個人資訊處理方針條款

② 醫院在簽訂委託合約時，根據《個人資訊保護法》第26條，在合約等文件中明文規定禁止超出委託業務執行目的處理個人資訊、技術性及管理性保護措施、限制再委託、對受託人的管理與監督、損害賠償等責任事項，並監督受託人是否安全地處理個人資訊。

③ 委託業務的內容或受託人變更時，我們將毫不遲延地透過本個人資訊處理方針予以公開。

第五條（資訊主體與法定代理人的權利、義務及行使方式）

① 資訊主體可隨時對醫院行使閱覽、更正、刪除、停止處理個人資訊等權利。
② 根據《個人資訊保護法實行令》第41條第1項，第1項規定的權利行使可透過書面、電子郵件等方式向醫院提出，醫院將對此毫不遲延地採取措施。
③ 根據第1項規定的權利行使，可透過資訊主體的法定代理人或受託人等代理人進行。在此情況下，必須提交符合《個人資訊處理方法相關告示》別紙第11號格式的委託書。
④ 根據《個人資訊保護法》第35條第4項、第37條第2項，個人資訊的閱覽及停止處理要求可能會使資訊主體的權利受到限制。
⑤ 若其他法令明文規定該個人資訊為收集對象，則無法要求刪除該個人資訊。
⑥ 醫院在收到根據資訊主體權利提出的閱覽要求、更正或刪除要求、停止處理要求時，會確認要求閱覽等的人士是否為本人或其正當的代理人。

第六條（處理的個人資訊項目） 醫院正在處理以下個人資訊項目。

1. 網站會員管理

- 姓名、是否年滿14歲、電話號碼、電子郵件地址

2. 提供商品或服務

- 必填項目：姓名、出生年月日、性別、地址、電話號碼、電子郵件地址、付款資訊（信用卡資訊等） - 選填項目：感興趣的診療領域、過去手術經驗、過去病史、服用藥物資訊、是否有過敏反應

3. 在使用網路的過程中，可能會自動生成並收集 IP 地址、Cookie、MAC 地址、服務使用記錄、訪問記錄。
第七條（個人資訊的銷毀）

① 當個人資訊因保留期限屆滿、處理目的達成等原因變得不再需要時，醫院將毫不遲延地銷毀該個人資訊。
② 儘管從資訊主體獲得同意的個人資訊保留期限已過或處理目的已達成，但若根據法令必須繼續保存個人資訊，則會將該個人資訊移至單獨的資料庫 (DB) 或在不同的保管場所進行保存。
③ 銷毀個人資訊的程序及方法如下：

1. 銷毀程序

醫院選定發生銷毀原因的個人資訊，並在個人資訊保護負責人（李載源）的批准下銷毀該個人資訊。

2. 銷毀方法

醫院對於以電子檔案形式記錄和儲存的個人資訊，會以無法復原記錄的方式進行銷毀；對於在紙本文件上記錄和儲存的個人資訊，則以碎紙機粉碎或焚燒的方式進行銷毀。

第八條（確保個人資訊安全性的措施） 醫院為確保個人資訊的安全性，正採取以下措施：

1. 管理性措施：制定並實施內部管理計劃等
2. 技術性措施：個人資訊處理系統等訪問權限管理、安裝訪問控制系統、唯一識別資訊等的加密、安裝安全程式 1. 管理性措施：制定並實施內部管理計劃等
1. 管理性措施：制定並實施內部管理計劃等

3. 物理性措施：對包含診療數據的電腦等進行訪問控制

第九條（個人資訊自動收集裝置的安裝、運行及拒絕相關事項）

① 醫院為了向使用者提供個性化的定製服務，使用會儲存並隨時讀取的「Cookie」。
② Cookie 是用於營運網站的伺服器發送給使用者電腦等設備瀏覽器的少量資訊，有時也會儲存到使用者的設備中。

甲. Cookie 的使用目的：用於掌握使用者訪問的各項服務和網站的訪問及使用形式、熱門搜尋詞、安全連接與否等，以便向使用者提供優化的資訊。
乙. Cookie 的安裝、運行及拒絕：可透過瀏覽器上方的工具 > 網際網路選項 > 個人資訊選單的選項設定來拒絕儲存 Cookie。
丙. 拒絕儲存 Cookie 時，在使用個人化服務時可能會遇到困難。

