개인정보처리방침

1. 처리하는 개인정보의 항목 및 수집 방법

① 진료 접수 및 진료: 성명, 주민등록번호 등 진료·보험 업무에 법령상 필요한 식별정보, 주소, 연락처, 병력·증상·검사 결과·영상·처치 등 진료정보를 필요한 범위에서 처리합니다. 진료카드, 문진, 진찰·검사 및 관계 법령에 따른 자료 제공 등의 방법으로 수집합니다.

② 예약 및 상담: 이름, 연락처, 예약 일시·진료 항목, 예약 변경·취소 내역 및 문의 내용을 처리합니다. 전화, 방문 및 네이버 예약을 통해 수집하거나 제공받습니다. 네이버 예약의 구체적인 항목과 제공 경로는 제11항에서 안내합니다.

③ 수납 및 보험청구: 진료비 수납·정산 내역과 건강보험 등 자격·청구에 필요한 정보를 처리합니다. 환불 등이 필요한 경우 해당 업무에 필요한 정보를 별도로 안내하여 수집합니다.

④ 기공물 의뢰: 치과기공물 제작·수리 등에 필요한 환자 식별정보와 치아 형태, 구강 모형·스캔, 색상, 제작 지시 등 의뢰정보를 필요한 범위에서 처리합니다. 외부 기공업체에 제공하는 실제 항목은 제작에 필요한 최소한으로 제한합니다.

⑤ 영상정보: 시설 안전 등의 목적으로 고정형 영상정보처리기기를 운영하며, 세부 사항은 제10항에서 안내합니다.

2. 개인정보 처리 목적 및 근거

병원은 진료 및 진료기록 작성·보존, 예약 확인·변경과 방문 안내, 진료비 수납·보험청구, 치과기공물 제작·수리, 민원 처리 및 법령상 의무 이행을 위해 개인정보를 처리합니다.

진료기록과 보험청구 등에 법령상 처리 근거가 있는 정보는 의료법, 국민건강보험법 및 관련 규정에 따라 처리합니다. 예약 이행 등에 필요한 일반 개인정보는 개인정보 보호법 제15조 등 해당 근거에 따라 처리합니다.

건강정보 등 민감정보는 법령에서 처리를 요구하거나 허용하는 경우 또는 다른 개인정보 동의와 구분된 별도 동의를 받은 경우에 처리합니다. 모든 예약·상담 정보가 진료 목적이라는 이유만으로 동의 없이 처리되는 것은 아닙니다.

법령에 근거하지 않은 추가 수집, 목적 외 이용·제공 또는 홍보 목적 이용이 필요한 경우에는 필요한 고지와 별도 동의 등 적법한 절차를 거칩니다.

3. 보유·이용기간 및 파기

병원은 법령상 보존기간 또는 수집 시 안내한 보유기간 동안 개인정보를 보유하며, 목적 달성이나 기간 경과 후 지체 없이 파기합니다. 다른 법령에 따른 보존 의무가 있는 정보는 해당 목적에 한정하여 분리 보관·관리합니다.

의료법 시행규칙 제15조에 따른 주요 보존기간

각 기록의 법정 기산점에 따라 기간을 관리합니다. 계속적인 진료에 필요하여 연장하는 경우에는 의료법 시행규칙에서 정한 범위 내에서 1회에 한하여 연장합니다.

치과기공물제작의뢰서

의료기사 등에 관한 법률 시행규칙 제12조의5에 따라 발급한 치과의사와 의뢰받은 치과기공소가 각각 2년간 보존합니다. 그 밖의 제작 관련 파일은 계약과 실제 처리 목적에 따라 보유기간을 정하되, 법정 보존 의무가 없는 정보는 목적 달성 후 파기합니다.

예약·상담 및 온라인 이용정보

예약·상담 목적 달성 후 지체 없이 파기하되, 진료기록에 편입된 정보는 해당 기록의 법정 보존기간을 적용합니다. 민원·분쟁 처리 또는 다른 법령상 보존 의무가 있는 경우에는 그 범위와 기간에 한하여 보관합니다. 네이버가 자체적으로 보유하는 정보는 네이버의 안내를 따릅니다.

파기 방법

전자파일은 복구·재생되지 않도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 파기 대상과 법정 보존 필요 여부를 확인하여 처리합니다.

4. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 병원 방문, 전화, 서면 또는 제7항의 이메일로 신청할 수 있으며, 본인이나 정당한 대리인 여부를 확인한 뒤 법령에서 정한 기간과 절차에 따라 처리합니다.

법률에 특별한 규정이 있거나 다른 사람의 생명·신체·권익을 보호해야 하는 경우 등에는 법령이 허용하는 범위에서 요청이 제한될 수 있습니다. 제한 또는 거절하는 경우에는 사유와 이의제기 방법을 안내합니다.

법정 보존기간 중이라는 이유만으로 모든 정정 요청을 거절하지 않습니다. 진료기록을 수정하는 경우 의료법에 따라 수정 전 원본과 수정된 기록을 함께 보존하며, 법령상 보존 대상 기록의 삭제·파기는 제한될 수 있습니다. 진료기록 사본 발급에는 의료법상 신청·확인 절차를 적용합니다.

