用および保護に関する法律
• 保存期間：3年
2) 診療サービス：「医療法」施行規則第15条「診療に関する記録の保存」に準じて保存（詳細を見る）
• 患者名簿：5年
• 診療記録簿：10年
• 処方箋：2年
• 手術記録：10年
• 検査内容および検査所見記録：5年
• 放射線写真（映像物を含む）およびその所見書：5年
3) 民願事務処理：民願処理終了後3年
サービス利用過程において、IPアドレス、クッキー、サービス利用記録、機器情報が生成され、収集されることがあります。
- このように収集された情報は、個人情報との連結の有無などにより個人情報に該当する場合もあれば、個人情報に該当しない場合もあります。
■ 個人情報の処理の第三者提供および委託に関する事項
「当院」は、サービス提供のために必要な業務の一部を外部業者に委託しており、委託先が個人情報保護法に従って個人情報を安全に処理するように
必要な事項を規定し、管理・監督を行っています。
委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報保護方針を通じて公開いたします。
当院の個人情報委託処理機関および委託業務内容
• 個人情報保有期間：委託契約終了まで
| 委託業者 | 委託業務内容 | 委託個人情報 | 保有期間 |
|---|---|---|---|
| (株)CareLabs | 顧客管理システム運営 | 病院登録番号、診療情報、氏名、住民番号、住所、電話番号、メールアドレスなど | 委託契約終了まで |
| (株)MetaS&C | 顧客管理システム運営、コールシステム運営、電算システム管理 | 病院登録番号、診療情報、氏名、住民番号、住所、電話番号、メールアドレスなど | 委託契約終了まで |
| (株)SJ SoftTech | 顧客管理 | 氏名、電話番号、住所、メールアドレス | 委託契約終了まで |
| (株)TechLabs | TM顧客管理、マーケティング、電算システム管理 | 氏名、電話番号、住所、メールアドレス、診療情報、予約相談情報など | 委託契約終了まで |
■ 情報主体の権利義務およびその行使方法
1. 個人情報の閲覧要求：「当院」が保有している個人情報ファイルは、個人情報保護法第35条（個人情報の閲覧）に基づき、閲覧を要求することができます。
ただし、個人情報の閲覧要求は、個人情報保護法第35条第5項に より、次のように制限されることがあります。
- 法律により閲覧が禁止または制限される場合
- 他人の生命・身体を害する恐れがある場合、または他人の財産やその他の利益を不当に侵害する恐れがある場合
2. 個人情報の訂正・削除要求：「当院」が保有している個人情報ファイルについては、個人情報保護法第36条（個人情報の訂正、削除）に基づき、「当院」に個人情報の訂正、
削除を要求することができます。
ただし、他の 法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません。
3. 個人情報の処理停止要求：「当院」が保有している個人情報ファイルについては、個人情報保護法第37条（個人情報の処理停止など）に基づき、当院に個人情報の処理停止を要求することができます。また、満14歳未満 の児童の法定代理人は、当院にその児童の個人情報の閲覧、訂正、削除、処理停止を要求することができます。
ただし、個人情報の処理停止要求時、「個人情報保護法」第37条第2項により、処理停止要求が拒絶されることがあります。
- 法律に特別な規定がある場合、または法令上の義務を遵守するために不可避な場合
- 他人の生命・身体を害する恐れがある場合、または他人の財産やその他の利益を不当に侵害する恐れがある場合
- 個人情報を処理しなければ情報主体と約定したサービスを提供できないなど、契約の履行が困難な場合であって、情報主体がその契約の解除の意思を明確に示していない場合
■ 個人情報の破棄手続きおよび破棄方法
「当院」は、原則として個人情報の保有期間が経過したか、処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。ただし、他の法律により保存しなければならない場合はこの限りではありません。破棄の手続き、 期限および方法は以下の通りです。
1. 破棄手続き
利用者が入力した情報は、保有期間が経過したか、処理目的が達成された後、内部方針および関連法令に従って破棄します。（個人情報の処理および保有期間を参照）
2. 破棄期限
利用者の個人情報は、個人情報の保有期間が経過した場合は保有期間の終了日から5日以内に、個人情報の処理目的達成などその個人情報が不要になったときは、個人情報の処理が不要であると 認められる日から5日以内にその個人情報を破棄します。
