隐私政策

隐私政策

我们承诺安全地收集、使用和保护个人信息。

这里处理的所有个人信息均按照相关法律法规进行收集、保留和处理。
《个人信息保护法》规定了处理此类个人信息的一般规范,医院应按照该法的规定执行……
我们将依法妥善处理收集、保留和加工的个人信息,以确保公共职责的妥善履行,并保护数据主体的权利和利益。

此外,医院尊重数据主体的权利和利益,例如根据相关法律法规要求访问、更正、删除和停止处理所持有的个人信息的权利;
根据《行政申诉法》的规定,数据主体可以就此类法律法规规定的权利和利益受到侵犯提起行政申诉。
根据《个人信息保护法》,本医院制定了以下隐私政策,以保护个人信息主体的权利和利益,并妥善处理个人信息主体提出的有关个人信息的投诉。
如果隐私政策有所修改,我们将通过网站公告(或个别通知)进行公布。

生效日期:2021年9月1日

第一条(收集的个人信息项目及收集方法)

根据相关法律法规,本院会在申请时或在《使用条款》中事先告知个人信息收集的范围和目的。收集的个人信息项目如下。

■ 网站会员注册期间收集的项目
○ 收集的信息:姓名、ID、密码、性别、出生日期、居住地、手机号码、电子邮件地址、访问日志、Cookie、访问IP信息
○ 个人信息收集方式:在使用网站服务(会员注册、在线预约、在线咨询、术后咨询、宣传媒体、电话、留言板)或处理服务提供任务的过程中。
以下信息可以自动生成和收集。
– 服务使用记录、访问日志、Cookie 和访问 IP 信息

■ 医疗咨询期间收集的物品
○ 必填项目:医院登记号、姓名(韩文)、出生日期、地址、电子邮箱、婚姻状况、就诊方向
○ 健康信息:医疗人员认为为提供医疗服务所必需的个人健康信息,例如病史和家族史。

■ 医疗费用支付时收取的物品
○ 使用信用卡付款时:需要提供发卡机构名称和卡号等卡片支付授权信息。
此外,如果出于特定目的在短时间内收集个人信息,我们将在收集前另行通知。

■ 收集个人信息的方法
○ 通过网站、书面表格、传真、电话、咨询公告栏、电子邮件等方式收集信息。

第二条(收集和使用个人信息的目的)

医院将收集到的个人信息用于以下目的。
用户提供的所有信息不会用于下述要求以外的目的,若使用目的发生变更,需事先取得同意。

○ 治疗/检查/预约咨询和治疗的身份验证流程
○ 诊断和治疗服务
○ 行政服务,例如医疗费用的计费、支付和退款
○ 发送医疗账单、对账单、证明、药品/物品及检查结果
○ 接受线上/线下验房,申请外部验房
○ 建立沟通渠道,以协助处理投诉/申诉
○ 针对医疗服务和医院运营质量控制的法律和行政应对措施
○ 教育和研究所需的最低分析数据
○ 提供医疗信息、学术信息和医院信息方面的指导

第三条(个人信息的保存和使​​用期限)

原则上,个人信息一旦达到收集和使用目的,即应立即销毁。但是,出于下述原因,以下信息将保留一段特定时间。

○ 保留信息:姓名、性别、登录 ID、密码、住宅电话号码、手机号码、电子邮件
○ 保存依据:医院网站使用条款 / 《医疗服务法实施细则》第15条(医疗相关记录的保存)
○ 保存期限:会员资格终止后销毁 / 医疗记录保存 10 年

第四条(个人信息销毁程序和方法)

原则上,医院一旦达到收集和使用个人信息的目的,就会立即销毁这些信息。销毁程序和方法如下。

■销毁程序
您在会员注册等过程中输入的信息,在达到目的后,将根据内部政策和相关法律规定的信息保护原因,转移到单独的数据库(或纸质文件单独的档案柜)(请参阅保留和使用期限)。
个人信息在保存一定期限后将被销毁。除非法律另有规定,否则转移到独立数据库的个人信息不会用于除保存以外的任何其他用途。

■ 销毁方法
以电子文件形式存储的个人信息将采用技术手段删除,确保记录无法恢复。打印在纸上的个人信息将被粉碎或溶解。

第五条(个人信息的提供和共享)

