[オンリフ美容整形外科] プライバシーポリシー

オンリフ美容整形外科(以下「当院」といいます)は、個人情報保護の重要性を認識・共有し、個人 情報の保護に関する法律(以下「個人情報保護法」といいます。)、その他関係法令に従い、以下の 通りに患者様の個人情報を細心の注意をもって保管・管理してまいります。
当院は、 プライバシーポリシーに従い、お客様からご提供いただく個人情報がどのような用途、 方法で利用されているかを明らかにするとともに、個人情報保護のためどのような措置が 取られているかをご案内します。 本プライバシーポリシーは以下の順序で処理されております。

1.取得する個人情報の項目及び取得方法
2.個人情報の取得及び利用目的
3.個人情報の保存及び利用期間
4.個人情報の破棄手続き及びその方法
5.個人情報の提供及び共有
6.取得した個人情報の取り扱い委託
7.利用者及び法定代理人の権利とその行使方法
8.同意の撤回/会員脱退方法
9.個人情報自動取得装置の設置/運営及びその拒否に関する事項
10.個人情報管理責任者
11.個人情報の安全性確保のための措置
12.ポリシー改正による告知義務

1. 取得する個人情報の項目及び取得方法
当院は、会員登録の際、サービス利用のために必要な最低限の個人情報のみを取得しています。
当院のサービスをご利用の際には、会員登録のための必須項目と選択項目があります。メール受信有無などの選択項目は入力しなくてもサービス利用に制限はありません。
[診療情報]
- 取得項目：氏名、マイナンバー、住所、連絡先、診療記録 ※韓国の医療法によって
固有識別情報及び診療情報を保存する義務がある。(別途同意不要)
[ホームページの会員登録時の取得項目］
- 必須項目 : 氏名、ID、パスワード、電子メール、連絡先(電話番号、携帯電話番号)
- 選択項目 : 電子メール受信の同意有無 - サービス利用やサービス提供業務の処理において、次のような情報が自動的に生成されて取得される場合があります。
：サービス利用記録、アクセスログ、クッキー、アクセスIP情報
[個人情報の取得方法］
- 次のような方法で個人情報を取得します。
：ホームページ、書面フォーマット、ファックス、電話、掲示板、電子メール、SNSによる相談

2.個人情報の取得及び利用目的
当院は取得した個人情報を次の目的のために活用します。
利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される場合は、事前に同意を求めます。
[診療情報］
- 診断及び治療のための診療サービスと請求、収納及び還付などの事務サービスを提供する。
[ホームページ会員情報］
- 必須情報：ホームページからの診療予約、予約照会及び会員制サービスの提供
- 選択情報：電子メールによる当院の情報、疾患情報などの案内、アンケート調査

3.個人情報の保存及び利用期間
当院は、個人情報の取得目的または提供された目的が達成されたときは、お客様の個人情報を直ちに破棄します。
[診療情報] - 韓国の医療法に明示された診療記録保管基準に準じ保存
[ホームページ会員情報] - 会員登録を解約しても、取得目的または提供された目的が達成された場合、商法など法令で定める基準に従って保存が必要な場合には、お客様の個人情報を保存することができます。
- 消費者の苦情または紛争処理に関する記録：3年(電子商取引などにおける消費者保護に関する法律)
- 信用情報の取得・処理および利用などに関する記録：3年(信用情報の利用および保護に関する法律)
- 本人確認に関する記録：6ヶ月(情報通信網利用促進及び情報保護などに関する法律)
- 訪問に関する記録：3ヶ月 (通信秘密保護法)

4.個人情報の破棄手続き及びその方法
当院は、「個人情報の取得及び利用目的」が達成されたら直ちに個人情報を破棄します。破棄手続き及び方法は次の通りです。
[破棄手続き] 利用者が会員登録などのために入力した情報は、目的が達成された後、破棄方法に従って直ちに破棄します。
[破棄方法] 電子ファイル形式で保存された個人情報は、記録を再生できない技術的な方法を使用して削除します。紙面に出力された個人情報は、シュレッダーで粉砕したり、焼却して破棄します。

5.個人情報の提供及び共有
当院は、お客様の同意のもと、または、関連法令の規定による場合を除き、いかなる場合にも「個人情報の取得及び利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、他人または他企業・機関に提供しません。
- 韓国の国民健康保険法により健康保険審査評価院に療養給付費用請求のための診療記録の提出
- 統計作成・学術研究のために必要な場合、特定の個人を識別できない形で加工して提供
- 法令に定められた手続きと方法によって捜査機関の要求がある場合、提出など

