Mọi thông tin cá nhân do Phòng khám Phẫu thuật Thẩm mỹ Lienjang (sau đây gọi là "Phòng khám") xử lý đều được thu thập, lưu trữ và xử lý dựa trên các quy định pháp luật liên quan. 「Đạo luật Bảo vệ Thông tin Cá nhân」 đưa ra các quy phạm chung cho việc xử lý thông tin cá nhân này. Phòng khám sẽ xử lý các thông tin cá nhân được thu thập, lưu trữ và xử lý theo quy định của pháp luật một cách hợp pháp và đúng đắn nhằm thực hiện tốt các công việc công cộng và bảo vệ quyền lợi của chủ thể thông tin. Ngoài ra, Phòng khám tôn trọng các quyền và lợi ích của chủ thể thông tin theo quy định của pháp luật liên quan, bao gồm quyền yêu cầu xem, đính chính, xóa và tạm ngừng xử lý thông tin cá nhân đang lưu trữ. Chủ thể thông tin có thể nộp đơn xin phán quyết hành chính theo quy định của Đạo luật Phán quyết Hành chính đối với các hành vi xâm phạm quyền và lợi ích hợp pháp đó.
Theo 「Đạo luật Bảo vệ Thông tin Cá nhân」, Phòng khám áp dụng chính sách bảo mật thông tin cá nhân sau đây nhằm bảo vệ thông tin cá nhân, quyền lợi của chủ thể thông tin và giải quyết thỏa đáng các khiếu nại của chủ thể thông tin liên quan đến thông tin cá nhân. Trong trường hợp sửa đổi chính sách bảo mật, Phòng khám sẽ thông báo qua bảng thông báo trên trang web (hoặc thông báo riêng).
Điều 1. Các mục thông tin cá nhân thu thập và phương thức thu thập
Khi thu thập thông tin cá nhân, Phòng khám sẽ thông báo trước về phạm vi và mục đích thu thập trong đơn đăng ký hoặc điều khoản sử dụng theo quy định của pháp luật liên quan. Các mục thông tin cá nhân được thu thập như sau.
1) Các mục thu thập khi đăng ký thành viên trên trang web
- ① Mục thu thập: Họ tên, ID, mật khẩu, khu vực sinh sống, số điện thoại di động, email, nhật ký truy cập, cookie, thông tin IP truy cập
- ② Phương thức thu thập thông tin cá nhân: Trang web (Đăng ký thành viên)
※ Trong quá trình sử dụng dịch vụ hoặc xử lý công việc cung cấp dịch vụ, các thông tin sau có thể tự động được tạo ra và thu thập:
Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập
2) Các mục thu thập khi khám chữa bệnh
- ① Mục bắt buộc: Số đăng ký bệnh viện, họ tên (tiếng Hàn), ngày tháng năm sinh, địa chỉ, E-mail, khả năng mang thai, kênh biết đến bệnh viện
- ② Thông tin sức khỏe: Thông tin sức khỏe cá nhân mà nhân viên y tế cho là cần thiết để cung cấp dịch vụ khám chữa bệnh
3) Các mục thu thập khi thanh toán viện phí
- ① Khi thanh toán bằng thẻ tín dụng: Tên công ty thẻ, số thẻ và các thông tin phê duyệt thanh toán thẻ khác
※ Ngoài ra, trường hợp thu thập thông tin cá nhân trong thời gian ngắn cho một mục đích cụ thể, Phòng khám sẽ thông báo và thu thập riêng.
4) Phương thức thu thập thông tin cá nhân
- ① Thu thập qua trang web, biểu mẫu văn bản, fax, điện thoại, bảng hỏi đáp tư vấn, email
Điều 2. Mục đích thu thập và sử dụng thông tin cá nhân
Phòng khám sử dụng thông tin cá nhân đã thu thập cho các mục đích sau. Mọi thông tin do người dùng cung cấp sẽ không được sử dụng cho mục đích nào khác ngoài các mục đích dưới đây. Nếu mục đích sử dụng thay đổi, Phòng khám sẽ xin sự đồng ý trước.
