通过本个人信息处理方针,使用者对收集的个人信息因为什么用途和怎样的方式在使用,及怎样安全的进行保护予以理解。
个人信息处理方针的顺序如下
1. 收集的个人信息项目及收集方法
2. 个人信息的收集及使用目的
3. 个人信息提供及共有
4. 个人信息的持有及使用期间
5. 个人信息的废除程序及方法
6. 使用者及法定代理人的权利和行使方法
7. 同意撤回/会员退出方法
8. 个人信息自动收集装置的设置/运营及拒绝的关联事项
9. 视频信息处理设备运营/管理的关联事项
10. 个人信息的安全性确保措施的关联事项
11. 个人信息管理责任人
12. 根据政策变更的公告义务
1. 收集的个人信息项目及收集方法
本院会员加入时为了使用服务,只收集所需要的最基本的个人信息。用户为了使用本院服务所收集的信息在会员加入时有要输入的必填项和选填项,和邮件接收状况等类似的选填项目,即使不输入,也不会对服务的使用造成限制。
A. 诊疗时收集项目
- 必填项目 : 姓名, 出生年月日, 地址, 联系方式
- 健康信息 : 病史 及 家族史 等 为了提供诊疗服务,由专家判断需要的个人健康信息。
※ 依据医疗法,义务性的对固有识别信息及诊疗信息进行保管
(关于诊疗信息的收集,不用单独的签写同意)
B. 主页上会员加入时收集项目
- 必填项目 : 姓名, ID, 密码, 出生年月日, 邮箱, 地址, 性别,联系方式
- 选填项目 : 地址, 邮件接收状况
- 敏感信息项目 : 以往病史, 手术经历, 关心的手术领域
- 服务使用过程或服务提供业务处理过程中,以下信息自动生成后收集(服务使用记录,联接日志, cookie,联接IP信息)
- 本人认证(移动电话认证/i-PIN认证):姓名,本人认证价,i-PIN会员的话i-PIN号码,出生年月日,性别,ID,密码,联系方式(邮箱地址,手机号码),14岁未满时法定定代理人的信息,加入认证信息
C. 诊疗费用收款时收集项目
- 信用卡结算时:卡行名,卡号等卡结算认可信息
D. 个人信息收集方法
- 通过以下方法收集个人信息
- 主页(会员加入,手术费用咨询,KAKAO TALK 咨询,实时咨询,线上预约,线上咨询,手术后记等),书面样式,传真,电话,邮件
2. 个人信息的收集及使用目的
本院收集的个人信息因以下目的活用。
用户提供的所有信息在使用目的中除了需要的用途以外不被使用,使用目的变更时,会事前争得同意。
- 诊疗/检查/预约查询及为了诊疗而确认本人的程序。
- 诊断及为了治疗的服务
- 诊疗费请求,收款,返还等院务服务
- 诊疗费账单,明细单,证明书发送,及药品/物品及结果发送
- 诊疗委托及给接收返还的其他医疗机关提供诊疗信息
- 告知事项传达,为了帮助民怨/信访处理等沟通的渠道确认
- 为了线上咨询答复处理的资料
- 提供新的服务及介绍活动信息
- 医疗质量管理,为了本院运营法律的、行政的对应及措施
- 教育、研究所必须的最少的分析材料
- 诊疗信息、学术信息、本院信息介绍
- 咨询及诊疗时为了提供顺畅的服务使用参助资料
- 依据消费者基本法第52条为了消费者收集信息
3. 个人信息提供及共有
本院除去有用户同意或者依据关联法令规定的情况之外,不论任何情况下都不会超出 「个人信息的收集及使用目的」所告知的范围而使用用户的个人信息或者提供给他人或其他企业、机关提供。
只是,以下情况例外。
- 使用者事前同意公开的情况
- 依据法令的规定或者因为搜查目的,按照法令规定的程序和方法在搜查机构有要求的情况
- 为了制作统计 •学术研究及市场调查,在需要的情况,将信息加工为特定个人分辨不出的形态而提供的情况
4. 个人信息的保管及使用期间
本院在达成个人信息的收集目的,或者接受提供目的时,马上销毁用户的个人信息。
- 会员加入信息的情况:退出会员加入或者从会员中除名的时候
- 为了问卷调查,活动等目的收集的情况:该问卷调查,活动等结束的时候
