원주세브란스기독병원 개인정보처리방침

【개인정보처리방침】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

 1. 수집하는 개인정보의 항목 및 수집방법
 2. 개인정보의 수집 및 이용목적
 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
 5. 동의철회와 회원탈퇴 방법
 6. 개인정보의 제 3자 제공에 관한 사항
 7. 영상정보처리기기 운영과 관리에 관한 사항
 8. 개인정보 처리의 위탁
 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
 10. 개인정보 보호책임자
 11. 개인정보의 안전성 확보 조치
 12  권익침해 구제방법
 13. 정책 변경에 따른 공지 의무

1. 수집하는 개인정보의 항목과 수집방법

병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.

  1) 개인정보 일반 수집항목
ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다)
       : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
ο 진료 외 개인정보 수집항목
       - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소

  2) 홈페이지 회원 가입과 이용 시 수집항목
병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다

ο 일반회원 수집항목
       - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I
       - 선택항목: 예비연락처
ο 소아/청소년회원 수집항목
       - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I, 법정대리인(이름, C.I, D.I)
       - 선택항목: 예비연락처
ο 의사회원 수집항목
       - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, C.I, D.I
       - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소
Ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다.
	   -  접속 Ip정보, 쿠키, 접속로그등

  3) 개인정보 수집방법
진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.

2. 개인정보의 수집과 이용목적

병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
    - 환자의 진단 및 치료를 위한 제반 진료 업무
    - 질병예방 및 건강증진을 위한 제반 검진 업무
    - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무
    - 진료예약안내, 검사결과의안내등직접적인진료안내업무
    - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무
    - 외부 수탁 검사
    - 고지사항 전달, 불만처리 등을 위한 이용
    - 통계분석, 교육, 학술연구 및 임상연구 이용
    - 의학 건강정보 제공, 서비스 및 행사 안내
    - 의료의 질 관리 및 관련사항
    - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리
    - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집

3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법

  1) 개인정보의 보유와 이용기간
병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다.
   - 진료목적으로 수집한 개인정보: 진료기록부 10년
다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다.
   - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률)
   - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기

  2) 파기절차
병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.

  3) 파기방법
     - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
     - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.

  4) 장기 미사용자의 개인정보 처리
  - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다.
  - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.

4. 정보주체와 법정대리인의 권리와 의무의 행사방법

1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.

2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후
관련 법령에 따라 처리하고 그 결과를 통지하겠습니다.

  3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다.
※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.

5. 동의철회와 회원탈퇴 방법

귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.

6. 개인정보의 제 3자 제공에 관한 사항

  1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
 ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우
 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우
 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.)
 ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
   2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다.
  3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.

7. 영상정보처리기기 운영과 관리에 관한 사항

병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. .

  [설치 목적]
    - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리
  [[설치 위치와 촬영 범위]
    - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반
    - 촬영범위: 병원건물내부및외부
  [관리책임(담당)자 및 전화번호]
    - 관리책임자: 의료정보팀장
    - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당
    - 전화번호: (033) 741-1051/ 741-1116
  [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법]
    - 촬영시간: 24시간촬영
    - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음)
    - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등
    - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다.
  [개인영상정보의 확인 방법과 장소에 관한 사항]
    - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출)
    - 확인장소: 안내센터
    - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당
  [정보주체의 영상정보 열람 등 요구에 대한 조치]
    - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
    - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다.
     1) 개인영상정보의 보관기간이 경과하여 파기한 경우
     2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
  [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치]
    - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.

8. 개인정보 처리의 위탁

병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.
그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다.
   - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
   - 개인정보의 기술적, 관리적 보호조치에 관한 사항
   - 위탁업무의 목적 및 범위
   - 재위탁 제한에 관한 사항
   - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
   - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
   - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항

병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.

쿠키의 사용 목적
     1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다.
     2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다.
     3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
     4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다..
ο 쿠키의 설치와 운영, 거부
회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.

10. 개인정보 보호책임자

귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다.

<최고정보보호 책임자>
성명: 의료정보실장 어영
전화번호: 033) 741-1592
이메일: u931018@yonsei.ac.kr

<개인정보보호 실무책임자>
성명: 의무기록팀 홍혜련
전화번호: 033) 741-1691
이메일: hhr9611@yonsei.ac.kr

<개인정보보안 실무책임자>
성명: 의료정보팀장 김태수
전화번호: 033) 741-1022
이메일: wchkts@yonsei.ac.kr

정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다.
원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

11. 개인정보의 안전성 확보 조치

병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다.
또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다.

<기술적, 물리적 대책>
  1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
  2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
  3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다.
<관리적 대책>
  1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.
  2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다.
  3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다.
  4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.

12. 권익침해 구제방법

 원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다.

     1. 개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무 : 개인정보 침해사실 신고,
                 상담 신청
     - 홈페이지 : privacy.kisa.or.kr
     - 전화 : (국번없이) 118
     2. 개인정보 분쟁조정위원회
     - 소관업무 : 개인정보 분쟁조정신청,
                 집단분쟁조정(민사적 해결)
     - 홈페이지 : www.kopico.go.kr
     - 전화 : (국번없이) 1833-6972
     3. 대검찰청 사이버수사과 :
        02-3480-3570
     4. 경찰청 사이버안전국 :
       182 (http://cyberbureau.police.go.kr)

13. 정책 변경에 따른 공지의무

이 개인정보처리방침은 2019년 2월 25일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

공고일자: 2019년 2월 25일
시행일자: 2019년 3월 04일

[원주세브란스기독병원 위탁업체명단]

<위탁업체명> <위탁 업무> <위탁처리정보> <위탁기한> <담당부서명>
에센정보통신 OCS/EMR DR System 유지보수 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
에센정보통신 Backup Server(Sun V880) 유지보수 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
아이지엠(IGM) CD import 이름, 환자등록번호, 성별, 나이, 영상정보 위탁업무 종료시까지 영상의학과
비트컴퓨터 삭감분석 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
코세스 보안, 안내 이름, 환자등록번호, 입원정보 위탁업무 종료시까지 총무팀
CJ프레쉬웨이 환자식 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 위탁업무 종료시까지 총무팀
케이티스 전화 진료예약, 상담 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) 위탁업무 종료시까지 인사팀
(재)서울의과학연구소 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) 위탁업무 종료시까지 진단검사의학과
대한결핵협회 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 위탁업무 종료시까지 진단검사의학과
금융결제원 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
퍼스트데이터 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
베이스인 네트워크 이메일주소, 아이디 위탁업무 종료시까지 의료정보팀
대신네트웍스 방화벽, VPN 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 장비 종료시까지 의료정보팀
티피헬스케어 PACS 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
티맥스소프트 WAS, WAS 모니터링 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
강원전산원 PC 유지보수 이메일주소, 휴대폰번호, 아이디 2년단위 종료시까지 총무팀
솔루텍 DataBase 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
한결PIF IPS 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 의료정보팀
129구급대 환자이송 이름, 주소, 전화번호, 도착지 병원명 위탁업무 종료시까지 총무팀
다인 종합검진센터관리 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
쉬프트정보통신 GAUCE 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 의료정보팀
포시에스 OZ Report 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
디지털존 인터넷 증명서 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 위탁업무 종료시까지 의료정보팀
포씨게이트 무인수납시스템 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 위탁업무 종료시까지 외래원무팀
웨어밸리 DB접근제어 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
한컴시큐어 DB암호화 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
미성엠프로 청소, 주차장관리 환자/보호자/직원 차량번호 위탁업무 종료시까지 총무팀
인피니트 헬스케어 치과PACS, EMR Interface 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
엘시테크 광파일 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
소프트센 데스크탑 가상화 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
YnJ MEDICAL GE Healthcare 뮤즈 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 의료정보팀
메데넥스코리아 모발조직 중금속검사 이름, 환자등록번호, 생년월일, 현재증상, 검체 위탁업무 종료시까지 건강증진센터
테라진이텍스 유전자검사 이름, 환자등록번호, 검체, 유전력, 과거력 위탁업무 종료시까지 건강증진센터
녹십자 유기산검사 이름, 환자등록번호, 생년월일, 검체 위탁업무 종료시까지 건강증진센터
이테크시스템 대기환자 안내 시스템 이름, 환자등록번호, 생년월일, 성별 위탁업무 종료시까지 의료정보팀

[개인정보의 제3자 제공에 관한 현황]