만 14세 미만 아동의 동의가 필요한 개인정보 처리에는 법정대리인의 동의를 받고 확인합니다. 법정대리인도 법령에서 정한 범위에서 아동의 권리를 행사할 수 있습니다.

5. 개인정보의 제3자 제공

병원은 정보주체의 동의 또는 법령상 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 동의가 필요한 경우에는 제공받는 자, 목적, 항목, 보유·이용기간 및 동의 거부에 관한 사항을 안내합니다.

건강보험심사평가원·국민건강보험공단에는 국민건강보험법 등 관계 법령에 따른 요양급여비용의 심사·청구·지급 등의 업무에 필요한 자격정보와 진료·청구정보를 제공합니다. 법령상 요청이 있는 경우에도 요청기관·근거·범위를 확인하여 필요한 정보만 제공합니다.

환자 진료기록의 외부 열람·사본 제공은 의료법 등 관계 법령과 환자의 동의 요건에 따릅니다. 병원의 업무를 대신 수행하는 수탁자에게 맡기는 처리는 제6항에서 별도로 안내합니다.

6. 개인정보 처리업무의 위탁

병원은 진료프로그램 유지보수 및 치과기공물 제작·수리 등 필요한 업무를 외부에 위탁할 수 있습니다. 현재 확인된 대상은 다음과 같습니다.

수탁자 및 위탁업무

수탁자의 보유·이용기간

위탁업무 수행에 필요한 기간 동안 처리하고 위탁 목적 달성 또는 계약 종료 시 반환·파기합니다. 다만, 치과기공물제작의뢰서 2년 보존 등 수탁자에게 적용되는 법령상 보존 의무가 있는 경우에는 해당 기간 동안 필요한 범위에서 보관합니다.

위탁관리

병원은 개인정보 보호법 제26조에 따라 위탁 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독 및 손해배상 등 필요한 사항을 계약서 등 문서에 반영하고 수탁자를 관리·감독합니다. 재위탁 시에는 병원의 동의를 받도록 하며, 공개 대상 수탁자·재수탁자와 위탁업무가 변경되면 본 방침을 갱신합니다.

기공물 제작 시 환자 정보나 환자를 식별할 수 있는 제작자료를 처리하는 업체는 위탁 대상에 포함합니다. 개인정보를 받지 않는 단순 재료·장비 판매업체는 물품 구매만을 이유로 위탁업체에 포함하지 않습니다.

7. 개인정보 보호책임자

개인정보 보호책임자: 권미란 병원장

소속: 온스타치과병원

전화: 042-822-2872

이메일: onstardental@gmail.com

개인정보 관련 문의, 불만 처리, 열람·정정·삭제·처리정지 등의 요청은 위 연락처로 접수할 수 있습니다.

8. 개인정보의 안전성 확보 조치

병원은 개인정보 보호법 제29조 등 관계 법령에 따라 다음과 같은 안전성 확보 조치를 시행하고 관리합니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 지정 및 교육, 수탁자 관리·감독
• 기술적 조치: 업무상 필요한 최소한의 접근권한 부여·변경·말소, 접근통제와 인증정보 관리, 법령상 암호화 대상 정보 보호, 접속기록 보관·점검 및 위변조 방지, 보안프로그램 관리
• 물리적 조치: 개인정보 보관 장소의 출입 통제, 문서·저장매체 보관 및 반출 관리

9. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터(KISA): 국번 없이 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr

병원의 처리 결과에 이의가 있는 경우 제7항의 연락처로 재검토를 요청할 수 있으며, 별도의 권리구제 절차를 이용할 수 있습니다.

10. 영상정보처리기기 운영·관리에 관한 사항

(1) 영상정보처리기기 설치목적

- 환자안전,시설안전,화재예방,범죄예방

(2) 설치 위치와 촬영 범위

- 출입구, 복도, 로비, 주차장 등 병원 주요시설 전반

- 촬영범위는 병원건물 내부 및 외부

(3) 관리책임자, 담당부서 및 영상정보에 대한 접근 권한자

- 이사장 박성권

(4) 영상정보 촬영시간, 보관기간, 보관장소, 처리방법

- 촬영시간 : 24시간 촬영

- 보관기간 : 촬영 시부터 30일 이내

- 보관 장소 및 처리방법 : 의무기록실에서 보관·처리

(5) 영상정보 확인 방법 및 장소

- 관리책임자에 요구

(6) 정보주체의 영상정보 열람 등 요구에 대한 조치

개인영상정보 열람·존재확인 청구서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명·신체·재산 이익을 위해 필요한 경우에 한해 열람을 허용함

(7) 영상정보 보호를 위한 기술적·관리적·물리적 조치

내부관리계획 수립, 접근통제 및 접근권한 제한, 영상정보의 안전한 저장·전송기술 적용, 처리기록 보관 및 위·변조 방지조치, 보관시설 마련 및 잠금장치 설치 등

11. 홈페이지 및 온라인 예약 이용

① 홈페이지와 외부 서비스

홈페이지에서 네이버 예약 등 외부 서비스로 이동할 수 있습니다. 외부 서비스에서 수집·이용하는 정보에는 해당 서비스의 개인정보처리방침과 동의 안내가 적용되며, 병원이 전달받아 처리하는 정보에는 본 방침이 적용됩니다.

