Rienjang整形外科医院(以下「当院」といいます)が取り扱うすべての個人情報は、関連法令に基づき収集・保有および処理されています。「個人情報保護法」は、このような個人情報の取り扱いに関する一般的な規範を提示しており、当院は関連法令の規定に従い、収集・保有および処理する個人情報を、公共業務の適切な遂行と情報主体の権益を保護するために適法かつ適正に取り扱います。また、当院は関連法令で定めたところに従い、保有している個人情報に対する閲覧、訂正・削除、処理停止要求など、情報主体の権益を尊重します。情報主体は、このような法令上の権益の侵害などに対して、行政審判法で定めるところにより行政審判を請求することができます。
当院は「個人情報保護法」に基づき、情報主体の個人情報保護および権益を保護し、個人情報に関する情報主体の苦情を円滑に処理するため、以下のような個人情報処理方針を定めており、個人情報処理方針を改定する場合、ウェブサイトの告知事項(または個別告知)を通じてお知らせします。
第1条. 収集する個人情報の項目および収集方法
当院は、個人情報の収集時、関連法規に基づき加入申し込み時または利用規約にその収集範囲および目的を事前告知します。個人情報の収集項目は以下の通りです。
1) ホームページ会員登録時の収集項目
- ① 収集項目:氏名、ID、パスワード、居住地域、携帯電話番号、Eメール、アクセスログ、クッキー、アクセスIP情報
- ② 個人情報収集方法:ホームページ(会員登録)
※サービス利用過程やサービス提供業務の処理過程で、以下のような情報が自動的に生成されて収集されることがあります。
サービス利用記録、アクセスログ、クッキー、アクセスIP情報
2) 診療時の収集項目
- ① 必須項目:病院登録番号、氏名(ハングル)、生年月日、住所、E-mail、妊娠可能性の有無、来院経路
- ② 健康情報:診療サービス提供のために医療陣が必要と判断する個人健康情報
3) 診療費収納時の収集項目
- ① クレジットカード決済時:カード会社名、カード番号などカード決済承認情報
※その他の特定の目的のために短期的に個人情報を収集する場合は、別途告知して収集します。
4) 個人情報収集方法
- ① ホームページ、書面様式、FAX、電話、相談掲示板、Eメールを通じた収集
第2条. 個人情報の収集および利用目的
当院は収集した個人情報を以下の目的のために活用します。利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される場合は事前同意を得るものとします。
- ① 診療/検査/予約照会および診療のための本人確認手続き
- ② 診断および治療のためのサービス
- ③ 診療費請求、収納、払い戻しといった院務サービス
- ④ 診療費計算書、内訳書、諸証明書の発送および薬品/物品および結果の発送
- ⑤ オンライン/オフライン検査受託、外部検査依頼
- ⑥ 民願/苦情処理を助けるための意思疎通経路の確保
- ⑦ 医療の質管理、病院運営のための法的、行政的対応および措置
- ⑧ 教育、研究に必要な最小限の分析資料
- ⑨ 診療情報、学術情報、病院情報の案内
- ⑩ 広報/マーケティング目的のサービス案内
第3条. 満14歳未満の児童の個人情報処理に関する事項
当院は満14歳未満の児童の個人情報を収集していません。すなわち、満14歳未満は診療およびサービスの利用が不可であり、それに伴い法定代理人が満14歳未満の児童会員の権利を行使する場合は予定されておりません。
第4条. 個人情報の保有および利用期間
原則として、個人情報の収集および利用目的が達成された後は、該当情報を遅滞なく破棄します。ただし、次の情報については以下の理由により明示した期間の間保存します。
- ① 保存項目:氏名、性別、ログインID、パスワード、自宅電話番号、携帯電話番号、Eメール
- ② 保存根拠:当院ホームページ利用規約/医療法施行規則第15条(診療に関する記録の保存)
- ③ 保存期間:会員退会時破棄/診療記録簿10年
第5条. 個人情報の破棄手続きおよびその方法
当院は原則として、個人情報の収集および利用目的が達成された後は、該当情報を遅滞なく破棄します。破棄手続きおよび方法は以下の通りです。
-
① 破棄手続き
