Политика конфиденциальности

1. Цель обработки персональной информации

Больница обрабатывает персональные данные в следующих целях и не использует их ни для каких других целей, кроме перечисленных ниже. В случае изменения цели использования будут приняты необходимые меры, такие как получение отдельного согласия, в соответствии со статьей 18 Закона о защите персональных данных.
– Запись на медицинские приемы и онлайн-консультации: подтверждение, изменение и отмена записей на прием, полученных через внешние платформы бронирования, такие как Naver Booking и Kakao Booking; подтверждение бронирования и предоставление информации о медицинских услугах; а также прием и обработка запросов на онлайн-консультации.
– Рассмотрение жалоб: проверка личности заявителя, подтверждение деталей жалобы, уведомление о результатах рассмотрения.
– Эксплуатация и управление веб-сайтом: предотвращение мошеннического использования, статистический анализ для улучшения качества обслуживания.
– Управление безопасностью объектов: предотвращение несчастных случаев и пожаров на территории больниц посредством видеонаблюдения (CCTV) и обеспечение безопасности пациентов и персонала.

Больница обрабатывает медицинскую информацию (конфиденциальную информацию) в целях медицинского лечения в соответствии с Законом о медицинском обслуживании. Такая обработка осуществляется на основании соответствующих законов и подпадает под случаи, когда она может быть произведена без отдельного согласия субъекта данных. Однако, если обработка конфиденциальной информации необходима для целей, отличных от медицинского лечения, предварительно получается отдельное согласие.

2. Обработка и срок хранения личной информации.

Больница обрабатывает и хранит персональные данные в течение срока хранения и использования, установленного соответствующим законодательством, или в течение срока хранения и использования, согласованного с субъектом данных в момент сбора. Подробные сроки хранения указаны ниже.
– Записи о частных онлайн-консультациях на сайте: 3 года после завершения обработки.
– Медицинские записи: 10 лет (статья 22 Закона о медицинском обслуживании · статья 15 Правил применения этого же Закона)
– Срок действия рецепта: 2 года
– Хирургическая история болезни: 10 лет
– Результаты обследования за 5 лет
– Рентгеновские снимки и заключения: 5 лет
– Стаж работы медсестрой: 5 лет
– Дубликат медицинской справки и т.д.: 3 года
– Автоматически генерируемая/собираемая информация: IP-адрес, дата и время подключения, журналы подключений и т. д.
   Срок хранения: Автоматически удаляется через 3 месяца.
– Информация с видеонаблюдения (CCTV): 30 дней с даты записи.

Несмотря на указанный выше срок хранения, если ведется спор или расследование, связанное с нарушением соответствующих законов, информация будет храниться до тех пор, пока не будет устранена причина для таких действий.

3. Обрабатываемые персональные данные

– Онлайн-консультация (обязательно): В процессе консультации могут быть предоставлены имя, пол, номер мобильного телефона, подробная информация о консультации, а также информация о состоянии здоровья (конфиденциальная информация), такая как симптомы.
– При входе в систему: идентификация поставщика социальных сетей, уникальный идентификатор социальной сети (номер регистрации по месту жительства не собирается).
– Автоматически собираемые данные: IP-адрес подключения, файлы cookie, журналы подключений, история использования сервиса, дата и время посещения, информация о браузере.
– Видеоинформация (видеонаблюдение): записанное видео (информация об изображении), дата и время записи.

4. Предоставление персональных данных третьим лицам

Больница обрабатывает персональные данные субъектов данных только в рамках, указанных в пункте 1 (Цель обработки) выше, и не предоставляет персональные данные третьим лицам, за исключением случаев, подпадающих под действие статей 17 и 18 Закона о защите персональных данных, таких как согласие субъекта данных или специальные положения закона. Однако, если поступает запрос от государственных учреждений, таких как следственные органы, в соответствии с действующим законодательством (Закон о медицинских услугах, Закон о профилактике инфекционных заболеваний и т. д.), данные могут быть предоставлены в минимально необходимом объеме.

