개인정보처리방침

HOME개인정보처리방침
메리놀병원(이하 '병원'이라 함)은 고객님의 개인정보를 중요시하며, 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」제30조에 따라 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 다음과 같이 개인정보 처리방침을 수립·공개합니다.

★ 주요 개인정보 처리 표시

HOME

개인정보 수집과 이용에 대한 안내는 아래와 같습니다.

1. 개인정보의 처리목적, 수집항목, 보유 및 이용기간

개인정보의 처리목적, 수집항목, 보유 및 이용기간
서비스 수집목적 수집항목 수집항목 보유 및 이용기간
진단 및 치료를 위한 진료서비스 제공 환자 진료 및 의료법에 따른 환자명부의 보존 필수 성명, 주민등록번호, 핸드폰번호, 주소 5년(의료법 시행규칙 제15조)
선택 자택전화번호, 이메일
진료기록부 관리 의료법에 따른 진료기록의 보존 필수 성명, 주민등록번호, 주소, 전화번호 환자등록번호, 주된 증상, 치료내용 등 10년(의료법 시행규칙 제15조)
진료예약 등 서비스 제공 진료예약 필수 성명, 주민등록번호, 휴대폰번호 의료법 시행규칙 제15조에 준하여 관리
진료비 수납 등 원무서비스 필수 카드사명, 카드번호 등 결제 승인번호(신용카드 결제시)
홈페이지를 통한 진료예약, 예약 조회 및 회원제 서비스 제공, 건강상담, 고객의 소리 홈페이지를 통한 진료예약 및 회원제 서비스 제공 필수 성명, ID, 비밀번호, 생년월일, 이메일, 휴대전화번호, 홈페이지 탈퇴시까지
선택 가입경로, 메일수신여부, 자택전화번호, 자택주소

※ 홈페이지, 건강상담, 고개의 소리 등과 같은 방법으로 개인정보를 수집합니다.
법령 상의 의무 준수를 위해 정보주체의 동의 없이 개인정보를 포함한 주민등록번호, 고유식별정보, 민감정보를 수집하고 이용할 수 있습니다.
단, 수집/제공 받은 목적이 달성된 경우에도 해당 법령에 의하여 보존할 필요성이 있는 경우에는 고객의 개인정보를 보유할 수 있습니다.

보유 및 이용 기간
관련근거 보유목적 보유 및 이용 기간
통신비밀보호법 인터넷 로그기록 및 접속지 추적자료 3개월

2. 개인정보의 제3자 제공에 관한 사항

가. 병원은 정보주체의 개인정보를 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

나. 병원은 「응급의료에 관한 법률」제11조에 따라 응급환자를 다른 의료기관으로 이송할 경우 이송받는 의료기관에 진료에 필요한 의무기록을 제공할 수 있습니다.

다. 병원은 「의료법」제21조 제3항 각 호에 해당하는 경우 환자에 관한 기록을 열람하게 하거나 사본을 내주는 등 내용을 확인할 수 있도록 하고 있습니다.

라. 병원은 「생명윤리 및 안전에 관한 법률」제18조에 따라 인간대상연구를 수행하는 경우 정보주체의 서면동의와 동법에 따른 기관위원회의 심의를 거쳐 참여자의 개인정보를 제3자에게 제공할 수 있습니다.

마. 병원은 정보주체의 동의를 얻어 다음과 같이 개인정보를 제공할 수 있다.

개인정보의 제3자 제공에 관한 사
제공받는 자 제공목록 제공항목 제공기간
국민건강보험공단 진료기록부 성명, 주민등록번호, 주소, 전화번호 상시제공
건강보험심사평가원 요양급여비용의 청구 성명, 주민등록번호, 진단명, 진료정보등 상시제공
근로복지공단 급여비용 심사 지급대상여부 확인 성명,주민등록번호, 진단명, 진료정보 등 상시제공
질병관리청 법정감염병보고 성명, 주민등록번호, 진단명, 진료정보 등 상시제공
중앙암등록본부 국가 암환자 통계 산출 차트번호, 성명, 주민등록번호, 원발부위, 진단방법, 치료방법, 생존 기간 등 년1회
통계청 사망원인 보완조사 차트번호, 성명, 주민등록번호, 주소, 사망시간, 분만방법, 주수, 체중, 신장, 임신횟수, 사망원인질환 등 수시
국세청 직원 원천징수내역 성명, 주민등록번호, 주소 등 년1회
법원, 수사기관 압수수색영장 압수수색영장 집행 관련 자료 수시

3. 개인정보처리 위탁에 관한 사항

가. 병원은 원할한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

개인정보처리 위탁에 관한 사항
위탁업체 위탁업무 내용 개인정보 보유기간
디자인 글꼴 홈페이지 유지 운영관리 회원탈퇴시 혹은 위탁계약 종료시까지
네오딘의학연구소 특수검사 외부의뢰 리스트 위탁계약 종료시까지
이원의학연구소 특수검사 외부의뢰 리스트 위탁계약 종료시까지
엘에스정보기술(주) DB,Disk,Server 유지보수 위탁계약 종료시까지
㈜오패스닷컴 직원대상 온라인교육 위탁계약 종료시까지
㈜인피티트헬스케어 PACS 유지보수 위탁계약 종료시까지
오오씨아이㈜ 백업유지보수 위탁계약 종료시까지
㈜지앤넷 실손보험 빠른청구 위탁계약 종료시까지
㈜갈렙에이비씨 원가시스템 유지보수 위탁계약 종료시까지
㈜평화이즈 전자의무기록 유지보수 위탁계약 종료시까지
하이미르(주) 서버 유지보수 위탁계약 종료시까지
㈜엔에스스마트 무인수납시스템 유지보수 위탁계약 종료시까지
투썸데이타(주) 의료정보 유지보수 위탁계약 종료시까지

나. 병원은 위탁계약 체결 시「개인정보 보호법」제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

4. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항

가. 고객은 병원에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

나. 위 가의 1), 2)의 권리 행사는 다음의 방법으로 하실 수 있습니다.

