개인정보처리방침
    고려수재활요양병원(이하“본원”이라 합니다)고객님의 개인정보를 매우 중요시하며, 『개인정보보호법』을 준수하고 있습니다. 병원은 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
    
        제1조 개인정보의 수집 · 이용 목적
        의료서비스 제공 및 고객 맞춤형 상담제공을 위한 목적으로 활용합니다.
        이용자가 제공한 모든 정보는 하기 목적에 필요한 용도 이외로는 사용되지 않으며 이용목적이 변경 될 시에는 사전 동의를 구할 것입니다. 
        
            - [진료 시 수집항목]
- - 진료 및 입원, 검진예약, 예약조회, 진료회신 등 진료를 위한 본인확인 절차
- - 진료비계산서, 진료비내역서, 제증명 및 검진 관련 물품의 발송
- - 본원에서 발행하는 각종 소식 및 의료정보제공
- - 진단 및 치료를 위한 진료 서비스와 진료비 청구, 수납 환급 등의 원무 서비스 제공
- - 온라인 / 오프라인 수탁검사 및 외부검사 의뢰
- - 고지사항 전달, 불만처리 등을 위한 의사소통 경로의 확보
- - 의료법, 형법 등 관계법령에 의거한 정보제공
- [홈페이지]
- 병원은 개인정보를 다음의 목적을 위해 활용합니다.
- 이용자가 제공한 모든 정보는 하기 목적에 필요한 용도 이외로는 사용되지 않으며 이용목적이 변경될 시에는 사전 동의를 구할 것입니다.
- 
                
                    - · 서비스 이용에 따른 회원가입 및 본인 식별에 이용
- · 게시판 내 게시글 등록 및 확인(수정, 삭제)
- · 소식 및 고지사항 전달
- · 불만처리 등을 위한 원활한 의사소통 경로의 확보
- · 온라인 상담 및 상담답변 안내
- · 신규 서비스 개발과 개인 맞춤 서비스 제공을 위한 자료
 
 
    
        제2조 필수 수집 개인정보
        본원은 회원가입 시 서비스 이용을 위해 필요한 최소한의 개인정보만을 수집합니다. 귀하가 병원의
		  서비스를 이용하기 위해서는 회원가입 시 필수항목과 선택항목 있는데, 주소 등과 같은 선택항목은
		  입력하지 않더라도 서비스 이용에는 제한이 없습니다.
        
            - [진료 시 수집항목]
- 의료법 제14조에 근거하여 진료서비스를 위한 환자진료정보(성명, 주민등록번호, 주소, 연락처, 진료기록)를 수집하고 있습니다.
- [필수항목] 성명, 주민등록번호, 주소, 건강보험증 번호, 건강보호 가입자 성명
- [선택항목] 전화번호, 핸드폰번호, 이메일 등
- 수집 · 이용에 관한 사항의 동의를 거부할 때에는 등 의료서비스 이용에 제한될 수 있음을 알려 드립니다.
- [홈페이지]
- [필수항목] 아이디, 성명, 생년월일, 성별, 비밀번호, 휴대폰번호
- [선택항목] 이메일, 전화번호, 주소
- 서비스 이용 과정이나 서비스 제공 업무 처리 과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될 수 있습니다. [서비스 이용기록, 접속 로그, 쿠키, 접속 IP정보]
- [진료비 수납 시 수집항목]
- 신용카드 결제 시 : 카드사명, 카드번호 등 카드결제 승인 정보
 
    
        제3조 개인정보 보유 및 이용기간
        본원은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 귀하의 개인정보를 지체 없이 파기합니다.
        
            - · 회원가입정보의 경우 : 회원가입을 탈퇴하거나 회원에서 제명된 때
- · 진료서비스의 제공을 위하여 수집한 경우 : 의료법 시행규칙 제15조에 명시된 진료기록 보관 기준에 준하여 보관
- · 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년(전자상거래 등에서의 소비자보호에 관한 법률)
- · 신용정보의 수집 / 처리 및 이용 등에 관한 기록 : 3년(신용정보의 이용 및 보호에 관한 법률)
- · 방문에 관한 기록 : 3개월(통신비밀보호법)
다만, 수집목적 또는 제공받은 목적이 달성된 경우에도 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 개인정보를 보유할 수 있습니다.
     
    
        제4조 이용자 및 법정대리인의 권리와 그 행사방법
        만 14세 미만 아동(이하 “아동”이라 함)의 개인정보 수집 시 반드시 법정대리인의 동의를 구하고 있습니다. 본원은 법정대리인의 동의를 받기 위하여 아동으로부터 법정대리인의 성명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
        이용자 및 법정대리인은 개인정보와 관련하여 전화, 서면 등을 이용하여 병원에 개인정보 열람 등의 권리를 행사할 수 있으며, 본원은 지체 없이 필요한 조치를 합니다.
        ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정 · 삭제할 수 없습니다.
    
