철원병원(이하 ‘병원’ 이라 함)은 정보통신망 이용촉진 및 정보보호등에 관한 법률, 개인정보보호법 등 병원사업자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보취급방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

병원의 개인정보취급방법은 다음과 같습니다. 

1. 개인정보 처리 목적

병원은 환자의 진료, 의료비용의청구, 상담처리, 각종 서비스의 제공 등을 위해 다음과 같이 개인정보를 처리하고있습니다.

가. 예약․진료 신청 등 진료서비스 이용 및 안내
나. 진료비계산서, 진료비내역서, 제증명 및 검진관련 물품의발송
다. 본원에서발행하는각종소식및의료정보제공
라. 진단 및 치료를 위한 서비스 및 진료비 청구, 수납, 환급 등의 원무서비스 제공 및 수탁검사를 위한 기초자료
마. 기타진료 와 관련된 서비스 및 행정적 업무처리

2. 개인정보처리 및 보유기간

병원은 법령에 따른 개인정보 보유․이용기간 또는 정보주체로 부터 개인정보를 수집시에 동의받은 개인정보보유,이용기간내에서 개인정보를 처리, 보유하며,이용목적이 달성되면 지체 없이 파기합니다.
단, 이용목적이 달성된 경우에도 상법 등 기타법령의 규정에 따라 보존할 필요성이 있는 경우에는 개인정보를 보유할 수 있습니다.

3. 개인정보 제3자 제공에 관한 사항

병원은 수집·보유하고 있는 개인정보는 정보주체의 동의없이 제3자에게 제공하지 않으며, 다음의 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

가. 정보주체로부터 별도의 동의를 받은 경우
나. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
다. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산상 이익을 위하여 필요하다고 인정되는 경우
라. 의료법, 국민건강보험법, 의료급여법, 보건복지부령 등 관계법령에 의한 의료상의 목적 및 보험급여의 청구 등을 위한 경우
마. 통계작성·학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

4. 개인정보 취급위탁에 관한 사항

병원은 원칙적으로 정보주체의 동의없이 해당 개인정보의 처리를 타인에게 위탁하지 않습니다. 다만, 서비스 향상을 위해서 개인정보의 처리를 위탁 할 필요가 있을시에는 관계법령에 따라 위탁계약시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 준수하겠습니다.
병원의 개인정보 위탁처리기관 및 위탁업무내용은 아래와 같습니다.

5. 정보주체의 권리의무 행사방법에 관한 사항

병원은 고객이 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우에는 고객의요구에 성실하게 응대하고 지체없이 처리합니다. 개인정보를 보호하기 위하여 고객의 방문 이외의 전화우편, FAX 등 기타 신청방법에의한 고객의 개인정보의 열람, 정정 및 삭제절차는 제공하지 않습니다.

【개인정보의열람】
고객은 병원을 방문하여 개인정보의 열람을 요구할 수 있으며, 신속하게 이에 대하여 응대합니다.

【개인정보의 정정 삭제】
병원은 고객이 개인정보에 대한 정정 삭제를 요구하는 경우 개인정보에 오류가 있다고 판명되는 등 정정 삭제를 할 필요가 있다고 인정되는 경우에는 지체없이 정정 삭제를 합니다. 병원은 정정 삭제 내용의 사실확인에 필요한 증빙자료를 요청할 수 있습니다. 고객이 본인의 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우 고객의 신분을 나타내는 주민등록증, 여권, 운전면허증 등의 신분증명서를 제시 받아 본인 여부를 확인합니다.
고객의 대리인이 방문하여 열람, 정정 및 삭제를 요구하는 경우에는 고객의 위임장 및 동의서와 대리인의 신분증명서 등을 확인하여 정당한 대리인 인지여부를 확인합니다. 병원은 개인정보의 전부 또는 일부에 대하여 열람, 정정 및 삭제를 거절할 정당한 이유가 있는 경우에는 고객에게 이를 통지하고 그 이유를 설명합니다.

【14세 미만의 개인 정보 보호】
병원은 법정 대리인의 동의를 받기 위하여 아동으로부터 법정대리인의 성명과 연락처 등 최소한의 정보를 수집하고 있으며, 「개인정보보호지침」에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정 및 삭제를 요청할 수 있습니다. 아동의 개인정보를 열람, 정정, 삭제하고자 할 경우에는 법정대리인 확인절차를 거치신 후 아동의 개인정보를 법정대리인이 직접 열람, 정정, 삭제하거나, 개인정보관리책임자에게 서면으로 요청하시면 지체없이 필요한 조치를 취합니다.
병원은 아동에 관한정보를 제3자에게 제공하거나 공유하지 않으며, 아동으로부터 수집한 개인정보에 대하여 법정대리인이 오류의 정정을 요구하는 경우 그 오류를 정정할 때 까지 해당개인정보의 이용 및 제공을 금지합니다. 

6. 처리하는 개인정보 항목 및 수집방법

병원이 법령의 규정과 정보주체의 동의에 의하여 처리하고 있는 개인정보는 다음과 같습니다.

