개인정보처리방침
원주세브란스기독병원 개인정보처리방침
원주세브란스기독병원은 개인정보보호법, 의료법 등 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 따른 개인정보처리방침을 정하여 정보주체의 권익 보호에 최선을 다하고 있습니다. 개인정보처리방침을 통하여 정보주체가 제공하는 개인정보가 어떠한 용도와 방식으로 처리되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
주요 개인정보 처리 표시
- 개인정보
- 14세 이상이름, 아이디, 비밀번호, 연락처, 이메일, D.I
- 14세 미만이름, 아이디, 비밀번호, 연락처, 이메일, D.I,법정대리인(이름, D.I)
- 고객의소리 이용시이름, 연락처, 이메일
- 간편콜/검진상담 이용시이름, 연락처
- 본인/비회원 예약시필수항목: 이름, 연락처, 병원등록번호, 증상 내용 및 거주지 / 선택항목: 이메일
- 대리 예약시필수항목: 예약자정보(이름, 연락처), 환자정보(이름, 병원등록번호, 증상내용 및 거주지) / 선택항목: 환자정보(연락처, 이메일)
- 고충사항 처리부서
- 의료정보팀 / 의무기록팀
- 처리 목적
- 회원 가입 및 본인식별 / 민원처리
- 진료 예약 / 예약 조회
- 보유기간
- 수집 및 이용 목적 달성 / 철회 요청시 파기
1. 수집하는 개인정보의 항목과 수집방법
원주세브란스기독병원은 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용합니다. 1) 정보주체의 동의를 받지 않고 처리하는 개인정보 항목 원주세브란스기독병원은 다음의 개인정보 항목을 정보주체의 동의없이 처리하고 있습니다. 가. 진료기록부 관리 - 법적 근거: 의료법 제22조(진료기록부 등) - 수집·이용 항목: 이름, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력, 증상, 진단결과 또는 진단명, 진료 경과, 치료 내용(주사·투약·처치 등), 진료일시 나. 원무 서비스 - 법적 근거: 개인정보보호법 제15조제1항제4호(‘계약 이행’) - 수집·이용 항목: 카드결제 승인 정보(성명, 카드사 명, 카드종류, 카드번호, 유효기간) 2) 정보주체의 동의를 받아 처리하는 개인정보 항목 원주세브란스기독병원은 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다. 가. 홈페이지 일반 회원 서비스 운영 - 수집·이용 항목 필수: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I 선택: 예비연락처 나. 홈페이지 소아/청소년 회원 서비스 운영 - 수집·이용 항목 필수: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I, 법정대리인(이름, D.I) 선택: 예비연락처 다. 홈페이지 의사 회원 서비스 운영 - 수집·이용 항목 필수: 이름, 아이디, 비밀번호, 연락처, 이메일, 의사구분, 병(의)원명, 면허번호, 요양기관번호, D.I 선택: 전문과, 전문의 번호, 병원 전화번호, 병원 팩스번호, 병원 주소, 홈페이지 주소 라. 홈페이지 진료 예약(본인/비회원) - 수집·이용 항목 필수: 이름, 연락처, 병원등록번호, 증상 내용 및 거주지 선택: 이메일 마. 홈페이지 진료 대리 예약 - 수집·이용 항목 필수: 예약자 정보(이름, 연락처), 환자정보(이름, 병원등록번호, 증상내용 및 거주지) 선택: 환자정보(연락처, 이메일) 바. 홈페이지 고객센터(고객의 소리) 이용 - 수집·이용 항목: 이름, 연락처, 이메일 사. 홈페이지 간편콜 이용 - 수집·이용 항목: 이름, 연락처 아. 홈페이지 검진 상담 신청 - 수집·이용 항목: 이름, 연락처 자. 홈페이지 본인 인증 - 수집·이용 항목: 이름, 주민등록번호 3) 개인정보 수집 방법 원주세브란스기독병원은 진료예약 신청, 개인정보 변경 등 서면 양식, 원주세브란스기독병원에서 운영하는 홈페이지 회원 가입, 전화, 팩스, 상담 게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
원주세브란스기독병원은 수집한 개인정보를 아래의 목적으로 사용합니다. 수집된 모든 정보는 아래 사용 목적 이외로는 사용되지 않으며 사용 목적 변경시 반드시 사전동의를 구합니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병 예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료 예약 안내, 검사 결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만 처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상 연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련 사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 본인확인 절차
3. 개인정보의 보유 및 이용 기간, 파기 절차 및 방법
