금강메디컬의 앞선 의료시스템은 최고의 의료품질을 약속드립니다.
금강메디컬의원은 고객의 개인정보보호를 소중하게 생각하고, 고객의 개인정보를 보호하기 위하여 항상 최선을 다해 노력하고 있습니다.
금강메디컬의원은 개인정보보호 관련 주요 법률인 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 비롯한 모든 개인정보보호 관련 법률을 준수하고 있습니다.
금강메디컬의원은 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
금강메디컬의원은 회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
○ 본 방침은 2016년 01월 5일부터 시행됩니다.
1. 개인정보의 항목 및 수집방법 병원은 진료를 위해 의료법에 의해 명시된 최소한의 개인정보만을 수집합니다. 귀하가 병원의 진료서비스를 이용하기 위해 작성하는 진료카드와 진료결과에 대한 기록을 관리합니다. - 수집항목 : 성명, 주민번호, 주소, 연락처, 진료기록
3. 개인정보의 처리 및 보유 기간 ① 금강메디컬의원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 개인정보 보유, 이용기간 내에서 개인정보를 처리, 보유합니다. ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다. 의료법 시행 규칙 15조 진료에 관한 기록의 보존에 따라 10년간 보존됩니다.
4. 개인정보의 제3자 제공에 관한 사항
① 금강메디컬의원은 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 금강메디컬의원은 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
병원은 국민건강보험법에 의거 건강보험심사평가원에 요양급여비용 청구를 위해 진료기록을 제출합니다.
※ 법에 의해 의무적으로 제출하는 사항이므로 별도의 제공 동의 불필요
5. 개인정보처리 위탁 ① 금강메디컬의원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁업체 | 위탁업무내용 | 위탁 개인정보 | 개인정보보유 및 이용기간 |
| SCL | 검체 의뢰 | 성명, 환자번호, 성별, 주민등록번호, 검사명 | 위탁계약 종료 시 |
| 대한 폐문서 보안 | 폐기 | 성명, 환자번호, 성별, 주민등록번호, 검사명 | 위탁계약 종료 시 |
| 소망의원 | 영상판독 | 성명, 환자번호, 나이, 성별, 상병명, 병원 | 위탁계약 종료 시 |
| 네오소프트뱅크 | OCS | 성명, 환자번호, 나이, 성별, 주소, 전화번호, 핸드폰, 건강정보, 신용카드 정보 등 제반 수집 개인정보 | 위탁계약 종료 시 |
| 새롬소프트 | 건강검진 | 성명, 환자번호, 성별, 나이, 주소, 전화번호, 핸드폰, 건강정보, 신용카드 정보 등 제반 수집 개인정보 | 위탁계약 종료 시 |
| KICC | 신용결제 | 신용카드 정보 등 제반 수집 개인정보 | 위탁계약 종료 시 |
| 유비케어 | PACS | 성명, 환자번호, 성별, 나이, 검사명 | 위탁계약 종료 시 |
| ADT캡스 | 영상정보 | 개인영상정보 | 위탁계약 종료 시 |
| NTL | 검체 의뢰 | 성명, 환자번호, 성별, 주민등록번호, 검사명 | 위탁계약 종료 시 |
| 페이지원 | 홍보 | 성명,환자번호,성별,주민등록번호,검사명 | 위탁계약 종료 시 |
② 금강메디컬의원은 위탁계약 체결 시 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. ③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보의 파기 금강메디컬의원은 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다. -파기절차 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다. -파기기한 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다. -파기방법 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
9. 개인정보 보호책임자 작성
① 금강메디컬의원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호 책임자
성명 : 김다혜
직급 : 병원장
연락처 : 031-634-3600
※ 개인정보 보호 담당부서로 연결됩니다.
▶ 개인정보 보호 담당부서
부서명 : 원무부
담당자 : 신동국
연락처 : 031-634-3600(교137)
② 정보주체께서는 금강메디컬의원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호책임자 및 담당부서로 문의하실 수 있습니다. 금강의원은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
고객께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다.
금강메디컬의원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
• 개인분쟁조정위원회 ( http://www.1336.or.kr / 1336)
• 정보보호마크인증위원회 ( http://www.eprivacy.or.kr / (02) 580-0533~4)
• 대검찰청 첨단범죄수사과 ( http://www.spo.go.kr / (02) 3480-2000)
• 경찰청 사이버테러대응센터 ( http://www.ctrc.go.kr / (02) 392-0330)
10. 개인정보 열람청구
① 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 금강메디컬의원은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
▶ 개인정보 보호 담당부서
부서명 : 원무부
담당자 : 신동국
연락처 : 031-634-3600(교137)
② 정보주체께서는 제1항의 열람청구 접수․처리부서 이외에, 행정안전부의 ‘개인정보보호 종합지원 포털’ 웹사이트(www.privacy.go.kr)를 통하여서도 개인정보 열람청구를 하실 수 있습니다.
