디바성형외과의원 (цаашид "эмнэлэг" гэх) нь "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 30 дугаар зүйл болон "Эмнэлгийн тухай хууль" зэрэг холбогдох хууль тогтоомжийн дагуу мэдээллийн эзний хувийн мэдээллийг хамгаалж, үүнтэй холбоотой лавлагааг шуурхай шийдвэрлэх зорилгоор дараах хувийн мэдээллийн бодлогыг боловсруулан нийтэлж байна.
1 дүгээр зүйл (Цуглуулах хувийн мэдээлэл болон цуглуулах арга)
①Эмнэлэг вэб хуудсаар онлайн зөвлөгөө, захиалгын хүсэлт гаргах үед дараах мэдээллийг цуглуулна.
- Заавал: нэр, холбогдох утас
- Заавал биш: зөвлөгөөний чиглэл, хүссэн огноо, цаг, зөвлөгөөний агуулга, зөвлөгөө шалгах нууц үг (шифрлэн хадгална)
②Цуглуулах арга: вэб хуудасны зөвлөгөө, захиалгын хүсэлтийн маягт, доод хэсгийн түргэн зөвлөгөөний хүсэлтийн самбар
③Вэб хуудас ашиглах явцад дараах мэдээлэл автоматаар бүртгэгдэж болно.
- Зочилсон хуудасны зам, дарсан лавлагааны суваг зэрэг үйл явдлын нэр, ирсэн эх сурвалж (хайлт, сурталчилгааны сувгийн ялгах утга), үүссэн цаг
- Дээрх бүртгэлд нэр, холбогдох утас зэрэг хувь хүнийг таних боломжтой мэдээлэл ороогүй.
④Эмнэлэг вэб хуудсаар иргэний бүртгэлийн дугаар цуглуулахгүй бөгөөд 14 нас хүрээгүй хүүхдийн хувийн мэдээллийг онлайнаар цуглуулахгүй.
2 дугаар зүйл (Хувийн мэдээллийг цуглуулах, ашиглах зорилго)
Эмнэлэг цуглуулсан хувийн мэдээллийг зөвхөн дараах зорилгоор ашиглана.
- Зөвлөгөөний хүсэлтэд хариу өгөх болон эмчилгээтэй холбоотой лавлагаанд хариулах
- Захиалгын хүлээн авалтыг баталгаажуулах болон ирэх хуваарийг мэдээлэх (утас, KakaoTalk мэдэгдэл)
- Зөвлөгөө шалгах нууц үг тохируулсан тохиолдолд өөрийг нь баталгаажуулсны дараа хариуг үзүүлэх
Дээрх зорилгоос гадуур ашиглахгүй бөгөөд зорилго өөрчлөгдвөл тусад нь зөвшөөрөл авна.
3 дугаар зүйл (Хувийн мэдээллийг хадгалах, ашиглах хугацаа)
①Зөвлөгөө, захиалгын хүсэлтийн мэдээлэл: зөвлөгөөний зорилго биелсний дараа нэн даруй устгах бөгөөд зөвлөгөөний түүхийг шалгах зорилгоор хадгалсан ч цуглуулсан өдрөөс хойш 3 жил өнгөрвөл устгана.
②Загвар өмсөгчийн өргөдлийн мэдээлэл: сонгон шалгаруулалтын журам дууссаны дараа нэн даруй устгах бөгөөд хадгалсан ч цуглуулсан өдрөөс хойш 1 жил өнгөрвөл устгана.
③Вэб хуудас ашигласан бүртгэл (1 дүгээр зүйлийн 3 дахь хэсгийн автоматаар цуглуулсан мэдээлэл): цуглуулсан өдрөөс хойш 180 хоног өнгөрвөл устгана.
④Хувийн мэдээлэл боловсруулах системд нэвтэрсэн бүртгэл: холбогдох хууль тогтоомжид заасан хадгалах шаардлагын дагуу 2 жил хадгалсны дараа устгана.
⑤Дээрх хугацаа өнгөрсөн мэдээллийг автоматжуулсан журмаар өдөр бүр тогтоосон цагт устгана. Гэхдээ хариу өгч дуусаагүй зөвлөгөө болон явагдаж буй өргөдлийг боловсруулалт дууссаны дараа ижил журмаар устгана.
⑥Холбогдох хууль тогтоомжийн дагуу хадгалах шаардлагатай тохиолдолд тухайн хууль тогтоомжид заасан хугацаанд хадгална.
⑦Хувийн мэдээлэл цуглуулж, ашиглахыг зөвшөөрсөн баримт болон зөвшөөрсөн огноо, цагийг зөвшөөрлийн нотолгооны зорилгоор тухайн хүсэлтийн мэдээлэлтэй ижил хугацаанд хадгална.
4 дүгээр зүйл (Хувийн мэдээллийг гуравдагч этгээдэд өгөх)
Эмнэлэг мэдээллийн эзний хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй. Гэхдээ "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 17, 18 дугаар зүйлд хамаарах тохиолдолд (мэдээллийн эзний тусгай зөвшөөрөл, хуулийн онцгой заалт, мөрдөн байцаах байгууллагын хууль ёсны хүсэлт зэрэг) л өгч болно.
5 дугаар зүйл (Хувийн мэдээлэл боловсруулалтыг гэрээгээр гүйцэтгүүлэх)
Эмнэлэг вэб хуудас ажиллуулахад шаардлагатай хүрээнд серверийн хостинг зэрэг системийн үйл ажиллагаа болон захиалгын мэдээллийн зурвас (Kakao мэдэгдэл, мессеж) илгээх ажлыг гадны байгууллагаар гүйцэтгүүлж болно. Гэрээ байгуулахдаа хувийн мэдээллийг зорилгоос гадуур боловсруулахыг хориглох, техникийн болон удирдлагын хамгаалалтын арга хэмжээ, дахин гэрээгээр гүйцэтгүүлэхийг хязгаарлах, гүйцэтгэгчийг удирдах, хянах талаарх зүйлийг баримт бичигт тодорхой заан хяналт тавина. Гэрээт ажлын агуулга эсвэл гүйцэтгэгч өөрчлөгдвөл энэ бодлогоор дамжуулан нийтэлнэ.
