자향한방병원(이하 '병원')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
병원은 「의료법」에 따라 진료기록을 작성·보존하는 의료기관으로서, 환자의 건강에 관한 정보를 「개인정보 보호법」 제23조의 민감정보로 취급하여 관리합니다.
병원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
성명, 생년월일, 성별, 연락처(전화번호), 주소, 보호자 성명 및 연락처
병력, 진찰 및 검사 결과, 진단명, 처치 및 수술 내용, 처방 및 투약 내용, 방사선 영상 및 판독 소견, 간호 기록
「개인정보 보호법」 제24조의2는 주민등록번호의 처리를 원칙적으로 제한하고, 법령에서 구체적으로 요구하거나 허용하는 경우 등에 한정하여 처리하도록 정하고 있습니다. 병원은 본인 확인, 진료기록 작성, 보험 급여 청구 등 법령이 요구하거나 허용하는 범위에서만 주민등록번호를 처리하며, 암호화하여 안전하게 보관합니다.
병원 홈페이지에는 개인정보를 입력받는 양식이 없습니다. 온라인 상담·예약 양식을 운영하지 않습니다. 다만 홈페이지 이용 과정에서 접속 기록 등이 자동으로 생성됩니다. 제10조를 참조하십시오.
접속 IP 주소, 방문 일시, 브라우저 종류, 방문한 페이지, 기기 정보
병원은 「의료법 시행규칙」 제15조에 따라 진료에 관한 기록을 다음 기간 동안 보존합니다.
| 기록의 종류 | 보존 기간 |
|---|---|
| 환자 명부 | 5년 |
| 진료기록부 | 10년 |
| 처방전 | 2년 |
| 수술기록 | 10년 |
| 검사내용 및 검사소견기록 | 5년 |
| 방사선 사진(영상물 포함) 및 그 소견서 | 5년 |
| 간호기록부 | 5년 |
| 조산기록부 | 5년 |
| 진단서 등의 부본 | 3년 |
병원은 정보주체의 개인정보를 제1조에서 밝힌 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
| 제공받는 기관 | 목적 | 근거 |
|---|---|---|
| 국민건강보험공단 · 건강보험심사평가원 | 요양급여비용 청구와 심사 | 국민건강보험법 |
| 자동차보험회사 · 관련 심사기관 | 자동차보험 진료수가 청구와 심사 | 자동차손해배상 보장법 |
| 근로복지공단 | 산업재해보상보험 요양급여 청구와 심사 | 산업재해보상보험법 |
| 수사기관 · 법원 | 법령에 따른 요청이 있는 경우 | 의료법 제21조 등 |
위 각 호 외의 목적으로는 환자의 기록을 다른 사람에게 열람하게 하거나 사본을 내주지 않습니다.
병원은 개인정보 처리를 외부에 위탁하고 있지 않습니다.
위탁이 발생하는 경우에는 위탁받는 자와 위탁하는 업무의 내용을 이 방침에 공개하고, 「개인정보 보호법」 제26조에 따라 필요한 사항을 문서로 정하여 관리·감독합니다.
정보주체는 병원에 대하여 언제든지 다음 권리를 행사할 수 있습니다.
| 신청인 | 필요한 것 |
|---|---|
| 환자 본인 | 신분증 |
| 환자의 대리인 | 신분증 · 환자가 작성한 동의서(「의료법 시행규칙」 별지 제9호의2서식) · 위임장(별지 제9호의3서식) · 환자의 신분증 사본 |
병원은 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
| 구분 | 방법 |
|---|---|
| 종이 문서 | 분쇄기로 분쇄하거나 소각 |
| 전자적 파일 | 복구할 수 없는 기술적 방법으로 삭제 |
다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
| 구분 | 조치 |
|---|---|
| 관리적 | 내부관리계획 수립·시행, 담당자 교육, 개인정보 취급자 최소화 |
| 기술적 | 접근권한 관리, 접속기록 보관, 주민등록번호 등 고유식별정보 암호화, 보안프로그램 설치와 갱신 |
| 물리적 | 진료기록 보관 장소의 잠금장치, 출입 통제 |
병원은 「개인정보 보호법」 제25조 제1항에 따라 아래와 같이 영상정보처리기기를 설치·운영하고 있습니다.
| 설치 근거 | 「개인정보 보호법」 제25조 제1항 |
| 설치 목적 | 시설 안전 및 화재 예방 · 고객의 안전을 위한 범죄 예방 · 차량 도난 및 파손 방지 |
주차장에 설치한 기기는 주차 대수 30대를 초과하는 규모로, 「주차장법 시행규칙」 제6조 제1항에 따라 설치·운영합니다.
