오산한국병원(이하 ‘본원’ 이라 함)은 귀하의 개인정보보호를 중요시하며, 『개인정보보호법』을 준수하고 있습니다. 본원은 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

1. 수집하는 개인정보의 항목 및 수집방법
2. 개인정보의 수집 및 이용목적
3. 개인정보의 보유 및 이용기간
4. 개인정보의 파기절차 및 그 방법
5. 거부권 및 불이익
6. 수집한 개인정보의 취급위탁
7. 개인정보 제3자 제공 및 공유
8. 정보주체의 권리, 의무 및 그 행사방법
9. 권익침해 구제방법
10. 개인정보관리책임자
11. 개인정보의 안전성 확보조치
12. 정책 변경에 따른 공지의무

1. 수집하는 개인정보의 항목 및 수집방법

본원은 진료, 검진 및 홈페이지 서비스 이용을 위해 필요한 최소한의 개인정보만을 수집합니다. 귀하가 본원의 서비스를 이용하기 위해서는 회원가입 시 필수항목과 선택항목이 있는데, 메일수신여부 등과 같은 선택항목은 입력하지 않더라도 서비스 이용에는 제한이 없습니다.

[진료·검진 정보]
- 수집항목 : 성명, 주민등록번호, 주소, 연락처, 진료기록
※ 의료법에 의해 고유식별정보 및 진료정보를 의무적으로 부유하여야 함(별도 동의 불필요)

[홈페이지 회원가입 시 수집항목]
- 필수항목 : 성명, 아이디, 비밀번호, 주소, 연락처(전화번호, 휴대폰번호)
- 서비스 이용 과정이나 서비스 제공 업무 처리 과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될 수 있습니다. (서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보)

[개인정보 수집방법]
- 다음과 같은 방법으로 개인정보를 수집합니다.
홈페이지, 서면양식, 팩스, 전화, 상담 게시판, 이메일

2. 개인정보의 수집 및 이용목적
본원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 이용자가 제공한 모든 정보는 하기 목적에 필요한 용도 이외로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.

[진료정보]
- 진단 및 치료를 위한 진료서비스와 청구, 수납 및 환급 등의 원무서비스 제공

[홈페이지 회원정보]
- 필수정보 : 홈페이지를 통한 진료 예약, 예약조회 및 회원제 서비스 제공,
- 선택정보 : 병원소식, 질병정보 등의 안내

3. 개인정보의 보유 및 이용기간
본원은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 귀하의 개인정보를 지체 없이 파기 합니다.

[개인정보의 처리 및 보유기간]
병원은 보유하고 있는 개인정보를 관계법령에 따라 적법하고 적정하게 처리합니다. 수집된 개인정보 및 진료기록은 의료법 시행규칙 제15조(진료에 관한 기록의 보존)에 따라 10년 동안 보유합니다.

4. 개인정보의 파기절차 및 그 방법
본원은 『개인정보의 수집 및 이용목적』이 달성된 후에는 즉시 파기합니다. 파기절차 및 방법은 다음과 같습니다.

[파기절차]
이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 파기방법에 의하여 즉시 파기합니다.

[파기방법]
전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

5. 거부권 및 불이익 내용
회원가입 개인정보 제공 및 수집 동의를 거부할 수 있으며, 동의 거부시 회원가입 서비스 및 3자 개인정보 제공과 수집이 되지 않습니다.

6. 수집한 개인정보의 취급위탁 (해당하는 경우만)
본원은 진료목적 이행을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 본원의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

본원 홈페이지는 위탁계약 체결 시 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적/관리적 보호조치, 재 위탁 제한, 접근제한 등 안전조치 관리 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 교육 및 감독하고 있습니다.

7. 개인정보 제3자 제공 및 공유 (해당하는 경우만)
본원은 귀하의 동의가 있거나 관련법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 『개인정보의 수집 및 이용목적』에서 고지한 범위를 넘어 귀하의 개인정보를 이용하거나 타인 또는 타기업ㆍ기관에 제공하지 않습니다. 다만, 아래의 경우는 동의절차 없이 제공 및 공유 합니다.

- 의료법 제21조 (기록열람 등)에 의거 법령에 정해진 절차와 방법에 따라 진료기록 제출
- 의료법 제21조 (기록열람 등)에서 정한 각 진료비용 청구기관에 대한 요양급여비용 청구 목적을 위한 자료제출
- 국가에서 시행하고 있는 각 진료비 지원제도사업과 관련하여 수진자의 지원신청이 있는 경우진료비 청구 목적과 관련된 자료제출.