除非获得您的同意或相关法律法规要求,否则医院在任何情况下都不会将您的个人信息用于“个人信息收集和使用目的”中所述范围之外的用途。
我们不会将此信息提供给其他个人、公司或机构。但是,在以下情况下除外。

○ 根据国民健康保险法,向健康保险审查评估服务机构提交医疗记录,以申请医疗福利。
○ 用户事先同意披露的情况
○ 根据法律法规的规定,或者当侦查机关出于侦查目的,按照法律规定的程序和方法提出请求时
○ 数据处理和提供方式必须能够防止识别特定个人,例如出于统计编制或学术研究的需要。

第六条(关于与第三方共享和处理个人信息的事项)

– 个人信息提供者:VIBE整形外科
个人信息接收方:VIBE整形外科

■ 接收方使用个人信息的目的
○ 用于处理与患者身份识别、医疗预约和取消相关的任务。
○ 医院使用情况、新增医院服务和事件详情等信息
○ 手机通知,内容包括医疗咨询、预约、住院安排和检查安排
提供的个人信息包括:姓名、身份证号、密码、性别、手机号码、电子邮件地址、居住地。

■ 接收方对个人信息的保留和使用期限
○ 个人信息的保存期限与信息收集机构的保存期限相同。但是,这仅适用于因与个人信息收集机构的合同终止(解除)而导致的情况。
您有权拒绝同意。拒绝同意可能导致无法预约,从而影响患者的便利性和满意度。

第七条(用户和法定代表人的权利及其行使方式)

如果客户要求访问、更正或删除个人信息,医院会忠实地回应客户的请求,并立即处理。
为了保护个人信息,我们不提供除客户亲自到访之外的其他申请方式(例如电话、邮件或传真)来访问、更正或删除客户个人信息的程序。

■ 获取个人信息
客户可以到医院申请查阅自己的个人信息,我们将及时予以回应。

■ 个人信息的更正和删除
1. 如果客户要求更正或删除个人信息,或者如果认为有必要进行此类更正或删除,例如当确定个人信息中存在错误时,
更正和删除工作将立即进行。医院可能会要求提供必要的证明文件,以核实更正和删除的事实。
2. 当客户要求查看、更正或删除其个人信息时,将通过出示身份证明文件(如居民登记卡、护照或驾驶执照)来验证客户的身份。
3. 如果医院有正当理由拒绝访问、更正或删除全部或部分个人信息,则应通知客户并解释原因。
4. 14 岁以下儿童的法定代表人可以请求查阅、更正、删除或暂停处理该儿童的个人信息,但必须提交与该儿童的关系证明和身份证明。

第八条(撤回同意/退出会员资格的方法)

您注册后可随时撤回您对收集、使用和提供个人信息的同意。

要取消您的会员资格,请点击医院网站“我的页面”上的“取消会员资格”,完成身份验证流程,然后直接取消您的会员资格;
如果您通过书面、电话或传真联系首席隐私官,我们将立即采取必要措施,例如销毁您的个人信息。

第九条(关于安装/运行自动个人信息收集装置及拒绝安装/运行装置的事项)

医院使用“cookies”来存储和不时检索您的信息。cookie是用于运行医院网站的服务器程序。
这是一个发送到您的浏览器并存储在您计算机硬盘上的非常小的文本文件。医院使用 Cookie 的目的如下。

我们分析会员和非会员的访问频率和访问时间,识别用户的偏好和兴趣,并将其作为服务重组和其他举措的基准。
○ 我们会跟踪您参加医院举办的各种活动的频率,并将这些活动作为数据,以便根据您的个人兴趣提供差异化​​信息。

您可以选择控制 Cookie 的安装。因此,您可以通过设置网络浏览器中的选项,选择允许所有 Cookie、在每次保存 Cookie 时收到确认提示,或者
或者,您可以拒绝保存所有 Cookie。
如果您拒绝安装cookies,您可能难以提供某些服务。

第十条(个人信息保护官)

医院已实施安全措施,作为保护用户个人信息的技术保障。用户提供的所有信息均由防火墙等安全设备进行安全保护和管理。
此外,作为保护用户个人信息的行政措施,医院制定了访问和管理用户个人信息的必要程序,并将处理用户个人信息的人员数量限制在最低限度。
我们正在持续开展安全培训。此外,我们将指定处理个人信息的系统的用户,分配用户密码,并定期更新密码。

