個人情報取扱方針

<個人情報取扱方針> 光明77プラント歯科医院（以下「本願」）は、お客様の個人情報保護を非常に重要視し、『個人情報保護法』を遵守しています。 本願は、個人情報取扱方針を通じてお客様が提供する個人情報がどのような用途と方法で利用されており、個人情報保護のためにどのような措置が取られているかをお知らせします。 個人情報取扱方針の手順は次のとおりです。 1. 収集する個人情報の項目及び収集方法 2. 個人情報の収集及び利用目的 3. 個人情報の保有及び利用期間 4. 個人情報の破棄手続及びその方法 5.個人情報の提供と共有 6. 収集した個人情報の取扱委託 7. 利用者及び法定代理人の権利及びその行使方法 8. 同意撤回/会員脱退方法 9. 個人情報自動収集装置の設置/運営及びその拒否に関する事項 10. 個人情報管理責任者 11. 個人情報の安全性確保措置 12. 政策変更による告知義務 1. 収集する個人情報の項目及び収集方法 本願は、会員登録時にサービス利用に必要な最小限の個人情報のみを収集します。 お客様が本願のサービスを利用するためには、会員登録時に必須項目と選択項目がありますが、メール受信可否などの選択項目は入力しなくてもサービス利用に制限はありません。 ㄱ。 [診療情報] - 収集項目：氏名、生年月日、住所、連絡先、診療記録 ※ 医療法により固有識別情報及び診療情報を義務的に保有しなければならない（別途同意不要） ㄴ。 [ホームページ会員登録時の収集項目] - 必須項目：氏名、ID、パスワード、住所、連絡先（電話番号、携帯電話番号）、メールアドレス - 選択項目：誕生日、文字受信可否、メール受信可否、関心分野 - サービス利用過程やサービス提供業務処理過程で、次のような情報が自動的に生成され収集されることがあります。 ：サービス利用記録、接続ログ、クッキー、接続IP情報 ㄷ。 [個人情報収集方法] - 以下の方法で個人情報を収集します。 ･ ホームページ、書面様式、ファックス、電話、相談掲示板、メール 2. 個人情報の収集及び利用目的 本願は、収集した個人情報を以下の目的のために活用します。 利用者が提供したすべての情報は、下記目的に必要な用途以外には使用されず、利用目的が変更されるときは事前同意を求めます。 ㄱ。 [診療情報] - 診断および治療のための診療サービスと請求、収納および還付などの元務サービス提供 ㄴ。 [ホームページ会員情報] - 必須情報：ホームページによる診療予約、予約照会及び会員制サービス提供、オンライン掲示板（1:1相談/非公開相談/手術後相談/後期など）投稿作成 - 選択情報：Eメールによる病院のニュース、病気情報などの案内、アンケート調査、障害処理および個々の会員に対する個人のカスタマイズサービス、サービス利用に関する統計収集、その他、新しいサービスおよび情報案内のみ、利用者の基本的人権侵害の恐れのある敏感な個人情報は収集しません。 本出願は、上記範囲内でより豊富なサービスを提供するために、利用者の意思による追加情報を収集します。 3. 個人情報の保有及び利用期間 本願は、個人情報の収集目的または提供された目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。 ㄱ。 [診療情報] - 医療法に定められた診療記録保管基準に準じて保管 ㄴ。 [ホームページ会員情報] - 会員登録を脱退したり会員から除名されたとき ただし、収集目的または提供された目的が達成された場合でも、商法など法令の規定により保存する必要性がある場合には、お客様の個人情報を保持することができます。 - 消費者の苦情または紛争処理に関する記録：3年（電子商取引などでの消費者保護に関する法律） - 信用情報の収集/処理及び利用等に関する記録：3年（信用情報の利用及び保護に関する法律） – 本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律） - 訪問に関する記録：3ヶ月（通信秘密保護法） 4. 個人情報の破棄手続及びその方法 本願は、『個人情報の収集及び利用目的』が達成された後は直ちに破棄します。破棄手順と方法は次のとおりです。 ㄱ。 [破棄手順] 利用者が会員登録等のために入力した情報は、目的が達成された後、破棄方法により直ちに破棄します。 ㄴ。 [破棄方法] 電子的ファイル形式で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。 紙に出力された個人情報は粉砕機で粉砕または焼却して破棄します。 5.個人情報の提供と共有 本願は、お客様の同意があったり、関連法令の規定による場合を除き、いかなる場合においても、「個人情報の収集及び利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、他人又は他の企業・機関に提供しません。 - 国民健康保険法により健康保険審査評価院に療養給与費用請求のための診療記録を提出 - 統計作成・学術研究のために必要な場合、特定の個人が分からない形に加工して提供 - 法令に定められた手続と方法により捜査機関の要求がある場合、提出等 6. 収集した個人情報の取扱委託 本願は、サービス履行のために以下のように個人情報を委託しており、関係法令により委託契約時に個人情報が安全に管理されるように必要な事項を規定しています。 本願の個人情報委託処理機関及び委託業務内容は下記のとおりです。 受託会社：ユアデブ 委託業務内容：ホームページメンテナンス、接続記録、管理、会員管理 委託個人情報項目：氏名、住所、電話番号 個人情報保有及び利用期間：委託契約終了時まで 7. 