채워 넣을 곳
이 문서는 아직 초안입니다. 게시 전에 개인정보 보호책임자와 법률 검토를 거치고, 괄호로 표시된 곳(보호책임자 · 부서 · 연락처 · 공고일 · 시행일 · 수탁자)을 실제 운영에 맞게 채우십시오. 위탁 업체와 보유 기간은 실제 계약과 일치해야 합니다. 개인정보 보호법 제30조 · 제31조.
1. 개인정보의 처리 목적
- 진료: 진찰, 검사, 치료, 입퇴원, 재활 계획 수립과 재평가
- 요양급여 청구와 비급여 수납
- 진단서·소견서 등 제증명 발급
- 전원 의뢰와 회신, 협력 기관과의 진료 연계
- 예약과 문의 응대, 진료 일정 안내
- 법령상 보존·보고 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 필수 | 성명, 생년월일, 성별, 연락처, 주소, 건강보험 자격 정보 |
| 민감정보 | 병력, 진단, 검사·치료 내역, 재활 평가 결과, 진료 중 촬영한 사진·영상 |
| 선택 | 보호자 성명·관계·연락처, 이메일 |
| 자동 수집 | 접속 기록, 쿠키, 접속 IP |
민감정보는 따로 동의를 받습니다
건강에 관한 정보는 개인정보 보호법 제23조의 민감정보입니다. 다른 개인정보에 대한 동의와 별도로 동의를 받습니다. 진료를 위해 수집한 자료를 홍보 등 다른 목적으로 쓸 때에는 그 목적을 밝히고 다시 동의를 받습니다.
3. 처리 및 보유 기간
법령이 정한 기간 동안 보관하고, 기간이 끝나면 지체 없이 파기합니다.
| 기록 | 보존 기간 | 근거 |
|---|---|---|
| 진료기록부 | 10년 | 의료법 시행규칙 제15조 |
| 수술기록·검사소견기록 | 10년 | 의료법 시행규칙 제15조 |
| 환자 명부·처방전·방사선 사진 | 5년 / 2년 / 5년 | 의료법 시행규칙 제15조 |
| 진단서 등 부본 | 3년 | 의료법 시행규칙 제15조 |
| 예약·문의 기록 | (목적 달성 후 ○개월) | 동의 |
| 진료 중 촬영한 사진·영상 | (○년 또는 목적 달성 시까지) | 동의 |
채워 넣을 곳
예약·문의 기록과 촬영물의 보유 기간을 정해 채우십시오. 정하지 않으면 '목적 달성 시까지'가 되어 실제 운영과 어긋나기 쉽습니다.
4. 제3자 제공
원칙적으로 제공하지 않습니다. 다만 다음의 경우에는 제공합니다.
- 정보주체가 따로 동의한 경우
- 법령에 규정이 있거나 수사기관이 법이 정한 절차와 방법에 따라 요구하는 경우
- 진료비 청구를 위해 국민건강보험공단·건강보험심사평가원에 제출하는 경우
- 전원 의뢰·회신을 위해 환자 또는 보호자의 동의를 받아 다른 의료기관에 제공하는 경우
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| (전자의무기록 공급사) | 진료정보시스템 운영·유지보수 |
| (문자 발송 대행사) | 예약·안내 문자 발송 |
| (검사 수탁기관) | 위탁 검사 |
위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 지키는지 감독합니다. 수탁자나 업무가 바뀌면 이 쪽에 알립니다.
채워 넣을 곳
실제 계약된 수탁자 이름과 업무로 바꾸십시오. 여기 적힌 것과 실제 계약이 다르면 그 자체가 위반입니다.
6. 국외 이전
개인정보를 국외로 이전하지 않습니다.
채워 넣을 곳
국외에 서버를 둔 서비스(해외 클라우드, 해외 메신저, 해외 SNS 등)를 쓰게 되면 이 항목을 고치고, 이전되는 항목·국가·시기·방법·이전받는 자·이용 목적·보유 기간·거부 방법을 밝힌 뒤 별도 동의를 받아야 합니다.
7. 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적이 이루어지면 지체 없이 파기합니다
- 전자 파일은 복구할 수 없는 방법으로 영구 삭제합니다
- 종이 문서는 분쇄하거나 소각합니다
- 다른 법령에 따라 보존해야 하는 경우에는 별도의 장소로 옮겨 따로 보관합니다
8. 정보주체의 권리와 행사 방법
환자분과 법정대리인은 언제든지 다음을 요구할 수 있습니다.
- 개인정보 열람
- 잘못된 정보의 정정·삭제
- 처리 정지 및 동의 철회
원무과에 서면·전화·이메일로 요구하면 지체 없이 조치합니다. 동의를 철회하면 그에 따라 수집된 정보를 파기하는 등 필요한 조치를 합니다.
다만 진료기록은 의료법에 따라 보존 의무가 있어 삭제할 수 없습니다. 진료기록의 열람과 사본 발급은 의료법 제21조에 따릅니다.
대리인이 올 때
친족이나 지정 대리인이 요구할 때에는 신분증, 친족관계 확인 서류 또는 위임장, 환자분이 자필 서명한 동의서가 필요합니다. 자세한 것은 공지사항의 증명서 안내를 보십시오.
9. 민감정보의 공개 가능성과 비공개 선택 방법
병원은 환자분의 민감정보를 공개하지 않습니다. 홍보나 교육 목적으로 사진·영상을 쓰게 되는 경우에는 그때마다 목적을 밝히고 별도 동의를 받으며, 동의하지 않아도 진료에 아무런 불이익이 없습니다.
동의한 뒤에도 언제든 철회할 수 있고, 철회하면 게시물을 내립니다.
10. 자동 수집 장치의 설치·운영과 거부
홈페이지 이용 편의를 위해 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부해도 홈페이지 이용에 어려움이 없습니다.
11. 안전성 확보 조치
- 개인정보 취급자를 최소한으로 지정하고 접근 권한을 나눠 관리합니다
- 개인정보처리시스템 접속 기록을 보관하고 위조·변조를 막습니다
- 고유식별정보와 민감정보를 암호화해 보관·전송합니다
- 정기적으로 직원 교육을 하고 보안 프로그램을 최신으로 유지합니다
- 전산실과 문서고에 출입을 통제합니다
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 000 |
| 부서 | (부서명) |
| 연락처 | 000-0000-0000 |
| 이메일 | refer@himter.org |
개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 주시면 지체 없이 답변해 드립니다.
13. 권익 침해 구제 방법
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보 침해신고센터 | 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | 1301 | spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
14. 처리방침의 변경
이 처리방침을 바꿀 때에는 시행 7일 전부터 이 쪽에 바뀌는 내용과 이유를 함께 알립니다.
| 구분 | 날짜 |
|---|---|
| 공고일 | 0000.00.00 |
| 시행일 | 0000.00.00 |