다. 위 가의 1), 2)의 에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.
☞ 환자(본인)에 관한 기록 열람 : 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우, 다음 서류를 제출

라. 제1항 각 호에 따른 권리 행사는 다음의 경우에는 제한될 수 있습니다.

마. 병원은 제1항 각 호의 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

5. 개인정보의 파기에 관한 사항

가. 병원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

나. 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)을 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존할 수 있습니다.

다. 병원은 폐업 또는 휴업 신고를 할 때에는 기록·보존하고 있는 진료기록부, 조산 기록부, 간호기록, 그 밖의 진료에 관한 기록을 관할 보건소장에게 이관합니다

다. 파기절차 및 방법은 다음과 같습니다.

1) 파기절차
가) 병원은 파기하여야 하는 개인정보에 대해 개인정보 파기계획을 수립하여 파기합니다.
나) 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

2) 파기방법
가) 병원은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기합니다.
나) 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 동의철회·회원탈퇴 방법

가. 정보주체는 회원가입 시 개인정보의 수집·이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다.

나. 회원탈퇴는 병원 홈페이지 이용하여 본인 확인 절차를 거치신 후 직접 회원탈퇴를 하시거나, 고충처리부서로 서면, 전화 또는 Fax 등으로 연락하시면 지체 없이 귀하의 개인정보를 파기하는 등 필요한 조치를 하겠습니다.

7. 개인정보의 안전성 확보조치에 관한 사항

병원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

가. 관리적 조치 : 개인정보취급자의 지정을 최소화하고 정기적인 교육을 시행하고 있습니다.

나. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치·갱신하고 있습니다.

다. 물리적 조치 : 전산팀, 자료보관실 등의 접근통제를 하고 있습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항

가. 병원은 귀하의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 운용합니다.

나. 쿠키란 병원의 웹사이트를 운영하는데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.

다. 병원은 다음과 같은 목적을 위해 쿠키를 사용합니다.

9. 개인정보 보호책임자에 관한 사항

병원은 개인정보를 보호하고 개인정보와 관련한 불만 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자에 관한 사항
>구분 담당자 연락처
개인정보 보호책임자 행정부원장 051-461-2600
개인정보 보호 실무책임자 의무기록 : 의무기록팀 부서장 환자이력 : 원무팀 부서장 관리적 : 총무팀 부서장 기술보안 : 전산팀 부서장 051-461-2278 051-461-2788 051-461-2606 051-461-2412
개인정보보호 고객 상담 및 신고 담당부서 총무팀 051-461-2501

10. 정보주체의 권익침해에 대한 구제방법

가. 정보주체는 개인정보 침해로 인한 피해구제, 분쟁해결, 상담 등을 문의하실 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담, 불만처리, 피해구제 대하여 자세한 도움이 필요하시면 아래의 기관에 문의하여 주시기 바랍니다.

1) 개인정보 침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
2) 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
3) 대검찰청 사이버범죄수사과 : (국번없이) 1301 (cybercid.spo.go.kr) 4) 경찰청 사이버안전국 민원상담 : (국번없이) 182 (ecrm.cyber.go.kr)

나. 병원은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.
☞ 개인정보보호 관련 고객 상담 및 신고
부서명 : 총무팀
연락처 : 051-461-2501

다. 「개인정보 보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
☞ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

11. 영상정보처리기기 운영·관리에 관한 사항

병원은 아래와 같이 영상정보처리기기를 설치·운영하고 있습니다.

가. 영상정보처리기기 설치근거·목적
☞ 병원의 시설안전 · 화재예방, 범죄 예방, 주차관리, 환자안전 및 보호, 외부인 불법침입 방지 나. 설치 위치, 설치 대수, 촬영범위
☞ 설치 위치 : 외래, 병동, 복도, 승강기 및 주차장 등
☞ 설치 대수 : 266대
☞ 촬영범위 : 주요시설물의 전 공간을 촬영

다. 관리부서 및 책임자
☞ 시설관리팀,총무팀/총무팀장,시설관리팀장 T. 051-461-2501, 051-461-2650

라. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법 ☞ 촬영 시간 : 24시간 촬영 ☞ 보관 기간 : 촬영 시부터 30일
☞ 보관장소 및 처리방법 : 시설관리팀에 보관·처리

마. 영상정보 확인 방법 및 장소
☞ 영상정보 관리책임자에게 미리 연락하고 방문하시면 확인 가능(시설관리팀)

바. 정보주체의 영상정보 열람 등 요구에 대한 조치 1) 개인영상정보에 관하여 열람 또는 존재확인·삭제를 요구받은 경우 지체 없이 필요한 조치를 한다.
2) 다음의 경우에는 정보주체의 개인영상정보 열람 등 요구를 거부할 수 있다. 이 경우 관리책임부서는 10일 이내에 서면 등으로 거부 사유를 정보주체에게 통지 한다.
가) 개인영상정보의 보관기간이 경과하여 파기한 경우
나) 본 열람 등 요구에 대하여 필요한 조치를 취함으로써 타인의 사생활권이 침해 될 우려가 큰 경우
다) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우

사. 영상정보 보호를 위한 기술적·관리적·물리적 조치
☞ 안전성 확보를 위한 대책으로 접근통제 및 접근권한 제한, 영상정보의 안전한 저장·전송기술 적용, 처리기록 보관 및 위·변조 방지조치, 보관시설 마련 및 잠금 장치 설치 등

12. 개인정보처리방침의 변경에 관한 사항