디바성형외과의원 (ต่อไปนี้เรียกว่า "คลินิก") จัดทำและเปิดเผยนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พระราชบัญญัติการแพทย์ และกฎหมายที่เกี่ยวข้อง เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และดำเนินการกับข้อสอบถามที่เกี่ยวข้องได้อย่างรวดเร็ว
ข้อ 1 (รายการข้อมูลส่วนบุคคลที่เก็บและวิธีการเก็บ)
①คลินิกเก็บรายการต่อไปนี้เมื่อยื่นขอปรึกษาและนัดหมายออนไลน์ผ่านเว็บไซต์
- รายการที่จำเป็น: ชื่อ ข้อมูลติดต่อ
- รายการที่เลือกได้: สาขาที่ต้องการปรึกษา วันและช่วงเวลาที่ต้องการ เนื้อหาการปรึกษา รหัสผ่านสำหรับตรวจสอบการปรึกษา (จัดเก็บแบบเข้ารหัส)
②วิธีการเก็บ: แบบฟอร์มขอปรึกษาและนัดหมายบนเว็บไซต์ แถบขอปรึกษาด่วนด้านล่าง
③ในระหว่างการใช้เว็บไซต์ ข้อมูลต่อไปนี้อาจถูกบันทึกโดยอัตโนมัติ
- เส้นทางหน้าที่เข้าชม ชื่อเหตุการณ์ เช่น ช่องทางสอบถามที่คลิก แหล่งที่มา (ค่าแยกประเภทสื่อค้นหาและโฆษณา) เวลาที่เกิดขึ้น
- บันทึกข้างต้นไม่มีข้อมูลที่ระบุตัวบุคคลได้ เช่น ชื่อ ข้อมูลติดต่อ
④คลินิกไม่เก็บหมายเลขทะเบียนราษฎรผ่านเว็บไซต์ และไม่เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีทางออนไลน์
ข้อ 2 (วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล)
คลินิกใช้ข้อมูลส่วนบุคคลที่เก็บเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- ตอบกลับคำขอปรึกษาและตอบข้อสอบถามเกี่ยวกับการรักษา
- ยืนยันการรับนัดหมายและแจ้งกำหนดการเข้ารับบริการ (โทรศัพท์ การแจ้งเตือนทาง KakaoTalk)
- กรณีตั้งรหัสผ่านสำหรับตรวจสอบการปรึกษา ให้ดูคำตอบได้หลังยืนยันตัวตน
ไม่ใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากข้างต้น และหากวัตถุประสงค์เปลี่ยนแปลงจะขอความยินยอมแยกต่างหาก
ข้อ 3 (ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล)
①ข้อมูลคำขอปรึกษาและนัดหมาย: ทำลายโดยไม่ชักช้าหลังบรรลุวัตถุประสงค์การปรึกษา แม้เก็บรักษาไว้เพื่อตรวจสอบประวัติการปรึกษา ก็จะทำลายเมื่อพ้น 3 ปีนับแต่วันที่เก็บรวบรวม
②ข้อมูลคำขอสมัครเป็นแบบ: ทำลายโดยไม่ชักช้าหลังสิ้นสุดกระบวนการคัดเลือก แม้เก็บรักษาไว้ ก็จะทำลายเมื่อพ้น 1 ปีนับแต่วันที่เก็บรวบรวม
③บันทึกการใช้งานเว็บไซต์ (ข้อมูลที่เก็บโดยอัตโนมัติตามข้อ 1 (3)): ทำลายเมื่อพ้น 180 วันนับแต่วันที่เก็บรวบรวม
④บันทึกการเข้าใช้ระบบประมวลผลข้อมูลส่วนบุคคล: เก็บรักษา 2 ปีตามเกณฑ์การเก็บรักษาที่กฎหมายที่เกี่ยวข้องกำหนด แล้วจึงทำลาย
⑤ข้อมูลที่พ้นระยะเวลาข้างต้นจะถูกทำลายด้วยกระบวนการอัตโนมัติในเวลาที่กำหนดของทุกวัน ทั้งนี้ การปรึกษาที่ยังดำเนินการไม่เสร็จและใบสมัครที่อยู่ระหว่างพิจารณาจะทำลายตามเกณฑ์เดียวกันหลังดำเนินการเสร็จสิ้น
⑥กรณีจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง จะเก็บรักษาตลอดระยะเวลาที่กฎหมายนั้นกำหนด
⑦ข้อเท็จจริงและวันเวลาที่ให้ความยินยอมในการเก็บและใช้ข้อมูลส่วนบุคคลจะเก็บรักษาเป็นหลักฐานการให้ความยินยอมตลอดระยะเวลาเดียวกับข้อมูลคำขอนั้น
ข้อ 4 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)
คลินิกไม่ให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลแก่บุคคลที่สาม เว้นแต่กรณีที่เข้าตามมาตรา 17 และมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (ความยินยอมแยกต่างหากของเจ้าของข้อมูล บทบัญญัติพิเศษของกฎหมาย คำขอโดยชอบด้วยกฎหมายของหน่วยงานสืบสวน ฯลฯ) เท่านั้นจึงจะให้ได้
ข้อ 5 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)
คลินิกอาจมอบหมายงานดำเนินการระบบ เช่น การโฮสต์เซิร์ฟเวอร์ และงานส่งข้อความแจ้งนัดหมาย (การแจ้งเตือนทาง Kakao และ SMS) ให้แก่ภายนอกภายในขอบเขตที่จำเป็นต่อการดำเนินการเว็บไซต์ เมื่อทำสัญญามอบหมาย จะระบุข้อห้ามการประมวลผลนอกวัตถุประสงค์ มาตรการคุ้มครองทางเทคนิคและการจัดการ ข้อจำกัดการมอบหมายช่วง และการจัดการกำกับดูแลผู้รับมอบหมายไว้ในเอกสารและกำกับดูแล หากเนื้อหางานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง จะเปิดเผยผ่านนโยบายนี้