1) 개인정보의 보유와 이용 기간 원주세브란스기독병원은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다. - 홈페이지 회원 가입: 회원 탈퇴할 때 즉시 파기 - 홈페이지 본인 인증: 본인 인증 완료 후 폐기 - 고객의 소리: 동의 절차에 따라 1년 동안 보유하며 이용 목적이 달성된 이후 파기 - 간편콜 예약: 서비스 제공 후 파기 - 검진 상담 신청: 검진 예약/상담 후 파기 - 진료비 수납: 신용정보 및 보호에 관한 법률에 따라 3년간 보존 - 진단 및 치료를 위한 진료 업무: 의료법 기준에 준함(필요시 연장 가능) - 진료 접수, 수납 및 입·퇴원과 관련된 원무 업무: 의료법 기준에 준함(필요시 연장 가능) - 건강보험, 의료급여 등 진료비 청구와 관련된 보험 업무: 의료법 기준에 준함(필요시 연장 가능) - 진료 예약 안내, 검사 결과 안내 등 직접적인 진료 안내 업무: 의료법 기준에 준함(필요시 연장 가능) - 온라인 진료 예약: 의료법 기준에 준함(필요시 연장 가능) 2) 파기 절차 및 방법 - 원주세브란스기독병원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. - 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다. - 원주세브란스기독병원은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 정보주체(14세 미만일 경우에는 법정대리인)는 원주세브란스기독병원에 대해 언제든지 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 갖춰져야 하며, 미제출 시 거절될 수 있습니다. 2) 정보주체는 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 정보주체가 제공한 개인정보를 보다 철저하게 보호하기 위하여 직접 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 개인정보에 대한 열람과 증명을 제공하지 않습니다. 개인정보의 열람, 정정 요구를 할 때는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 원주세브란스기독병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 개인정보보호법 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다. 4) 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 동의 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공
원주세브란스기독병원은 정보주체의 개인정보를 [개인정보의 수집과 이용 목적]에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. (개인정보의 제3자 제공에 관한 현황 아래 안내)
7. 고정형 영상정보처리기기 운영과 관리
원주세브란스기독병원은 고정형 영상정보처리기기 운영·관리 방침을 통해 본 기관에서 처리하는 개인영상정보가 어떠한 용도와 방식으로 이용·관리되고 있는지 알려드립니다. 1) 설치 근거 및 목적 개인정보보호법 제25조제1항에 따라 다음과 같은 목적으로 고정형 영상정보처리기기를 설치·운영합니다. - 시설 안전 및 관리, 화재 예방 - 고객의 안전을 위한 범죄예방 - 차량 도난 및 파손 방지(주차장) ※ 근거: 주차대수 30대를 초과하는 규모의 경우 주차장법 시행규칙 제6조제1항 2) 설치 현황
위치 | 설치대수 | NVR 보관장소 |
문창모기념관 | 16 | 정보통신파트 |
쥬디관 | 78 | 정보통신파트 |
항공의료팀 | 4 | 항공의료팀 |
응급센터 | 47 | 정보통신파트 |
외상센터 | 25 | 정보통신파트 |
후생관 및 주차장 | 54 | 정보통신파트 |
어린이집 | 10 | 어린이집 |
외래센터 | 94 | 정보통신파트 |
종합관 | 56 | 종합관 경비실 옆 |
서미감관 | 11 | 서미감관 TPS |
의학관 | 59 | 사무팀 |
제1원의학사 | 35 | 제1원의학사 사감실 |
제2원의학사 | 24 | 제2원의학사 사감실 |
제3원의학사 | 52 | 제3원의학사 사감실 |
진리관 | 67 | 멀티미디어파트 |
주차장 (후문) | 48 | 정보통신파트 |
의료원 외부 | 13 | 정보통신파트 |
장례식장 | 7 | 정보통신파트 |
합계 | 700 |
구분 | 이름 | 직위 | 소속 | 연락처 |
관리책임자 | 서동민 | 팀장 | 의료정보팀 | (033) 741-1022 |
관리담당자 | 이용만 | 파트장 | 의료정보팀 정보통신파트 | (033) 741-1116 |
촬영시간 | 보관기간 |
24시간 | 촬영일로부터 30일 |
5) 개인영상정보의 확인 방법과 장소 - 확인 방법: 개인영상정보 관리담당자에게 미리 연락하고 원주세브란스기독병원을 방문하시면 확인 가능합니다. - 확인 장소: 외래센터 1층 안내센터
6) 정보주체의 영상정보 열람 등 요구에 대한 조치 - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 고정형 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 에 한정됩니다. - 개인영상정보에 관하여 열람 또는 존재확인·삭제를 요구한 경우 지체없이 필요한 조치를 하겠습니다.