- ① Thủ tục xác minh danh tính phục vụ cho việc khám bệnh/kiểm tra/tra cứu lịch hẹn và điều trị
- ② Dịch vụ chẩn đoán và điều trị
- ③ Dịch vụ hành chính bệnh viện như yêu cầu thanh toán viện phí, thu tiền, hoàn tiền
- ④ Gửi hóa đơn viện phí, bảng kê chi tiết, các loại giấy chứng nhận, gửi thuốc/hàng hóa và kết quả
- ⑤ Nhận ủy thác kiểm tra trực tuyến/ngoại tuyến, yêu cầu kiểm tra bên ngoài
- ⑥ Đảm bảo kênh liên lạc để giải quyết các khiếu nại/khó khăn
- ⑦ Quản lý chất lượng y tế, các biện pháp và phản ứng pháp lý, hành chính phục vụ vận hành bệnh viện
- ⑧ Tài liệu phân tích tối thiểu cần thiết cho giáo dục và nghiên cứu
- ⑨ Hướng dẫn thông tin khám chữa bệnh, thông tin học thuật, thông tin bệnh viện
- ⑩ Hướng dẫn dịch vụ cho mục đích quảng cáo/tiếp thị
Điều 3. Các vấn đề về xử lý thông tin cá nhân của trẻ em dưới 14 tuổi
Phòng khám không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Nói cách khác, trẻ em dưới 14 tuổi không thể sử dụng dịch vụ khám chữa bệnh và các dịch vụ khác, do đó việc người đại diện hợp pháp thực hiện các quyền của thành viên là trẻ em dưới 14 tuổi không được dự tính trước.
Điều 4. Thời gian lưu trữ và sử dụng thông tin cá nhân
Về nguyên tắc, sau khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được, thông tin đó sẽ bị hủy ngay lập tức. Tuy nhiên, các thông tin sau đây sẽ được bảo tồn trong khoảng thời gian quy định vì những lý do dưới đây.
- ① Mục bảo tồn: Họ tên, giới tính, ID đăng nhập, mật khẩu, số điện thoại nhà riêng, số điện thoại di động, email
- ② Căn cứ bảo tồn: Điều khoản sử dụng trang web của phòng khám này / Điều 15 Quy tắc thi hành Luật Y tế (Bảo tồn hồ sơ khám bệnh)
- ③ Thời gian bảo tồn: Hủy khi rút tư cách thành viên / Bệnh án: 10 năm
Điều 5. Quy trình và phương thức hủy thông tin cá nhân
Về nguyên tắc, sau khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được, Phòng khám sẽ hủy thông tin đó ngay lập tức. Quy trình và phương thức hủy như sau.
-
① Quy trình hủy
Thông tin bạn đã nhập để đăng ký thành viên sẽ được chuyển sang một cơ sở dữ liệu (DB) riêng sau khi đạt được mục đích (đối với tài liệu giấy thì chuyển vào tủ hồ sơ riêng) và được lưu trữ trong một khoảng thời gian nhất định trước khi bị hủy theo chính sách nội bộ và các lý do bảo vệ thông tin dựa trên pháp luật liên quan khác (tham khảo thời gian lưu trữ và sử dụng). Thông tin cá nhân được chuyển sang DB riêng sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài việc lưu trữ trừ trường hợp pháp luật quy định.
-
② Phương thức hủy
Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ bị xóa bằng các phương pháp kỹ thuật khiến ghi chép không thể phục hồi hoặc tái tạo. Thông tin cá nhân in trên giấy sẽ được tiêu hủy bằng máy hủy tài liệu hoặc nấu chảy.
Điều 6. Cung cấp thông tin cá nhân cho bên thứ ba
- ① Phòng khám chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi được quy định tại Điều 2 (Mục đích xử lý thông tin cá nhân), và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 của Đạo luật Bảo vệ Thông tin Cá nhân như có sự đồng ý của chủ thể thông tin hoặc quy định đặc biệt của pháp luật, ngoài ra không cung cấp thông tin cá nhân của chủ thể thông tin cho bên thứ ba.
- ② Phòng khám đang cung cấp thông tin cá nhân cho bên thứ ba như sau:
1. Công ty Cổ phần Atium (㈜에이티움)
- Bên nhận thông tin cá nhân: Công ty Cổ phần Atium (㈜에이티움)
- Mục đích sử dụng thông tin cá nhân của bên nhận:
- ① Xử lý các công việc liên quan đến xác nhận bệnh nhân, đặt lịch hẹn khám, hủy hẹn, v.v.
