개인정보 처리방침

«Больница Оннури» защищает личную информацию, права и интересы пользователей в соответствии с соответствующими законами и нормативными актами, такими как Закон о защите личной информации, и беспрепятственно рассматривает жалобы пользователей, связанные с личной информацией, следующим образом:

Через политику обработки личной информации больница информирует вас о цели и способе использования предоставленной вами личной информации и о том, какие меры принимаются для защиты личной информации.

Порядок Политики конфиденциальности следующий:

1. 1. Элементы собираемой личной информации и метод сбора.
2. 2. Цель сбора и использования личной информации.
3. 3. Вопросы, касающиеся предоставления личной информации третьим лицам.
4. 4. Порядок обработки собранной личной информации.
5. 5. Вопросы о мерах по обеспечению безопасности персональных данных.
6. 6. Срок хранения и использования личной информации.
7. 7. Порядок и способ уничтожения персональной информации.
8. 8. Права пользователей и законных представителей и способы их реализации.
9. 9. Защита личной информации детей.
10. 10. Метод отзыва согласия.
11. 11. Вопросы установки/эксплуатации автоматических средств сбора персональной информации и отказа от них.
12. 12. Лицо, отвечающее за управление личной информацией.
13. 13. Способ устранения нарушения прав и интересов субъекта информации.
14. 14. Обязательство по уведомлению в связи с изменениями политики.

1. Элементы собираемой личной информации и метод сбора

Больница собирает только минимальный объем личной информации, необходимой для предоставления лечения, дополнительных услуг, связанных с лечением, и обслуживания членства на домашней странице.

[Предметы информации собранные во время лечения]

• - Обязательные элементы: регистрационный номер больницы, имя, регистрационный номер резидента, регистрационный номер иностранца (только для иностранцев), адрес, номер мобильного телефона, номер телефона.
• - Дополнительно: электронная почта.
• - Медицинская информация: личная медицинская информация, которую медицинский персонал считает необходимой для предоставления медицинских услуг, например история болезни и семейный анамнез.

[Предметы информации , которые необходимо собрать при оплате медицинских расходов]

• - Оплата кредитной картой: информация об утверждении платежа картой, такая как название кредитной карты и номер карты.

[Другие предметы информации]

• - При сборе личной информации для других конкретных целей (после регистрации и т. д.) сбор личной информации осуществляется посредством отдельной процедуры соглашения о сборе и использовании личной информации.
• - Такая информация, как записи об использовании службы, журналы доступа, файлы cookie, IP-адрес доступа и т. д., может автоматически генерироваться и собираться в процессе использования службы или обработки предоставления услуги.

: запись об использовании сервиса, журнал доступа, cookie, IP-адрес доступа и т. д.

[Метод сбора личной информации]

Мы собираем личную информацию следующими способами:

• - Письменная форма, факс, телефон.

2. Цель сбора и использования личной информации

Больница использует собранную личную информацию для следующих целей.

Вся информация, предоставленная пользователями, не будет использоваться для каких-либо целей, кроме необходимых для следующих целей, и при изменении цели использования будет запрошено предварительное согласие.

• - Используется для процедур идентификации в соответствии с использованием услуг членства, таких как медицинские консультации, прием к врачу и запрос бронирования.
• - Используется в качестве канала связи для доставки уведомлений и рассмотрения жалоб.
• - Статистика использования сервиса.
• - Оказание медицинских услуг по диагностике и лечению.
• - Данные для поддержки лечения, такие как выставление счетов, оплата, возврат и т. д.
• - Данные, необходимые для обучения, исследований и последующего изучения результатов лечения
• - Основные данные для внешнего осмотра груза и обзора клинических испытаний.
• - Предоставление услуг на дому, таких как запись на лечение/обследование/медицинское обследование, запрос бронирования, запрос результатов обследования/медицинского обследования и онлайн-анкетирование.
• - Отправка медицинских счетов, справок и предметов, связанных с медицинскими осмотрами и обследованиями.
• - Предоставить информацию о новых услугах и событиях (необязательно).
• - Данные для предоставления медицинской информации, разработки новых услуг и предоставления персонализированных услуг (необязательно).
• - Сбор информации о вреде потребителей в соответствии со статьей 54 Рамочного закона о потребителях.

3. Вопросы, касающиеся предоставления личной информации третьим лицам

Больница будет использовать вашу личную информацию за рамками, указанными в 『Цели сбора и использования личной информации』, в любом случае, кроме как с вашего согласия или в соответствии с положениями соответствующих законов, не предусмотренных.

Однако следующие случаи являются исключениями.