6.取得した個人情報の取り扱い委託
当院は取得した個人情報を外部機関に委託しません。

7.利用者及び法定代理人の権利とその行使方法
満14歳未満の児童(以下「児童」といいます)の会員登録は、児童が理解しやすい平易な表現で作成された別のフォームを通じて行われており、個人情報の取得時に必ず法定代理人の同意を得ています。
当院は、法定代理人の同意を得るために、児童から法定代理人の氏名と連絡先など最低限の情報を取得しており、プライバシーポリシーで規定している方法により法定代理人の同意を得ています。
児童の法定代理人は、児童の個人情報に対する閲覧、訂正及び削除を要請することができます。
児童の個人情報の閲覧・訂正・削除を希望する場合には、会員情報の修正をクリックして法定代理人確認手続きを終えた後、児童の個人情報を法定代理人が直接閲覧・訂正・削除したり、個人情報保護責任者に書面、電話、またはFaxなどでご連絡いただければ、必要な措置を行います。
当院は、児童に関する情報を第三者に提供または共有することなく、児童から取得した個人情報について法定代理人が誤りの訂正を要求する場合、その誤りを訂正するまで、当該個人情報の利用及び提供を禁止します。
※法律に定める保管が義務付けられた個人情報は、要請があっても保管期間内に修正・削除することはできません。

8.同意の撤回/会員脱退方法
患者様は、会員登録時に個人情報の取得・利用及び提供について同意した内容をいつでも撤回することができます。
会員脱退は、当院ホームページのマイページ「会員脱退」をクリックして、本人確認手続きを経た後、直接会員脱退をするか、もしくは、個人情報管理責任者に書面、電話またはFaxなどでご連絡いただければ、直ちにお客様の個人情報を破棄するなど必要な措置をいたします。

9.個人情報自動取得装置の設置/運営及びその拒否に関する事項
当院は、お客様様の情報を随時保存して探し出す「クッキー(cookie)」を利用します。
クッキーとは、当院のウェブサイトを運営するために利用されるサーバーとブラウザ間で送受信する非常に小さなテキストファイルのことで、お客様のコンピュータのハードディスクに保存されます。
当院は次のような目的でクッキーを使用します。また、お客様は、クッキー設定に対する選択権を持っています。
したがって、お客様は、ウェブブラウザでオプションを設定することで、すべてのクッキーを許可したり、クッキーが保存されるたびに確認をしたり、あるいはすべてのクッキーの保存を拒否することもできます。
また、お客様がクッキーの設置を拒否された場合は一部のサービス提供に支障が生じる場合があります。

10.個人情報管理責任者
お客様の個人情報を保護し、個人情報に関する苦情を処理するため、当院は以下のように個人情報管理責任者を置いています。
[個人情報管理責任者］
氏名：イ・ジェウン
役職：代表院長
所属：オンリフ美容整形外科
電話番号：＋82-2-1833-8171
お客様は、当院のサービス利用に関するあらゆる個人情報保護に関する苦情を個人情報管理責任者に申告することができます。
当院は、利用者の申告事項について迅速かつ誠実に回答をいたします。その他、個人情報侵害に対する申告や相談が必要な場合は、下記の機関にお問い合わせください。
・個人紛争調整委員会 (http://www.1336.or.kr / 1336)
・情報保護マーク認証委員会 (http://www.eprivacy.or.kr / (02) 580-0533~4)
・大検察庁サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573)
・警察庁サイバーテロ対応センター (http://www.ctrc.go.kr / (02) 392-0330)

11.個人情報の安全性確保措置
当院は、利用者の個人情報保護のための技術的対策として、様々なセキュリティ装置を設けています。
利用者が送信するすべての情報は、ファイアウォール装置によって保護されるセキュリティシステムに安全に保管/管理されています。
また、当院は利用者の個人情報保護のための管理の一環として、利用者の個人情報へのアクセス及び管理に必要な手順を設け、利用者の個人情報を取り扱う人員を最小限に制限し、継続的なセキュリティ教育を行っています。 また、個人情報を処理するシステムのユーザーを指定し、ユーザーパスワードを付与し、これを定期的に更新します。

12.ポリシー変更による公知の義務
本プライバシーポリシーは、2018年05月31日に制定され、法令や政策、セキュリティ技術の変更により内容の追加・削除及び修正がある場合は、変更されるプライバシーポリシーを施行する少なくとも7日前に当院ホームページを通じて変更理由及び内容などを告知するようにします。
この個人情報処理方針は、2021年01月01日から適用されます。