第11条(政策变更通知义务)

本隐私政策可能会根据相关法律法规或内部运营政策的变化而进行更改。
如果医院的“隐私政策”发生变更,我们将通过网站(vibeps.com)发布公告。

[首席隐私官]

姓名:柳英文
・ 职位:首席执行官
隶属机构:VIBE整形外科
电话:02-517-4888
邮箱:vibeps.yoo@gmail.com

* 生效日期:2021年09月1日
如果您需要报告或咨询其他隐私侵权问题,请联系以下组织。

1. 个人纠纷调解委员会(www.1336.or.kr/1336)
2. 信息保护标志认证委员会 (www.eprivacy.or.kr/02-580-0533~4)
3. 最高检察厅互联网犯罪调查中心(http://icic.sppo.go.kr/02-3480-3600)
4. 国家警察厅网络恐怖应对中心(www.ctrc.go.kr/02-392-0330)

[视频信息处理设备运行管理政策]

本医院通过其《图像信息处理设备操作和管理政策》告知您本医院处理的图像信息的用途和使用方法。

第一条(图像信息处理设备的安装依据和安装目的)

根据《个人信息保护法》第25条第1款的规定,本医院安装和运行图像信息处理设备,用于以下目的。

第二条(安装单元数量、安装地点和射击范围)

已安装的图像信息处理设备数量、位置和拍摄范围如下。
已安装设备数量:10 / 安装位置和录制范围:大厅、咨询室、住院病房、治疗室、手术室等。

第三条(经理和授权人员)

为了保护数据主体的视频信息,并处理与个人视频信息相关的投诉,我们已任命个人视频信息保护官如下。
经理:柳英文
授权用户:柳英文

第四条(视频信息的拍摄时间和保存期限)

视频信息的录制时间、存储周期和存储位置如下。
录制时间:24 小时 / 存储期限:自录制之日起 14 天内 / 存储位置:服务器机房

第五条(关于个人视频信息核实方法和地点的事项)

○ 如何核实:您可以事先联系负责影像信息管理的人员,并到我院进行核实。
○ 验证地点:医院服务器机房

第六条(关于数据主体请求访问视频信息等的措施)

数据主体可以随时向视频信息处理设备的运营者请求访问、确认个人视频信息的存在或删除个人视频信息。
但是,这仅限于拍摄您的个人视频信息,以及对数据主体的生命、身体或财产而言明显必要的个人视频信息。
如果提出查看、确认或删除个人视频信息的请求,本医院将立即采取必要措施。
即使数据主体提出访问请求等,在下列情况下,访问个人视频信息的请求也可能被拒绝,在这种情况下,将在 10 天内以书面形式等方式通知数据主体拒绝的理由和申诉方式。
○ 个人视频信息在保存期限届满后销毁的情况
○ 其他有正当理由拒绝数据主体访问请求等的情况。

第七条(保障视频信息安全的措施)

本医院对处理的影像信息采取加密等安全措施进行管理。此外,作为保护个人影像信息的管理措施,本医院对个人信息授予不同的访问权限。
为防止个人视频信息被篡改或伪造,我们会记录和管理个人视频信息的创建日期和时间,以及观看目的、观看者、观看日期和时间。
除此之外,我们还将安装锁定装置,以安全地物理存储个人视频信息。

第八条(关于个人信息处理政策变更的事项)

本《视频信息处理设备运行与管理政策》于2021年9月1日生效。如因法律、政策或安全技术的变化导致内容有任何增删改,此类变更将在实施前至少7天在医院主页上公布。
我们将公布变更原因及详情。
* 生效日期:2021年9月1日

如果您需要报告或咨询其他隐私侵权问题,请联系以下组织。
1. 个人纠纷调解委员会(www.1336.or.kr/1336)
2. 信息保护标志认证委员会 (www.eprivacy.or.kr/02-580-0533~4)
3. 最高检察厅互联网犯罪调查中心(http://icic.sppo.go.kr/02-3480-3600)
4. 国家警察厅网络恐怖应对中心(www.ctrc.go.kr/02-392-0330)