• - Когда пользователи договорились заранее.
• - В соответствии с положениями закона или в соответствии с процедурами и методами, установленными законом для целей расследования, если имеется запрос следственного органа.
• - В случаях, когда это необходимо для написания статистических данных, научных исследований или маркетинговых исследований, они обрабатываются и предоставляются в форме, в которой невозможно идентифицировать конкретное лицо.

4. Порядок обработки собранной личной информации

Больница передает личную информацию следующим образом, а при заключении договора на поставку запрещает обработку личной информации для целей, отличных от цели отправки, мер технической/административной защиты, ограничений на повторное поручение, управления/надзора за грузополучателями и возмещения убытков в в соответствии со статьей 26 Закона о защите личной информации Вопросы ответственности, такие как компенсация, указаны в таких документах, как контракты, и мы контролируем, безопасно ли обрабатывает доверенное лицо личную информацию.

Если содержание доверенного бизнеса или грузополучателя изменится, мы незамедлительно сообщим об этом в рамках настоящей Политики конфиденциальности.

Агентство по обработке консигнационных данных и консигнационному бизнесу больницы выглядит следующим образом.

1. 1) Организации

   Транспортная компания	Доверенный бизнес-контент	Срок хранения
   Зинус	OCS, техническое обслуживание ЭМИ	До окончания договора поставки
   Сером Софт Ко., Лтд.	Обслуживание программы проверки компьютера	До окончания договора поставки
   Медицинский фонд Зеленого Креста	Образец теста для диагностического теста	До окончания договора поставки
   Медицинский Стандарт Ко., Лтд.	Техническое обслуживание PACS	До окончания договора поставки
   Донгил ИТ Ко., Лтд.	Оплата картой	До окончания договора поставки
   КИМС	Карта лекарств	До окончания договора поставки
   Ли Сан Эду Ко., Лтд.	Онлайн-обучение сотрудников	До окончания договора поставки
   Вигон 21 Консалтинг	Текстовые сообщения	До окончания договора поставки
   Центральная информационная технология	Электронный договор	До окончания договора поставки
   Почтовая Co., Ltd.	Создание и эксплуатация веб-сайта и управление системой	До окончания договора поставки
   100 лет комплексного управления	Работа охранны	До окончания договора поставки
   СК Шилдерс Ко., Лтд.	Программа безопасности, видеонаблюдение	До окончания договора поставки
   Бригада экстренной транспортировки пациентов 129	Транспортировка пациентов	До окончания договора поставки

2. 2) Доверенные элементы личной информации: логин, пароль, имя, дата рождения (солнечный или лунный календарь), пол, адрес электронной почты, контактная информация (номер проводного или мобильного телефона), адрес

5. Вопросы о мерах по обеспечению безопасности персональных данных.

[Минимизация и обучение персонала работе с личной информацией]

Мы минимизируем назначение обработчиков личной информации и проводим регулярное обучение.

[Регулярный самоконтроль]

Мы проводим регулярные самостоятельные проверки, чтобы обеспечить стабильность обработки личной информации.

[Шифрование личной информации]

Среди личной информации пользователя пароль шифруется, хранится и управляется таким образом, что его может знать только пользователь, а для важных данных используются отдельные функции безопасности, такие как шифрование файлов и данных передачи.

[[Технические меры против взлома и др.]

Чтобы предотвратить утечку и повреждение личной информации путем взлома или компьютерных вирусов, устанавливаются, периодически обновляются и проверяются программы безопасности, а также устанавливаются системы в местах, где доступ извне контролируется, технически/физически контролируется и блокируется.

[Контроль доступа для посторонних лиц]

Мы устанавливаем отдельное место физического хранения для персональной информационной системы, в которой хранится личная информация, а также устанавливаем и применяем процедуры контроля доступа.

6. Срок хранения и использования личной информации

Больница немедленно уничтожает вашу личную информацию, когда цель сбора или предоставления личной информации достигнута.

• - В случае информации о регистрации членства: когда членство отозвано или исключено из членства
• - В случае сбора за использование услуг для определенных целей, таких как опросы и мероприятия: когда цель услуги достигнута.
• - При сборе для целей, связанных с лечением (обследование, пострегистрация и т. д.): Хранение в соответствии со сроком, указанным в статье 15 Закона о медицине』 Правила исполнения «Хранение записей, связанных с лечением».
• - В случае информации, связанной со сбором/обработкой и использованием кредитной информации: сохранение в течение 3 лет в соответствии с Законом об использовании и защите кредитной информации (элементы, которые необходимо сохранить: информация об утверждении платежа по карте, такая как компания кредитной карты имя и номер карты).
• - Однако, даже если цель сбора или предоставления была достигнута, ваша личная информация может быть сохранена, если есть необходимость в ее сохранении в соответствии с положениями Закона о коммерции и других законов.