제공기관 개인정보파일 개인정보제공항목 제공목적 제공기간 제공근거
건강보험심사평가원 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 상시 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등)
국민건강보험공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 상시 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공)
국민건강보험공단 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진비용 청구 상시 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급)
국민건강보험공단 진료기록 진료기록 사본 상병발생 원인 조사 요청 시 국민건강보험법 제14조(업무 등), 제96조(자료의 제공)
근로복지공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) 근로자의 진료비 청구 상시 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등)
근로복지공단 진료기록 진료기록 사본 산재보험 의료기관에 대한 조사 요청 시 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등)
국세청 연말정산 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) 소득공제자료제출 년 1회 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출)
건강검진 사업주 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
지방고용노동관서의 장 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
진료협력 의료기관 진료협력 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) 진료협력체계에 의한 진료정보제공 상시 정보주체 동의
시, 군, 구, 도청 감염병 진료기록 사본 감염병의 역학조사 및 예방접종에 관한 역학조사 요청 시 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사)
시, 군, 구, 도청 진료기록 진료기록 사본 상병 발생원인 조사 요청 시 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등)
시, 군, 구, 도청 진료비후원 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 진료비긴급지원사업(의료비) 신청 상시 정보주체 동의
보건소 감염병 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
보건소 모자보건 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) 미숙아등의 출생보고 상시 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등)
보건소 진료기록 진료기록 열람, 진료기록 사본 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 요청 시 의료법 제61조 보고와 업무 검사 등
보건소 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신건강보건법 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
정신건강증진센터 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신질환자 퇴원등의 사실 통보 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
중앙응급의료센터 응급환자 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) 응급의료기관등에 대한 평가 상시 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가)
질병관리본부 감염병 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
질병관리본부 예방접종 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) 예방접종등록 상시 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고
질병관리본부 급성심장 정지조사 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 질병관리본부 자료제출 년 2회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 입원환자 손상심층조사 인적정보(병원번호, 성별, 나이 등), 진료정보 등 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 년 1회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 장기이식 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 상시 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등)
질병관리본부 조혈모세포이식(타인) 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 조혈모세포이식자 관리 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
한국조혈모세포은행협회 조혈모세포이식(타인) 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 조혈모세포이식 사전심의 신청 및 조회 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
통계청 사망원인조사및 사망원인 보완조사 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 임산부 및 신생아의 사망보고 년 2회 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고
한국소비자원 위해정보 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 상시 소비자기본법 제52조 위해정보수집 및 처리
중앙암등록본부 암등록 인적정보(이름, 성별, 나이 등), 진료정보 등 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 년 1회 암관리법 제 14조(암등록 통계사업)
후원 재단 진료비후원 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 상시 정보주체의 동의
법원, 수사기관 진료기록 진료기록 사본 수사를 위한 자료 제공 요청 시 의료법 제21조(기록 열람 등)
보험회사 진료기록 진료기록 사본 자동차보험진료수가의 청구 및 지급 요청 시 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등)
지방 병무청장 진료기록 진료기록 사본 병역판정검사와 관련하여 질병 또는 심신장애의 확인 요청 시 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등)
학교안전공제회 진료기록 진료기록 사본 공제급여의 지급 여부를 결정 요청 시 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등)
보훈병원장 진료기록 진료기록 사본 고엽제후유의증 등 환자 지원 요청 시 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등)
의료분쟁조정위원회 진료기록 진료기록 사본 의료분쟁을 조정하거나 중재 요청 시 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사)
국민연금공단 진료기록 진료기록 사본 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 요청 시 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록)
공무원연금공단 진료기록 진료기록 사본 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 요청 시 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등)

개인정보처리방침 (2012.08.01 - 2013.07.31. 적용)

【 개인정보처리방침 】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 『개인정보보호법, 의료법 등』준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 병원은 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

1. 수집하는 개인정보의 항목 및 수집방법
2. 개인정보의 수집 및 이용목적
3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
5. 동의철회 / 회원탈퇴 방법
6. 개인정보의 제 3자 제공에 관한 사항
7. 개인정보의 처리의 위탁
8. 개인정보 보호책임자
9. 개인정보의 안전성 확보조치
10. 정책 변경에 따른 공지의무

1. 수집하는 개인정보의 항목 및 수집방법
    병원은 진료 및 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 진료를 위한 필수정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료외의 추가 서비스를 위해서는 별도의 수집·이용 동의서를 작성하셔야 하며, 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없습니다.
 - 진료정보 수집항목(동의 불필요) : 성명, 주민등록번호, 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
 - 추가 서비스 정보 수집항목 : 성명, 주소, 연락처(전화번호, 휴대폰번호)
 - 진료기록 보존 연장서비스를 위한 개인정보 수집항목 : 성명, 주민등록번호(또는 외국인등록번호), 진찰권번호, (휴대)전화번호, 주소, 병력 및 가족력 등 진료를 위하여 필요한 건강정보

2. 개인정보의 수집 및 이용목적
    병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
 귀하가 제공한 모든 정보는 하기 목적에 필요한 용도 이외로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
 - 진료정보 : 진단 및 치료를 위한 진료서비스와 청구, 수납 및 환급 등의 원무서비스 제공
 - 추가 서비스 정보 : 진료정보, 학술정보, 병원정보 안내, 고지사항전달, 서비스 및 행사 안내
 - 진료기록 보존 연장서비스 : 법정 보유기간 경과 후 지속적인 진료 제공을 위한 자료 보존

 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
       1) 병원은 위 개인정보의 처리목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다.  다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다.
   - 진료목적으로 수집한 개인정보 : 진료기록부 10년 등 (의료법)
   - 신용정보의 수집/처리 및 이용 등에 관한 정보 : 3년 (신용정보의 이용 및 보호에 관한 법률)
  2) 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기하고, 개인정보가 제 3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.
  3) 개인정보를 파기할 때에는, 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구삭제하고, 기타 서면 등 기록매체인 경우 파쇄 또는 소각합니다.

  4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
   1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다.  그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.
   2) 개인정보의 열람, 정정 요구를 하고자 하실 경우 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다.
   3) 병원은 만14세 미만 아동(이하 "아동"이라 함) 및 건강상의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
     정보주체 및 법정대리인은 개인정보와 관련하여 전화, 서면 등을 이용하여 병원에 연락을 하여 권리를 행사할 수 있으며, 병원은 지체 없이 필요한 조치를 합니다.
 ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정·삭제할 수 없습니다.

  5. 동의철회 / 회원탈퇴 방법
귀하는 회원가입 시 개인정보의 수집ㆍ이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회/탈퇴 방법은 개인정보보호책임자에게 서면, 전화 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.

  6. 개인정보의 제 3자 제공에 관한 사항
 1) 병원은 개인정보보호법 제2조(개인정보의 처리 목적)에서 고지한 범위 내에서 사용하며, 동 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다.  다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
     ① 통계작성, 학술연구 또는 시장조사를 위하여필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우
     ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국빈건강보험법, 통계법, 소비자보호법, 형사소송법, 민사소송법 등 법률에 특별한 규정이 있는 경우
     ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다)
     ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
  2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공단체 및 기관에 제공하지 않습니다.
  3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.

  7. 개인정보 처리의 위탁
병원은 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령에 따라 위탁계약 시 개인정보가 안정하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다.   위탁기관의 개인정보보유 및 이용기간은 위탁계약 종료 시 까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다.  위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.

  8. 개인정보 보호책임자
개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호책임자를 두고 있습니다.

최고정보보호책임자 개인정보보호책임자
성명 : 의료정보개발실장 어영
전화번호 : 033) 741-1592
이메일 : u931018@yonsei.ac.kr

9. 개인정보의 안전성 확보조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안장비에 의해 안전하게 보호/관리되고 있습니다.
 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다.

10. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2011년 9월 30일에 제정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일전에 병원 홈페이지를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다.

공고일자 : 2012년 7월 20일
시행일자 : 2012년 8월 1일
팝업닫기

개인정보처리방침 (2013.08.01 - 2015.01.29. 적용)

【 개인정보처리방침 】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 『개인정보보호법, 의료법 등』준수하여야 할 관련 법령상의 개인정보보호 정을 준수하고 있습니다. 또한, 병원은「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

1. 수집하는 개인정보의 항목 및 수집방법
2. 개인정보의 수집 및 이용목적
3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
5. 동의철회 / 회원탈퇴 방법
6. 개인정보의 제 3자 제공에 관한 사항
7. 영상정보처리기기 운영/관리에 관한 사항
8. 개인정보의 처리의 위탁
9. 개인정보 자동 수집 장치의 설치/운영 및 그 거부에 관한 사항
10. 개인정보 보호책임자
11. 개인정보의 안전성 확보조치
12. 정책 변경에 따른 공지의무


1. 수집하는 개인정보의 항목 및 수집방법
병원은 진료 및 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 진료를 위한 필수정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 해 수집하며, 진료외의 추가 서비스를 위해서는 별도의 수집·이용 동의서를 작성하셔야 하며, 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없습니다. 그러나 알림 및 긴급 연락 등 해당 서비스 제공이 불가능 합니다.

