個人情報保護方針および利用規約
第1条（個人情報の処理目的）
Onlif医院（以下「当院」）は、以下の各号の目的のために個人情報を処理し、処理する個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に従って別途の同意を得るなど、必要な措置を履行する予定です。
ウェブサイト利用者の管理
ウェブサイト利用者の識別および管理、不正利用の防止、各種告知・通知目的財貨またはサービスの提供
診療・診療予約、相談サービスの提供、診療記録などの情報閲覧、健康関連コンテンツの提供、パーソナライズされたサービスの提供、料金決済・精算、債権回収、マーケティング・プロモーション・イベント運営、苦情申立人の身元・苦情事項の確認、苦情処理などの目的役職員および提携会社の管理
役職員の採用、役職員の管理、委託先および提携会社の管理目的
第2条（個人情報の処理および保有期間）
① 当院は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内において個人情報を処理・保有します。
② それぞれの個人情報の処理および保有期間は以下の通りです。
イ．ウェブサイト利用者の管理：商取引関係の終了時から5年間
ただし、以下の事由に該当する場合は、当該事由が終了するまで
不法行為に伴う捜査・調査などが進行中の場合は、当該捜査・調査が終了するまで
債権・債務関係が残存する場合は、当該債権・債務関係の精算が完了するまで
ロ．財貨またはサービスの提供：商取引関係の終了時から5年間
ただし、以下の事由に該当する場合は、当該期間が終了するまで
「電子商取引等における消費者保護に関する法律」に基づく表示・広告、契約内容および履行など、取引に関する記録
- 表示・広告に関する記録：6ヶ月
- 契約または申し込みの撤回、代金決済、サービス等の供給記録：5年
- 消費者の不満または紛争処理に関する記録：3年「通信の秘密保護法」に基づく通信事実確認データの保管
- 加入者の電気通信日時、開始・終了時間、相手側の加入者番号、使用度数、発信基地局の位置追跡データ：1年
- コンピュータ通信、インターネットのログ記録データ、接続地追跡データ：3ヶ月「医療法」に基づく診療記録部等の保管
- 患者名簿：5年
- 診療記録部：10年
- 処方箋：2年
- 手術記録：10年
- 検査内容および検査所見記録：5年
- 放射線写真（映像物を含む）およびその所見書：5年
- 看護記録部：5年
- 診断書等の副本：3年
ハ．役職員および提携会社の管理
- 役職員の情報：退職時から3年
- 応募者の情報：採用終了時から1年
- 提携会社および委託先の担当者情報：取引関係終了時から5年
第3条（個人情報の第三者提供）
当院は、情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別の規定など、「個人情報保護法」第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。
第4条（個人情報処理の委託）
① 当院は、円滑な個人情報業務処理のために、以下のように個人情報処理業務を委託しています。
② 病院は委託契約締結の際、「個人情報保護法」第26条に基づき、委託業務の遂行目的以外の個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償などの責任に関する事項を契約書などの文書に明記し、受託者が個人情報を安全に処理するかを監督しています。
③ 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するようにいたします。
第5条（情報主体と法定代理人の権利・義務および行使方法）
① 情報主体は病院に対して、いつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使することができます。
② 第1項に基づく権利の行使は、病院に対して個人情報保護法施行令第41条第1項に基づき、書面、電子メール等を通じて行うことができ、病院はこれに対して遅滞なく措置いたします。
③ 第1項に基づく権利の行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示」別紙第11号書式に基づく委任状を提出していただく必要があります。
④ 個人情報の閲覧および処理停止の要求は、個人情報保護法第35条第4項、第37条第2項によって、情報主体の権利が制限される場合があります。
⑤ 個人情報の訂正および削除の要求は、他の法令でその個人情報が収集対象として明記されている場合には、その削除を要求することができません。
⑥ 病院は、情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時に、閲覧等の要求をした者が本人であるか、または正当な代理人であるかを確認します。
第6条（処理する個人情報の項目） 病院は以下の個人情報項目を処理しています。
ホームページ利用者の管理
- 氏名、14歳以上であるか否か、電話番号、メールアドレス
財貨またはサービスの提供
- 必須項目: 氏名、生年月日、性別、住所、電話番号、メールアドレス、決済情報（クレジットカード情報など） - 選択項目: 関心のある施術分野、過去の施術経験、過去の病歴、服用中の医薬品情報、アレルギー反応の有無
3. インターネットの利用過程において、IPアドレス、クッキー、MACアドレス、サービス利用記録、訪問記録が自動的に生成され、収集されることがあります。
第7条（個人情報の破棄）
① 病院は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となったときには、遅滞なく当該個人情報を破棄します。
② 情報主体から同意を得た個人情報の保有期間が経過したか、または処理目的が達成されたにもかかわらず、法令に基づき個人情報を継続して保存しなければならない場合には、当該個人情報を別のデータベース（DB）に移すか、保管場所を別にして保存します。
③ 個人情報破棄の手順および方法は以下の通りです。
