개인정보처리방침

연합치과의원(이하 '당원')은 환자의 개인정보를 소중히 보호하며, 「개인정보 보호법」, 「의료법」 등 관련 법령을 준수합니다. 본 처리방침은 당원이 어떤 개인정보를 어떤 목적과 방법으로 처리하는지, 처리된 개인정보를 어떻게 보호·관리하는지를 정보주체에게 알려드리기 위해 마련되었습니다.

1. ❑제01조개인정보의 처리 목적

   • 상담 예약 접수 및 확인
   • 진료 일정 안내 및 변경 사항 고지
   • 진료 후 사후관리 안내 및 만족도 확인
   • 「의료법」 등 관계 법령에 따른 진료기록 작성·보관
   • 진료비 수납·환자 본인확인·요양급여 청구 등 행정 업무
   • 민원 처리 및 분쟁 대응을 위한 본인 확인
   • 홈페이지 운영, 통계 분석 및 서비스 품질 개선

2. ❑제02조처리하는 개인정보 항목

   • 필수 항목—성명, 연락처(휴대전화)
   • 선택 항목—이메일, 진료과목, 상담 내용, 추가 메모
   • 민감정보(건강정보)—진료기록부, 처방전, 영상·검사 자료 등 진료 과정에서 생성되는 건강·의료 정보 (「개인정보 보호법」 제23조 및 「의료법」 제21조에 따라 처리)
   • 수납·결제 정보—진료비 수납 시 발생하는 현금영수증 정보, 카드 결제 일부 정보, 영수증 발급 정보
   • 보호자 정보—미성년 환자 또는 보호자 동반이 필요한 경우 보호자의 성명·연락처·관계
   • 자동 수집 항목—서비스 이용 기록, 접속 로그, 쿠키, IP 주소, 브라우저·기기 정보
   • 수집 방법—홈페이지 상담 신청 양식, 전화 문의, 내원 시 서면 작성, 네이버 예약·톡톡 등 외부 채널 연동

3. ❑제03조개인정보의 처리 및 보유 기간

   • 원칙—수집·이용 목적이 달성된 즉시 지체 없이 파기합니다.
   • 「의료법 시행규칙」 제15조에 따른 보존—진료기록부 10년, 환자명부 5년, 처방전 2년, 수술기록 10년, 검사내용 및 검사소견기록 5년, 방사선 사진 및 그 소견서 5년, 간호기록부 5년, 조산기록부 5년
   • 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따른 보존—표시·광고에 관한 기록 6개월, 소비자의 불만 또는 분쟁처리에 관한 기록 3년
   • 상담 신청 정보—상담 완료 후 1년 (재방문·재상담 시 활용 목적)
   • 통신비밀보호법에 따른 접속 로그 기록—3개월

4. ❑제04조민감정보(건강정보)의 처리

   • 연합치과의원은 「개인정보 보호법」 제23조 및 「의료법」 제21조에 따라 진료 목적에 한해 환자의 건강정보(진료기록, 처방, 영상, 검사 결과 등)를 처리합니다.
   • 민감정보는 처리 목적 외 다른 용도로 이용되지 않으며, 법령에 근거하지 않는 한 제3자에게 제공되지 않습니다.
   • 민감정보는 별도의 잠금 장치 또는 접근권한 통제가 가능한 환경에 보관되며, 권한 있는 의료진 및 담당 직원만 열람할 수 있습니다.

5. ❑제05조개인정보의 파기 절차 및 방법

   • 절차—처리 목적이 달성되거나 보유 기간이 경과한 개인정보는 별도의 분리된 보관 영역으로 옮긴 뒤, 내부 검토를 거쳐 지체 없이 파기합니다.
   • 전자적 파일—복구·재생이 불가능한 방법(완전 삭제, 디가우징 또는 물리적 파괴)으로 파기합니다.
   • 종이 문서—분쇄기로 분쇄하거나 소각하여 파기합니다.
   • 법령에 따라 보존이 의무화된 정보는 보존 기간 종료 시 동일한 방법으로 파기합니다.

6. ❑제06조개인정보의 제3자 제공

   • 연합치과의원은 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다.
   • 다음의 경우에 한해 제공합니다—정보주체로부터 별도의 동의를 받은 경우, 「개인정보 보호법」 제17조·제18조 등 법령에 특별한 규정이 있는 경우, 「의료법」 등에 따른 의무 보고가 필요한 경우.
   • 법령상 의무 제공 예시—국민건강보험공단(공단부담금 청구), 건강보험심사평가원(요양급여 청구 심사), 감염병 관리 기관(법정 신고 의무), 수사기관(영장 또는 법령 근거가 있는 자료 제출 요구).
   • 제3자 제공 시 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 고지하며, 정보주체는 제공 동의를 거부할 권리가 있습니다. 다만 거부 시 진료 예약·진료 진행에 제한이 발생할 수 있습니다.

7. ❑제07조개인정보 처리의 위탁

   • 연합치과의원은 원활한 진료 안내 및 시스템 운영을 위해 일부 업무를 외부에 위탁할 수 있습니다.
   • 위탁 시에는 「개인정보 보호법」 제26조에 따라 수탁자, 위탁 업무의 내용, 보유·이용 기간을 사전에 공개하며, 수탁자에 대한 관리·감독을 수행합니다.
   • 현재 위탁 중인 업무가 발생하는 경우 본 처리방침을 통해 즉시 공개합니다.

