개인정보 처리방침

제1조 개인정보의 처리 목적

의원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 진료서비스 제공 및 환자 관리

   환자 진료, 진료 예약, 본인 확인, 진료기록 작성·보존, 진료 결과 안내, 처방, 수술·시술 상담 및 사후관리, 환자명부 관리 등을 위하여 개인정보를 처리합니다.

2. 원무 및 진료비 수납 업무

   진료비 수납, 결제 처리, 영수증·세금계산서 등 증빙 발급, 환불 처리, 미수금 관리, 보험 또는 법령상 청구·심사 업무가 필요한 경우 관련 업무 수행을 위하여 개인정보를 처리합니다.

3. 홈페이지 또는 온라인 상담·예약 관리

   홈페이지 회원 가입 및 관리, 온라인 상담 신청 확인, 예약 접수 및 변경, 문의사항 응대, 고지·통지, 서비스 부정 이용 방지 등을 위하여 개인정보를 처리합니다.

4. 고충 및 민원 처리

   민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리 결과 안내 등을 위하여 개인정보를 처리합니다.

5. 마케팅 및 이벤트 안내

   정보주체가 별도로 동의한 경우에 한하여 이벤트, 혜택, 서비스 안내, 맞춤형 정보 제공 등을 위하여 개인정보를 처리합니다.

6. 서비스 개선 및 통계 분석

   서비스 이용 현황 분석, 이용자 만족도 개선, 통계 작성, 서비스 품질 향상 등을 위하여 개인정보를 처리할 수 있습니다. 이 경우 특정 개인을 알아볼 수 없도록 익명처리 또는 가명처리하여 활용합니다.

제2조 처리하는 개인정보의 항목 및 법적 근거

의원은 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

1. 정보주체의 동의 없이 처리하는 개인정보

   구분	법적 근거	처리 목적	처리 항목
   진료서비스 제공 및 환자 명부 관리	「개인정보 보호법」 제15조 제1항 제2호, 「의료법」 제22조	환자 진료 및 의료법에 따른 환자명부 작성·보존	성명, 주소, 전화번호, 주민등록번호 등
   진료기록부 관리	「개인정보 보호법」 제23조 제1항 제2호, 「의료법」 제22조 제1항	진료기록 작성 및 보존	성명, 주소, 휴대전화번호, 병력 및 가족력, 주된 증상, 진단 결과 또는 진단명, 진료 경과, 치료내용, 진료일시 등
   고유식별정보 처리	「개인정보 보호법」 제24조 제1항 제2호, 「의료법」 제22조 제1항	진료기록 작성·보존 및 법령상 의료기관 업무 수행	주민등록번호
   원무 서비스	「개인정보 보호법」 제15조 제1항 제4호	진료비 수납, 결제 처리, 증빙 발급, 환불 처리	성명, 연락처, 진료비 결제정보, 카드 결제 승인정보 등

2. 정보주체의 동의를 받아 처리하는 개인정보

   구분	처리 목적	처리 항목
   홈페이지 회원 가입 및 관리	회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 고지·통지, 고충 처리	필수: 성명, 아이디, 비밀번호, 휴대전화번호 / 선택: 이메일, 주소, 성별, 닉네임
   온라인 상담 및 예약	상담 신청 확인, 예약 접수·변경, 문의사항 응대	성명, 휴대전화번호, 상담내용, 예약정보, 희망 진료항목
   마케팅 및 이벤트 안내	이벤트, 혜택, 서비스 안내, 맞춤형 정보 제공	성명, 휴대전화번호, 이메일, 관심 진료·시술 항목

3. 자동으로 생성·수집될 수 있는 항목

   홈페이지 이용 과정에서 다음과 같은 정보가 자동으로 생성되어 수집될 수 있습니다.

   IP주소, 쿠키, 접속 로그, 서비스 이용기록, 방문기록, 브라우저 및 기기정보, 불량 이용기록

제3조 14세 미만 아동의 개인정보 처리

1. 의원은 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우, 해당 아동의 법정대리인으로부터 동의를 받습니다.
2. 의원은 법정대리인의 동의를 확인하기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집할 수 있습니다.
3. 의원은 14세 미만 아동의 개인정보를 처리하는 경우 아동과 법정대리인이 이해하기 쉬운 방식으로 개인정보 처리 내용을 안내합니다.

제4조 개인정보의 처리 및 보유 기간

1. 의원은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
2. 의료기관으로서 법령에 따라 보존하여야 하는 진료 관련 개인정보는 「의료법 시행규칙」 제15조에 따라 다음 기간 동안 보존합니다.