5. Аутсорсинг обработки персональных данных

Больница поручает обработку персональных данных следующим образом для обеспечения бесперебойной работы, и при заключении договоров на поручение она оговаривает необходимые условия для обеспечения безопасного обращения с персональными данными в соответствии со статьей 26 Закона о защите персональных данных.
– Bit Computer: Компьютеризированное управление медицинскими записями, отправка текстовых уведомлений о назначенных приемах и лечении (SMS/KakaoTalk).
– Cafe24 Inc.: Хостинг сайта и эксплуатация системы.

В случае изменения получателя мы незамедлительно сообщим об этом в соответствии с настоящей политикой обработки данных.

6. Передача персональных данных за границу

В принципе, больница не передает персональные данные за границу. В случае будущих передач данных за границу мы предварительно уведомим вас о передаваемых данных, стране, сроках, способе передачи и информации о получателе, а также получим согласие в соответствии со статьей 28-8 Закона о защите персональных данных.

7. Права и обязанности субъектов данных и их законных представителей, а также способы их осуществления.

– Субъекты данных могут в любое время запросить доступ к своим персональным данным, их исправление/удаление или приостановку обработки в больнице, а также могут потребовать компенсацию за ущерб, причиненный обработкой их персональных данных.
– Вы можете воспользоваться своими правами в письменной форме, по электронной почте, факсу и т. д., и больница незамедлительно примет соответствующие меры.
– В случае поступления запроса на исправление или удаление персональных данных, больница не будет использовать или предоставлять соответствующую информацию до выполнения запроса.
– Вы также можете осуществлять свои права через законного представителя субъекта данных или уполномоченного агента.
– Права в отношении персональных данных детей в возрасте до 14 лет могут осуществляться законным представителем, а не самим ребенком.

8. Уничтожение персональной информации

Больница незамедлительно уничтожает персональные данные, когда они становятся ненужными, например, по истечении срока хранения или после достижения цели обработки. Однако в случаях, когда сохранение данных требуется в соответствии с другими законами (см. пункт 2), информация уничтожается по истечении соответствующего срока. Персональные данные, записанные и хранящиеся в виде электронных файлов, удаляются с использованием технических методов, исключающих возможность воспроизведения записей, а персональные данные, записанные и хранящиеся в бумажных документах, уничтожаются путем измельчения или сжигания.

9. Меры по обеспечению безопасности персональных данных

Больница принимает следующие меры для обеспечения безопасности персональных данных.
– Административные меры: разработка и внедрение планов внутреннего управления, минимизация работы сотрудников с персональными данными и регулярное обучение.
– Технические меры: управление правами доступа к системам обработки персональных данных, установка систем контроля доступа, шифрование уникальной идентификационной информации, установка и обновление программ безопасности, хранение журналов доступа и предотвращение фальсификации и изменения данных.
– Физические меры: контроль доступа в компьютерные залы, помещения для хранения данных и т. д.

10. Вопросы, касающиеся установки, работы и отклонения файлов cookie.

Больница использует файлы cookie, которые хранят и часто извлекают информацию об использовании, чтобы предоставлять пользователям персонализированные и индивидуальные услуги. Файлы cookie — это небольшие фрагменты информации, передаваемые сервером, на котором работает веб-сайт, в браузер пользователя, и они также могут храниться на жестком диске компьютера пользователя. Пользователи имеют возможность контролировать установку файлов cookie и могут настраивать параметры, такие как разрешение или блокировка файлов cookie, через параметры своего веб-браузера (например, Настройки Chrome > Конфиденциальность и безопасность > Файлы cookie и другие данные сайта).

11. Эксплуатация и управление устройствами обработки изображений.

В целях обеспечения безопасности объекта, предотвращения пожаров, а также безопасности пациентов и персонала больница устанавливает и эксплуатирует устройства обработки видеоинформации следующим образом.
– Основание и цель установки: Статья 25, пункт 1 Закона о защите персональных данных, Безопасность объекта и противопожарная безопасность.
– Количество установок и местоположений
1Ф (6 единиц)
Зал ожидания: 3 места
Кабинет МРТ: 1 аппарат
Открытая терраса: 2 автомобиля

2Ф (17 единиц)
Зал ожидания: 5 места
Столы: 4 штуки
Коридор: 6 автомобилей
Кабинет МРТ: 1 аппарат
Аптека: 1 единица

3Ф (16 единиц)
Палаты для стационарных пациентов: 2
Палата восстановления: 2 места
Кислородная газовая камера: 1 шт.
Операционная: 1 отделение
Коридор: 10 автомобилей

Всего 39 единиц.