会員様が会員登録のためにご入力された情報は、目的が達成された後に別途のDBへ移され(紙の場合は別途の書類箱)、内部方針およびその他の関連法令による情報保護事由に基づき(保有および利用期間参照)一定期間保存された後、破棄されます。別途DBへ移された個人情報は、法律による場合を除き、保有される以外の他の目的で利用されません。
-
② 破棄方法
電子ファイル形態で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。紙に出力された個人情報は、シュレッダーで粉砕するか溶解させます。
第6条. 個人情報の第三者提供
- ①当院は情報主体の個人情報を第2条(個人情報の処理目的)で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、個人情報保護法第17条および第18条に該当する場合にのみ個人情報を第三者に提供し、それ以外には情報主体の個人情報を第三者に提供しません。
- ②当院は以下のように個人情報を第三者に提供しています。
1. 株式会社ATIUM (㈜에이티움)
- 個人情報の提供を受ける者:株式会社ATIUM
- 提供を受ける者の個人情報利用目的:
- ① 患者確認および診療予約、キャンセル等に関する業務処理のため
- ② 病院利用案内および病院の新しいサービス、イベント行事情報の案内
- ③ 診療、予約、入院予定および検査予定に対するモバイル案内
- 提供する個人情報の項目:氏名、ID、パスワード、性別、携帯電話番号、Eメール、居住地域
- 提供を受ける者の保有利用期間
- ① 個人情報保有期間は情報収集機関と同一。ただし、個人情報収集機関との契約解除(解約)に伴う場合はその限り
- ② 同意を拒否する権利があり、同意を拒否する場合は診療予約が不可となり、患者の利便性と満足が阻害される可能性がある
2. 株式会社ACTIVE BH (㈜액티브비에이치)
- 個人情報の提供を受ける者:株式会社ACTIVE BH
- 提供を受ける者の個人情報利用目的:自社モールイベント行事情報の案内
- 提供する個人情報の項目:氏名、ID、性別、携帯電話番号、Eメール、居住地域
- 提供を受ける者の保有利用期間:① 個人情報保有期間は情報収集機関と同一。ただし、個人情報収集機関との契約解除(解約)に伴う場合はその限り
第9条 個人情報の安全性確保のための措置事項
当院は個人情報の安全性確保のために以下のような措置をとっています。
1) 管理的措置
-
① 内部管理計画の樹立および施行
個人情報の安全な処理のために内部管理計画を樹立し施行しています。
-
② 個人情報取り扱い職員の最小化および教育
個人情報を取り扱う職員を指定し、担当者別に権限を差等付与して個人情報を管理する対策を施行しています。
-
③ 定期的な自主監査の実施
個人情報取り扱い関連の安全性確保のために定期的に自主監査を実施しています。
2) 技術的措置
-
① 個人情報の暗号化
重要個人情報は保存、転送時に暗号化しており、「会社」内利用時にもファイル暗号化機能を使用するなどの別途セキュリティ機能を使用しています。
-
② ハッキング等に備えた技術的対策
会社はハッキングやコンピュータウイルス等による個人情報の流出および毀損を防ぐためにセキュリティプログラムを設置し、定期的な更新点検を行い、外部から接近が統制された区域にシステムを設置し、技術的/物理的に監視および遮断しています。
-
③ 個人情報への接近制限
個人情報を処理するデータベースシステムに対する接近権限の付与、変更、抹消を通じて、個人情報に対する接近統制のために必要な措置をしており、侵入遮断システムを利用して外部からの無断接近を統制しています。
-
④ 接続記録の保管および偽造変造防止
個人情報処理システムに接続した記録を最低1年以上保管、管理しており、接続記録が偽造変造および盗難、紛失されないようセキュリティ機能を使用しています。
3) 物理的措置
-
① 文書セキュリティのためのロック装置の使用
個人情報が含まれた書類、補助保存媒体等をロック装置がある安全な場所に保管しています。
-
② 非認可者に対する出入統制
個人情報を保管している個人情報システム等の物理的保管場所を別途に置き、それについて出入統制手続きを樹立、運営しています。
第10条. 個人情報自動収集装置の設置/運営およびその拒否に関する事項