- ② Hướng dẫn sử dụng bệnh viện, thông báo dịch vụ mới và thông tin sự kiện của bệnh viện
- ③ Thông báo qua điện thoại di động về lịch khám, lịch hẹn, lịch dự kiến nhập viện và lịch dự kiến kiểm tra
- Các mục thông tin cá nhân cung cấp: Họ tên, ID, mật khẩu, giới tính, số điện thoại di động, email, khu vực sinh sống
- Thời gian lưu trữ và sử dụng của bên nhận
- ① Thời gian lưu trữ thông tin cá nhân giống với cơ quan thu thập thông tin. Tuy nhiên, trường hợp chấm dứt (hủy bỏ) hợp đồng với cơ quan thu thập thông tin cá nhân thì giới hạn theo đó.
- ② Người dùng có quyền từ chối đồng ý, nhưng nếu từ chối, việc đặt lịch khám sẽ không khả dụng, điều này có thể làm giảm sự tiện lợi và mức độ hài lòng của bệnh nhân.
2. Công ty Cổ phần Active BH (주식회사 액티브비에이치)
- Bên nhận thông tin cá nhân: Công ty Cổ phần Active BH (㈜액티브비에이치)
- Mục đích sử dụng thông tin cá nhân của bên nhận: Hướng dẫn thông tin sự kiện của trung tâm mua sắm trực tuyến của công ty
- Các mục thông tin cá nhân cung cấp: Họ tên, ID, giới tính, số điện thoại di động, email, khu vực sinh sống
- Thời gian lưu trữ và sử dụng của bên nhận: ① Thời gian lưu trữ thông tin cá nhân giống với cơ quan thu thập thông tin. Tuy nhiên, trường hợp chấm dứt (hủy bỏ) hợp đồng với cơ quan thu thập thông tin cá nhân thì giới hạn theo đó.
Điều 9 Biện pháp đảm bảo tính an toàn của thông tin cá nhân
Phòng khám thực hiện các biện pháp sau đây để đảm bảo tính an toàn của thông tin cá nhân.
1) Biện pháp quản lý
-
① Thiết lập và thực hiện kế hoạch quản lý nội bộ
Chúng tôi thiết lập và thực hiện kế hoạch quản lý nội bộ để xử lý thông tin cá nhân một cách an toàn.
-
② Tối thiểu hóa và đào tạo nhân viên xử lý thông tin cá nhân
Chúng tôi áp dụng các biện pháp quản lý thông tin cá nhân bằng cách chỉ định nhân viên xử lý thông tin cá nhân và cấp quyền hạn phân hóa cho từng người phụ trách.
-
③ Thực hiện kiểm toán nội bộ định kỳ
Chúng tôi thực hiện kiểm toán nội bộ định kỳ để đảm bảo tính an toàn liên quan đến việc xử lý thông tin cá nhân.
2) Biện pháp kỹ thuật
-
① Mã hóa thông tin cá nhân
Thông tin cá nhân quan trọng được mã hóa khi lưu trữ và truyền tải, đồng thời các chức năng bảo mật riêng biệt như sử dụng chức năng mã hóa tệp cũng được áp dụng khi sử dụng trong "Công ty".
-
② Biện pháp kỹ thuật đối phó với tấn công mạng, v.v.
Để ngăn chặn việc rò rỉ và hư hỏng thông tin cá nhân do tấn công mạng hoặc vi-rút máy tính, công ty cài đặt phần mềm bảo mật, thực hiện kiểm tra cập nhật định kỳ, cài đặt hệ thống ở khu vực kiểm soát tiếp cận từ bên ngoài và giám sát, chặn đứng về mặt kỹ thuật/vật lý.
-
③ Hạn chế tiếp cận thông tin cá nhân
Chúng tôi thực hiện các biện pháp cần thiết để kiểm soát tiếp cận thông tin cá nhân thông qua việc cấp, thay đổi, hủy quyền tiếp cận hệ thống cơ sở dữ liệu xử lý thông tin cá nhân, đồng thời sử dụng hệ thống ngăn chặn xâm nhập để kiểm soát việc tiếp cận trái phép từ bên ngoài.