② 네이버 예약을 통해 제공받는 정보

네이버 예약의 제3자 제공 동의를 통해 병원이 예약정보를 제공받습니다. 안내된 기본 항목은 예약자의 마스킹 처리된 아이디, 이름, 전화번호 및 이메일 주소입니다. 예약자와 실제 방문자가 다른 경우에는 방문자 이름과 휴대전화번호가 추가될 수 있고, 재진기록 조회 등을 위해 생년월일이 수집·제공될 수 있습니다. 실제 처리 항목은 해당 예약 화면과 제공 내역에 따릅니다.

병원은 전달받은 정보와 예약 일시·진료 항목 등을 예약 확인·변경·취소, 방문 안내 및 문의 대응에 사용합니다. 네이버의 공통 안내에 표시된 혜택·맞춤 서비스·설문 등의 문구만으로 병원이 해당 정보를 홍보 목적으로 이용하지 않으며, 필요한 경우 별도 적법한 근거를 마련합니다.

③ 불편한 증상 및 원하는 진료 입력

예약 화면의 증상·진료 내용에는 건강에 관한 민감정보가 포함될 수 있습니다. 이러한 정보는 법령상 처리 근거가 있거나 별도의 민감정보 동의를 받은 범위에서 처리해야 합니다. 주민등록번호 전체, 상세 병력 등 예약에 불필요한 정보의 입력은 요청하지 않습니다.

④ 보유기간 및 권리 행사

네이버 예약의 제3자 제공 안내는 네이버 회원탈퇴 또는 이용목적 달성 시까지를 보유·이용기간으로 안내하며, 법령상 보관 의무는 예외로 둡니다. 병원은 제공받은 정보에 제3항의 목적 달성·법정 보존 원칙을 적용합니다. 병원이 보유한 예약정보에 대한 권리 행사는 제7항으로, 네이버 자체 보유정보에 대한 요청은 네이버 안내에 따라 신청할 수 있습니다.

⑤ 접속기록·쿠키 및 향후 온라인 기능

홈페이지 접속 과정에서 호스팅 서비스의 접속기록 등이 생성되거나 쿠키가 사용될 수 있습니다. 적용 시 처리 주체, 목적, 항목, 보유기간, 거부 방법과 관련 위탁·국외이전 여부를 실제 설정에 맞게 안내합니다. 별도 회원가입, 게시판, 상담 양식 또는 분석 도구를 도입할 때에도 처리 내용을 확인하여 방침과 동의 절차를 갱신합니다.

⑥ 홈페이지 전화 상담 신청

상담 양식에서 개인정보 수집·이용 동의를 받은 뒤 이름·연락처(필수), 희망 연락시간과 상담 내용(선택)을 수집합니다. 상담 내용에 직접 적은 증상·치료 이력 등 건강정보는 별도 동의를 받은 경우 처리합니다. 건강정보 처리에 동의하지 않으시면 상담 내용란을 비우고 전화 상담을 요청하실 수 있습니다.

신청 시 동의 항목·시각·안내문 버전과 접수 번호가 함께 생성됩니다. 상담 신청만으로 진료 예약이 확정되지는 않습니다. 직원 검토용 사이트의 상담 화면은 입력 내용을 전송하거나 저장하지 않습니다.

상담 양식에서 수집한 이름·연락처·희망 연락시간·상담 내용은 문의 내용 확인, 상담 접수와 전화 회신에 이용합니다. 접수 번호·접수 시각·처리 상태·확인값은 중복 발송과 오남용 방지에 이용합니다.

신청한 연락 정보·상담 내용과 동의 내역은 병원 상담 이메일(onstardental@gmail.com)로 전달됩니다. 병원 담당자는 상담 처리 완료 후 30일 이내에 상담 메일과 보관 사본을 삭제합니다.

홈페이지 글·사진 관리 데이터에는 신청자의 이름·연락처·상담 내용을 저장하지 않습니다. 중복 발송과 오남용 방지를 위해 접수 번호, 접수 시각, 처리 상태와 원문을 복원할 수 없는 확인값을 서버에 보관합니다. 이 기록으로 상담 원문을 복구할 수는 없습니다.

12. 개인정보처리방침의 변경

방침을 변경하는 경우 변경 내용과 시행일을 홈페이지 등 쉽게 확인할 수 있는 방법으로 공지합니다. 원칙적으로 시행일 최소 7일 전 안내하며, 별도 동의가 필요한 변경에는 관계 법령에 따른 절차를 적용합니다. 이전 방침도 확인할 수 있도록 관리합니다.