当院は貴方の情報を随時保存して探し出す「クッキー(cookie)」を運用します。クッキーとは当院のウェブサイトを運営するのに利用されるサーバーが貴方のブラウザに送る非常に小さなテキストファイルとして、貴方のコンピュータハードディスクに保存されます。当院は以下のような目的のためにクッキーを使用します。
- ① 会員と非会員の接続頻度や訪問時間等を分析し、利用者の趣向と関心分野を把握してサービス改編の尺度として活用します。
- ② 当院が進行する各種行事で貴方の訪問回数を把握し、個人の関心分野に応じて差別化された情報を提供するための資料として利用されます。貴方はクッキー設置に対する選択権を持っています。したがって、貴方はウェブブラウザでオプションを設定することにより、すべてのクッキーを許可するか、クッキーが保存されるたびに確認を経るか、あるいはすべてのクッキーの保存を拒否することもできます。
第12条 映像情報処理機器の設置ㆍ運営管理方針
当院は個人情報保護法第25条第1項に基づき、以下のような目的で映像情報処理機器を設置運用します。
-
① 映像情報処理機器設置根拠ㆍ目的
- 施設安全および火災予防
- 人員出入管理および統制
- 顧客の安全のための犯罪予防
- 外部人の不法侵入防止
-
② 設置台数、設置位置および撮影範囲
映像情報処理機器の設置台数、位置および撮影範囲は以下の通りです。
- 設置台数:計97台(プチセンター61台、整形センター36台)
- 設置位置および撮影範囲:病院内
-
③ 管理責任者および接近権限者
情報主体の映像情報を保護し、個人映像情報と関連した不満を処理するために、以下のように個人映像情報保護責任者を置いています。
| 区分 |
個人情報保護責任者 |
| 氏名/職位 |
連絡先 |
| Rienjang医院 |
Jang Young-woo 代表院長 |
02-591-3625 |
| Rienjang整形外科医院 |
-
④ 映像情報の撮影時間、保管期間
映像情報の撮影時間、保管期間および保管場所は以下の通りです。
- 撮影時間:24時間
- 保管期間:撮影日から14日以内
- 保管場所:病院サーバー室
-
⑤ 個人映像情報の確認方法および場所に関する事項
- 確認方法:映像情報管理責任者に事前に連絡し、当院へ訪問いただければ確認可能です。
- 確認場所:病院内
-
⑥ 情報主体の映像情報閲覧要求に対する措置
情報主体は個人映像情報に関して閲覧または存在確認、削除を望む場合、いつでも映像情報処理機器運営者に要求することができます。ただし、貴方が撮影された個人映像情報、および明白に情報主体の切迫した生命、身体、財産の利益のために必要な個人映像情報に限られます。当院は個人映像情報に関して閲覧または存在確認、削除を要求された場合、遅滞なく必要な措置をいたします。情報主体の閲覧要求にもかかわらず以下のような場合には個人映像情報の閲覧等の要求を拒否することができ、この場合には10日以内に書面等で拒否事由および不服を申し立てることができる方法を情報主体に通知します。
- 確認方法:映像情報管理責任者に事前に連絡し、当院へ訪問いただければ確認可能です。
- 確認場所:病院サーバー室
-
⑦ 映像情報の安全性確保措置
当院で処理する映像情報は暗号化措置等を通じて安全に管理されています。また当院は個人映像情報保護のための管理的対策として、個人情報に対する接近権限を差等付与しており、個人映像情報の偽造変造防止のために個人映像情報の生成日時、閲覧時の閲覧目的、閲覧者、閲覧日時等を記録して管理しています。これ以外にも個人映像情報の安全な物理的保管のためにロック装置を設置しています。
第13条. 情報主体の権益侵害に対する救済方法
個人情報侵害に対する申告や相談が必要な場合は、以下の機関へ問い合わせてください。
第14条. 個人情報処理方針の変更に関する事項
個人情報処理方針は関連法律および指針の変更、または内部運営方針の変更により内容が変更されることがあります。当院の個人情報処理方針が変更される場合には、ホームページを通じて告知いたします。
施行日:2024年02月20日
個人情報処理方針変更
- ① この個人情報処理方針は2024年2月20日から適用されます。
- ② 以前の個人情報処理方針は下部でご確認いただけます。
- 2022. 2. 28 ~ 2024. 2. 19 適用(クリック)
- 2012. 3. 30 ~ 2022. 2. 28 適用(クリック)