значительный
– по 1 устройству в операционной № 4, комнатах А и В.
-> Начать запись по запросу пациента
– Время записи: 24-часовая непрерывная запись
– Руководитель: То же, что и главный специалист по защите конфиденциальности (см. пункт 13)
– Статус аутсорсинга: ADT Caps
– Запрос субъекта персональных данных на доступ к видеоинформации и т. д.: Субъект персональных данных может обратиться к сотруднику по защите персональных данных с просьбой получить доступ к видеоинформации, подтвердить ее наличие или удалить видеоматериалы, на которых он запечатлен. Однако это ограничивается случаями, когда сам субъект персональных данных запечатлен на видео или когда это явно необходимо для защиты жизни, здоровья или имущества субъекта персональных данных.
– Срок хранения и уничтожения видеоинформации: автоматически удаляется через 30 дней с даты записи.

12. Права субъектов данных в отношении автоматизированных решений.

Больница не принимает решений по вопросам, оказывающим существенное влияние на права или обязанности субъектов данных, путем обработки персональных данных исключительно с помощью полностью автоматизированных систем (включая технологии искусственного интеллекта).

13. 개인정보 보호책임자

Больница несет общую ответственность за вопросы, касающиеся обработки персональных данных, и назначает сотрудника по защите персональных данных для рассмотрения жалоб и предоставления компенсации субъектам данных за ущерб, причиненный в результате обработки персональных данных.

[Сотрудник по защите личной информации]
Имя: Ким Геон-у
Должность: Главный директор
Контакт: 02-2088-3000
Электронная почта: shamadeo@naver.com

[Отдел приема и обработки запросов на доступ к персональным данным]
Название отдела: Отдел медицинской документации
Ответственное лицо: заместитель руководителя Ён Сок-ун
Контакт: 02-2088-3000

Субъекты персональных данных могут обращаться к главному специалисту по защите персональных данных и в соответствующий отдел по всем вопросам, жалобам и вопросам возмещения ущерба, связанным с защитой персональных данных, возникающим в результате использования услуг больницы. Больница незамедлительно ответит на запросы субъектов персональных данных и обработает их.

14. Средства правовой защиты при нарушении прав

Субъекты персональных данных могут обратиться за разрешением спора или консультацией в Комитет по урегулированию споров в сфере защиты персональных данных, в Центр по рассмотрению жалоб на нарушения в сфере защиты персональных данных Корейского агентства по интернет-безопасности и т.д., чтобы добиться защиты в случае нарушения прав на персональные данные. По другим вопросам, касающимся сообщения о нарушениях прав на персональные данные или консультаций, обращайтесь в организации, перечисленные ниже.
– Комитет по урегулированию споров, касающихся персональных данных: 1833-6972 (без кода города) (www.kopico.go.kr)
– Центр сообщений о нарушениях конфиденциальности персональных данных: 118 (без кода города) (privacy.kisa.or.kr)
– Верховная прокуратура: 1301 (без кода города) (www.spo.go.kr)
– Национальное полицейское агентство: 182 (без кода города) (ecrm.cyber.go.kr)

Лицо, чьи права или интересы были нарушены решением или бездействием руководителя государственного учреждения в отношении запроса, поданного в соответствии со статьей 35 (Доступ к персональным данным), статьей 36 (Исправление и удаление персональных данных) и статьей 37 (Приостановление обработки персональных данных и т. д.) Закона о защите персональных данных, может подать административную апелляцию в соответствии с Законом об административных апелляциях.

Изменения в Политике конфиденциальности и дата вступления в силу.

Настоящая Политика конфиденциальности вступает в силу с даты ее публикации. В случае внесения каких-либо дополнений, удалений или исправлений в содержание в соответствии с законами и правилами, уведомление будет предоставлено через раздел «Уведомления» на веб-сайте не менее чем за 7 дней до даты вступления изменений в силу. Однако в случае существенного изменения прав субъектов данных уведомление будет предоставлено не менее чем за 30 дней.

Дата объявления: 1 августа 2026 г.
Дата вступления в силу: 1 августа 2026 г.