利用者及び法定代理人の権利及びその行使方法 満14歳未満児童（以下「児童」という）の会員登録は、児童が理解しやすい平易な表現で作成された別の様式を通じて行われており、個人情報収集時に必ず法定代理人の同意を求めています。 本願は、法定代理人の同意を受けるために児童から法定代理人の氏名や連絡先など最小限の情報を収集しており、個人情報取扱方針で規定している方法により法定代理人の同意を受けています。 児童の法定代理人は、児童の個人情報の閲覧、訂正および削除を要請することができます。児童の個人情報を閲覧・訂正、削除したい場合には、会員情報修正をクリックして法定代理人確認手続きを経た後、児童の個人情報を法定代理人が直接閲覧・訂正、削除したり、個人情報保護責任者で書面、電話、またはFaxなどに連絡すれば必要な措置をとります。 本願は、児童に関する情報を第三者に提供したり共有したりせず、児童から収集した個人情報に対して法定代理人が誤りの訂正を要求する場合、その誤りを訂正するまで当該個人情報の利用及び提供を禁止します。 ※法により保管が義務化された個人情報は、要請があっても保管期間内に修正・削除することはできません。 8. 同意撤回/会員脱退方法 お客様は、会員登録時に個人情報の収集・利用及び提供について同意された内容をいつでも撤回することができます。会員脱退は、本願ホームページマイページの「会員脱退」をクリックして直接会員脱退を申請すれば、個人情報管理責任者が脱退申請を確認し、申請日基準10日以内に脱退が完了します。または、個人情報管理責任者として書面、電話またはFaxなどにご連絡いただくと、遅滞なくお客様の個人情報を破棄するなど必要な措置をいたします。 9. 個人情報自動収集装置の設置/運営及びその拒否に関する事項 本出願は、お客様の情報を随時保存して見つける「クッキー」を運用します。クッキーとは、本願のウェブサイトを運営するために利用されるサーバがあなたのブラウザに送る非常に小さなテキストファイルで、お使いのコンピュータのハードディスクに保存されます。本出願は、以下の目的のためにクッキーを使用する。 あなたはクッキーをインストールするためのオプションを持っています。したがって、あなたはウェブブラウザでオプションを設定することによってすべてのクッキーを許可したり、クッキーが保存されるたびに確認を受けたり、またはすべてのクッキーの保存を拒否したりすることができます。 会員がクッキーのインストールを拒否された場合、一部のサービスを提供することが困難になります。 10. 個人情報管理責任者 あなたの個人情報を保護し、個人情報に関する苦情を処理するために、本願は以下のように個人情報管理責任者を置いています。 氏名：チャン・ジェウ 役職：代表院長 所属：光明77プラント歯科医院 連絡先：02-2611-2228 お客様は、本願のサービスを利用し、発生するすべての個人情報保護関連苦情を個人情報管理責任者として報告することができます。 本出願は、利用者の申告事項について迅速に十分な回答をいたします。 その他の個人情報侵害に関する届出や相談が必要な場合は、下記機関にお問い合わせください。 ･ 個人紛争調整委員会 (http://www.1336.or.kr / 1336) ･ 情報保護マーク認証委員会 (http://www.eprivacy.or.kr / (02) 580-0533～4) ･ 大検察庁サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573) ･ 警察庁サイバーテロ対応センター（ http://www.ctrc.go.kr / (02) 392-0330) 11. 個人情報の安全性確保措置 本願は、利用者の個人情報を取り扱う際に、個人情報が紛失、盗難、漏洩、改ざんまたは毀損されないよう安全性確保のために、次のような技術的/管理的対策を講じています。 ㄱ。 [パスワード暗号化] サイト加入時に設定したパスワードは暗号化されて保存および管理されており、本人だけが知っており、個人情報の確認および変更もパスワードを知っている本人によってのみ可能です。ただし、会員本人が利用上の困難などで個人情報保護責任者に直接変更を要請する場合、書面、電話、ファックス、メールなどを通じて本人確認後の情報変更が可能です。 ㄴ。 【ハッキング等に備えた対策】 本願は、ハッキングやコンピュータウイルスなどにより会員の個人情報が漏洩したり、毀損されることを防ぐために最善を尽くしています。 個人情報の毀損に備えて資料を随時バックアップしており、最新のワクチンプログラムを利用して利用者の個人情報や資料が漏洩したり破損しないようにしており、利用者の重要な個人情報（住民登録番号など）を暗号化保存し、暗号化通信を通じてネットワーク上で個人情報を安全に転送できるようにしています。そして、侵入遮断システムを利用して外部からの無断アクセスを制御しており、その他のシステム的にセキュリティを確保するために可能なすべての技術的装置を備えようと努力しています。 ㄷ。 [個人情報取扱職員の最小化および教育] 本願の個人情報関連取扱職員は担当者に限定しており、そのための別途のパスワードを付与して定期的に更新しており、担当者に対する定期/随時教育を行っています。 ただし、利用者本人の不注意やインターネット上の問題で電話番号、パスワード、住民登録番号など個人情報が流出して発生した問題については、本願は一切の責任を負いません。 12. ポリシー変更に伴うお知らせ義務 この個人情報取扱方針は以下に明示された日付に修正され、法令·政策または保安技術の変更により内容の追加·削除および修正がある場合には、変更される個人情報取扱方針を施行する少なくとも7日前に本院ホームページを通じて変更理由および内容などを公示するようにします。 · 施行日:2019年11月15日