8. ❑제08조회원제 운영 여부 및 수집·이용 거부권

   • 당원 홈페이지는 별도의 회원제를 운영하지 않으며, 모든 상담은 비회원 안내 형태로 진행됩니다. 따라서 회원 가입·탈퇴 절차는 별도로 운영되지 않습니다.
   • 정보주체는 개인정보의 수집·이용에 대한 동의를 거부할 권리를 가지며, 거부 시 상담 신청, 진료 예약, 진료비 수납 등 일부 서비스 이용에 제한이 발생할 수 있습니다.
   • 진료 목적의 진료기록 작성·보관은 「의료법」 제21조에 따라 별도의 동의 절차 없이 진행되며, 이는 법령상 의무 사항입니다.

9. ❑제09조만 14세 미만 아동의 개인정보 처리

   • 당원은 만 14세 미만 아동의 개인정보를 수집하는 경우 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다.
   • 법정대리인 확인—법정대리인의 성명·연락처를 확인하고 직접 동의 의사를 확인합니다(전화, 서면, 내원 시 서명 등).
   • 법정대리인은 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 당원은 본인 및 법정대리인 관계 확인 후 지체 없이 조치합니다.

10. ❑제10조정보주체의 권리·의무 및 행사 방법

    • 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
    • 행사 방법—전화(031-293-2207), 내원 시 서면 신청, 또는 보호책임자에게 이메일·우편으로 요청.
    • 본인 확인—신분증 사본 등으로 본인 여부를 확인하며, 대리인이 신청하는 경우 위임장과 대리인·정보주체의 신분증을 함께 제출해야 합니다.
    • 처리—요청 접수 후 10일 이내 조치하며, 조치 결과를 정보주체에게 통지합니다. 법령에 따라 보존 의무가 있는 정보는 삭제가 제한될 수 있습니다.
    • 정보주체는 본인의 개인정보를 정확하게 제공할 의무가 있으며, 부정확한 정보 입력으로 발생한 불이익은 정보주체에게 책임이 있습니다.

11. ❑제11조개인정보의 안전성 확보 조치

    • 관리적 조치—내부관리계획 수립·시행, 정기적 직원 교육, 접근권한 관리 절차 운영
    • 기술적 조치—개인정보처리시스템 접근권한 차등 부여, 접속기록 보관 및 점검, 백신 프로그램 설치, 암호화 통신(HTTPS) 적용
    • 물리적 조치—진료기록 보관 장소의 출입 통제, 잠금 장치 운영, 외부인 출입 관리

12. ❑제12조자동수집장치(쿠키)의 설치·운영 및 거부

    • 당원 홈페이지는 이용자 편의 향상과 통계 분석을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.
    • 이용자는 브라우저 설정(예: Chrome → 설정 → 개인정보 보호 및 보안 → 쿠키)을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
    • 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

13. ❑제13조영상정보처리기기(CCTV)의 운영

    • 당원은 시설 안전 및 도난·화재 방지 등을 위해 공용 공간에 영상정보처리기기를 설치·운영할 수 있습니다.
    • 촬영 범위—출입구 및 대기 공간 등 공용 구역 (진료실·상담실 등 환자의 사생활을 침해할 수 있는 공간은 촬영하지 않습니다)
    • 보관 기간—30일 (관계 법령에 따라 보관 의무가 있는 경우 해당 기간)
    • 열람·삭제 요청은 보호책임자에게 신청할 수 있으며, 본인 확인 후 정당한 사유가 있는 경우 제공합니다.

14. ❑제14조개인정보 보호책임자

    • 성명—안성진 (대표원장)
    • 소속—연합치과의원
    • 주소—경기 수원시 권선구 금호로 230, 5층 (탑동, 참빌딩)
    • 연락처—031-293-2207
    • 정보주체는 개인정보 처리와 관련된 문의·불만·피해구제 등을 보호책임자에게 신청할 수 있으며, 당원은 지체 없이 답변·처리합니다.

15. ❑제15조권익침해 구제 방법

    • 정보주체는 개인정보 침해로 인한 피해 구제 및 상담을 위해 아래 기관에 도움을 요청할 수 있습니다.
    • 개인정보분쟁조정위원회—(국번 없이) 1833-6972 / www.kopico.go.kr
    • 개인정보침해 신고센터(KISA)—(국번 없이) 118 / privacy.kisa.or.kr
    • 대검찰청 사이버수사과—(국번 없이) 1301 / www.spo.go.kr
    • 경찰청 사이버수사국—(국번 없이) 182 / ecrm.police.go.kr
    • 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지) 등에 따른 요구에 대해 처분 또는 부작위로 권리·이익이 침해된 경우 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr).

16. ❑제16조본 처리방침의 적용 범위

    • 본 처리방침은 연합치과의원이 직접 운영하는 공식 홈페이지에 한해 적용됩니다.
    • 당원 홈페이지에서 외부 사이트(네이버 예약, 네이버 톡톡, 카카오톡, 유튜브 등)로 이동한 후 발생하는 개인정보 처리는 해당 서비스 운영사의 처리방침을 따르며, 당원은 이에 대한 책임을 지지 않습니다.
    • 본 처리방침은 한국어 본문을 기준으로 해석되며, 영문 등 외국어 본문은 참고용으로 제공됩니다.

17. ❑제17조처리방침의 변경

    본 처리방침은 관련 법령 및 내부 정책 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 홈페이지를 통해 사전 공지합니다. 중대한 변경의 경우 최소 7일 전(이용자 권리에 불리한 변경 시 30일 전)에 공지합니다.