 
    
        제5조 개인정보의 제3자 제공
        본원은 고객님의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
        
            - · 사전에 동의한 경우
- · 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- · 본원은 국민건강보험법에 의거 건강보험심사평가원에 요양급여비용 청구를 위해 진료기록을 제출 합니다.
※ 법에 의해 의무적으로 제출하는 사항이므로 별도의 제공 동의 불필요
     
    
        제6조 개인정보의 파기절차 및 방법
        본원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
        
            - 파기절차
- · 고객님이 회원가입 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조)
      일정 기간 저장된 후 파기되어집니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고 서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다.
- 파기방법
- · 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
 
    
        제7조 수집한 개인정보의 취급위탁
        본원은 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
        본원의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.
        
                
                    
                        | 수탁업체 | 위탁업무 내용 | 위탁기간 | 
                
                
                    
                        | 브레인(양,한방) | 진료서비스(접수, 수납 등) | 위탁계약 종료시까지 | 
                    
                        | 유메디칼 | 진료 영상 시스템 장애 복구 및 예방점검 | 위탁계약 종료시까지 | 
                    
                        | 신원재단 | 위탁 검체물의 검사업무 | 위탁계약 종료시까지 | 
                    
                        | 에스원 | CCTV 유지보수 | 위탁계약 종료시까지 | 
                    
                        | ㈜한국사이버 결제 | 홈페이지 회원가입 시 본인인증 | 위탁계약 종료시까지 | 
                    
                        | 엘디자인 기획 | 정보시스템 개발 및 관리 | 위탁계약 종료시까지 | 
                
            
     
    
        제8조 개인정보 보호책임자
        본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
        
            - ○ 개인정보 보호책임자
- 
                
                    
                        
                            | 이 름 | 직 위 | 소 속 | 전화번호 | 메 일 |  
                            | 채수한 | 병원장 | 고려수재활요양병원 | 032-347-2300 | koreasu-1@hanmail.net |  
 
- ○ 개인정보 실무책임자(보안 · 보호)
- 
                
                    
                        
                            | 이 름 | 직 위 | 소 속 | 전화번호 | 메 일 |  
                            | 최상현 | 과장 | 원무과 | 032-347-2300 | shyun4405@naver.com |  
 
 
    
        제9조 개인정보 열람청구
        · 개인정보 열람청구 접수 · 처리부서
            
                
                    
                        | 이 름 | 직 위 | 소 속 | 전화번호 | 메 일 | 
                
                
                    
                        | 최상현 | 과장 | 원무과 | 032-347-2300 | shyun4405@naver.com | 
                
            
        
        ·행정안전부(개인정보호 종합지원 포털(www.privacy.go.kr)) ⇨ 개인정보 민원 ⇨ 개인정보 열람 등 요구
     
    
        제10조 개인정보의 안전성 확보조치
        본원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다.
        이용자께서 제공하신 모든 정보는 방화벽 등 보안장비에 의해 안전하게 보호 / 관리되고 있습니다.
        또한 본원은 이용자의 개인정보 보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 		지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다.
        
            - 내부관리계획의 수립 및 시행 : 개인정보의 안전성 확보에 필요한 기술적 · 관리적 · 물리적 조치를 위한 내부기준을 수립하여 분실 · 도난 · 유출 · 변조 또는 훼손을 방지하기 위한 내부관리계획을 수립하여 시행하고 있습니다.
- 개인정보의 암호화 : 고유식별정보, 비밀번호 및 바이오정보는 개인정보처리시스템에 암호화되어 저장되고, 업무용 컴퓨터에 고유식별정보 등 개인정보를 저장하여 관리하는 경우 암호화 저장 기능 및 보안솔루션을 사용하여 운영하고 있습니다.
- 접근통제시스템 설치 : 접근통제시스템을 설치하여 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 방화벽(FireWall) 설치하였으며 P2P, 웹하드 등 비인가프로그램의 접속을 차단 정책을 수립하여 운영하고 있습니다.
- 접속기록의 보관 및 위 ‧ 변조 및 도난, 분실방지 : 개인정보처리시스템에 접속한 기록이 위 · 변조 및 도난, 분실되지 않도록 접속한 기록을 최소 6개월 이상 보관 · 관리하고 있으며, 접속기록을 6개월 이상 저장매체에 안전하게 보관 및 백업을 하고 있습니다.
- 보안시스템 : 개인정보처리시스템에 설치되어 있는 서버 및 PC에는 백신 소프트웨어 등의 보안프로그램을 설치하여 운영하고 있으며 운영체제의 유출 등을 방지하고 있습니다.
- 물리적 조치 : 전산실 등 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 운영하고 있으며, 이에 대한 출입통제 절차를 수립 ‧ 운영하고 있습니다.
또한 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
     
    
        제11조 영상정보처리기기
        
            1. 영상정보처	리기기의 설치 근거 및 설치 목적
            본원은 『개인정보 보호법』 제25조 제1항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치․운영 합니다.
            
