개인정보 처리방침

자향한방병원(이하 '병원')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

병원은 「의료법」에 따라 진료기록을 작성·보존하는 의료기관으로서, 환자의 건강에 관한 정보를 「개인정보 보호법」 제23조의 민감정보로 취급하여 관리합니다.

제1조 (개인정보의 처리 목적)

병원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 진료 — 환자 확인, 진찰, 검사, 처치, 투약, 수술 및 처방, 입원 관리
  2. 진료비 청구와 수납 — 진료비 산정, 수납, 영수증 및 계산서 발급
  3. 보험 급여 청구 — 국민건강보험, 자동차보험, 산업재해보상보험 등 법령에 따른 청구
  4. 예약과 상담 — 진료 예약 접수와 확인, 진료에 관한 문의 응대
  5. 증명서 발급 — 진단서, 소견서, 진료확인서 등 환자가 요청한 서류의 발급
  6. 의료법령상 의무 이행 — 진료기록 작성·보존, 감염병 신고 등 법령이 정한 사무

제2조 (처리하는 개인정보의 항목)

1. 일반 개인정보

성명, 생년월일, 성별, 연락처(전화번호), 주소, 보호자 성명 및 연락처

2. 민감정보 — 건강에 관한 정보

병력, 진찰 및 검사 결과, 진단명, 처치 및 수술 내용, 처방 및 투약 내용, 방사선 영상 및 판독 소견, 간호 기록

「개인정보 보호법」 제23조는 건강에 관한 정보를 민감정보로 정하고 있습니다. 병원은 진료 목적의 범위에서만 처리하며, 별도의 안전조치를 적용합니다.

3. 고유식별정보 — 주민등록번호

「개인정보 보호법」 제24조의2는 주민등록번호의 처리를 원칙적으로 제한하고, 법령에서 구체적으로 요구하거나 허용하는 경우 등에 한정하여 처리하도록 정하고 있습니다. 병원은 본인 확인, 진료기록 작성, 보험 급여 청구 등 법령이 요구하거나 허용하는 범위에서만 주민등록번호를 처리하며, 암호화하여 안전하게 보관합니다.

4. 수집 방법

병원 홈페이지에는 개인정보를 입력받는 양식이 없습니다. 온라인 상담·예약 양식을 운영하지 않습니다. 다만 홈페이지 이용 과정에서 접속 기록 등이 자동으로 생성됩니다. 제10조를 참조하십시오.

5. 홈페이지 이용 과정에서 자동으로 생성되는 정보

접속 IP 주소, 방문 일시, 브라우저 종류, 방문한 페이지, 기기 정보

제3조 (개인정보의 처리 및 보유 기간)

병원은 「의료법 시행규칙」 제15조에 따라 진료에 관한 기록을 다음 기간 동안 보존합니다.

기록의 종류보존 기간
환자 명부5년
진료기록부10년
처방전2년
수술기록10년
검사내용 및 검사소견기록5년
방사선 사진(영상물 포함) 및 그 소견서5년
간호기록부5년
조산기록부5년
진단서 등의 부본3년

제4조 (개인정보의 제3자 제공)

병원은 정보주체의 개인정보를 제1조에서 밝힌 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

제공받는 기관목적근거
국민건강보험공단 · 건강보험심사평가원요양급여비용 청구와 심사국민건강보험법
자동차보험회사 · 관련 심사기관자동차보험 진료수가 청구와 심사자동차손해배상 보장법
근로복지공단산업재해보상보험 요양급여 청구와 심사산업재해보상보험법
수사기관 · 법원법령에 따른 요청이 있는 경우의료법 제21조 등

위 각 호 외의 목적으로는 환자의 기록을 다른 사람에게 열람하게 하거나 사본을 내주지 않습니다.

제5조 (개인정보 처리의 위탁)

병원은 개인정보 처리를 외부에 위탁하고 있지 않습니다.

위탁이 발생하는 경우에는 위탁받는 자와 위탁하는 업무의 내용을 이 방침에 공개하고, 「개인정보 보호법」 제26조에 따라 필요한 사항을 문서로 정하여 관리·감독합니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 병원에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류가 있는 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구
다만 「의료법」이 보존을 의무화한 진료기록은 보존 기간 동안 삭제할 수 없습니다. 이 경우 병원은 그 사유를 알려 드립니다.

진료기록 열람·사본 발급 절차

신청인필요한 것
환자 본인신분증
환자의 대리인 신분증 · 환자가 작성한 동의서(「의료법 시행규칙」 별지 제9호의2서식) · 위임장(별지 제9호의3서식) · 환자의 신분증 사본

제7조 (개인정보의 파기)

병원은 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

구분방법
종이 문서분쇄기로 분쇄하거나 소각
전자적 파일복구할 수 없는 기술적 방법으로 삭제

다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

제8조 (개인정보의 안전성 확보 조치)

구분조치
관리적내부관리계획 수립·시행, 담당자 교육, 개인정보 취급자 최소화
기술적접근권한 관리, 접속기록 보관, 주민등록번호 등 고유식별정보 암호화, 보안프로그램 설치와 갱신
물리적진료기록 보관 장소의 잠금장치, 출입 통제

제9조 (영상정보처리기기의 설치·운영)

병원은 「개인정보 보호법」 제25조 제1항에 따라 아래와 같이 영상정보처리기기를 설치·운영하고 있습니다.