第十條（個人資訊保護負責人）

① 醫院總體負責個人資訊處理業務，並為了處理與個人資訊處理相關的資訊主體投訴及救濟損失等，指定了以下個人資訊保護負責人。

[個人資訊保護負責人]
姓名：李載源
職稱：代表院長
聯絡方式：<電話號碼> 1833-8171

② 資訊主體在利用醫院服務時，對於所發生的所有個人資訊保護相關諮詢、投訴處理、損失救濟等事項，可向個人資訊保護負責人及擔當部門諮詢。醫院將對資訊主體的諮詢毫無延遲地進行答覆及處理。

第十一條（額外使用、提供判斷標準）

醫院考量到《個人資訊保護法》第15條及第17條、《個人資訊保護法實行令》第14條之2規定的事項，得在未經資訊主體同意下，追加使用、提供個人資訊。據此，醫院為了在未經資訊主體同意的情況下進行追加使用和提供，考量了以下事項：

- 追加使用、提供個人資訊的目的是否與最初的收集目的具有關聯性
- 從收集個人資訊的形勢或處理慣例來看，對於追加使用、提供是否具有可預測性
- 追加使用、提供個人資訊是否不正當地侵害資訊主體的利益
- 是否採取了假名處理或加密等確保安全性所需的措施

第十二條（請求閱覽個人資訊）

資訊主體可根據《個人資訊保護法》第35條，向第10條記載的個人資訊擔當部門提出個人資訊閱覽請求。

第十三條（權利侵害救濟方法）

資訊主體為了獲得因侵害個人資訊而產生的救濟，可向個人資訊糾紛調解委員會、韓國網路振興院個人資訊侵害申報中心等申請糾紛解決或諮詢等。此外，關於其他個人資訊侵害的申報、諮詢，請諮詢以下機構。

- 個人資訊糾紛調解委員會：（免撥區碼）1833-6972 (www.kopico.go.kr)
- 個人資訊侵害申報中心：（免撥區碼）118 (privacy.kisa.or.kr)
- 大檢察廳：（免撥區碼）1301 (www.spo.go.kr)
- 警察廳：（免撥區碼）182 (cyberbureau.police.go.kr)

第十四條（影像資訊處理設備安裝與營運）

醫院如下安裝並營運影像資訊處理設備。

1. 影像資訊處理設備安裝依據與目的：醫院的設施安全、防火與防災

2. 安裝數量、安裝位置、拍攝範圍：在醫院診室、走廊等處安裝了 65 台，拍攝該空間的全部範圍

3. 管理負責人、擔當人及影像資訊訪問權限者

- 管理負責人兼擔當人：李載源
- 影像資訊訪問權限者：Onlif整形外科、㈜Onlif & Partners、海康威視

4. 影像資訊拍攝時間、保留期限、保管場所、處理方法

- 拍攝時間：24小時拍攝
- 保留期限：自拍攝時起 90 天內
- 保管場所及處理方法：在影像資訊處理設備控制室保管與處理

5. 影像資訊確認方法及場所：向第10條規定的個人資訊擔當部門請求
6. 對資訊主體影像資訊閱覽等要求的措施：必須以個人影像資訊閱覽、存在確認請求書進行申請，且僅在拍攝到資訊主體本人或顯然為了資訊主體的生命、身體、財產利益所必需的情況下才允許閱覽
7. 為了防護影像資訊的技術性、管理性及物理性措施：制定內部管理計劃、限制訪問控制和訪問權限、應用影像資訊安全儲存與傳輸技術、保管處理記錄及防止偽造與篡改措施、準備保管設施及安裝鎖定裝置等

第十五條（個人資訊處理方針的適用及變更）

個人資訊處理方針內容有所增加、刪除及修改時，將事先透過網站進行說明。

第十六條（附則）

1. 本個人資訊處理方針(ver2.0)自 2025 年 9 月 10 日起施行。
2. 個人資訊處理方針版本號：v2.0
先前的個人資訊處理方針可自下方連結中確認。
Ver1.0 / 2021年 1 月 1 日 ~ 2025 年 9 月 10 日