【진료시 개인정보수 집항목】
- 필수항목: 병원등록번호, 성명, 주민등록번호(또는외국인등록번호), 주소
- 선택항목: 전화번호, 휴대폰번호, 이메일, 보호자연락처

【개인정보 수집방법】
- 다음과 같은방법으로 개인정보를 수집합니다 : 서면양식, 팩스, 전화

7. 개인정보 파기에 관한 사항

가. 파기절차
- 개인정보는 목적이 최종 달성된 후 내부방침 및 기타 관련법령에 의한 정보보호 사유에 따라 일정기간 저장된 후 파기됩니다.
나. 파기방법
- 종이에 출력된 개인정보는 분쇄기로 분쇄하여 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

8. 개인정보의 안전성확보에 관한 사항

가. 관리적 조치
- 개인정보의 안전한 처리를 위한 내부관리계획의 수립·시행, 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안 교육을 실시

나. 기술적 조치
- 개인정보에 대한 접근통제 및 접근권한의 제한조치
- 개인정보를 안전하게 저장·전송 할 수있는 암호화 기술의 적용 또는 이에 상응하는 조치
- 개인정보침해 사고발생에 대응하기 위한 접속기록의 보관 및 위조·변조방지를 위한 보안프로그램의 설치 및 갱신

다. 물리적 조치
- 개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금장치의 설치

9. 개인정보보호 책임자에 관한 사항

병원은 개인정보처리에 관한 업무를 총괄해서 책임지고, 개인정보처리와 관련하여 정보주체의 불만 처리 및 피해 구제등을위하여 아래와 같이개인정보보호책임자를 지정하고 있습니다.

가. 개인정보보호책임자

나. 개인정보보호담당자

※ 개인정보침해신고센터(http://privacy.kisa.or.kr)

10. 영상정보처리기기 설치 및 운영

병원은아래와같이영상정보처리기기를설치․운영하고있습니다.

가. 영상정보처리기기의 설치 및 설치목적
- 시설안전 및 화재예방
- 고객안전을 위한 범죄예방

나. 설치대수, 설치위치및촬영범위

다. 관리책임자및담당자
- 개인영상정보보호책임자

- 개인영상정보보호담당자

※ 개인정보침해신고센터(http://privacy.kisa.or.kr)

라. 영상정보의촬영시간, 보관기간, 보관장소및처리방법
- 병원은 개인영상정보의 목적 외 이용, 제3자의 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하고, 보관기간 만료 시 영구삭제(출력물의 경우 파쇄 또는 소각)합니다.

마. 개인영상정보의 확인 장소 및 방법에 관한 사항

바. 정보주체의 영상정보 열람 등 요구에대 한조치
- 정보주체 및 그 법정대리인은 개인영상정보에 관하여 열람 또는 존재 확인, 삭제등의 권리를 행사할 수 있으나, 정보주체 본인이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정되며, 개인영상정보보호담당자에게 별도 서식에 따라 서면, 전자우편, 모사전송(FAX)으로 신청하시면 지체없이 조치하겠습니다.

사. 영상정보 안전성 확보 조치에 관한 사항
- 병원에서 처리하는 영상정보는 암호와 조치 등을 통하여 안전하게 관리되고 있습니다. 또한, 병원은 개인영상정보보호를 위한 관리적대책으로서 개인정보에 대한 접근권한을 차등부여하고 있으며, 개인영상정보의 위․변조방지를 위하여 개인영상정보의 생성일시, 열람시열 람목적․열람자․열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적보관을 위하여 잠금장치를 설치하고 있습니다.

11. 권익침해구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국 인터넷 진흥원 개인정보 침해 신고센터 등에 분쟁 해결이나  상담 등을 신청할 수 있습니다. 이밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의 하시기 바랍니다.

가. 개인정보침해신고센터 : (국번없이) 118 (http://privacy.kisa.or.kr)
나. 개인정보분쟁조정위원회 : (국번없이) 118 (http://privacy.kisa.or.kr)
다. 대검찰청사이버범죄수사단 : 02-3480-3571 (http://www.spo.go.kr)
라. 경찰청사이버테러대응센터 : 1566-0112 (http://www.netan.go.kr)

「개인정보보호법」제35조(개인정보의열람), 제36조(개인정보의정정·삭제), 제37조(개인정보의처리정지등)의 규정에 의한 요구에 대하여 공공기관의장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은자는 행정 심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 웹사이트 이용 중 다른사람의 개인정보 취득

병원에서 운영하는 웹사이트에서 이메일주소 등 식별할 수 있는 개인정보를 이메일 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 취득 또는 배포하여서는 아니되며, 허위 또는 부정한 방법으로 개인정보를 열람 또는 제공받은자는 관계법규에 의하여 처벌 받을 수 있습니다.

13. 링크 사이트 및 웹페이지

병원 홈페이지에 링크되어있는 웹사이트들이 개인정보를 수집하는 행위에 대하여는 병원의 개인정보처리방침이 적용되지않음을 알려드립니다.

14. 방침변경에 다른 고지 의무

이 개인정보처리방침은 2017년 11월 1일부터 시행되며, 법령 및 방침에 따른 변경, 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행최소 7일전부터 병원홈페이지를 통하여 고지하도록 하겠습니다.

제정일 : 2017년 11월 1일