3. 破棄方法
「当院」で処理する個人情報を破棄する際には、次の方法で破棄します。
1. 内部管理計画の策定および施行 「当院」は（個人情報保護法）第29条に基づき、内部管理計画を策定および施行します。
2. 個人情報取扱者の指定の最小化および教育
個人情報取扱者の指定を最小化し、内部管理計画に従って定期的な教育を実施しています。
3. 管理的対策
- 入社時に全職員のセキュリティ誓約書を通じて、人による情報流出を事前に防止し、個人情報保護方針の履行事項および職員の遵守状況を監査するための内部手続きを設けています。
- 個人情報関連の処理者の業務引き継ぎはセキュリティが維持された状態で徹底的に行われており、入社および退社後の個人情報事故に対する責任を明確化しています。
4. 個人情報へのアクセス制限
個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて個人情報へのアクセスを統制し、侵入遮断システムと探知システムを利用して外部からの無断アクセスを統制しており、 権限の付与、変更または抹消に関する履歴を記録し、その記録を最低3年間保管しています。
5. 接続記録の保管および偽造・変造防止
個人情報処理システムに接続した記録（ウェブログ、要約情報など）を最低6ヶ月以上保管・管理しており、接続記録が偽造・変造および盗難、紛失されないように管理しています。
6. 個人情報の暗号化
利用者の個人情報は暗号化されて保存および管理されています。また、重要なデータは保存および転送時に暗号化して使用するなどの別途セキュリティ機能を使用しています。
7. ハッキングなどに備えた技術的対策
当院は、ハッキングやコンピュータウイルスなどによる個人情報の流出および毀損を防ぐためにセキュリティプログラムをインストールし、定期的な更新および点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的、 物理的に監視および遮断しています。
8. 非認可者に対する出入統制
個人情報を保管している個人情報システムの物理的保管場所を別途設け、これに対して出入統制手続きを策定・運営しています。
■ 個人情報保護責任者
「当院」は、個人情報を保護し、個人情報に関連する事項を処理するために、以下のように個人情報保護責任者を指定しています。
- 氏名：パン・ミヌ
- 所属：DA-EAT韓医院 ソウル店
- メールアドレス：bmwdoctor@da-eat.co.kr
- 氏名：シン・スヨン
- 所属：DA-EAT韓医院 富平店
- メールアドレス：sypride081@daeat-bp.com
- 氏名：キム・ジョンサン
- 所属：DA-EAT韓医院 水原店
- メールアドレス：sportplayer1@daeat-sw.com
- 氏名：カン・ミンフィ
- 所属：DA-EAT韓医院 一山店
- メールアドレス：kmh@daeat-is.co.kr
- 氏名：イ・ドンフン
- 所属：DA-EAT韓医院 釜山店
- メールアドレス：dh.lee@daeat-bs.co.kr
- 氏名：キム・ジュンホ
- 所属：DA-EAT韓医院 大邱店
- メールアドレス：dgdaeat@daeat-dg.co.kr
- 氏名：キム・チュンヒ
- 所属：DA-EAT韓医院 昌原店
- メールアドレス：megachung1@daeat-cw.co.kr
- 氏名：ソン・ジヨン
- 所属：DA-EAT韓医院 天安店
- メールアドレス：sjy0425@daeat-ca.co.kr
- 氏名：チョン・ソンヒョン
- 所属：DA-EAT韓医院 大田店
- メールアドレス：rastgeleo@daeat-dn.co.kr
■ 個人情報保護方針の変更
この個人情報保護方針は施行日から適用され、法令および方針による変更内容の追加、削除および訂正がある場合には、可能な限り変更事項の施行7日前から告知事項を通じて告知いたします。
- 変更日：2024年4月8日
- 施行日：2024年4月15日
お客様は、個人情報侵害による救済を受けるために、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談などを申請することができます。その他、個人情報侵害の申告、相談に ついては、以下の機関にお問い合わせください。
- 個人情報侵害申告センター / privacy.kisa.or.kr / 市外局番なし 118
- 大検察庁サイバー捜査課 / www.spo.go.kr / 市外局番なし 1301
- 警察庁サイバー安全局 / police.go.kr / 市外局番なし 182
■ 以前の個人情報保護方針の内容を確認しに行く