[개인정보 일반수집]
ο 진료정보 수집항목 : 성명, 주민등록번호, 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한
건강정보
ο 추가 서비스 정보 수집항목 : 성명, 주소, 연락처(전화번호, 휴대폰번호)
ο 진료기록 보존 연장서비스를 위한 개인정보 수집항목 : 성명, 주민등록번호(또는 외국인등록번호),
진찰권번호, (휴대)전화번호, 주소, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
[홈페이지 회원 가입 시 수집항목]
병원은 회원가입, 상담, 서비스 신청 등등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
ο 수집항목 : 이름, 주민등록번호, 로그인ID, 비밀번호, 자택 주소, 휴대전화번호, 자택전화번호, 이메일, 접속 로그, 쿠키
ο 개인정보 수집방법 : 홈페이지(회원가입)
병원은 고객이 진료예약 신청, 개인정보변경 등 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.


2. 개인정보의 수집 및 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
- 환자의 진단 및 치료를 위한 제반 진료 업무
- 질병예방 및 건강증진을 위한 제반 검진업무
- 진료비 청구, 수납, 환급과 관련된 제반 보험 업무
- 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무
- 향후 연계 진료를 위한 의뢰(협력) 병원간 환자 진료정보 제공
- 외부 수탁검사
- 고지사항 전달, 불만처리 등을 위한 이용
- 통계분석, 교육, 학술연구 및 임상연구 이용
- 의학 건강정보 제공, 서비스 및 행사 안내
- 의료의 질관리 및 관련사항
- 홈페이지 : 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별,
비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리


3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법

1) 개인정보의 보유 및 이용기간
병원은 위 개인정보의 처리목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다.
- 진료목적으로 수집한 개인정보 : 진료기록부 10년 등 (의료법)
- 신용정보의 수집/처리 및 이용 등에 관한 정보 : 3년 (신용정보의 이용 및 보호에 관한 법률)
- 홈페이지
보존 항목 : 이름, 주민등록번호, 로그인ID, 비밀번호, 자택 주소, 휴대전화번호, 자택전화번호, 이메일, 접속 로그, 쿠키
보존 근거 : 내부 정보보안 등급기준
보존 기간 : 탈퇴시 파기
2) 파기절차
병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 이 그 개인정보를 파기합니다.
3) 파기방법
- 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.


4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.
2) 개인정보의 열람, 정정 요구를 하고자 하실 경우 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 련 법령에 따라 처리하고 그 결과를 통지하겠습니다.
3) 병원은 만14세 미만 아동(이하 "아동"이라 함) 및 건강상의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람ㆍ증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 외의 전화ㆍ우편ㆍFAX 등 기타의 신청방법에 의하여는 고객의 개인정보에 대한 열람, 증명을 제공하지 않습니다.
※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정·삭제할 수 없습니다.


5. 동의철회 / 회원탈퇴 방법
귀하는 회원가입 시 개인정보의 수집ㆍ이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회/탈퇴 방법은 개인정보보호책임자에게 서면, 전화, AX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.


6. 개인정보의 제 3자 제공에 관한 사항
1) 병원은 개인정보보호법 제2조(개인정보의 처리 목적)에서 고지한 범위 내에서 사용하며, 동 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 우
② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국빈건강보험법, 통계법, 소비자보호법, 사소송법, 민사소송법 등 법률에 특별한 규정이 있는 경우
③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다)
④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 우에는 제공단체 및 기관에 제공하지 않습니다.
3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.


7. 영상정보처리기기 운영/관리에 관한 사항
원주세브란스기독병원은 아래와 같이 영상정보처리기기를 운영,관리하고 있습니다.
[설치 목적]
- 환자안전, 시설안전, 화재 및 범죄 예방, 주정차관리
[설치 위치 및 촬영범위]
- 설치 위치 : 로비(대기실), 복도, 주차장, 도로, 승강기 등
- 촬영 범위 : 병원 건물 내부 및 외부
[관리책임(담당)자 및 전화번호]
- 관리책임자 : 총무팀장
- 관리담당자 : 보안담당/통신담당
- 전화번호 : (033) 741-1051/ 741-1116
[영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법]
- 촬영시간 : 24시간 촬영
- 보관기간 : 30일 이내(DVR저장장치 용량에 따라 차이가 있음)
- 보관장소 : 응급센터, 안내센터, 구매관재팀, 원목실 ,통신실 등
- 처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록?관리 하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(력물의 경우 파쇄 또는 소각)합니다.
[개인영상정보의 확인 방법 및 장소에 관한 사항]
- 확인 방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출)
- 확인 장소: 종합안내센터 /보안담당
[정보주체의 영상정보 열람 등 요구에 대한 조치]
- 귀하는 개인영상정보에 관하여 열람 또는 존재확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
- 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보 열람 등 청구를 거부할 수 있습니다.
1) 개인영상정보의 보관기간이 경과하여 파기한 경우
2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
[영상정보의 보호를 위한 기술적,관리적 및 물리적 조치]
- 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적,열람자,열람 일시 등을 기록하여 관리하고 있습니다. 이 외 에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.


8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유 및 이용기간은 위탁계약 종료 시 까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.


9. 개인정보 자동 수집 장치의 설치/운영 및 그 거부에 관한 사항
(병원)은 홈페이지 운영에 있어 필요시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는데 이용되는 서버가 귀하의 라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.
ο 쿠키의 사용 목적
1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다.
2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다.
3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 한 자료로 이용됩니다.
4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.
ο 쿠키의 설치/운영 및 거부
회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구> 인터넷옵션>개인정보>고급”서 모든 쿠키를 다 받아들이거나, 키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.


10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호책임자를 두고 있습니다.
최고정보보호책임자 개인정보보호책임자
성명 : 의료정보개발실장 어영 성명 : 전산정보팀장 이세일
전화번호 : 033) 741-1592 전화번호 : 033) 741-1022
이메일 : u931018@yonsei.ac.kr 이메일 : leesi@yonsei.ac.kr
귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 에게 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

- 개인분쟁조정위원회 (http://www.1336.or.kr / 1336)
- 정보보호마크인증위원회 (http://www.eprivacy.or.kr / (02) 580-0533~4)
- 대검찰청 첨단범죄수사과 (http://www.spo.go.kr / (02) 3480-2000)
- 경찰청 사이버테러대응센터 (http://www.ctrc.go.kr / (02) 392-0330)


11. 개인정보의 안전성 확보조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안장비에 의해 전하게 보호/관리되고 있습니다.
또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다.


12. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2011년 9월 30일에 제정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 변경되는 인정보처리방침을 시행하기 최소 7일전에 병원 홈페이지를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다.


공고일자 : 2013년 7월 24일
시행일자 : 2013년 8월 1일


[본원 위탁업체 명단]
<수탁업체> <위탁 업무내용>
에센정보통신 병원관리시스템 운영 및 유지보수
㈜솔루텍 콜 센터 Server 유지보수
㈜케이티스 진료예약센터 위탁용역계약
㈜캡스텍 보안경비 및 환자안내
AJ파크 주차장 위탁관리
㈜삼성웰스토리 급식
케이텍 맨파워, 유니에스 인력파견
(재)서울의과학연구소 검체의뢰
결핵연구원 검체의뢰
메디넥스코리아 검체의뢰
유한양행(테라진이텍스) 검체의뢰
바이오에이지 데이타의뢰
금융결재원, 퍼스트데이터 신용카드결재
㈜베이스인네트워크 유.무선Network 시스템 유지보수
㈜쓰리에스 유해사이트 차단 및 VpN 서버유지보수
㈜지이헬스케어코리아 GE pACS Server 유지보수
㈜티맥스소프트 Web Application 유지보수
강원전산원 pC및printer 유지보수
솔로텍시스템 DataBase 유지보수
한매기술 IpS 외부침입방지시스템 유지보수
강원네오메딕 환자 이송
포시에스 OZ Report 관리
비트컴퓨터 삭감분석 System
퍼스트디스 약품정보 관리
쉬프트정보통신 Active X 관리
팝업닫기

개인정보처리방침 (2015.01.30 - 2017.10.17. 적용)


【개인정보처리방침】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

 1. 수집하는 개인정보의 항목 및 수집방법
 2. 개인정보의 수집 및 이용목적
 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
 5. 동의철회와 회원탈퇴 방법
 6. 개인정보의 제 3자 제공에 관한 사항
 7. 영상정보처리기기 운영과 관리에 관한 사항
 8. 개인정보 처리의 위탁
 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
 10. 개인정보 보호책임자
 11. 개인정보의 안전성 확보 조치
 12. 정책 변경에 따른 공지 의

1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.