12. 개인정보 처리방침 변경 ① 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
제1조 (목적) 이 영상정보처리기기의 운영 및 관리지침(이하 "방침"이라 한다)은 개인 정보보호법 (이하 "법"이라 한다) 제25조 및 동법 시행령 제25조에 따라 금강메디컬의원(이하 "병원"이라 한다)이 설치·운영하는 영상정보처리 기기의 운영 및 관리에 대한 세부적인 사항을 규정함을 목적으로 한다.
제2조 (정의) 이 방침에서 사용하는 용어의 뜻은 다음과 같다. ① "영상정보처리기기"라 함은 일정한 장소에 지속적으로 설치되어 사람 또는 사물의 영상 등을 촬영하거나 이를 유·무선 전송로를 통하여 특정 장소에 전송하는 일제의 장치로서 폐쇄회로 텔레비전(CCTV) 또는 녹화기록장치(DVR)를 말한다. ② "영상정보"라 함은 영상정보처리기기에 의하여 촬영·처리되는 영상정보 중 개인의 초상, 행동 등 사생활과 관련된 영상으로 해당 개인의 동일성을 식별할 수 있는 정보를 말한다. ③ "처리"라 함은 영상정보처리기기에 의하여 영상정보를 수집하고 수집된 영상정보를 입력·저장·검색·가공·편집·삭제·파기·복구·재생· 출력·공개, 그 밖에 유사한 행위를 말한다. ④ "영상정보처리기기 운영자"라 함은 법 제 25조 1항에 각 호에 따라 영상 정보처리기기를 설치·운영하는 자를 의미하며, 관리책임자로부터 영상 정보처리기기의 설치·운영, 관리와 관련하여 실제 업무를 수행하는 자로서, 위임 또는 위탁받은 자를 포함한다. ⑤ "정보주체"라 함은 영상정보에 의하여 식별되는 사람으로서 당해 영상 정보의 주체가 되는 자연인을 말한다.
제 3조 적용범위 병원이 설치·운영하는 영상정보처리기기 및 해당 영상정보처리기기에 의해 촬영되는 영상정보의 보호는 다른 법령에 특별한 규정이 있는 경우를 제외하고는 이 방침이 정하는 바에 따르며, 이 방침은 병원과 그로부터 위임받은 자 및 영상정보처리기기 또는 영상정보를 처리하는 모든 자에게 적용 된다.
| 구분 | 녹화기록장치 | CCTV카메라 |
| 금강메디컬의원 | 1 | 16 |
| 구분 | 소속 | 성명/직책 | 연락처 |
| 영상정보담당관리자 | 원무부 | 신동국/부장 | 031-634-3600 |
제6조 관리안전성확보 조치 및 운영기준 ① 건물에 설치된 영상정보처리기기에 저장되는 녹화방법 및 시간은 기기의 성능을 최대한 이용하여 24시간 녹화를 원칙으로 하되, 저장량을 고려하여 모션상태에서만 녹화가 가능하도록 한다. ② 병원은 영상정보 처리기기를 임의로 조작하거나 촬영범위 이외의 장소를 촬영하지 않으며, 또한 녹음기능을 사용하지 않는다. ③ CCTV에 의하여 수집된 영상정보의 보관기간은 최대90일 이내로 하며, 보관기간 만료 時에는 지체없이 파기되어야 한다. 영상정보는 자동 파기(삭제)될 수 있도록 기기를 운영한다. ④ 녹화기록장치가 설치된 장소 또는 녹화기록의 보관장소는 별도 통제구역으로 선정하며 관리책임자, 영상정보처리기기 운영자 및 담당자 외 제3자의 접근을 차단하여야 한다. ⑤ 병원은 녹화기록장치에 대한 보안시설 점검일지를 비치하여, 녹화기록 장치의 설치장소 및 녹화기록 보관장소에 대한 현황을 관리하여야 하며, 녹화기록은 잠금 장치가 된 물리적 보관 시설에 보관하여야 한다. ⑥ 영상정보처리기기에 의하여 수집 또는 전송되는 정보에 대한 모니터링은 반드시 지정된 장소에서 실시하며 접근권한(보안)을 두어 관리책임자, 영상정보처리기기의 운영자, 담당자 또는 수탁자만 영상 화면을 상시 또는 비정기적으로 모니터링을 할 수 있고, 비인가자의 출입은 통제된다. 또한, 모니터링 장소는 보안시설 점검일지에 명시 후 운영한다. ⑦ 영상정보처리기기에 대한 정상적인 작동 여부는 매월 1회 이상 실시하며 그에 관한 이상 유무는 반드시 보안시설 점검일지에 기록하여 관리한다. ⑧ 병원은 정보주체로부터 영상정보의 존재 확인 및 열람·삭제를 요청받은 경우 지체 없이 필요한 조치를 취해야 한다.
제10조 (영상정보처리기기 운영 및 관리 방침 변경에 따른 고지) 병원은 법률의 제·개정, 정부의 정책 변경, 병원 내부 방침의 변경 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 경우, 개정 최소 [7]일전부터 홈페이지(www.kkhosp.com)를 통해 변경사유 및 내용을 공지하여야 한다. 영상정보처리방침 버전번호 : V 1.1 영상정보처리방침 시행일자 : 내부관리계획 및 개인정보보호지침 참조