-
④ Lưu trữ lịch sử truy cập và phòng chống giả mạo, biến đổi
Chúng tôi lưu trữ và quản lý lịch sử truy cập vào hệ thống xử lý thông tin cá nhân trong ít nhất 1 năm, và sử dụng các chức năng bảo mật để đảm bảo lịch sử truy cập không bị giả mạo, biến đổi, mất cắp hoặc thất lạc.
3) Biện pháp vật lý
-
① Sử dụng thiết bị khóa để bảo mật tài liệu
Tài liệu, phương tiện lưu trữ phụ trợ, v.v. chứa thông tin cá nhân được bảo quản ở nơi an toàn có thiết bị khóa.
-
② Kiểm soát ra vào đối với người không được phép
Chúng tôi thiết lập một địa điểm lưu trữ vật lý riêng biệt cho hệ thống thông tin cá nhân lưu trữ thông tin cá nhân, đồng thời thiết lập và vận hành các thủ tục kiểm soát ra vào tại đây.
Điều 10. Các vấn đề về cài đặt/vận hành thiết bị tự động thu thập thông tin cá nhân và việc từ chối cài đặt
Phòng khám vận hành 'cookie' để lưu trữ và tìm kiếm thông tin của bạn theo thời gian. Cookie là một tệp văn bản rất nhỏ được máy chủ vận hành trang web của Phòng khám gửi đến trình duyệt của bạn và được lưu trữ trên ổ cứng máy tính của bạn. Phòng khám sử dụng cookie cho các mục đích sau.
- ① Phân tích tần suất truy cập hoặc thời gian ghé thăm của thành viên và người không phải thành viên, nắm bắt sở thích và mối quan tâm của người dùng để sử dụng làm thước đo cải tiến dịch vụ.
- ② Theo dõi số lần ghé thăm của bạn tại các sự kiện khác nhau do Phòng khám tổ chức để sử dụng làm tài liệu cung cấp thông tin phân hóa theo lĩnh vực quan tâm của từng cá nhân. Bạn có quyền lựa chọn việc cài đặt cookie. Do đó, bằng cách thiết lập các tùy chọn trong trình duyệt web, bạn có thể cho phép tất cả các cookie, kiểm tra mỗi khi cookie được lưu trữ, hoặc từ chối lưu trữ tất cả các cookie.
Điều 12 Chính sách lắp đặt, vận hành và quản lý thiết bị xử lý thông tin hình ảnh
Phòng khám lắp đặt và vận hành thiết bị xử lý thông tin hình ảnh cho các mục đích sau đây theo Khoản 1 Điều 25 của Đạo luật Bảo vệ Thông tin Cá nhân.
-
① Căn cứ và mục đích lắp đặt thiết bị xử lý thông tin hình ảnh
- An toàn cơ sở vật chất và phòng chống cháy nổ
- Quản lý và kiểm soát người ra vào
- Phòng chống tội phạm vì sự an toàn của khách hàng
- Ngăn chặn người ngoài xâm nhập bất hợp pháp
-
② Số lượng lắp đặt, vị trí lắp đặt và phạm vi ghi hình
Số lượng lắp đặt, vị trí lắp đặt và phạm vi ghi hình của thiết bị xử lý thông tin hình ảnh như sau.
- Số lượng lắp đặt: Tổng cộng 97 máy (Trung tâm Petit: 61 máy, Trung tâm Phẫu thuật Thẩm mỹ: 36 máy)
- Vị trí lắp đặt và phạm vi ghi hình: Bên trong phòng khám
-
③ Người chịu trách nhiệm quản lý và người có quyền tiếp cận
Nhằm bảo vệ thông tin hình ảnh của chủ thể thông tin và giải quyết các khiếu nại liên quan đến thông tin hình ảnh cá nhân, chúng tôi thiết lập người chịu trách nhiệm bảo vệ thông tin hình ảnh cá nhân như dưới đây.
| Phân loại |
Người chịu trách nhiệm bảo vệ thông tin hình ảnh cá nhân |
| Họ tên/Chức vụ |
Thông tin liên hệ |
| Phòng khám Lienjang |
Viện trưởng Đại diện Jang Young-woo |
02-591-3625 |
| Phòng khám Phẫu thuật Thẩm mỹ Lienjang |
-
④ Thời gian ghi hình, thời gian lưu trữ thông tin hình ảnh
Thời gian ghi hình, thời gian lưu trữ và địa điểm lưu trữ thông tin hình ảnh như sau.