  1) 개인정보 일반 수집항목
ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다)
       : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
ο 진료 외 개인정보 수집항목
       - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소

  2) 홈페이지 회원 가입과 이용 시 수집항목
병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다

ο일반회원 수집항목
       - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I
       - 선택항목: 예비연락처
ο 소아/청소년회원 수집항목
       - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, 법정대리인, C.I, D.I
       - 선택항목: 예비연락처
ο의사회원 수집항목
       - 필수항목: 이름,생년월일,성별,아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호,면허증사본, C.I, D.I
       - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소
Ο서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다.
	   -  접속 Ip정보, 쿠키, 접속로그등

  3) 개인정보 수집방법
진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.

2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
    - 환자의 진단 및 치료를 위한 제반 진료 업무
    - 질병예방 및 건강증진을 위한 제반 검진 업무
    - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무
    - 진료예약안내, 검사결과의안내등직접적인진료안내업무
    - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무
    - 외부 수탁 검사
    - 고지사항 전달, 불만처리 등을 위한 이용
    - 통계분석, 교육, 학술연구 및 임상연구 이용
    - 의학 건강정보 제공, 서비스 및 행사 안내
    - 의료의 질 관리 및 관련사항
    - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리
    - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집

3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
  1) 개인정보의 보유와 이용기간
병원은 위 개인정보의 처리 목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다.
   - 진료목적으로 수집한 개인정보: 진료기록부 10년
다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다.
   - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률)
   - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기

  2) 파기절차
병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.

   3) 파기방법
     - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
     - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.

4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.

2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후
관련 법령에 따라 처리하고 그 결과를 통지하겠습니다.

  3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다.
※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.

5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.

6. 개인정보의 제 3자 제공에 관한 사항
  1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
 ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우
 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우
 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.)
 ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
   2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다.
  3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.

7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. .

  [설치 목적]
    - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리
  [[설치 위치와 촬영 범위]
    - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반
    - 촬영범위: 병원건물내부및외부
  [관리책임(담당)자 및 전화번호]
    - 관리책임자: 총무팀장
    - 관리담당자: 보안담당, 통신담당
    - 전화번호: (033) 741-1051/ 741-1116
  [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법]
    - 촬영시간: 24시간촬영
    - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음)
    - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등
    - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다.
  [개인영상정보의 확인 방법과 장소에 관한 사항]
    - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출)
    - 확인장소: 안내센터의 보안담당(통신담당)
  [정보주체의 영상정보 열람 등 요구에 대한 조치]
    - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
    - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다.
     1) 개인영상정보의 보관기간이 경과하여 파기한 경우
     2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
  [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치]
    - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.

8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.
그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다.
   - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
   - 개인정보의 기술적, 관리적 보호조치에 관한 사항
   - 위탁업무의 목적 및 범위
   - 재위탁 제한에 관한 사항
   - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
   - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
   - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.

쿠키의 사용 목적
     1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다.
     2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다.
     3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
     4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다..
ο 쿠키의 설치와 운영, 거부
회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.

10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다.

<최고정보보호 책임자>
성명: 의료정보개발실장 어영
전화번호: 033) 741-1592
이메일: u931018@yonsei.ac.kr

<개인정보보호 실무책임자>
성명: 의무기록팀 홍혜련
전화번호: 033) 741-1691
이메일: hhr9611@yonsei.ac.kr

<개인정보보안 실무책임자>
성명: 전산정보팀장 이세일
전화번호: 033) 741-1022
이메일: leesi@yonsei.ac.kr

귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

1. 개인정보보호종합지원포털: https://www.privacy.go.kr/ (국번없이) 118
2. 대검찰청 사이버수사과 : http://www.spo.go.kr/minwon/ (국번없이) 1301
3. 경찰청 사이버안전국 : http://cyberbureau.police.go.kr/ (국번없이) 182


11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다.
또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다.

<기술적, 물리적 대책>
  1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
  2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
  3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다.
<관리적 대책>
  1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.
  2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다.
  3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다.
  4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.

12. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2011년 9월 30일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

공고일자: 2015년 1월 23일
시행일자: 2015년 1월 30일


[원주세브란스기독병원 위탁업체명단]

<위탁업체명> <위탁 업무>
에센정보통신 OCS Main Server
에센정보통신 Sun Cluster & Veritas Net Backup 유지보수
에센정보통신 홈페이지 서버 하드웨어 유지보수
에센정보통신 Backup Server
솔루텍(주) 콜센터 서버 유지보수
(주)아이지엠(IGM) CD import
비트컴퓨터 삭감분석 System
코세스가드 보안, 안내
CJ프레쉬웨이 환자식
메디엔젤 인력파견
유니에스 인력파견 진료예약, 상담
(재)서울의과학연구소 검체의뢰
대한결핵협회 검체의뢰
(주)금융결제원 카드결제 및 승인
퍼스트데이터 카드결제 및 승인
㈜베이스인 네트워크 유.무선Network 시스템
㈜케이탑시스템 방화벽
㈜케이탑시스템 인터넷 유해트래픽 차단 및 VPN Server
티플러스 GE PACS Server
㈜티맥스소프트 Web Application
강원전산원 PC및Printer
솔루텍시스템 DataBase
한결에스피 IPS
한국1339 환자이송
(주)다인 건강검진 전산프로그램 유지보수
쉬프트정보통신 Active X 관리
포시에스 OZ Report 관리
디지털 존 인터넷 증명서 발급
포씨게이트 무인수납시스템
(주)에코소프트(웨어벨리) DB접근제어
(주)한컴시큐어 DB암호화
지이헬스코리아 Cardiac 유지보수
미성엠프로 청소, 주차장관리
팝업닫기

개인정보처리방침 (2017.10.18 - 2018.03.11. 적용)

【개인정보처리방침】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

 1. 수집하는 개인정보의 항목 및 수집방법
 2. 개인정보의 수집 및 이용목적
 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
 5. 동의철회와 회원탈퇴 방법
 6. 개인정보의 제 3자 제공에 관한 사항
 7. 영상정보처리기기 운영과 관리에 관한 사항
 8. 개인정보 처리의 위탁
 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
 10. 개인정보 보호책임자
 11. 개인정보의 안전성 확보 조치
 12. 정책 변경에 따른 공지 의무

1. 수집하는 개인정보의 항목과 수집방법

병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.

  1) 개인정보 일반 수집항목
ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다)
       : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
ο 진료 외 개인정보 수집항목
       - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소

  2) 홈페이지 회원 가입과 이용 시 수집항목
병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다

ο일반회원 수집항목
       - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I
       - 선택항목: 예비연락처
ο 소아/청소년회원 수집항목
       - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, 법정대리인, C.I, D.I
       - 선택항목: 예비연락처
ο의사회원 수집항목
       - 필수항목: 이름,생년월일,성별,아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호,면허증사본, C.I, D.I
       - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소
Ο서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다.
	   -  접속 Ip정보, 쿠키, 접속로그등

  3) 개인정보 수집방법
진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.

2. 개인정보의 수집과 이용목적

병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
    - 환자의 진단 및 치료를 위한 제반 진료 업무
    - 질병예방 및 건강증진을 위한 제반 검진 업무
    - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무
    - 진료예약안내, 검사결과의안내등직접적인진료안내업무
    - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무
    - 외부 수탁 검사
    - 고지사항 전달, 불만처리 등을 위한 이용
    - 통계분석, 교육, 학술연구 및 임상연구 이용
    - 의학 건강정보 제공, 서비스 및 행사 안내
    - 의료의 질 관리 및 관련사항
    - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리
    - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집

3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법

  1) 개인정보의 보유와 이용기간
병원은 위 개인정보의 처리 목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다.
   - 진료목적으로 수집한 개인정보: 진료기록부 10년
다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다.
   - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률)
   - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기

  2) 파기절차
병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.

  3) 파기방법
     - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
     - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.