ข้อ 6 (สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิ)
①เจ้าของข้อมูลสามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลได้ทุกเมื่อ
②การใช้สิทธิสามารถยื่นคำขอต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลด้านล่างทางโทรศัพท์หรือเป็นลายลักษณ์อักษร และคลินิกจะดำเนินการโดยไม่ชักช้า
③สามารถยื่นคำขอผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้เช่นกัน
④เมื่อได้รับคำขอแก้ไขหรือลบ จะไม่ใช้หรือให้ข้อมูลส่วนบุคคลนั้นจนกว่าการดำเนินการจะเสร็จสิ้น
ข้อ 7 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
①เมื่อพ้นระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์การประมวลผลจนข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป จะทำลายโดยไม่ชักช้า
②ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะลบด้วยวิธีที่ไม่สามารถกู้คืนได้ และข้อมูลส่วนบุคคลที่บันทึกในเอกสารกระดาษจะทำลายด้วยการย่อยหรือเผา
ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)
คลินิกดำเนินมาตรการต่อไปนี้เพื่อป้องกันการสูญหาย ถูกขโมย รั่วไหล ปลอมแปลง แก้ไข หรือเสียหายของข้อมูลส่วนบุคคล
- มาตรการด้านการจัดการ: จำกัดจำนวนผู้ดูแลข้อมูลให้น้อยที่สุด กำหนดเกณฑ์การจัดการภายในและฝึกอบรม
- มาตรการด้านเทคนิค: จัดการสิทธิการเข้าถึงระบบประมวลผล เก็บบันทึกการเข้าถึง เข้ารหัสช่วงการส่งข้อมูล (HTTPS) จัดเก็บรหัสผ่านสำหรับตรวจสอบการปรึกษาแบบเข้ารหัสทางเดียว
- มาตรการด้านกายภาพ: ควบคุมการเข้าถึงสถานที่เก็บข้อมูล
ข้อ 9 (การใช้งานและการปฏิเสธอุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติ)
①เว็บไซต์ของคลินิกไม่ใช้คุกกี้เพื่อวัตถุประสงค์ในการโฆษณาหรือเก็บข้อมูลพฤติกรรม
②ใช้คุกกี้ที่จำเป็นเฉพาะกรณีที่จำเป็นอย่างยิ่งต่อการให้บริการ เช่น การเข้าสู่ระบบของผู้ดูแล และค่าขั้นต่ำสำหรับตรวจสอบแหล่งที่มาเท่านั้น
③ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้ได้ในการตั้งค่าเว็บเบราว์เซอร์ และหากปฏิเสธ การใช้บางฟังก์ชันอาจถูกจำกัด
ข้อ 10 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและการขอเข้าถึง)
คลินิกแต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อดูแลงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม จัดการข้อสอบถามและข้อร้องเรียนที่เกี่ยวข้อง และเยียวยาความเสียหาย คำขอเข้าถึงตามมาตรา 35 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลก็รับที่ช่องทางด้านล่างเช่นกัน
- ชื่อ: 김종명
- ตำแหน่ง: 대표원장
- ข้อมูลติดต่อ: 02-542-7002
- ที่อยู่: 서울특별시 강남구 강남대로 584, 7층
ข้อ 11 (วิธีการเยียวยาการละเมิดสิทธิ)
เจ้าของข้อมูลสามารถสอบถามการเยียวยาความเสียหายและขอคำปรึกษาจากการละเมิดข้อมูลส่วนบุคคลได้ที่หน่วยงานด้านล่าง
- ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (สำนักงานส่งเสริมอินเทอร์เน็ตแห่งเกาหลี): (ไม่ต้องกดรหัสพื้นที่) 118 / privacy.kisa.or.kr
- คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 / www.kopico.go.kr
- กองสืบสวนไซเบอร์ สำนักงานอัยการสูงสุด: (ไม่ต้องกดรหัสพื้นที่) 1301 / www.spo.go.kr
- สำนักสืบสวนไซเบอร์ สำนักงานตำรวจแห่งชาติ: (ไม่ต้องกดรหัสพื้นที่) 182 / ecrm.police.go.kr
ข้อ 12 (การเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล)
นโยบายนี้อาจมีการเพิ่ม ลบ หรือแก้ไขตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเนื้อหาการประมวลผลของคลินิก และเมื่อมีการเปลี่ยนแปลงจะแจ้งวันบังคับใช้และรายละเอียดการเปลี่ยนแปลงผ่านเว็บไซต์