個人情報取扱方針

<個人情報取扱方針> クァンミョン77インプラント歯科医院（以下「当院」）は、お客様の個人情報保護を非常に重要視しており、「個人情報保護法」を遵守しています。 当院は本個人情報取扱方針を通じて、お客様が提供される個人情報がどのような用途・方式で利用され、個人情報保護のためにどのような措置が取られているかをお知らせいたします。 個人情報取扱方針の順序は以下の通りです。 1. 収集する個人情報の項目及び収集方法 2. 個人情報の収集及び利用目的 3. 個人情報の保有及び利用期間 4. 個人情報の破棄手続及びその方法 5. 個人情報の提供及び共有 6. 収集した個人情報の取扱委託 7. 利用者及び法定代理人の権利とその行使方法 8. 同意撤回／会員退会方法 9. 個人情報自動収集装置の設置・運営及びその拒否に関する事項 10. 個人情報管理責任者 11. 個人情報の安全性確保措置 12. 方針変更に伴う告知義務 1. 収集する個人情報の項目及び収集方法 当院は会員登録時、サービス利用のために必要な最小限の個人情報のみを収集します。 お客様が当院のサービスをご利用いただくためには、会員登録時に必須項目と選択項目がありますが、メール受信可否等の選択項目は入力しなくてもサービス利用に制限はありません。 イ.［診療情報］－収集項目：氏名、生年月日、住所、連絡先、診療記録 ※医療法により固有識別情報及び診療情報を義務的に保有する必要があります（別途同意不要）。 ロ.［ホームページ会員登録時の収集項目］ －必須項目：氏名、ID、パスワード、住所、連絡先（電話番号、携帯電話番号）、メールアドレス －選択項目：誕生日、SMS受信可否、メール受信可否、関心分野 －サービス利用過程やサービス提供業務処理過程で、以下のような情報が自動的に生成・収集される場合があります：サービス利用記録、接続ログ、クッキー、接続IP情報 ハ.［個人情報収集方法］－以下の方法で個人情報を収集します。 ・ホームページ、書面様式、FAX、電話、相談掲示板、メール 2. 個人情報の収集及び利用目的 当院は収集した個人情報を以下の目的のために活用します。 利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される場合は事前に同意を求めます。 イ.［診療情報］－診断及び治療のための診療サービスと請求、収納及び還付等の院務サービス提供 ロ.［ホームページ会員情報］ －必須情報：ホームページを通じた診療予約、予約照会及び会員制サービスの提供、オンライン掲示板（1：1相談／非公開相談／術後相談／レビュー等）への投稿 －選択情報：メールによる病院からのお知らせ、疾病情報等の案内、アンケート調査、障害処理及び個別会員への個人カスタマイズサービス、サービス利用に関する統計収集、その他、新サービス及び情報の案内。ただし、利用者の基本的人権を侵害するおそれのある機微な個人情報は収集しません。 当院は上記範囲内で、より充実したサービスを提供するために利用者の任意による追加情報を収集します。 3. 個人情報の保有及び利用期間 当院は個人情報の収集目的又は提供を受けた目的が達成された時は、遅滞なくお客様の個人情報を破棄します。 イ.［診療情報］－医療法に明示された診療記録の保管基準に準じて保管 ロ.［ホームページ会員情報］ －会員退会又は会員資格除名時。ただし、収集目的又は提供を受けた目的が達成された場合でも、商法等の法令の規定により保存する必要がある場合には、お客様の個人情報を保有することがあります。 －消費者の苦情又は紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律） －信用情報の収集・処理及び利用等に関する記録：3年（信用情報の利用及び保護に関する法律） －本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律） －訪問に関する記録：3ヶ月（通信秘密保護法） 4. 個人情報の破棄手続及びその方法 当院は「個人情報の収集及び利用目的」が達成された後は直ちに破棄します。破棄手続及び方法は以下の通りです。 イ.［破棄手続］利用者が会員登録等のために入力した情報は、目的が達成された後、破棄方法により直ちに破棄します。 ロ.［破棄方法］電子的ファイル形態で保存された個人情報は、記録を再生できない技術的方法を用いて削除します。 紙に出力された個人情報は、シュレッダーで裁断又は焼却して破棄します。 5. 個人情報の提供及び共有 当院はお客様の同意がある場合又は関連法令の規定による場合を除き、いかなる場合においても「個人情報の収集及び利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、第三者や他の企業・機関に提供したりしません。 －国民健康保険法により健康保険審査評価院への療養給与費用請求のための診療記録の提出 －統計作成・学術研究のために必要な場合、特定個人を識別できない形に加工して提供 －法令に定められた手続及び方法に従い、捜査機関からの要求がある場合の提出等 6. 収集した個人情報の取扱委託 当院はサービス履行のために以下の通り個人情報を委託しており、関係法令に従い委託契約時に個人情報が安全に管理されるよう必要な事項を定めています。 当院の個人情報取扱委託先及び委託業務内容は以下の通りです。 受託会社：ユアデブ 委託業務内容：ホームページ維持管理、接続記録管理、会員管理 委託個人情報項目：氏名、住所、電話番号 個人情報の保有及び利用期間：委託契約終了時まで 7. 