- 为了诊疗的目的收集的情况:以「医疗法」实施规则第15条“关于诊疗记录的保存”明确指示的期间为准,保存(患者名册:5年,诊疗记录簿:10年),(保存项目:姓名,地址,居民登录号码,诊疗信息)
- 消费者的不满或者关于纷争处理的记录:3年(在电子商务等中的消费者保护关联法律)
- 信用信息的收集/处理及使用等关联记录:3年(信用信息的使用及保护的关联法律)
- 关于本人确认记录:6个月(信息通信网使用促进及信息保护等相关法律)
- 访问相关记录:3个月(通信秘密保护法)
※ 但是,收集目的或者接受提供目的达成的情况下,依据商业法等法令的规定,有保存必要性的情况,可继续保管用户的个人信息。
5. 个人信息的废除程序及方法
本院在「个人信息的收集及使用目的」达成之后立即废除。废除程序及方法如下。
A. 废除程序
用户为了会员加入等输入的信息,在目的达成之后,依据以下废除方法即刻废除。
B. 废除期限
用户的个人信息超过了个人信息的保管期限的情况,从保管期限的截止日起5日之内,个人信息的处理目的达成,该服务的废止,事业中断等不需要个人信息的时候,个人信息的处理被认定为不需要时起5天之内,废除个人信息。
C. 废除方法
用电子文件的形态存储的个人信息,使用记录无法再生的技术性方法来删除。打印到纸上的个人信息用粉碎机粉碎或者烧毁来废除。
6. 使用者及法定代理人的权利和行使方法
本院对于顾客对个人信息提出阅览、修订及删除要求的情况,进行诚实的答复,不拖延的马上处理。为了保护个人信息,除了顾客来院之外的电话、信件、FAX等其他申请方法,均不能为顾客提供个人信息的阅览、修订及删除手续。
A. 个人信息的阅览
顾客来访本院要求阅览个人信息,对此作出迅速的应答。
B. 个人信息的修订/删除
- 本院对于顾客要求将个人信息修订/删除的情况,查明个人信息有错误等认定需要修订/删除的情况,不拖延的马上修订/删除。本院有可能会要求提供修订/删除内容事实确认的证明材料。到修订结束前为止,该个人资料不能使用或提供。 另外,错误的个人信息已经提供给第3方的情况,修订处理结果不拖延的给第3方进行通知,完成修订的措施。
- 顾客提出对于本人的个人信息进行阅览、修订及删除要求的情况,提供显示顾客身份的居民登陆证、护照、驾照等身份证明,确定是否本人。
- 顾客的代理人来院,要求阅览、修订及删除要求的情况,需要确认顾客的委任状及同意书和代理人的身份证明书等,是否是正当的代理人。
- 本院对于个人信息的全部或者一部分进行阅览、修订及删除,有正当的拒绝理由的情况,给顾客通知并对理由进行说明。
- 限制个人信息的阅览及修订的情况
- 对本人及第三方的生命、身体、财产及权利有明显危害的担忧的情况
- 因该服务提供者的业务而受到明显打扰影响的情况
- 违反法令的情况等
- 14岁未满的儿童(以下简称“儿童”)加入会员时,通过单独的样式完成,个人信息收集时,一定会求得法定代理人的同意。
- 本院为了获得法定代理人的同意,收集从儿童到法定代理人的姓名、联系方式等最少的信息,个人信息处理方针中,按照规定的方法在获取法定代理人的同意。
- 使用者及法定代理人,利用网络、电话、书面等因个人信息相关的内容和本院联系,行使权力,医院不拖延的进行必要的处理。
※ 依据法律,保管成为义务化的个人信息,即使有要求,在保管期间内也不能修订或删除。
7. 同意撤回•会员退出
会员加入时,关于个人信息的收集、使用及提供所同意的内容,不论何时都可以撤回。同意撤回(会员退出)点击页面内的 『同意撤回(会员退出)』,经过确认本人之后,直接撤回同意(退出会员),或者联系个人信息负责人,不拖延的对用户的个人信息进行销毁等必要的处理。
8. 个人信息自动收集装置的设置/运营及拒绝的关联事项
本院为了给用户提供专业化的定制服务,储存用户的信息,使用随叫随到的‘cookie’。‘cookie’是网站通过用户电脑web浏览器传送的少量的信息,也可以储存在电脑硬盘里。