破棄手順
病院は、破棄事由が発生した個人情報を選定し、個人情報保護責任者（イ・ジェウン）の承認を得て個人情報を破棄します。
2. 破棄方法
病院は、電子的なファイル形式で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで裁断するか焼却して破棄します。
第8条（個人情報の安全性確保措置） 病院は、個人情報の安全性確保のために以下のような措置を講じています。
1. 管理的措置：内部管理計画の策定・実施など
2. 技術的措置：個人情報処理システムなどのアクセス権限管理、アクセス統制システムの設置、固有識別情報などの暗号化、セキュリティプログラムの設置 1. 管理的措置：内部管理計画の策定・実施など
1. 管理的措置：内部管理計画의 策定・実施など
3. 物理的措置：診療用データが含まれたコンピュータなどに対するアクセス統制
第9条（個人情報自動収集装置の設置・運営および拒否に関する事項）
① 病院は、利用者に個別化されたカスタマイズサービスを提供するため、利用情報を保存し、随時読み出す「クッキー（cookie）」を使用します。
② クッキーは、ウェブサイトを運営するのに利用されるサーバーが利用者のコンピュータなどのデバイスブラウザに送信する少量の情報であり、利用者のデバイスに保存されることもあります。
ア. クッキーの使用目的：利用者が訪問した各サービスやウェブサイトへの訪問および利用形態、人気検索ワード、安全な接続の有無などを把握し、利用者に最適化された情報を提供するために使用されます。
イ. クッキーの設置・運営および拒否：ウェブブラウザ上部のツール＞インターネットオプション＞個人情報メニューのオプション設定を通じて、クッキーの保存を拒否することができます。
ウ. クッキーの保存を拒否する場合、カスタマイズサービスの利用に支障が生じる可能性があります。
第10条（個人情報保護責任者）
① 病院は、個人情報の処理に関する業務を総括して責任を持ち、個人情報の処理に関連する情報主体の苦情処理および被害救済などのために、以下のように個人情報保護責任者を指定しています。
[個人情報保護責任者]
氏名：イ・ジェウン
役職：代表院長
連絡先：<電話番号> 1833-8171
② 情報主体は、病院のサービスを利用しながら発生したすべての個人情報保護に関する問い合わせ、苦情処理、被害救済などに関する事項を、個人情報保護責任者および担当部署に問い合わせることができます。病院は、情報主体の問い合わせに対して遅滞なく回答および処理いたします。
第11条（追加的な利用・提供の判断基準）
病院は、「個人情報保護法」第15条および第17条、「個人情報保護法施行令」第14条の2に基づく事項を考慮し、情報主体の同意なしに個人情報を追加的に利用・提供することができます。これに伴い、病院が情報主体の同意なしに追加的な利用・提供を行うために、以下のような事項を考慮しました。
- 個人情報を追加的に利用・提供しようとする目的が、当初の収集目的と関連性があるか否か
- 個人情報を収集した状況または処理慣行に照らして、追加的な利用・提供に対する予測可能性が認められるか否か
- 個人情報の追加的な利用・提供が、情報主体の利益を不当に侵害するか否か
- 仮名加工または暗号化など、安全性確保に必要な措置を講じたか否か
第12条（個人情報の閲覧請求）
情報主体は、「個人情報保護法」第35条に基づく個人情報の閲覧請求を、第10条の個人情報担当部署に行うことができます。
第13条（権益侵害の救済方法）
情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談などを申請することができます。このほか、その他の個人情報侵害の申告、相談については、以下の機関にお問い合わせください。
- 個人情報紛争調整委員会：(局番なし) 1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター：(局番なし) 118 (privacy.kisa.or.kr)
- 大検察庁：(局番なし) 1301 (www.spo.go.kr)
- 警察庁：(局番なし) 182 (cyberbureau.police.go.kr)
第14条（映像情報処理機器の設置・運営）
病院は、以下のように映像情報処理機器を設置・運営しています。
映像情報処理機器の設置根拠・目的：病院の施設安全・火災予防
設置台数、設置位置、撮影範囲：病院の診察室、廊下などに65台を設置し、該当スペースの全範囲を撮影
管理責任者、担当者および映像情報に対するアクセス権限者
- 管理責任者 兼 担当者: イ・ジェウン
- 映像情報アクセス権限者: Onlif美容外科、(株)オンリフアンドパートナーズ、(株)ハイクビジョン
映像情報の撮影時間、保管期間、保管場所、処理方法
- 撮影時間：24時間撮影
- 保管期間：撮影時から90日間
- 保管場所および処理方法：映像情報処理機器コントロール室に保管・処理
5. 映像情報の確認方法および場所：第10条の個人情報担当部署に要請
6. 情報主体の映像情報閲覧などの要求に対する措置：個人映像情報閲覧、存在確認請求書にて申請する必要があり、情報主体本人が撮影されている場合、または明らかに情報主体の生命、身体、財産の利益のために必要な場合に限り閲覧を許可する
7. 映像情報保護のための技術的・管理的・物理的措置：内部管理計画の策定、アクセス統制およびアクセス権限の制限、映像情報の安全な保存・転送技術の適用、処理記録の保管および偽造・変造防止措置、保管施設の用意および施錠装置の設置など
第15条（個人情報処理方針の適用および変更）
個人情報処理方針の追加、削除および修正がある場合には、事前にホームページを通じてご案内いたします。
第16条（附則）
1. 本個人情報処理方針(ver2.0)は、2025. 09. 10.から施行されます。
2. 個人情報処理方針のバージョン番号: v2.0
それ以前の個人情報処理方針は、以下のリンクからご確認いただけます。
Ver1.0 / 2021. 01. 01. ~ 2025年 09. 10.