4. 정보주체와 법정대리인의 권리와 의무의 행사방법

1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.

2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후
관련 법령에 따라 처리하고 그 결과를 통지하겠습니다.

  3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다.
※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.

5. 동의철회와 회원탈퇴 방법

귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.

6. 개인정보의 제 3자 제공에 관한 사항

  1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
 ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우
 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우
 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.)
 ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
   2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다.
  3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.

7. 영상정보처리기기 운영과 관리에 관한 사항

병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. .

  [설치 목적]
    - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리
  [[설치 위치와 촬영 범위]
    - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반
    - 촬영범위: 병원건물내부및외부
  [관리책임(담당)자 및 전화번호]
    - 관리책임자: 총무팀장
    - 관리담당자: 보안담당, 통신담당
    - 전화번호: (033) 741-1051/ 741-1116
  [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법]
    - 촬영시간: 24시간촬영
    - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음)
    - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등
    - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다.
  [개인영상정보의 확인 방법과 장소에 관한 사항]
    - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출)
    - 확인장소: 안내센터의 보안담당(통신담당)
  [정보주체의 영상정보 열람 등 요구에 대한 조치]
    - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
    - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다.
     1) 개인영상정보의 보관기간이 경과하여 파기한 경우
     2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
  [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치]
    - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.

8. 개인정보 처리의 위탁

병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.
그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다.
   - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
   - 개인정보의 기술적, 관리적 보호조치에 관한 사항
   - 위탁업무의 목적 및 범위
   - 재위탁 제한에 관한 사항
   - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
   - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
   - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항

병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.

쿠키의 사용 목적
     1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다.
     2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다.
     3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
     4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다..
ο 쿠키의 설치와 운영, 거부
회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.

10. 개인정보 보호책임자

귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다.

<최고정보보호 책임자>
성명: 의료정보개발실장 어영
전화번호: 033) 741-1592
이메일: u931018@yonsei.ac.kr

<개인정보보호 실무책임자>
성명: 의무기록팀 홍혜련
전화번호: 033) 741-1691
이메일: hhr9611@yonsei.ac.kr

<개인정보보안 실무책임자>
성명: 전산정보팀장 김태수
전화번호: 033) 741-1022
이메일: wchkts@yonsei.ac.kr

귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

1. 개인정보보호종합지원포털: https://www.privacy.go.kr/ (국번없이) 118
2. 대검찰청 사이버수사과 : http://www.spo.go.kr/minwon/ (국번없이) 1301
3. 경찰청 사이버안전국 : http://cyberbureau.police.go.kr/ (국번없이) 182

11. 개인정보의 안전성 확보 조치

병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다.
또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다.

<기술적, 물리적 대책>
  1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
  2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
  3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다.
<관리적 대책>
  1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.
  2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다.
  3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다.
  4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.

12. 정책 변경에 따른 공지의무

이 개인정보처리방침은 2011년 9월 30일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

공고일자: 2017년 10월 11일
시행일자: 2017년 10월 18일

[원주세브란스기독병원 위탁업체명단]

<위탁업체명> <위탁 업무> <위탁처리정보> <위탁기한> <담당부서명>
에센정보통신 OCS/EMR Server, Backup Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
에센정보통신 OCS/EMR Server, Backup Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
아이지엠(IGM) CD import 이름, 환자등록번호, 성별, 나이, 영상정보 위탁업무 종료시까지 영상의학과
비트컴퓨터 삭감분석 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
코세스가드 보안, 안내 이름, 환자등록번호, 입원정보 위탁업무 종료시까지 총무팀
CJ프레쉬웨이 환자식 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 위탁업무 종료시까지 총무팀
유니에스 전화 진료예약, 상담 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) 위탁업무 종료시까지 인사팀
(재)서울의과학연구소 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) 위탁업무 종료시까지 진단검사의학과
대한결핵협회 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 위탁업무 종료시까지 진단검사의학과
금융결제원 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
퍼스트데이터 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
베이스인 네트워크 이메일주소, 아이디 위탁업무 종료시까지 전산정보팀
Ktop 방화벽, VPN 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 장비 종료시까지 전산정보팀
티플러스 PACS 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
티맥스소프트 WAS, WAS 모니터링 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
강원전산원 PC 유지보수 이메일주소, 휴대폰번호, 아이디 2년단위 종료시까지 총무팀
솔루텍 DataBase 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
한결PIF IPS 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 전산정보팀
한국1339 환자이송 이름, 주소, 전화번호, 도착지 병원명 위탁업무 종료시까지 총무팀
다인 종합검진센터관리 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
쉬프트정보통신 GAUCE 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 전산정보팀
포시에스 OZ Report 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
디지털존 인터넷 증명서 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 위탁업무 종료시까지 전산정보팀
포씨게이트 무인수납시스템 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 위탁업무 종료시까지 외래원무팀
웨어밸리 DB접근제어 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
소프트포럼 DB암호화 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
미성엠프로 청소, 주차장관리 환자/보호자/직원 차량번호 위탁업무 종료시까지 총무팀
인피니트 헬스케어 치과PACS, EMR Interface 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
엘시테크 광파일 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
소프트센 데스크탑 가상화 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
YnJ MEDICAL GE Healthcare 뮤즈 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
퓨즈 홈페이지 이름, 이메일주소, 휴대폰번호, 주민번호, 아이디 위탁업무 종료시까지 전산정보팀
메데넥스코리아 모발조직 중금속검사 이름, 환자등록번호, 생년월일, 현재증상, 검체 위탁업무 종료시까지 건강증진센터
유한양행(테라진이텍스) 유전자검사 이름, 환자등록번호, 검체, 유전력, 과거력 위탁업무 종료시까지 건강증진센터
녹십자 유기산검사 이름, 환자등록번호, 생년월일, 검체 위탁업무 종료시까지 건강증진센터

[개인정보의 제3자 제공에 관한 현황]

제공기관 개인정보파일 개인정보제공항목 제공목적 제공기간 제공근거
건강보험심사평가원 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 상시 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등)
국민건강보험공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 상시 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공)
국민건강보험공단 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진비용 청구 상시 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급)
국민건강보험공단 진료기록 진료기록 사본 상병발생 원인 조사 요청 시 국민건강보험법 제14조(업무 등), 제96조(자료의 제공)
근로복지공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) 근로자의 진료비 청구 상시 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등)
근로복지공단 진료기록 진료기록 사본 산재보험 의료기관에 대한 조사 요청 시 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등)
국세청 연말정산 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) 소득공제자료제출 년 1회 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출)
건강검진 사업주 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
지방고용노동관서의 장 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
진료협력 의료기관 진료협력 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) 진료협력체계에 의한 진료정보제공 상시 정보주체 동의
시, 군, 구, 도청 감염병 진료기록 사본 감염병의 역학조사 및 예방접종에 관한 역학조사 요청 시 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사)
시, 군, 구, 도청 진료기록 진료기록 사본 상병 발생원인 조사 요청 시 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등)
시, 군, 구, 도청 진료비후원 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 진료비긴급지원사업(의료비) 신청 상시 정보주체 동의
보건소 감염병 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
보건소 모자보건 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) 미숙아등의 출생보고 상시 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등)
보건소 진료기록 진료기록 열람, 진료기록 사본 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 요청 시 의료법 제61조 보고와 업무 검사 등
보건소 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신건강보건법 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
정신건강증진센터 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신질환자 퇴원등의 사실 통보 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
중앙응급의료센터 응급환자 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) 응급의료기관등에 대한 평가 상시 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가)
질병관리본부 감염병 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
질병관리본부 예방접종 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) 예방접종등록 상시 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고
질병관리본부 급성심장 정지조사 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 질병관리본부 자료제출 년 2회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 입원환자 손상심층조사 인적정보(병원번호, 성별, 나이 등), 진료정보 등 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 년 1회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 장기이식 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 상시 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등)
질병관리본부 조혈모세포이식(타인) 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 조혈모세포이식자 관리 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
한국조혈모세포은행협회 조혈모세포이식(타인) 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 조혈모세포이식 사전심의 신청 및 조회 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
통계청 사망원인조사및 사망원인 보완조사 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 임산부 및 신생아의 사망보고 년 2회 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고
한국소비자원 위해정보 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 상시 소비자기본법 제52조 위해정보수집 및 처리
중앙암등록본부 암등록 인적정보(이름, 성별, 나이 등), 진료정보 등 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 년 1회 암관리법 제 14조(암등록 통계사업)
한국전기안전공사 감전사고 인적정보(이름, 성별, 나이 등) 감전사고 정보 실태조사자료 제공 년 1회 전기사업법 제 78조(사업)
후원 재단 진료비후원 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 상시 정보주체의 동의
법원, 수사기관 진료기록 진료기록 사본 수사를 위한 자료 제공 요청 시 의료법 제21조(기록 열람 등)
보험회사 진료기록 진료기록 사본 자동차보험진료수가의 청구 및 지급 요청 시 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등)
지방 병무청장 진료기록 진료기록 사본 병역판정검사와 관련하여 질병 또는 심신장애의 확인 요청 시 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등)
학교안전공제회 진료기록 진료기록 사본 공제급여의 지급 여부를 결정 요청 시 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등)
보훈병원장 진료기록 진료기록 사본 고엽제후유의증 등 환자 지원 요청 시 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등)
의료분쟁조정위원회 진료기록 진료기록 사본 의료분쟁을 조정하거나 중재 요청 시 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사)
국민연금공단 진료기록 진료기록 사본 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 요청 시 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록)
공무원연금공단 진료기록 진료기록 사본 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 요청 시 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등)
팝업닫기