利用者及び法定代理人の権利とその行使方法 満14歳未満の児童（以下「児童」）の会員登録は、児童が理解しやすい平易な表現で作成された別途の様式を通じて行われ、個人情報収集時には必ず法定代理人の同意を得ています。 当院は法定代理人の同意を得るため、児童から法定代理人の氏名及び連絡先等の最小限の情報を収集しており、個人情報取扱方針に定める方法に従って法定代理人の同意を得ています。 児童の法定代理人は、児童の個人情報の閲覧、訂正及び削除を要請することができます。児童の個人情報を閲覧・訂正・削除しようとする場合は、「会員情報修正」をクリックし法定代理人の確認手続を経た後、児童の個人情報を法定代理人が直接閲覧・訂正・削除するか、個人情報保護責任者へ書面、電話、又はFAX等でご連絡いただければ必要な措置を取ります。 当院は児童に関する情報を第三者に提供又は共有せず、児童から収集した個人情報について法定代理人が誤りの訂正を要求する場合、その誤りを訂正するまで当該個人情報の利用及び提供を禁止します。 ※法により保管が義務付けられている個人情報は、要請があっても保管期間内に修正・削除することはできません。 8. 同意撤回／会員退会方法 お客様は会員登録時に個人情報の収集・利用及び提供について同意された内容を、いつでも撤回することができます。会員退会は当院ホームページのマイページにある「会員退会」をクリックして直接申請いただくと、個人情報管理責任者が退会申請を確認し、申請日基準10日以内に退会が完了します。又は個人情報管理責任者へ書面、電話又はFAX等でご連絡いただければ、遅滞なくお客様の個人情報を破棄する等必要な措置を取ります。 9. 個人情報自動収集装置の設置・運営及びその拒否に関する事項 当院はお客様の情報を随時保存し検索する「クッキー（cookie）」を運用しています。クッキーとは、当院のウェブサイトを運営するために利用されるサーバーがお客様のブラウザに送る非常に小さなテキストファイルで、お客様のコンピューターのハードディスクに保存されます。当院は以下のような目的のためにクッキーを使用します。 お客様はクッキー設置に対する選択権をお持ちです。したがって、お客様はウェブブラウザのオプション設定により、すべてのクッキーを許可したり、クッキーが保存されるたびに確認を経たり、あるいはすべてのクッキーの保存を拒否することもできます。 クッキーの設置を拒否された場合、一部サービスの提供に支障が生じることがあります。 10. 個人情報管理責任者 お客様の個人情報を保護し、個人情報に関する苦情を処理するため、当院は以下の通り個人情報管理責任者を置いています。 氏名：チャン・ジェウ（張在雨） 職位：代表院長 所属：クァンミョン77インプラント歯科 連絡先：02-2611-2228 お客様は当院のサービスをご利用の際に発生するすべての個人情報保護関連の苦情を個人情報管理責任者に申告することができます。 当院は利用者の申告事項に対し迅速かつ十分な回答をいたします。 その他個人情報侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせください。 ・個人情報紛争調停委員会（http://www.1336.or.kr／1336） ・情報保護マーク認証委員会（http://www.eprivacy.or.kr／(02) 580-0533～4） ・大検察庁サイバー犯罪捜査団（http://www.spo.go.kr／(02) 3480-3573） ・警察庁サイバーテロ対応センター（http://www.ctrc.go.kr／(02) 392-0330） 11. 個人情報の安全性確保措置 当院は利用者の個人情報を取り扱うにあたり、個人情報が紛失、盗難、漏洩、変造又は毀損されないよう安全性確保のため、以下のような技術的・管理的対策を講じています。 イ.［パスワードの暗号化］サイト登録時に設定したパスワードは暗号化して保存・管理されており、本人のみが知っており、個人情報の確認及び変更も、パスワードを知っている本人のみが行うことができます。ただし、会員本人が利用上の困難等により個人情報保護責任者に直接変更を要請する場合は、書面、電話、FAX、メール等を通じて本人確認後、情報変更が可能です。 ロ.［ハッキング等に備えた対策］当院はハッキングやコンピューターウイルス等により会員の個人情報が流出又は毀損することを防ぐため、最善を尽くしています。 個人情報の毀損に備えて随時データをバックアップしており、最新のワクチンプログラムを利用して利用者の個人情報やデータが漏洩又は損傷しないよう防止しており、利用者の重要な個人情報（住民登録番号等）を暗号化して保存し、暗号化通信を通じてネットワーク上で個人情報を安全に伝送できるようにしています。また、侵入遮断システムを利用して外部からの無断アクセスを統制しており、その他システム的にセキュリティを確保するため可能なあらゆる技術的措置を講じるよう努めています。 ハ.［個人情報取扱職員の最小化及び教育］当院の個人情報関連取扱職員は担当者に限定しており、このための別途のパスワードを付与し定期的に更新しており、担当者に対する定期・随時教育を実施しています。 ただし、利用者本人の不注意やインターネット上の問題により電話番号、パスワード、住民登録番号等の個人情報が流出して発生した問題について、当院は一切の責任を負いません。 12. 方針変更に伴う告知義務 本個人情報取扱方針は下記に明示された日付に修正されたものであり、法令・方針又はセキュリティ技術の変更により内容の追加・削除及び修正がある場合は、変更される個人情報取扱方針を施行する最低7日前に当院ホームページを通じて変更理由及び内容等を告知いたします。 ・施行日：2019年11月15日