둔촌연세이비인후과Dunchon Yonsei ENT

홈 › 개인정보 처리방침

개인정보 처리방침

둔촌연세이비인후과의원(이하 '본원')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

시행일

1. 개인정보의 처리 목적

본원은 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  • 진료 및 검사: 환자 확인, 진료, 검사, 처치, 처방, 진료기록 작성·보관
  • 예약 및 접수: 진료 예약·접수, 예약 확인과 변경 안내
  • 진료비 청구 및 수납: 건강보험 요양급여비용 청구, 진료비 수납, 영수증 발급
  • 제증명 발급: 진단서, 소견서, 진료확인서, 산업재해·청각장애 관련 서류 등 발급
  • 법령에 따른 업무: 감염병 신고, 예방접종 등록 등 법령에서 정한 의무 이행
  • 보청기 상담 및 적합: 보청기 상담, 처방, 적합(피팅) 연계

2. 처리하는 개인정보의 항목

  • 필수 항목: 성명, 주민등록번호(외국인등록번호), 주소, 연락처
  • 건강에 관한 정보(민감정보): 진료기록, 검사 결과(청력·어지럼 검사 등), 영상 자료, 처방 내용, 예방접종 내역
  • 진료비 관련 정보: 건강보험 자격 정보, 진료비 수납 내역
  • 서비스 이용 과정에서 생성되는 정보: 방문 일시, 예약 내역
  • 영상정보: 원내 영상정보처리기기(CCTV)에 촬영된 영상 (아래 13번 참고)

주민등록번호와 건강에 관한 정보는 「의료법」, 「국민건강보험법」 등 법령에서 처리를 요구하거나 허용하는 경우에만 처리합니다. 만 14세 미만 아동의 개인정보는 법정대리인과 함께 내원한 경우 법령에 따라 처리합니다.

본원 홈페이지는 회원가입, 입력 양식, 방문자 분석 도구를 운영하지 않아 홈페이지를 통해서는 개인정보를 수집하지 않습니다. 네이버 예약을 이용하시는 경우 예약 정보는 네이버 주식회사를 통해 본원에 전달됩니다.

3. 개인정보의 처리 및 보유 기간

본원은 법령에 따른 보존 기간 동안 개인정보를 보유하며, 기간이 지나면 지체 없이 파기합니다. 의료 기록의 보존 기간은 「의료법 시행규칙」 제15조에 따릅니다.

기록보존 기간
진료기록부, 수술기록10년
환자 명부5년
검사내용 및 검사소견기록5년
방사선 사진(영상물 포함) 및 그 소견서5년
처방전2년
진단서 등의 부본(진단서·사망진단서·시체검안서 등)3년
진료비 청구·수납 관련 기록관계 법령에서 정한 기간
예약 정보진료 예약 목적 달성 시까지
CCTV 영상정보촬영일부터 30일

4. 개인정보의 제3자 제공

본원은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조, 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제공받는 자제공 목적제공 항목근거
건강보험심사평가원, 국민건강보험공단요양급여비용 청구·심사, 자격 확인인적사항, 진료 내역국민건강보험법
근로복지공단산업재해 특별진찰 결과 및 관련 서류 제출인적사항, 청력검사 결과, 소견산업재해보상보험법
질병관리청, 관할 보건소감염병 신고, 예방접종 등록인적사항, 진단·접종 내역감염병의 예방 및 관리에 관한 법률
귀앤보청기 처방에 따른 상담·적합(피팅)성명, 연락처, 청력검사 결과정보주체의 동의

이 밖에 정보주체가 요청하여 보험회사 등에 제출할 서류를 발급하는 경우, 수사기관이 법령에 따른 절차로 요청하는 경우 등 법령에서 허용하는 경우에 제공할 수 있습니다.

5. 개인정보 처리의 위탁

본원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침을 통해 알립니다.

수탁자위탁 업무
(주)세나클소프트전자의무기록(오름차트) 시스템 운영 및 유지보수
의료법인 신원의료재단검체 검사 수탁
네이버 주식회사온라인 진료 예약·접수 시스템 제공

6. 개인정보의 파기 절차 및 방법

본원은 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.

  • 파기 절차: 파기 사유가 생긴 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
  • 파기 방법: 전자적 파일은 복구·재생되지 않도록 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 본원에 대해 언제든지 개인정보 열람, 정정·삭제, 처리 정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 서면, 전화 등으로 하실 수 있으며, 본원은 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 하실 수 있으며, 이 경우 위임장을 제출해야 합니다.

진료기록의 열람 및 사본 발급은 「의료법」 제21조에 따른 절차와 구비서류에 따릅니다. 법령에서 보존을 정한 진료기록 등은 삭제를 요구하실 수 없으며, 다른 법률에 특별한 규정이 있는 경우 처리 정지 요구를 거절할 수 있습니다.

8. 개인정보의 안전성 확보 조치

  • 관리적 조치: 내부 관리계획 수립·시행, 직원 정기 교육, 개인정보 취급 직원 최소화
  • 기술적 조치: 전자의무기록 시스템 접근 권한 관리, 비밀번호 관리, 보안 프로그램 설치 및 갱신, 접속 기록 보관
  • 물리적 조치: 진료기록 보관 장소와 전산 장비에 대한 출입 통제, 잠금장치 사용

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

본원 홈페이지는 이용자 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용하지 않습니다. 앞으로 쿠키나 방문자 분석 도구를 사용하게 되면 이 처리방침을 변경하여 알립니다.

10. 개인정보 보호책임자

본원은 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자: 한지혁 (원장)
  • 연락처: 02-474-5079

정보주체는 본원 진료와 관련한 모든 개인정보 보호 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.

11. 권익 침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
  • 대검찰청: 국번 없이 1301 (www.spo.go.kr)
  • 경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2025년 3월 3일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지를 통해 알립니다.

13. 영상정보처리기기(CCTV) 운영·관리 방침

본원은 「개인정보 보호법」 제25조에 따라 다음과 같이 고정형 영상정보처리기기를 설치·운영합니다.

  • 설치 근거 및 목적: 시설 안전 및 화재 예방, 범죄 예방, 환자와 직원의 안전 확보
  • 설치 대수, 위치 및 촬영 범위: 총 11대. 대기실, 복도, 청력·어지럼 검사센터에 설치하여 각 공간 내부를 촬영합니다.
  • 관리책임자: 한지혁 (원장), 02-474-5079
  • 촬영 시간: 24시간
  • 보관 기간 및 장소: 촬영일부터 30일, 원내 녹화 장비. 보관 기간이 지나면 자동으로 삭제됩니다.
  • 열람 등 요구: 정보주체는 본인이 촬영된 영상의 열람 또는 존재 확인을 요구할 수 있습니다. 정보주체 본인의 생명·신체·재산 이익을 위해 필요한 경우 등에 한하여 열람을 허용하며, 다른 사람의 사생활 침해 우려가 있으면 그 부분을 가리는 등 보호 조치를 합니다.
  • 영상정보 보호 조치: 녹화 장비 접근 권한을 관리책임자로 제한하고, 열람·제공 기록을 남깁니다.

CCTV가 설치된 장소에는 설치 목적, 장소, 촬영 범위·시간, 관리책임자 연락처를 적은 안내판을 붙여 둡니다.