개인정보처리방침 (2018.03.12 - 2018.07.26. 적용)

【개인정보처리방침】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

 1. 수집하는 개인정보의 항목 및 수집방법
 2. 개인정보의 수집 및 이용목적
 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
 5. 동의철회와 회원탈퇴 방법
 6. 개인정보의 제 3자 제공에 관한 사항
 7. 영상정보처리기기 운영과 관리에 관한 사항
 8. 개인정보 처리의 위탁
 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
 10. 개인정보 보호책임자
 11. 개인정보의 안전성 확보 조치
 12  권익침해 구제방법
 13. 정책 변경에 따른 공지 의무

1. 수집하는 개인정보의 항목과 수집방법

병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.

  1) 개인정보 일반 수집항목
ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다)
       : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
ο 진료 외 개인정보 수집항목
       - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소

  2) 홈페이지 회원 가입과 이용 시 수집항목
병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다

ο 일반회원 수집항목
       - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I
       - 선택항목: 예비연락처
ο 소아/청소년회원 수집항목
       - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, 법정대리인, C.I, D.I
       - 선택항목: 예비연락처
ο 의사회원 수집항목
       - 필수항목: 이름,생년월일,성별,아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호,면허증사본, C.I, D.I
       - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소
Ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다.
	   -  접속 Ip정보, 쿠키, 접속로그등

  3) 개인정보 수집방법
진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.

2. 개인정보의 수집과 이용목적

병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
    - 환자의 진단 및 치료를 위한 제반 진료 업무
    - 질병예방 및 건강증진을 위한 제반 검진 업무
    - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무
    - 진료예약안내, 검사결과의안내등직접적인진료안내업무
    - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무
    - 외부 수탁 검사
    - 고지사항 전달, 불만처리 등을 위한 이용
    - 통계분석, 교육, 학술연구 및 임상연구 이용
    - 의학 건강정보 제공, 서비스 및 행사 안내
    - 의료의 질 관리 및 관련사항
    - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리
    - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집

3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법

  1) 개인정보의 보유와 이용기간
병원은 위 개인정보의 처리 목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다.
   - 진료목적으로 수집한 개인정보: 진료기록부 10년
다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다.
   - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률)
   - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기

  2) 파기절차
병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.

  3) 파기방법
     - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
     - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.

4. 정보주체와 법정대리인의 권리와 의무의 행사방법

1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.

2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후
관련 법령에 따라 처리하고 그 결과를 통지하겠습니다.

  3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다.
※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.

5. 동의철회와 회원탈퇴 방법

귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.

6. 개인정보의 제 3자 제공에 관한 사항

  1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
 ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우
 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우
 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.)
 ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
   2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다.
  3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.

7. 영상정보처리기기 운영과 관리에 관한 사항

병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. .

  [설치 목적]
    - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리
  [[설치 위치와 촬영 범위]
    - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반
    - 촬영범위: 병원건물내부및외부
  [관리책임(담당)자 및 전화번호]
    - 관리책임자: 총무팀장
    - 관리담당자: 보안담당, 통신담당
    - 전화번호: (033) 741-1051/ 741-1116
  [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법]
    - 촬영시간: 24시간촬영
    - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음)
    - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등
    - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다.
  [개인영상정보의 확인 방법과 장소에 관한 사항]
    - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출)
    - 확인장소: 안내센터의 보안담당(통신담당)
  [정보주체의 영상정보 열람 등 요구에 대한 조치]
    - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
    - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다.
     1) 개인영상정보의 보관기간이 경과하여 파기한 경우
     2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
  [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치]
    - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.

8. 개인정보 처리의 위탁

병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.
그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다.
   - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
   - 개인정보의 기술적, 관리적 보호조치에 관한 사항
   - 위탁업무의 목적 및 범위
   - 재위탁 제한에 관한 사항
   - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
   - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
   - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항

병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.

쿠키의 사용 목적
     1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다.
     2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다.
     3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
     4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다..
ο 쿠키의 설치와 운영, 거부
회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.

10. 개인정보 보호책임자

귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다.

<최고정보보호 책임자>
성명: 의료정보개발실장 어영
전화번호: 033) 741-1592
이메일: u931018@yonsei.ac.kr

<개인정보보호 실무책임자>
성명: 의무기록팀 홍혜련
전화번호: 033) 741-1691
이메일: hhr9611@yonsei.ac.kr

<개인정보보안 실무책임자>
성명: 전산정보팀장 김태수
전화번호: 033) 741-1022
이메일: wchkts@yonsei.ac.kr

정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다.
원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

11. 개인정보의 안전성 확보 조치

병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다.
또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다.

<기술적, 물리적 대책>
  1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
  2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
  3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다.
<관리적 대책>
  1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.
  2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다.
  3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다.
  4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.

12. 권익침해 구제방법

 원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다.

     1. 개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무 : 개인정보 침해사실 신고,
                 상담 신청
     - 홈페이지 : privacy.kisa.or.kr
     - 전화 : (국번없이) 118
     2. 개인정보 분쟁조정위원회
     - 소관업무 : 개인정보 분쟁조정신청,
                 집단분쟁조정(민사적 해결)
     - 홈페이지 : www.kopico.go.kr
     - 전화 : (국번없이) 1833-6972
     3. 대검찰청 사이버범죄수사단 :
        02-3480-3573 (www.spo.go.kr)
     4. 경찰청 사이버안전국 :
       182 (http://cyberbureau.police.go.kr)

13. 정책 변경에 따른 공지의무

이 개인정보처리방침은 2011년 9월 30일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

공고일자: 2018년 3월 5일
시행일자: 2018년 3월 12일

[원주세브란스기독병원 위탁업체명단]

<위탁업체명> <위탁 업무> <위탁처리정보> <위탁기한> <담당부서명>
에센정보통신 OCS/EMR DR System 유지보수 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
에센정보통신 Backup Server(Sun V880) 유지보수 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
아이지엠(IGM) CD import 이름, 환자등록번호, 성별, 나이, 영상정보 위탁업무 종료시까지 영상의학과
비트컴퓨터 삭감분석 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
코세스가드 보안, 안내 이름, 환자등록번호, 입원정보 위탁업무 종료시까지 총무팀
CJ프레쉬웨이 환자식 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 위탁업무 종료시까지 총무팀
메디엔젤 전화 진료예약, 상담 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) 위탁업무 종료시까지 인사팀
(재)서울의과학연구소 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) 위탁업무 종료시까지 진단검사의학과
대한결핵협회 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 위탁업무 종료시까지 진단검사의학과
금융결제원 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
퍼스트데이터 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
베이스인 네트워크 이메일주소, 아이디 위탁업무 종료시까지 전산정보팀
Ktop 방화벽, VPN 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 장비 종료시까지 전산정보팀
티피헬스케어 PACS 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
티맥스소프트 WAS, WAS 모니터링 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
강원전산원 PC 유지보수 이메일주소, 휴대폰번호, 아이디 2년단위 종료시까지 총무팀
솔루텍 DataBase 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
한결PIF IPS 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 전산정보팀
한국129 환자이송 이름, 주소, 전화번호, 도착지 병원명 위탁업무 종료시까지 총무팀
다인 종합검진센터관리 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
쉬프트정보통신 GAUCE 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 전산정보팀
포시에스 OZ Report 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
디지털존 인터넷 증명서 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 위탁업무 종료시까지 전산정보팀
포씨게이트 무인수납시스템 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 위탁업무 종료시까지 외래원무팀
웨어밸리 DB접근제어 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
한컴시큐어 DB암호화 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
미성엠프로 청소, 주차장관리 환자/보호자/직원 차량번호 위탁업무 종료시까지 총무팀
인피니트 헬스케어 치과PACS, EMR Interface 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
엘시테크 광파일 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
소프트센 데스크탑 가상화 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
YnJ MEDICAL GE Healthcare 뮤즈 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
메데넥스코리아 모발조직 중금속검사 이름, 환자등록번호, 생년월일, 현재증상, 검체 위탁업무 종료시까지 건강증진센터
테라진이텍스 유전자검사 이름, 환자등록번호, 검체, 유전력, 과거력 위탁업무 종료시까지 건강증진센터
녹십자 유기산검사 이름, 환자등록번호, 생년월일, 검체 위탁업무 종료시까지 건강증진센터