- Thời gian ghi hình: 24 giờ
- Thời gian lưu trữ: Trong vòng 14 ngày kể từ ngày ghi hình
- Địa điểm lưu trữ: Phòng máy chủ của bệnh viện
-
⑤ Các vấn đề về phương thức và địa điểm xác nhận thông tin hình ảnh cá nhân
- Phương thức xác nhận: Bạn có thể xác nhận bằng cách liên hệ trước với Người chịu trách nhiệm quản lý thông tin hình ảnh và đến trực tiếp Phòng khám này.
- Địa điểm xác nhận: Bên trong phòng khám
-
⑥ Biện pháp đối với yêu cầu xem thông tin hình ảnh của chủ thể thông tin
Chủ thể thông tin có thể yêu cầu người vận hành thiết bị xử lý thông tin hình ảnh xem, xác nhận sự tồn tại hoặc xóa bất cứ lúc nào đối với thông tin hình ảnh cá nhân của mình. Tuy nhiên, quyền này bị giới hạn đối với thông tin hình ảnh cá nhân có hình ảnh của chính bạn và thông tin hình ảnh cá nhân rõ ràng là cần thiết vì lợi ích khẩn cấp về tính mạng, thân thể, tài sản của chủ thể thông tin. Trường hợp có yêu cầu xem, xác nhận sự tồn tại hoặc xóa đối với thông tin hình ảnh cá nhân, Phòng khám sẽ thực hiện các biện pháp cần thiết không chậm trễ. Bất kể yêu cầu xem của chủ thể thông tin, Phòng khám có thể từ chối yêu cầu xem, v.v. thông tin hình ảnh cá nhân trong các trường hợp sau đây, và trong trường hợp này, Phòng khám sẽ thông báo lý do từ chối và phương thức khiếu nại bằng văn bản, v.v. cho chủ thể thông tin trong vòng 10 ngày.
- Phương thức xác nhận: Bạn có thể xác nhận bằng cách liên hệ trước với Người chịu trách nhiệm quản lý thông tin hình ảnh và đến trực tiếp Phòng khám này.
- Địa điểm xác nhận: Phòng máy chủ của bệnh viện
-
⑦ Biện pháp đảm bảo tính an toàn của thông tin hình ảnh
Thông tin hình ảnh do Phòng khám này xử lý được quản lý an toàn thông qua các biện pháp mã hóa, v.v. Ngoài ra, như một biện pháp quản lý để bảo vệ thông tin hình ảnh cá nhân, Phòng khám này cấp quyền tiếp cận thông tin cá nhân một cách phân hóa, và để ngăn chặn việc giả mạo, biến đổi thông tin hình ảnh cá nhân, Phòng khám ghi chép và quản lý thời gian tạo thông tin hình ảnh cá nhân, mục đích xem khi xem, người xem, thời gian xem, v.v. Ngoài ra, thiết bị khóa được lắp đặt để bảo quản vật lý an toàn cho thông tin hình ảnh cá nhân.
Điều 13. Phương thức cứu trợ đối với hành vi xâm phạm quyền và lợi ích của chủ thể thông tin
Nếu bạn cần báo cáo hoặc tư vấn về các hành vi xâm phạm thông tin cá nhân, vui lòng liên hệ với các cơ quan dưới đây.
Điều 14. Các vấn đề về thay đổi chính sách bảo mật
Chính sách bảo mật này có thể thay đổi nội dung tùy theo sự thay đổi của pháp luật và hướng dẫn liên quan hoặc thay đổi trong chính sách vận hành nội bộ. Trường hợp chính sách bảo mật của Phòng khám thay đổi, chúng tôi sẽ thông báo qua trang web.
Ngày có hiệu lực: Ngày 20 tháng 02 năm 2024
Thay đổi Chính sách bảo mật
- ① Chính sách bảo mật này được áp dụng từ ngày 20/02/2024.
- ② Bạn có thể kiểm tra các chính sách bảo mật trước đây dưới đây.
- Áp dụng từ 28/02/2022 ~ 19/02/2024 (Nhấp vào đây)
- Áp dụng từ 30/03/2012 ~ 28/02/2022 (Nhấp vào đây)