1. 수집 항목
병원은 진료 및 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 진료 접수 | 성명, 생년월일, 성별, 연락처, 주소, 주민등록번호(법령상 필요 시) | 내원 접수서, 홈페이지 예약 폼 |
| 온라인 상담 | 성명, 연락처, 이메일, 상담 내용 | 홈페이지 상담 폼, 카카오톡 채널 |
| 진료 과정 | 병력, 가족력, 진료 기록, 검사 결과, 처방 내역, 영상 자료 | 진료·검사 과정에서 의료진이 작성 |
| 보험 청구 | 보험사명, 보험증권번호, 사고 접수번호 (자동차보험·실손 청구 시) | 보험 청구 신청서 |
| 자동 수집 | 접속 IP, 쿠키, 접속 로그, 브라우저 정보 | 홈페이지 이용 시 자동 생성 |
2. 수집·이용 목적
수집한 개인정보는 다음의 목적을 위해 이용되며, 목적 외의 용도로는 이용되지 않습니다.
- 진료, 처방, 의료 상담 및 진료 기록의 작성·관리
- 진료 예약, 진료 안내 및 결과 통보
- 진료비 청구·수납 및 보험(건강보험·자동차보험·실손) 청구 처리
- 의료법령에 따른 진단서, 처방전, 진료 기록 등 발급
- 온라인 상담 응대 및 민원 처리
- 병원 내 의료 안전 및 분쟁 대응
3. 보유 및 이용 기간
병원은 의료법 및 관계 법령에서 정한 보존 기간 동안 개인정보를 안전하게 보관하며, 보존 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
| 기록 종류 | 보존 기간 | 법적 근거 |
|---|---|---|
| 진료 기록부 | 10년 | 의료법 시행규칙 제15조 |
| 처방전 | 2년 | 의료법 시행규칙 제15조 |
| 진단서 등의 부본 | 3년 | 의료법 시행규칙 제15조 |
| 방사선 사진 및 그 소견서 | 5년 | 의료법 시행규칙 제15조 |
| 환자 명부 | 5년 | 의료법 시행규칙 제15조 |
| 온라인 상담 기록 | 3년 | 전자상거래 등에서의 소비자보호법 |
| 접속 기록(로그) | 3개월 | 통신비밀보호법 |
4. 제3자 제공
병원은 원칙적으로 환자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외적으로 제공할 수 있습니다.
- 환자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 법률에 정해진 절차와 방법에 따라 요구한 경우
- 건강보험심사평가원·국민건강보험공단 등 관계 기관에 의료법령에 따라 의무적으로 청구·신고하는 경우
- 자동차보험 청구 시 보험사에 진료내역서 등 청구 자료를 제공하는 경우(환자 동의)
5. 처리 위탁
병원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| OOO (전자의무기록 EMR 운영사) | 진료 정보 시스템 운영·유지보수 |
| OOO (결제 대행사) | 진료비 카드/간편결제 처리 |
| OOO (문자 발송 사업자) | 예약 안내, 진료 알림 발송 |
| OOO (홈페이지 호스팅) | 홈페이지 서버 운영 및 데이터 백업 |
6. 정보 주체의 권리
환자는 정보 주체로서 자신의 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보의 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리 정지 요구
- 동의 철회
권리 행사는 서면, 전화, 이메일 등을 통해 요청하실 수 있으며, 병원은 지체 없이 조치합니다. 다만 의료법 등 법령에 따라 보존 의무가 있는 진료기록은 삭제 요구가 제한될 수 있습니다.
7. 안전성 확보 조치
병원은 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
관리적 조치
내부관리계획 수립·시행, 정기적인 직원 교육, 접근 권한 관리.
기술적 조치
개인정보 처리시스템 접근 권한 통제, 접속 기록 보관, 보안 프로그램 설치 및 갱신, 암호화 저장·전송.
물리적 조치
전산실·자료 보관실의 접근 통제, 잠금장치 설치, CCTV 운영.
8. 개인정보 보호책임자
병원은 개인정보의 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 환자의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명
- OOO
- 직책
- 개인정보 보호책임자
- 연락처
- 031-0000-0000
- 이메일
- privacy@baeksehospital.kr
9. 변경 사항 통지
본 개인정보 처리방침은 법령·정책·보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행일 7일 전부터 홈페이지를 통해 공지합니다. 다만, 환자의 권리에 중요한 영향을 미치는 변경의 경우 시행일 30일 전부터 공지합니다.
10. 권익 침해 구제
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (국번 없이 118 / privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972 / www.kopico.go.kr)
- 대검찰청 사이버수사과 (국번 없이 1301 / www.spo.go.kr)
- 경찰청 사이버수사국 (국번 없이 182 / ecrm.cyber.go.kr)