7. Порядок и способ уничтожения персональной информации

Больница немедленно уничтожает его после достижения «Цели сбора и использования личной информации». Процедура и способ уничтожения заключаются в следующем.

• - Процедура уничтожения: информация, введенная пользователем для регистрации членства и т. д., немедленно уничтожается в соответствии с методом уничтожения после достижения цели.
• - Метод уничтожения: личная информация, хранящаяся в электронном формате файла, удаляется с использованием технического метода, который не может воспроизвести запись. Личная информация, напечатанная на бумаге, измельчается шредером или уничтожается путем сжигания.

8. Права пользователей и законных представителей и способы их реализации

1. 1. Когда клиент запрашивает просмотр, исправление или удаление личной информации, больница добросовестно отвечает на запрос клиента и обрабатывает его без промедления. В целях защиты личной информации мы не предоставляем процедуры для просмотра, исправления или удаления личной информации клиента по телефону, почте, факсу или другими способами применения, кроме визита клиента.

   [Просмотр личной информации]

   Клиенты могут посетить больницу и запросить доступ к личной информации, и мы быстро ответим.

   [Исправление и удаление личной информации]

   Больница исправляет или удаляет личную информацию без промедления, когда клиент запрашивает исправление или удаление личной информации, или когда признается, что есть необходимость в исправлении или удалении, например, когда обнаруживается, что в личной информации есть ошибка. , Вы можете запросить доказательства, необходимые для проверки фактов содержания.

2. 2. Когда клиент запрашивает просмотр, исправление или удаление своей личной информации, клиент проверяется путем предъявления удостоверения личности, такого как регистрационная карта резидента, паспорт или водительские права, которые указывают личность клиента.
3. 3. Когда представитель клиента посещает и запрашивает просмотр, исправление или удаление, мы проверяем доверенность клиента, форму согласия и удостоверение личности агента, чтобы убедиться, что он является законным представителем.
4. 4. Больница уведомляет клиента и объясняет причину, если есть законная причина для отказа от просмотра, исправления или удаления всей или части личной информации.

9. Защита личной информации детей

Регистрация членства для детей в возрасте до 14 лет (далее именуемых «дети») осуществляется через форму, написанную простым языком, понятным детям, и для сбора и использования необходимо получить согласие законного представителя. личной информации.

Больница собирает минимальную информацию, такую ​​как имя и контактная информация законного представителя от ребенка, чтобы получить согласие от законного представителя.

Законный представитель ребенка может запросить просмотр, исправление или удаление личной информации ребенка. Если вы хотите просмотреть, исправить или удалить личную информацию вашего ребенка, нажмите «Изменить информацию об участнике», чтобы пройти процесс проверки законного представителя, после чего ваш законный представитель сможет напрямую просматривать, исправлять или удалять личную информацию вашего ребенка.

10. Лицо, отвечающее за управление личной информацией

В целях защиты вашей личной информации и рассмотрения жалоб, связанных с личной информацией, в больнице есть ответственный за персональную информацию менеджер или отдел.

[Менеджер личной информации]

• Имя: Чон Сон Вон
• Принадлежность: Директор
• Телефон: 031-412-2200~4

[Ответственный отдел]

• Название отдела: Отдел общих дел
• Телефон: 031-412-2207

11. Установка и эксплуатация оборудования обработки информации изображения

Больница устанавливает и эксплуатирует устройства обработки информации изображения следующим образом.

1) Основания и цель установки аппаратуры обработки информации изображения

В соответствии со статьей 25, пунктом 1, пунктами 2 и 3 Закона о защите личной информации оборудование для обработки видеоинформации (CCTV) устанавливается и эксплуатируется с целью предотвращения и обработки управления безопасностью больничного учреждения, предотвращения пожаров и других несчастных случаев.

2) Номер установки, место установки.

3) Лицо, ответственное за управление, ответственный отдел и лицо, имеющее доступ к информации об изображении.

Для безопасной защиты/управления видеоинформацией у нас есть следующий персональный менеджер видеоинформации и полномочия доступа.

Группы эксплуатации объекта

4) Время записи, срок хранения, место хранения, способ обработки информации об изображении

Метод обработки: записывает и управляет вопросами, связанными с запросами, такими как нецелевое использование информации о личных изображениях, предоставление третьей стороне, согласие на чтение и т. д., и автоматически удаляется по истечении срока хранения.

5) Меры против запроса субъекта информации на просмотр видеоинформации и т.д.