6 дугаар зүйл (Мэдээллийн эзний эрх ба хэрэгжүүлэх арга)
①Мэдээллийн эзэн хэзээ ч хувийн мэдээллээ үзэх, засах, устгах, боловсруулалтыг зогсоохыг шаардаж болно.
②Эрхээ хэрэгжүүлэхдээ утсаар эсвэл бичгээр доорх хувийн мэдээлэл хамгаалах хариуцагчид хүсэлт гаргаж болох бөгөөд эмнэлэг нэн даруй арга хэмжээ авна.
③Хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн төлөөлөгчөөр дамжуулан ч шаардаж болно.
④Засах, устгах шаардлага хүлээн авсан тохиолдолд арга хэмжээ дуусах хүртэл тухайн хувийн мэдээллийг ашиглах, өгөхгүй.
7 дугаар зүйл (Хувийн мэдээллийг устгах журам ба арга)
①Хадгалах хугацаа дууссан эсвэл боловсруулах зорилго биелж хувийн мэдээлэл шаардлагагүй болсон тохиолдолд нэн даруй устгана.
②Цахим файл хэлбэрээр хадгалсан хувийн мэдээллийг сэргээх боломжгүй аргаар устгаж, цаасан баримт бичигт бүртгэсэн хувийн мэдээллийг жижиглэн хэрчих эсвэл шатааж устгана.
8 дугаар зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)
Эмнэлэг хувийн мэдээлэл алдагдах, хулгайлагдах, задрах, хуурамчаар үйлдэх, өөрчлөх эсвэл гэмтээхээс сэргийлэхийн тулд дараах арга хэмжээг хэрэгжүүлнэ.
- Удирдлагын арга хэмжээ: хувийн мэдээлэлтэй харьцах ажилтны тоог хамгийн бага байлгах, дотоод удирдлагын шалгуур боловсруулах, сургалт явуулах
- Техникийн арга хэмжээ: боловсруулах системийн хандах эрхийн удирдлага, хандалтын бүртгэл хадгалах, дамжуулах замын шифрлэлт (HTTPS), зөвлөгөө шалгах нууц үгийг нэг чиглэлт шифрлэлтээр хадгалах
- Физик арга хэмжээ: материал хадгалах байрны хандалтын хяналт
9 дүгээр зүйл (Хувийн мэдээлэл автоматаар цуглуулах төхөөрөмжийн ажиллагаа ба татгалзах)
①Эмнэлгийн вэб хуудас сурталчилгаа, зан үйлийн мэдээлэл цуглуулах зорилготой күүки ашигладаггүй.
②Администраторын нэвтрэлт зэрэг үйлчилгээ үзүүлэхэд зайлшгүй шаардлагатай тохиолдол болон ирсэн эх сурвалжийг шалгах хамгийн бага утгаар хязгаарлан зайлшгүй шаардлагатай күүки ашиглана.
③Хэрэглэгч вэб хөтчийн тохиргоогоор күүки хадгалахаас татгалзаж болох бөгөөд татгалзвал зарим функцийг ашиглахад хязгаарлалт үүсч болно.
10 дугаар зүйл (Хувийн мэдээлэл хамгаалах хариуцагч ба үзэх хүсэлт)
Эмнэлэг хувийн мэдээлэл боловсруулах ажлыг нэгтгэн хариуцаж, холбогдох лавлагаа, гомдлыг шийдвэрлэх болон хохирлыг барагдуулах зорилгоор дараах хувийн мэдээлэл хамгаалах хариуцагчийг томилсон. "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 35 дугаар зүйлийн дагуух үзэх хүсэлтийг ч доорх хаягаар хүлээн авна.
- Нэр: 김종명
- Албан тушаал: 대표원장
- Холбоо барих: 02-542-7002
- Хаяг: 서울특별시 강남구 강남대로 584, 7층
11 дүгээр зүйл (Эрх зөрчигдсөн тохиолдолд барагдуулах арга)
Мэдээллийн эзэн хувийн мэдээллийн зөрчлөөс үүдсэн хохирлыг барагдуулах, зөвлөгөө авах талаар доорх байгууллагад хандаж болно.
- Хувийн мэдээллийн зөрчлийн мэдээллийн төв (Солонгосын Интернэт, аюулгүй байдлын агентлаг): (бүсийн кодгүй) 118 / privacy.kisa.or.kr
- Хувийн мэдээллийн маргаан эвлэрүүлэн зуучлах хороо: 1833-6972 / www.kopico.go.kr
- Улсын ерөнхий прокурорын газрын Кибер мөрдөн байцаах хэлтэс: (бүсийн кодгүй) 1301 / www.spo.go.kr
- Цагдаагийн ерөнхий газрын Кибер мөрдөн байцаах газар: (бүсийн кодгүй) 182 / ecrm.police.go.kr
12 дугаар зүйл (Хувийн мэдээллийн бодлогын өөрчлөлт)
Хууль тогтоомж, бодлого эсвэл эмнэлгийн боловсруулалтын агуулгын өөрчлөлтөөс хамааран энэ бодлогод нэмэлт, хасалт, засвар орж болох бөгөөд өөрчлөгдвөл хүчин төгөлдөр болох огноо, өөрчлөлтийн агуулгыг вэб хуудсаар мэдэгдэнэ.