   구분	보존 기간
   환자 명부	5년
   진료기록부, 수술기록	10년
   처방전, 검사 소견 기록	2년
   진단서 등의 부본(사본)	3년
   간호기록부, 방사선 사진 및 소견서	5년

3. 계속적인 진료를 위하여 필요한 경우에는 관계 법령에 따라 보존기간을 연장하여 보존할 수 있습니다.
4. 홈페이지 회원정보는 회원 탈퇴 시까지 보유합니다. 다만 다음의 경우에는 해당 사유가 종료될 때까지 보유할 수 있습니다.
   • 관계 법령 위반에 따른 수사·조사가 진행 중인 경우: 해당 수사·조사 종료 시까지
   • 홈페이지 이용 또는 진료비 등과 관련한 채권·채무 관계가 남아 있는 경우: 해당 정산 완료 시까지
   • 법령에 따라 보존할 필요가 있는 경우: 해당 법령에서 정한 기간까지
5. 마케팅 및 이벤트 안내를 위한 개인정보는 정보주체의 동의 철회 시까지 보유·이용합니다.

제5조 개인정보의 제3자 제공

1. 의원은 정보주체의 개인정보를 제1조에서 정한 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
2. 의원은 다음의 경우 관계 법령에 따라 개인정보를 제공할 수 있습니다.

   제공받는 자	제공 목적	제공 항목	보유 및 이용 기간
   국민건강보험공단, 건강보험심사평가원 등	진료비 심사·청구 및 관련 법령상 업무 수행	성명, 주민등록번호, 진료정보, 청구정보 등	관계 법령에서 정한 기간
   보건소, 수사기관, 감독기관 등	법령상 자료 제출, 조사·수사 협조	법령상 요구되는 개인정보 항목	관계 법령에서 정한 기간

3. 이용자의 사전 동의가 있는 경우
4. 법령의 규정에 의하거나 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

제6조 개인정보 처리업무의 위탁

1. 의원은 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다.

   수탁자	위탁업무
   전능	전자의무기록 시스템 운영 및 유지보수
   인벤토	홈페이지 운영, 유지보수, 서버 관리

2. 의원은 위탁계약 체결 시 「개인정보 보호법」에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독합니다.
3. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

제7조 개인정보의 국외 이전

의원은 정보주체의 개인정보를 국외로 이전하지 않습니다.

다만, 향후 클라우드 서비스, 해외 분석도구, 해외 위탁업체 등을 이용하여 개인정보를 국외로 이전하는 경우에는 「개인정보 보호법」에 따라 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적, 보유 및 이용 기간, 거부 방법 등을 별도로 공개하고 필요한 조치를 이행합니다.

제8조 가명정보의 처리

1. 의원은 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 필요한 경우, 특정 개인을 알아볼 수 없도록 개인정보를 가명처리하여 이용하거나 제공할 수 있습니다.
2. 의원이 가명정보를 처리하는 경우 다음 사항을 별도로 관리하고 공개합니다.
   • 가명정보의 처리 목적
   • 가명정보의 처리 및 보유 기간
   • 가명처리하는 개인정보의 항목
   • 가명정보의 제3자 제공에 관한 사항
   • 가명정보 처리의 위탁에 관한 사항
   • 가명정보의 안전성 확보조치에 관한 사항
3. 의원은 가명정보를 처리하는 경우 추가정보를 분리하여 보관하고, 접근권한을 제한하며, 처리기록을 보관·점검하는 등 「개인정보 보호법」에서 정한 안전성 확보조치를 이행합니다.

제9조 개인정보의 파기 절차 및 방법

1. 의원은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 다만, 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여 저장·관리합니다.
3. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

   파기 절차

   의원은 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

   파기 방법

   전자적 파일 형태로 기록·저장된 개인정보는 복구 또는 재생할 수 없도록 영구 삭제, 초기화, 덮어쓰기 등 기술적 방법으로 파기합니다. 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제10조 민감정보의 공개 가능성 및 비공개 선택 방법

1. 의원은 진료 과정에서 건강정보, 병력, 진단명, 치료내용 등 민감정보를 처리할 수 있습니다.
2. 의원은 정보주체의 민감정보가 공개 게시판, 후기 게시판, 상담 게시판 등을 통하여 외부에 공개되지 않도록 관리합니다.
3. 정보주체가 홈페이지 게시판, 상담글, 후기 등을 통하여 자신의 민감정보를 직접 공개하지 않도록 유의하여야 하며, 공개된 민감정보의 삭제 또는 비공개 처리를 원하는 경우 의원에 요청할 수 있습니다.