1. А. Если субъект информации хочет просмотреть/собрать личную информацию об изображении, он может запросить ее у оператора устройства обработки информации об изображении в любое время.
2. В. При запросе доступа/сбора субъект информации должен получить форму запроса и отправить ее после ее заполнения.
3. C. Получив запрос на просмотр/сбор от субъекта данных, обработчик информации должен незамедлительно принять необходимые меры и подтвердить, является ли лицо, запрашивающее просмотр/сбор, физическим лицом или законным агентом, предоставив документ, удостоверяющий личность, такой как регистрационная карточка резидента, водительское удостоверение или паспорт.
4. D. В следующих случаях запрос субъекта информации на просмотр и сбор информации о личном изображении может быть отклонен.
   • В случае существенного воспрепятствования уголовному расследованию/поддержанию государственного обвинения.
   • Если срок хранения личной информации об изображении истек и ее не существует
   • Дела, не связанные с медицинской деятельностью и внутрибольничной деятельностью
   • Сборщик информации может отклонить видео, сославшись на уважительные причины, если видео является видео, которое требует конфиденциальности больницы Сихва или выше, или если оно создает значительные препятствия для медицинской деятельности.

6) Как подать заявку на просмотр/сбор видеоинформации

1. A. Процедуры проверки/сбора для внутреннего выноса
   1. ① Заявка: запрос зрителей/коллекционеров путем заполнения формы заявки.
   2. ② Получение/подтверждение: подтверждение личности, подтверждение сведений о заявке и подтверждение наличия видео.
   3. ③ Проверка контента: проверка включения сторонних видео и вторжения в частную жизнь других лиц.
   4. ④ Просмотр/Предоставление: Просмотр видеоэкранов на месте или предоставление файлов, при необходимости, предоставленных после видеомозаики или маскирования третьей стороной
2. мне. Процедуры просмотра/сбора для внешнего транспорта (※ Внешний транспорт ограничен полицейскими участками, пожарными депо, государственными учреждениями и т. д.)
   1. ① Получение: подтверждение получения официальных документов соответствующего государственного учреждения, связанных с запрошенным видео.
   2. ② Подтверждение: подтверждение существования видео, подтверждение личности лица, связанного с видео, в официальном документе и подтверждение предмета видеозапроса.
   3. ③ Обзор контента: просмотр и внутренняя редакция, включая сторонние видео и вторжение в частную жизнь других лиц.
   4. ④ Просмотр/Предоставление: Просмотр видеоэкранов на месте или предоставление файлов, при необходимости, предоставленных после видеомозаики или маскирования третьей стороной

7) Технические и управленческие меры по защите видеоинформации

Он безопасно управляется за счет работы системы контроля доступа к месту хранения, просмотра информации об изображении, создания и управления журналом копирования, а также предоставления паролей и прав доступа для каждого устройства обработки информации об изображении.

12. Способ устранения нарушения прав и интересов субъекта информации

«Субъект информации» может обратиться за возмещением ущерба и консультацией по поводу нарушения прав на личную информацию в следующие организации. Следующие организации не зависят от больницы, поэтому, если вы не удовлетворены работой больницы с жалобами на личную информацию и результатами возмещения ущерба, или если вам нужна более подробная помощь, свяжитесь с нами.

• - Центр сообщений о нарушениях прав на личную информацию (управляется Корейским агентством Интернета и безопасности)
  • · Обязанности: Сообщить о нарушении прав на личную информацию, запросить консультацию.
  • · Страница: privacy.kisa.or.kr
  • · Телефон: (без кода города) 118
• - Комитет по урегулированию споров о личной информации
  • · Обязанности: заявление о посредничестве в спорах с личной информацией, посредничество в коллективных спорах (гражданское урегулирование)
  • · Веб-сайт: www.kopico.go.kr
  • · Телефон: 1833-6972
• - Группа по расследованию киберпреступлений Верховной прокуратуры
  : (без кода города) 1301, cid@spo.go.kr (www.spo.go.kr)
• - Центр реагирования на кибертерроризм Национального полицейского агентства
  : (без кода города) 182 (cyberbureau.police.go.kr)

13. Обязательство уведомлять в соответствии с изменениями политики

Если будет добавлено, удалено или изменено содержание этой политики обработки личной информации из-за изменений в законах, политиках или технологиях безопасности, мы сообщим о причине изменения и подробностях через веб-сайт больницы, прежде чем внедрять измененную обработку личной информации. политика. .

• - Дата объявления: 22 декабря 2017 г.
• - Дата вступления в силу: 1 апреля 2023 г.