(필수예방접종 지원사업, B형수직감염 지원사업, 결핵접촉자 지원사업, 암환자 의료비 지원사업, 긴급 지원 진료비 지원사업, 무한돌봄 지원사업)

8. 정보주체의 권리, 의무 및 그 행사방법 내용 추가

① 개인정보 열람 요구
- 원내에서 보유하고 있는 개인정보파일은 「개인정보보호법」 제 35조(개인정보의 열람
)에 따라 자신의 개인정보에 대한 열람을 요구할 수 있습니다.

② 개인정보 정정, 삭제 요구
- 원내에서 보유하고 있는 개인정보파일은 「개인정보보호법」 제 36조(개인정보의 정정, 삭제)에 따라 정정, 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

③ 개인정보 처리정지 요구
- 원내에서 보유하고 있는 개인정보파일은 「개인정보보호법」 제 37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다. 다만, 개인정보 처리정지 요구 시 동 법 제 37조 2항에 의하여 처리정지 요구가 거절될 수 있습니다.

④ 개인정보 열람, 정정, 삭제, 처리정지 권리행사(청구) 방법
- 정보주체의 개인정보 열람, 정정, 삭제, 처리정지 권리행사(청구)는 개인정보보호법 시행규칙 제 8호서식에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하거나 본원에 내원하여 본인확인 절차를 거친 후 청구하실 수 있습니다.

9. 권익침해 구제방법

개인정보보호법에 관련하여 개인정보 침해 등의 사유로 권리 또는 이익의 침해를 받은 자는 법 제 43조에서 정하는 바에 따라 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있으며, 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

- 개인정보 침해신고센터 (한국인터넷진흥원 운영)
- 소관업무 : 개인정보 침해사실 신고, 상담신청
- 홈페이지 : privacy.kisa.or.kr
- 전화 : (국번없이) 118
- 주소 : (138-950) 서울시 송파구 중대로 135 한국인터넷진흥원 개인정보침해신고센터
- 개인정보 분쟁조정위원회 (한국인터넷진흥원 운영)
- 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결)
- 홈페이지 : privacy.kisa.or.kr
- 전화 : (국번없이) 118
- 주소 : (138-950) 서울시 송파구 중대로 135 한국인터넷진흥원 개인정보침해신고센터
- 대검찰청 사이버범죄수사단 : 02-3480-3573(www.spo.go.kr)
- 경찰청 사이버테러대응센터 : 1566-0112(www.netan.go.kr)

10. 개인정보관리책임자

귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 본원은 아래와 같이 개인정보관리책임자를 두고 있습니다.

[개인정보 관리책임자]

이름 : 임 영 승
직위 : 기획차장
소속 : 오산한국병원
메일 : korea689@nate.com

[개인정보 관리담당자]

이름 : 김 형 진
직위 : 전산주임
소속 : 오산한국병원
메일 : gudwls507@nate.com

귀하께서는 본원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 관리책임자에게 제기할 수 있습니다. 본원은 이용자들의 신고사항에 대해 신속하고 충분한 답변을 드리겠습니다.

11. 개인정보의 안전성 확보조치

본원은 「개인정보보호법」 제29조에 따라 다음과 같이 개인정보 안전성 확보에 관한 기술적, 관리적, 물리적 조치를 취하고 있습니다.
① 내부관리계획의 수립, 시행 본원은 「개인정보 보호규칙」 및 개인정보보호 종합 추진계획을 통하여 다음 사항이 포함된 내부관리계획을 수립, 시행하고 있습니다.
② 접근권한의 관리 - 개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하고 있습니다. - 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소하고 있으며, 권한부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 일정 기간 보관하고 있습니다. - 개인정보 처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하고 있습니다.
③ 개인정보 암호화 - 개인정보는 암호화 등을 통해 안전하게 저장, 관리되고 있습니다.
④ 접속기록의 보관 및 위,변조방지 - 개인정보취급자가 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속기록이 위,변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.
⑤ 보안프로그램 설치 및 운영 - 악성 프로그램 등을 방지, 치료할 수 있는 백신소프트웨어 등의 보안 프로그램을 설치, 방화벽을 운영하여 접근 통제를 하고 있습니다.
⑥ 물리적 접근 방지 - 전산실, 자료보관실 등 개인정보를 보관하고 있는 물리적 보관장소를 별도로 두고 있으며, 이에 대한 출입통제 절차를 수립 운영하고 있습니다.

12. 정책 변경에 따른 공지의무

이 개인정보취급방침은 2012년 01월 01일에 제정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 변경되는 개인정보취급방침을 시행하기 최소 7일전에 본원 홈페이지 및 안내 데스크를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다.