제11조 개인정보의 안전성 확보조치

의원은 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

1. 내부관리계획 수립·시행, 개인정보 취급자 관리, 정기적 직원 교육 등
2. 개인정보처리시스템 접근권한 관리, 접근통제시스템 운영, 고유식별정보 및 주요 개인정보 암호화, 보안프로그램 설치·갱신, 접속기록 보관 및 점검 등

제12조 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 의원은 홈페이지 이용자에게 개별적인 맞춤 서비스를 제공하기 위하여 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용할 수 있습니다.
2. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 컴퓨터 또는 모바일 기기에 저장될 수 있습니다.
3. 쿠키의 사용 목적은 다음과 같습니다.
   • 홈페이지 방문 및 이용 형태 확인
   • 접속 빈도 또는 방문 시간 분석
   • 이용자 편의 제공
   • 홈페이지 서비스 개선
4. 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 발생할 수 있습니다.
   • Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
   • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
   • Safari: 설정 > 개인정보 보호 > 쿠키 차단 또는 추적 방지 설정

제13조 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 의원에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 개인정보 정정 요구
   • 개인정보 삭제 요구
   • 개인정보 처리정지 요구
   • 동의 철회 요구
2. 제1항에 따른 권리 행사는 의원에 대해 서면, 전화, 전자우편, FAX 등을 통하여 할 수 있으며, 의원은 이에 대해 지체 없이 조치합니다.
3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 의원은 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
4. 제1항에 따른 권리 행사는 정보주체의 법정대리인 또는 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
5. 정보주체는 「개인정보 보호법」 등 관계 법령을 위반하여 의원이 처리하고 있는 본인 또는 타인의 개인정보 및 사생활을 침해하여서는 안 됩니다.

제14조 자동화된 결정에 관한 사항

의원은 정보주체에게 법적 효과를 발생시키거나 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

향후 자동화된 결정을 실시하는 경우, 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식, 정보주체의 거부·설명 요구 절차 등을 별도로 안내합니다.

제15조 개인정보 보호책임자 및 개인정보 열람청구

1. 의원은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

   개인정보 보호책임자

   성명: 정재호

   직책: 원장

   연락처: 1600-9833

2. 정보주체는 의원의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제, 개인정보 열람청구 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
3. 의원은 정보주체의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

제16조 고정형 영상정보처리기기 운영·관리에 관한 사항

1. 의원은 시설 안전 및 화재 예방, 환자·방문객의 안전 확보, 범죄 예방 등을 위하여 「개인정보 보호법」 제25조 제1항에 따라 고정형 영상정보처리기기를 설치·운영하고 있습니다.
2. 의원이 설치·운영하는 고정형 영상정보처리기기의 설치 대수, 설치 위치 및 촬영 범위는 다음과 같습니다.

   설치 대수	설치 위치 및 촬영 범위	촬영시간	보관장소	관리자	연락처
   16	12층	24시간	관리실	정재호	1600-9833

3. 보관기간 및 처리방법은 아래와 같습니다.

   촬영기간으로부터 14일 이내 및 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하며, 보관기간이 만료된 영상정보는 복원이 불가능한 방법으로 지체 없이 삭제합니다. 출력물 등 별도 보관물이 있는 경우에는 분쇄 또는 소각의 방법으로 파기합니다.

4. 정보주체는 본인의 개인영상정보에 대하여 열람 또는 존재 확인을 요구할 수 있습니다. 확인을 원하는 경우 개인영상정보 관리책임자에게 사전에 연락한 후 의원에 방문하여 요청할 수 있습니다.
5. 의원은 정보주체가 개인영상정보의 열람 또는 존재 확인을 요구한 경우 지체 없이 필요한 조치를 합니다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 열람 등 요구를 거부할 수 있으며, 이 경우 10일 이내에 서면 등으로 거부 사유 및 불복 방법을 정보주체에게 통지합니다.
   • 개인영상정보의 보관기간이 경과하여 파기한 경우
   • 다른 사람의 사생활이나 개인정보를 침해할 우려가 있는 경우
   • 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 있는 경우
6. 의원은 진료실, 상담실, 탈의실, 화장실 등 정보주체의 사생활 침해 우려가 큰 장소에는 고정형 영상정보처리기기를 설치·운영하지 않습니다. 다만, 관계 법령에 따라 별도 설치·운영이 허용되거나 의무화된 경우에는 해당 법령에 따른 절차와 보호조치를 준수합니다.

제17조 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

또한, 개인정보의 열람, 정정·삭제, 처리정지 등에 대한 정보주체의 요구에 대하여 의원이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우에는 관계 법령에 따라 행정심판 등 구제절차를 이용할 수 있습니다.

제18조 개인정보 처리방침의 시행 및 변경

이 개인정보 처리방침은 2026년 4월 28일부터 적용됩니다.