                - - 시설안전 및 화재 예방
- - 환자의 안전을 위한 범죄 예방(주차장에 설치하는 경우)
- - 차량도난 및 파손방지
※ 주차대수 30대를 초과하는 규모의 경우 『주차장법 시행규칙』  제6조 제1항을 근거로 설치 · 운영 가능
         
        
            2. 설치 대수, 설치 위치 및 촬영범위 
            
                
                    
                        | 구 분 | 설치 대수 | 설치 위치 및 촬영 범위 | 
                
                
                    
                        | 7층 | 5대 | 복도, 엘리베이터 앞, 고려手공원 | 
                    
                        | 6층 | 4대 | 간호사 스테이션, 복도, 휴게실, 엘리베이터 앞 | 
                    
                        | 5층 | 6대 | 치료실, 간호사 스테이션, 복도 | 
                    
                        | 4층 | 5대 | 간호사 스테이션, 휴게실, 복도, 엘리베이터 앞 | 
                    
                        | 3층 | 5대 | 간호사 스테이션, 휴게실, 복도, 엘리베이터 앞 | 
                    
                        | 2층 | 5대 | 치료실, 엘리베이터 앞 | 
                    
                        | 1층 | 8대 | 복도, 주차장, 엘리베이터 앞 | 
                    
                        | B1층 | 6대 | 주차장 | 
                    
                        | 기타 | 2대 | 엘리베이터, 본원 주차장입구, 본원 정문 | 
                
            
         
        
            3. 관리책임자 및 접근 권한자
            귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 보호책임자를 두고 있습니다.
            
                
                    
                        | 구 분 | 이 름 | 직 위 | 소 속 | 연락처 | 
                
                
                    
                        | 관리 책임자 | 이학빈 | 관리과장 | 관리과 | 032-347-2300 | 
                
            
         
        
            4. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
            
                
                    
                        | 촬영시간 | 보관기간 | 보관장소 | 
                
                
                    
                        | 24시간 | 촬영일로부터 30일 | 관리실 | 
                
            
            - 처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록․관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다.
         
        
            5. 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
            본원은 아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
            
                
                    
                        | 수탁업체 | 담당자 | 연락처 | 
                
                
                    
                        | 에스원 | 여민석 | 1588-3112 | 
                
            
         
        
            6. 개인영상정보의 확인 방법 및 장소에 관한 사항
            귀하는 개인영상정보에 관하여 열람 또는 존재 확인 · 삭제를 원하는 경우 언제든지 개인영상정보 관리책임자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
            상기(제3항) 관리책임자 또는 관리담당자에게 미리 연락하고, 담당부서를 방문하시면 확인 가능합니다.
         
        
            7. 정보주체의 영상정보 열람 등 요구에 대한 조치
            본원은 개인영상정보에 관하여 열람 또는 존재확인 · 삭제를 요구받는 경우 지체없이 필요한 조치를 하겠습니다. 다음의 경우에는 정보주체의 개인영상정보 열람 등 요구를 거부할 수 있습니다.
            
                - ① 개인영상정보의 보조기간이 경과하여 파기한 경우
- ② 열람 등 요구에 대하여 필요한 조치를 취함으로써 타인의 사생활권이 침해될 우려가 큰 경우
- ③ 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
 
     
    
        제12조 권익침해 구제방법
        개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청한다. 이 밖에 기타 개인정보
        침해의 신고 및 상담에 대하여는 아래의 기관에 문의한다.
        
            - 1. 개인정보보호 종합지원 포털 (행정안전부 운영)
- 가. 소관업무 : 개인정보 침해사실 신고, 상담 신청, 자료제공
- 나. 홈페이지 : www.privacy.go.kr 
- 다. 전화번호 : 02-2100-3394 
- 2. 개인정보 침해신고센터 (한국인터넷진흥원 운영)
- 가. 소관업무 : 개인정보 침해사실 신고, 상담 신청
- 나. 홈페이지 : privacy.kisa.or.kr
- 다. 전화번호 : (국번없이) 118 
- 라. 주소 : (138-950) 서울시 송파구 중대로 135 한국인터넷진흥원 개인정보 침해신고센터
- 3. 개인정보 분쟁조정위원회 (한국인터넷진흥원 운영)
- 가. 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결) 
- 나. 홈페이지 : privacy.kisa.or.kr 
- 다. 전화번호 : (국번없이) 118 
- 라. 주소 : (138-950) 서울시 송파구 중대로 135 한국인터넷진흥원 개인정보 침해신고센터 
- 4. 경찰청 사이버테러대응센터
- 가. 소관업무 : 개인정보 침해 관련 형사사건 문의 및 신고 
- 나. 홈페이지 : www.netan.go.kr 
- 다. 전화번호 : (사이버범죄) 02-393-9112, (경찰청 대표) 1566-0112
 
    
        제13조 정책변경에 따른 공지의무
        이 개인정보처리방침은 2013년 11월 2일에 제정되었으며 법령 · 정책 또는 보안기술의 변경에 따라 내용의 추가 · 삭제 및 수정이 있을 시에는 변경되는 사항을 병원 홈페이지를 통해 공지하도록 하겠습니다.
        
            - 개정일자 : 2020년 01월 17일
- 시행일자 : 2020년 01월 17일