[개인정보의 제3자 제공에 관한 현황]

제공기관 개인정보파일 개인정보제공항목 제공목적 제공기간 제공근거
건강보험심사평가원 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 상시 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등)
국민건강보험공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 상시 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공)
국민건강보험공단 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진비용 청구 상시 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급)
국민건강보험공단 진료기록 진료기록 사본 상병발생 원인 조사 요청 시 국민건강보험법 제14조(업무 등), 제96조(자료의 제공)
근로복지공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) 근로자의 진료비 청구 상시 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등)
근로복지공단 진료기록 진료기록 사본 산재보험 의료기관에 대한 조사 요청 시 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등)
국세청 연말정산 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) 소득공제자료제출 년 1회 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출)
건강검진 사업주 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
지방고용노동관서의 장 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
진료협력 의료기관 진료협력 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) 진료협력체계에 의한 진료정보제공 상시 정보주체 동의
시, 군, 구, 도청 감염병 진료기록 사본 감염병의 역학조사 및 예방접종에 관한 역학조사 요청 시 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사)
시, 군, 구, 도청 진료기록 진료기록 사본 상병 발생원인 조사 요청 시 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등)
시, 군, 구, 도청 진료비후원 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 진료비긴급지원사업(의료비) 신청 상시 정보주체 동의
보건소 감염병 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
보건소 모자보건 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) 미숙아등의 출생보고 상시 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등)
보건소 진료기록 진료기록 열람, 진료기록 사본 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 요청 시 의료법 제61조 보고와 업무 검사 등
보건소 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신건강보건법 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
정신건강증진센터 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신질환자 퇴원등의 사실 통보 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
중앙응급의료센터 응급환자 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) 응급의료기관등에 대한 평가 상시 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가)
질병관리본부 감염병 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
질병관리본부 예방접종 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) 예방접종등록 상시 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고
질병관리본부 급성심장 정지조사 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 질병관리본부 자료제출 년 2회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 입원환자 손상심층조사 인적정보(병원번호, 성별, 나이 등), 진료정보 등 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 년 1회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 장기이식 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 상시 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등)
질병관리본부 조혈모세포이식(타인) 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 조혈모세포이식자 관리 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
한국조혈모세포은행협회 조혈모세포이식(타인) 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 조혈모세포이식 사전심의 신청 및 조회 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
통계청 사망원인조사및 사망원인 보완조사 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 임산부 및 신생아의 사망보고 년 2회 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고
한국소비자원 위해정보 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 상시 소비자기본법 제52조 위해정보수집 및 처리
중앙암등록본부 암등록 인적정보(이름, 성별, 나이 등), 진료정보 등 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 년 1회 암관리법 제 14조(암등록 통계사업)
후원 재단 진료비후원 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 상시 정보주체의 동의
법원, 수사기관 진료기록 진료기록 사본 수사를 위한 자료 제공 요청 시 의료법 제21조(기록 열람 등)
보험회사 진료기록 진료기록 사본 자동차보험진료수가의 청구 및 지급 요청 시 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등)
지방 병무청장 진료기록 진료기록 사본 병역판정검사와 관련하여 질병 또는 심신장애의 확인 요청 시 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등)
학교안전공제회 진료기록 진료기록 사본 공제급여의 지급 여부를 결정 요청 시 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등)
보훈병원장 진료기록 진료기록 사본 고엽제후유의증 등 환자 지원 요청 시 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등)
의료분쟁조정위원회 진료기록 진료기록 사본 의료분쟁을 조정하거나 중재 요청 시 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사)
국민연금공단 진료기록 진료기록 사본 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 요청 시 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록)
공무원연금공단 진료기록 진료기록 사본 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 요청 시 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등)
팝업닫기

개인정보처리방침 (2018.07.27 - 2019.03.03. 적용)

【개인정보처리방침】

원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다.

 1. 수집하는 개인정보의 항목 및 수집방법
 2. 개인정보의 수집 및 이용목적
 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법
 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법
 5. 동의철회와 회원탈퇴 방법
 6. 개인정보의 제 3자 제공에 관한 사항
 7. 영상정보처리기기 운영과 관리에 관한 사항
 8. 개인정보 처리의 위탁
 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
 10. 개인정보 보호책임자
 11. 개인정보의 안전성 확보 조치
 12  권익침해 구제방법
 13. 정책 변경에 따른 공지 의무

1. 수집하는 개인정보의 항목과 수집방법

병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.

  1) 개인정보 일반 수집항목
ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다)
       : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보
ο 진료 외 개인정보 수집항목
       - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소

  2) 홈페이지 회원 가입과 이용 시 수집항목
병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다

ο 일반회원 수집항목
       - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I
       - 선택항목: 예비연락처
ο 소아/청소년회원 수집항목
       - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I, 법정대리인(이름, C.I, D.I)
       - 선택항목: 예비연락처
ο 의사회원 수집항목
       - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, C.I, D.I
       - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소
Ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다.
	   -  접속 Ip정보, 쿠키, 접속로그등

  3) 개인정보 수집방법
진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.

2. 개인정보의 수집과 이용목적

병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.
회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
    - 환자의 진단 및 치료를 위한 제반 진료 업무
    - 질병예방 및 건강증진을 위한 제반 검진 업무
    - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무
    - 진료예약안내, 검사결과의안내등직접적인진료안내업무
    - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무
    - 외부 수탁 검사
    - 고지사항 전달, 불만처리 등을 위한 이용
    - 통계분석, 교육, 학술연구 및 임상연구 이용
    - 의학 건강정보 제공, 서비스 및 행사 안내
    - 의료의 질 관리 및 관련사항
    - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리
    - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집

3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법

  1) 개인정보의 보유와 이용기간
병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다.
   - 진료목적으로 수집한 개인정보: 진료기록부 10년
다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다.
   - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률)
   - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기

  2) 파기절차
병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다.

  3) 파기방법
     - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
     - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.

  4) 장기 미사용자의 개인정보 처리
  - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다.
  - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.

4. 정보주체와 법정대리인의 권리와 의무의 행사방법

1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다.

2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후
관련 법령에 따라 처리하고 그 결과를 통지하겠습니다.

  3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다.
※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.

5. 동의철회와 회원탈퇴 방법

귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.

6. 개인정보의 제 3자 제공에 관한 사항

  1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다.
 ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우
 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우
 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.)
 ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
   2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다.
  3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.

7. 영상정보처리기기 운영과 관리에 관한 사항

병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. .

  [설치 목적]
    - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리
  [[설치 위치와 촬영 범위]
    - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반
    - 촬영범위: 병원건물내부및외부
  [관리책임(담당)자 및 전화번호]
    - 관리책임자: 총무팀장
    - 관리담당자: 보안담당, 통신담당
    - 전화번호: (033) 741-1051/ 741-1116
  [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법]
    - 촬영시간: 24시간촬영
    - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음)
    - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등
    - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다.
  [개인영상정보의 확인 방법과 장소에 관한 사항]
    - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출)
    - 확인장소: 안내센터의 보안담당(통신담당)
  [정보주체의 영상정보 열람 등 요구에 대한 조치]
    - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
    - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다.
     1) 개인영상정보의 보관기간이 경과하여 파기한 경우
     2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
  [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치]
    - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.

8. 개인정보 처리의 위탁

병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다.
그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다.
   - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
   - 개인정보의 기술적, 관리적 보호조치에 관한 사항
   - 위탁업무의 목적 및 범위
   - 재위탁 제한에 관한 사항
   - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
   - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
   - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항

병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.