1. 설치 근거와 목적

설치 근거「개인정보 보호법」 제25조 제1항
설치 목적시설 안전 및 화재 예방 · 고객의 안전을 위한 범죄 예방 · 차량 도난 및 파손 방지

주차장에 설치한 기기는 주차 대수 30대를 초과하는 규모로, 「주차장법 시행규칙」 제6조 제1항에 따라 설치·운영합니다.

2. 설치 대수, 설치 위치 및 촬영 범위

설치 대수 — 28대

설치 위치촬영 범위
2 · 3층 데스크주출입구 및 2 · 3층 데스크 전 구역
각 층 복도각 층 복도 및 엘리베이터 앞
진료실 · 재활치료실 입구진료실 · 재활치료실 입구
식당 · 주방식당 및 주방
진료실과 재활치료실은 입구까지만 촬영합니다. 진료가 이루어지는 공간 안쪽은 촬영하지 않습니다.

3. 관리책임자와 접근 권한

구분직위부서연락처
관리책임자경영과장경영지원실062-572-1111
접근 권한이 있는 사람원무과장원무부062-572-1111

4. 촬영 시간, 보관 기간, 보관 장소 및 처리 방법

촬영 시간24시간
보관 기간촬영일로부터 30일
보관 장소의무기록실
처리 방법 목적 외 이용 · 제3자 제공 · 파기 · 열람 등 요구에 관한 사항을 기록·관리하고, 보관 기간이 만료되면 복원이 불가능한 방법으로 영구 삭제합니다. 출력물은 파쇄하거나 소각합니다.

5. 영상정보의 확인 방법 및 장소

영상정보의 확인은 경영지원실에 미리 연락하신 뒤 방문하시면 됩니다. 확인 장소는 경영지원실이며, 연락처는 대표전화 062-572-1111 입니다.

6. 정보주체의 열람 등 요구에 대한 조치

정보주체는 아래 영상정보에 대하여 열람 또는 삭제를 요구하실 수 있습니다.

  1. 요구하시는 분 본인이 촬영된 개인영상정보
  2. 명백히 정보주체의 급박한 생명·신체·재산의 이익을 위하여 필요한 개인영상정보

아래에 해당하면 요구를 거절할 수 있으며, 그 사유를 알려 드립니다.

  1. 법률에 열람이 금지된 경우
  2. 다른 사람의 이익을 부당하게 침해할 우려가 있는 경우
  3. 열람 등 요구에 대해 필요한 조치를 취함으로써 타인의 사생활권이 침해될 우려가 큰 경우
  4. 그 밖에 열람 등 요구를 거부할 만한 정당한 사유가 있는 경우

7. 영상정보 보호를 위한 조치

구분조치
기술적개인영상정보에 대한 암호화 조치
관리적영상정보에 대한 접근 권한의 차등 부여, 취급자의 최소한 제한, 개인영상정보의 생성 일시 및 열람한 경우 그 목적·열람자·열람 일시의 기록·관리
물리적안전한 보관을 위한 잠금장치 설치

8. 그 밖의 사항

여기에 적지 않은 자세한 내용은 병원이 따로 정한 「영상정보처리기기 운영·관리 방침」에 따릅니다.

제10조 (자동 수집 장치의 설치·운영 및 거부)

병원 홈페이지는 이용자에게 맞춤 정보를 제공하고 방문 현황을 분석하기 위하여 쿠키(cookie)를 사용하는 다음 도구를 설치·운영합니다.

도구목적운영 주체
Google 애널리틱스 · Google 광고 태그홈페이지 방문 현황 분석, 광고 성과 측정Google LLC
Meta 픽셀광고 성과 측정Meta Platforms, Inc.
네이버 애널리틱스홈페이지 방문 현황 분석네이버㈜

쿠키 설치를 거부하는 방법

이용자는 웹 브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다.

쿠키 저장을 거부하셔도 홈페이지 이용에는 지장이 없습니다.

각 도구의 수집을 개별적으로 차단하는 방법

도구차단 방법
Google 애널리틱스Google 이 제공하는 차단 브라우저 부가기능 설치
Google 광고 태그Google 계정의 광고 개인 최적화 설정에서 해제
Meta 픽셀Meta 계정의 광고 설정에서 해제
네이버 애널리틱스브라우저 쿠키 차단 설정

제11조 (개인정보 보호책임자 및 고충처리)

병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자조근영 경영과장
소속경영지원팀
연락처062-572-1111

정보주체께서는 병원의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.

제12조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 피해 구제와 상담 등을 위하여 아래 기관에 문의하실 수 있습니다.

기관역할연락처
개인정보 분쟁조정위원회개인정보 분쟁 조정1833-6972
개인정보 침해신고센터개인정보 침해 사실 신고, 상담(국번없이) 118
대검찰청 사이버수사과범죄 수사 및 처벌(국번없이) 1301
경찰청 사이버수사국범죄 수사 및 처벌(국번없이) 182

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 병원이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제13조 (개인정보 처리방침의 변경)

개정 이력

시행일내용
2025년 10월 23일종전 방침 시행
2026년 9월 3일전부 개정. 의료기관 처리 항목·보존 기간·열람 절차 반영