설치 대수 — 28대
| 설치 위치 | 촬영 범위 |
|---|---|
| 2 · 3층 데스크 | 주출입구 및 2 · 3층 데스크 전 구역 |
| 각 층 복도 | 각 층 복도 및 엘리베이터 앞 |
| 진료실 · 재활치료실 입구 | 진료실 · 재활치료실 입구 |
| 식당 · 주방 | 식당 및 주방 |
| 구분 | 직위 | 부서 | 연락처 |
|---|---|---|---|
| 관리책임자 | 경영과장 | 경영지원실 | 062-572-1111 |
| 접근 권한이 있는 사람 | 원무과장 | 원무부 | 062-572-1111 |
| 촬영 시간 | 24시간 |
| 보관 기간 | 촬영일로부터 30일 |
| 보관 장소 | 의무기록실 |
| 처리 방법 | 목적 외 이용 · 제3자 제공 · 파기 · 열람 등 요구에 관한 사항을 기록·관리하고, 보관 기간이 만료되면 복원이 불가능한 방법으로 영구 삭제합니다. 출력물은 파쇄하거나 소각합니다. |
영상정보의 확인은 경영지원실에 미리 연락하신 뒤 방문하시면 됩니다. 확인 장소는 경영지원실이며, 연락처는 대표전화 062-572-1111 입니다.
정보주체는 아래 영상정보에 대하여 열람 또는 삭제를 요구하실 수 있습니다.
아래에 해당하면 요구를 거절할 수 있으며, 그 사유를 알려 드립니다.
| 구분 | 조치 |
|---|---|
| 기술적 | 개인영상정보에 대한 암호화 조치 |
| 관리적 | 영상정보에 대한 접근 권한의 차등 부여, 취급자의 최소한 제한, 개인영상정보의 생성 일시 및 열람한 경우 그 목적·열람자·열람 일시의 기록·관리 |
| 물리적 | 안전한 보관을 위한 잠금장치 설치 |
여기에 적지 않은 자세한 내용은 병원이 따로 정한 「영상정보처리기기 운영·관리 방침」에 따릅니다.
병원 홈페이지는 이용자에게 맞춤 정보를 제공하고 방문 현황을 분석하기 위하여 쿠키(cookie)를 사용하는 다음 도구를 설치·운영합니다.
| 도구 | 목적 | 운영 주체 |
|---|---|---|
| Google 애널리틱스 · Google 광고 태그 | 홈페이지 방문 현황 분석, 광고 성과 측정 | Google LLC |
| Meta 픽셀 | 광고 성과 측정 | Meta Platforms, Inc. |
| 네이버 애널리틱스 | 홈페이지 방문 현황 분석 | 네이버㈜ |
이용자는 웹 브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다.
쿠키 저장을 거부하셔도 홈페이지 이용에는 지장이 없습니다.
| 도구 | 차단 방법 |
|---|---|
| Google 애널리틱스 | Google 이 제공하는 차단 브라우저 부가기능 설치 |
| Google 광고 태그 | Google 계정의 광고 개인 최적화 설정에서 해제 |
| Meta 픽셀 | Meta 계정의 광고 설정에서 해제 |
| 네이버 애널리틱스 | 브라우저 쿠키 차단 설정 |
병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 조근영 경영과장 |
| 소속 | 경영지원팀 |
| 연락처 | 062-572-1111 |
정보주체께서는 병원의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.
정보주체는 개인정보 침해로 인한 피해 구제와 상담 등을 위하여 아래 기관에 문의하실 수 있습니다.
| 기관 | 역할 | 연락처 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 개인정보 분쟁 조정 | 1833-6972 |
| 개인정보 침해신고센터 | 개인정보 침해 사실 신고, 상담 | (국번없이) 118 |
| 대검찰청 사이버수사과 | 범죄 수사 및 처벌 | (국번없이) 1301 |
| 경찰청 사이버수사국 | 범죄 수사 및 처벌 | (국번없이) 182 |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 병원이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
| 시행일 | 내용 |
|---|---|
| 2025년 10월 23일 | 종전 방침 시행 |
| 2026년 9월 3일 | 전부 개정. 의료기관 처리 항목·보존 기간·열람 절차 반영 |