쿠키의 사용 목적
     1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다.
     2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다.
     3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
     4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다..
ο 쿠키의 설치와 운영, 거부
회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.

10. 개인정보 보호책임자

귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다.

<최고정보보호 책임자>
성명: 의료정보개발실장 어영
전화번호: 033) 741-1592
이메일: u931018@yonsei.ac.kr

<개인정보보호 실무책임자>
성명: 의무기록팀 홍혜련
전화번호: 033) 741-1691
이메일: hhr9611@yonsei.ac.kr

<개인정보보안 실무책임자>
성명: 전산정보팀장 김태수
전화번호: 033) 741-1022
이메일: wchkts@yonsei.ac.kr

정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다.
원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

11. 개인정보의 안전성 확보 조치

병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다.
또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다.

<기술적, 물리적 대책>
  1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
  2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
  3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다.
<관리적 대책>
  1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.
  2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다.
  3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다.
  4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.

12. 권익침해 구제방법

 원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다.

     1. 개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무 : 개인정보 침해사실 신고,
                 상담 신청
     - 홈페이지 : privacy.kisa.or.kr
     - 전화 : (국번없이) 118
     2. 개인정보 분쟁조정위원회
     - 소관업무 : 개인정보 분쟁조정신청,
                 집단분쟁조정(민사적 해결)
     - 홈페이지 : www.kopico.go.kr
     - 전화 : (국번없이) 1833-6972
     3. 대검찰청 사이버범죄수사단 :
        02-3480-3573 (www.spo.go.kr)
     4. 경찰청 사이버안전국 :
       182 (http://cyberbureau.police.go.kr)

13. 정책 변경에 따른 공지의무

이 개인정보처리방침은 2018년 7월 20일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

공고일자: 2018년 7월 20일
시행일자: 2018년 7월 27일

[원주세브란스기독병원 위탁업체명단]

<위탁업체명> <위탁 업무> <위탁처리정보> <위탁기한> <담당부서명>
에센정보통신 OCS/EMR DR System 유지보수 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
에센정보통신 Backup Server(Sun V880) 유지보수 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
아이지엠(IGM) CD import 이름, 환자등록번호, 성별, 나이, 영상정보 위탁업무 종료시까지 영상의학과
비트컴퓨터 삭감분석 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
코세스가드 보안, 안내 이름, 환자등록번호, 입원정보 위탁업무 종료시까지 총무팀
CJ프레쉬웨이 환자식 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 위탁업무 종료시까지 총무팀
메디엔젤 전화 진료예약, 상담 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) 위탁업무 종료시까지 인사팀
(재)서울의과학연구소 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) 위탁업무 종료시까지 진단검사의학과
대한결핵협회 검체의뢰 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 위탁업무 종료시까지 진단검사의학과
금융결제원 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
퍼스트데이터 카드결제 및 승인 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 위탁업무 종료시까지 총무팀
베이스인 네트워크 이메일주소, 아이디 위탁업무 종료시까지 전산정보팀
Ktop 방화벽, VPN 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 장비 종료시까지 전산정보팀
티피헬스케어 PACS 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
티맥스소프트 WAS, WAS 모니터링 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
강원전산원 PC 유지보수 이메일주소, 휴대폰번호, 아이디 2년단위 종료시까지 총무팀
솔루텍 DataBase 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
한결PIF IPS 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 전산정보팀
한국1339 환자이송 이름, 주소, 전화번호, 도착지 병원명 위탁업무 종료시까지 총무팀
다인 종합검진센터관리 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
쉬프트정보통신 GAUCE 이메일주소, 휴대폰번호, 아이디 위탁업무 종료시까지 전산정보팀
포시에스 OZ Report 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
디지털존 인터넷 증명서 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 위탁업무 종료시까지 전산정보팀
포씨게이트 무인수납시스템 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 위탁업무 종료시까지 외래원무팀
웨어밸리 DB접근제어 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
한컴시큐어 DB암호화 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
미성엠프로 청소, 주차장관리 환자/보호자/직원 차량번호 위탁업무 종료시까지 총무팀
인피니트 헬스케어 치과PACS, EMR Interface 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
엘시테크 광파일 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
소프트센 데스크탑 가상화 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
YnJ MEDICAL GE Healthcare 뮤즈 Server 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 위탁업무 종료시까지 전산정보팀
메데넥스코리아 모발조직 중금속검사 이름, 환자등록번호, 생년월일, 현재증상, 검체 위탁업무 종료시까지 건강증진센터
테라진이텍스 유전자검사 이름, 환자등록번호, 검체, 유전력, 과거력 위탁업무 종료시까지 건강증진센터
녹십자 유기산검사 이름, 환자등록번호, 생년월일, 검체 위탁업무 종료시까지 건강증진센터

[개인정보의 제3자 제공에 관한 현황]

제공기관 개인정보파일 개인정보제공항목 제공목적 제공기간 제공근거
건강보험심사평가원 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 상시 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등)
국민건강보험공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 상시 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공)
국민건강보험공단 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진비용 청구 상시 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급)
국민건강보험공단 진료기록 진료기록 사본 상병발생 원인 조사 요청 시 국민건강보험법 제14조(업무 등), 제96조(자료의 제공)
근로복지공단 진료비청구 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) 근로자의 진료비 청구 상시 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등)
근로복지공단 진료기록 진료기록 사본 산재보험 의료기관에 대한 조사 요청 시 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등)
국세청 연말정산 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) 소득공제자료제출 년 1회 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출)
건강검진 사업주 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
지방고용노동관서의 장 건강검진 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 검진결과 제공 상시 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등)
진료협력 의료기관 진료협력 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) 진료협력체계에 의한 진료정보제공 상시 정보주체 동의
시, 군, 구, 도청 감염병 진료기록 사본 감염병의 역학조사 및 예방접종에 관한 역학조사 요청 시 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사)
시, 군, 구, 도청 진료기록 진료기록 사본 상병 발생원인 조사 요청 시 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등)
시, 군, 구, 도청 진료비후원 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 진료비긴급지원사업(의료비) 신청 상시 정보주체 동의
보건소 감염병 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
보건소 모자보건 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) 미숙아등의 출생보고 상시 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등)
보건소 진료기록 진료기록 열람, 진료기록 사본 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 요청 시 의료법 제61조 보고와 업무 검사 등
보건소 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신건강보건법 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
정신건강증진센터 정신건강 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) 정신질환자 퇴원등의 사실 통보 상시 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보)
중앙응급의료센터 응급환자 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) 응급의료기관등에 대한 평가 상시 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가)
질병관리본부 감염병 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) 감염병의 예방 및 관리 상시 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고)
질병관리본부 예방접종 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) 예방접종등록 상시 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고
질병관리본부 급성심장 정지조사 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 질병관리본부 자료제출 년 2회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 입원환자 손상심층조사 인적정보(병원번호, 성별, 나이 등), 진료정보 등 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 년 1회 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외)
질병관리본부 장기이식 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 상시 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등)
질병관리본부 조혈모세포이식(타인) 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) 조혈모세포이식자 관리 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
한국조혈모세포은행협회 조혈모세포이식(타인) 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 조혈모세포이식 사전심의 신청 및 조회 상시 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록)
통계청 사망원인조사및 사망원인 보완조사 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 임산부 및 신생아의 사망보고 년 2회 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고
한국소비자원 위해정보 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 상시 소비자기본법 제52조 위해정보수집 및 처리
중앙암등록본부 암등록 인적정보(이름, 성별, 나이 등), 진료정보 등 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 년 1회 암관리법 제 14조(암등록 통계사업)
후원 재단 진료비후원 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 상시 정보주체의 동의
법원, 수사기관 진료기록 진료기록 사본 수사를 위한 자료 제공 요청 시 의료법 제21조(기록 열람 등)
보험회사 진료기록 진료기록 사본 자동차보험진료수가의 청구 및 지급 요청 시 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등)
지방 병무청장 진료기록 진료기록 사본 병역판정검사와 관련하여 질병 또는 심신장애의 확인 요청 시 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등)
학교안전공제회 진료기록 진료기록 사본 공제급여의 지급 여부를 결정 요청 시 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등)
보훈병원장 진료기록 진료기록 사본 고엽제후유의증 등 환자 지원 요청 시 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등)
의료분쟁조정위원회 진료기록 진료기록 사본 의료분쟁을 조정하거나 중재 요청 시 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사)
국민연금공단 진료기록 진료기록 사본 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 요청 시 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록)
공무원연금공단 진료기록 진료기록 사본 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 요청 시 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등)
팝업닫기