디바성형외과의원 (далее «Клиника») в соответствии со статьёй 30 Закона о защите персональных данных, Законом о медицине и иными применимыми нормативными актами защищает персональные данные субъектов и устанавливает и публикует настоящую Политику обработки персональных данных, чтобы оперативно рассматривать связанные с этим обращения.
Статья 1 (Собираемые персональные данные и способы сбора)
①При подаче заявки на онлайн-консультацию или запись через сайт Клиника собирает следующие данные.
- Обязательные: имя, номер телефона
- Необязательные: направление консультации, желаемые дата и время, содержание консультации, пароль для просмотра ответа (хранится в зашифрованном виде)
②Способы сбора: форма заявки на консультацию и запись на сайте, панель быстрой заявки внизу страницы
③В процессе использования сайта автоматически могут записываться следующие сведения.
- Пути посещённых страниц, названия событий, например выбранный канал связи, источник перехода (признак поисковой или рекламной площадки), время события
- Эти записи не содержат сведений, позволяющих идентифицировать личность, таких как имя или номер телефона.
④Клиника не собирает на сайте регистрационные номера граждан и не собирает онлайн персональные данные детей младше 14 лет.
Статья 2 (Цели сбора и использования персональных данных)
Клиника использует собранные персональные данные только в следующих целях.
- Ответ на заявку на консультацию и обработка вопросов, связанных с лечением
- Подтверждение записи и информирование о дате визита (по телефону или через уведомления KakaoTalk)
- Предоставление доступа к ответу после подтверждения личности, если задан пароль для просмотра
Данные не используются в иных целях. При изменении цели запрашивается отдельное согласие.
Статья 3 (Срок хранения и использования персональных данных)
①Данные заявок на консультацию и запись: уничтожаются незамедлительно после достижения цели консультации; даже если они хранятся для проверки истории консультаций, они уничтожаются по истечении 3 лет со дня сбора.
②Данные заявок на участие в качестве модели: уничтожаются незамедлительно после завершения отбора; даже если они хранятся, они уничтожаются по истечении 1 года со дня сбора.
③Записи об использовании сайта (автоматически собираемые сведения, указанные в пункте ③ статьи 1): уничтожаются по истечении 180 дней со дня сбора.
④Записи доступа к системе обработки персональных данных: хранятся 2 года в соответствии со стандартом хранения, установленным применимым законодательством, после чего уничтожаются.
⑤Сведения, срок хранения которых истёк, уничтожаются автоматизированной процедурой ежедневно в установленное время. При этом консультации, работа по которым не завершена, и заявки в процессе рассмотрения уничтожаются по тем же правилам после завершения обработки.
⑥Если хранение требуется в соответствии с применимым законодательством, данные хранятся в течение установленного законом срока.
⑦Факт и время согласия на сбор и использование персональных данных хранятся в качестве подтверждения согласия в течение того же срока, что и соответствующая заявка.
Статья 4 (Передача персональных данных третьим лицам)
Клиника не передаёт персональные данные субъектов третьим лицам. Передача возможна только в случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных (отдельное согласие субъекта, особые положения закона, законный запрос следственных органов и т. п.).
Статья 5 (Поручение обработки персональных данных)
Клиника может поручать внешним исполнителям в объёме, необходимом для работы сайта, задачи по эксплуатации систем, например хостинг серверов, а также отправку уведомлений о записи (уведомления KakaoTalk, SMS). При заключении договора поручения в документе закрепляются запрет на обработку в иных целях, технические и организационные меры защиты, ограничение повторного поручения и порядок контроля исполнителя, и Клиника осуществляет надзор. При изменении содержания поручаемых задач или исполнителя сведения публикуются в настоящей Политике.
Статья 6 (Права субъекта данных и порядок их реализации)
①Субъект данных вправе в любое время требовать доступа к своим персональным данным, их исправления, удаления или приостановления обработки.
②Требование можно направить по телефону или в письменной форме ответственному за защиту персональных данных, указанному ниже, и Клиника незамедлительно примет меры.
③Требование также может быть направлено через законного представителя или уполномоченное лицо.
④При получении требования об исправлении или удалении Клиника не использует и не передаёт соответствующие персональные данные до завершения принятия мер.
Статья 7 (Порядок и способы уничтожения персональных данных)
①Если срок хранения истёк или цель обработки достигнута и персональные данные более не нужны, они уничтожаются незамедлительно.
②Персональные данные в электронной форме удаляются способом, исключающим восстановление, а данные на бумажных носителях уничтожаются путём измельчения или сжигания.
Статья 8 (Меры по обеспечению безопасности персональных данных)
Для предотвращения утраты, кражи, утечки, подделки, изменения или повреждения персональных данных Клиника принимает следующие меры.
- Организационные меры: минимизация числа лиц, имеющих доступ к данным, разработка внутренних правил и обучение
- Технические меры: управление правами доступа к системе обработки, хранение журналов доступа, шифрование канала передачи (HTTPS), одностороннее шифрование пароля для просмотра ответа
- Физические меры: контроль доступа к месту хранения материалов
Статья 9 (Использование устройств автоматического сбора персональных данных и отказ от них)
①Сайт Клиники не использует файлы cookie для рекламы или сбора поведенческой информации.
②Обязательные файлы cookie используются только в случаях, строго необходимых для предоставления услуг, например для входа администратора, и в минимальном объёме для определения источника перехода.
③Пользователь может отказаться от сохранения файлов cookie в настройках браузера. В этом случае использование некоторых функций может быть ограничено.
Статья 10 (Ответственный за защиту персональных данных и запрос на доступ)
Клиника назначает ответственного за защиту персональных данных, который руководит обработкой персональных данных, рассматривает связанные обращения и жалобы и обеспечивает возмещение ущерба. Запросы на доступ в соответствии со статьёй 35 Закона о защите персональных данных также принимаются по указанным ниже контактам.
- Имя: 김종명
- Должность: 대표원장
- Контакты: 02-542-7002
- Адрес: 서울특별시 강남구 강남대로 584, 7층
Статья 11 (Способы защиты нарушенных прав)
Субъект данных может обратиться за консультацией и возмещением ущерба, причинённого нарушением прав в сфере персональных данных, в следующие организации.
- Центр приёма сообщений о нарушениях в сфере персональных данных (KISA): 118 (без кода города) / privacy.kisa.or.kr
- Комитет по урегулированию споров в сфере персональных данных: 1833-6972 / www.kopico.go.kr
- Отдел киберрасследований Генеральной прокуратуры: 1301 (без кода города) / www.spo.go.kr
- Бюро киберрасследований Национального полицейского агентства: 182 (без кода города) / ecrm.police.go.kr
Статья 12 (Изменение Политики обработки персональных данных)
Настоящая Политика может дополняться, сокращаться или изменяться в связи с изменением законодательства, политики или порядка обработки данных в Клинике. В случае изменений дата вступления в силу и содержание изменений публикуются на сайте.