7) 개인영상정보의 안전성 확보조치 원주세브란스기독병원에서 처리하는 개인영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 원주세브란스기독병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보의 위·변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적·열람자·열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.
8) 고정형 영상정보처리기기 운영·관리방침 변경에 관한 사항 이 고정형 영상정보처리기기 운영·관리방침은 2023년 1월 1일에 개정되었으며 법령·정책 또는 보안 기술의 변경에 따른 추가·삭제 및 수정사항은 병원 홈페이지를 통해 변경사유 및 내용 등을 공지하도록 하겠습니다.
8. 개인정보 처리의 위탁
1) 원주세브란스기독병원은 원활한 개인정보 업무 처리를 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 2) 원주세브란스기독병원은 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 3) 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.
9. 가명정보의 처리
1) 처리목적: 통계작성, 과학적 연구, 공익적 기록 보존 등을 위하여 개인정보를 가명처리하여 활용할 수 있다. 2) 처리 및 보유기간: 가명정보의 이용기간 동안 보유하며 목적 달성시 지체없이 파기합니다.
10. 개인정보 보호책임자
1) 원주세브란스기독병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다. <개인정보보호 책임자> 이름: 의료정보실장 양재원 전화번호: 033) 741-0517 이메일: kidney74@yonsei.ac.kr <개인정보보호 실무책임자> 이름: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 이름: 의료정보팀장 서동민 전화번호: 033) 741-1022 이메일: dmseo@yonsei.ac.kr 2) 정보주체는 원주세브란스기독병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
11. 개인정보의 안전성 확보 조치
원주세브란스기독병원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. 1) 관리적 조치: 내부관리계획의 수립·시행, 전담조직 운영, 정기적 직원 교육 2) 기술적 조치: 개인정보치리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신 3) 물리적 조치: 전산실, 자료보관실 등의 접근통제
12. 권익침해 구제방법
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다. 1) 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr) 2) 개인정보 침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) 3) 대검찰청: (국번없이) 1301 (www.spo.go.kr) 4) 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
13. 추가적인 개인정보 보호 노력
1) 원주세브란스기독병원은 이용자의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보보호법에서 요구하는 안전성 확보 조치 이외에도 추가적인 개인정보 보호 노력을 기울이고 있습니다. 2) 원주세브란스기독병원은 운영하고 있는 OCS/EMR 및 홈페이지 서비스 운영에 대해 정보보호 관리체계 인증(ISMS)를 획득하였습니다. 3) 원주세브란스기독병원은 그 밖에 자율규제단체 활동 참여와 같은 개인정보 보호 활동을 통해 안전한 개인정보 처리와 개인정보 보호 문화 확산을 위해 노력하고 있습니다.
14. 개인정보처리방침의 변경
1) 이 개인정보처리방침은 2024. 5. 29.부터 적용됩니다. 2) 이전의 개인정보처리방침은 아래에서 확인할 수 있습니다.
[원주세브란스기독병원 위탁업체명단]
수탁업체 | 위탁 업무 내용 |
㈜에센정보통신 | 서버 / 백업 시스템 유지보수 |
㈜티피헬스케어 | PACS 시스템의 유지보수 |
㈜지피앤피 | Cardiac PACS 시스템의 유지보수 |
㈜태영소프트 | 치과PACS / EMR 인터페이스 유지보수 |
GE헬스케어 | 뮤즈 서버 유지보수 |
㈜엘씨테크 | 영상EMR / 전자동의서 시스템 유지보수 |
㈜솔루텍시스템 | DBMS Sybase/Oracle DBMS 유지보수 |
㈜티맥스소프트 | WAS 시스템 유지보수 |
㈜티맥스티베로 | DB 시스템 유지보수 |
㈜다인소프트 | 건강검진 솔루션 유지보수 |
㈜코세스 | 보안(경비) 및 내원객 안내 |
㈜아워홈 | 환자식 |
㈜유니에스 | 진료예약 / 상담 |
㈜디지털존 | 인터넷 제증명 발급 |
㈜바른인명구조단 | 구급차 / 환자 이송 |
금융결제원 | 카드결제 및 승인 |
한국결제네트웍스 | 카드결제 및 승인 |
㈜포씨게이트 | 무인수납기 관리 |
㈜케이엠파크 | 주차 관리 |
헤셀의원 | 영상검사 원격판독 |
휴먼영상의학과의원 | 영상검사 원격판독 |
한국영상의원 | 영상검사 원격판독 |
㈜코리아크레딧뷰로 | 홈페이지 본인 인증 (휴대폰, 아이핀) |
㈜보난자팩토리 | 마약류통합관리시스템 유지보수 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보제공항목 | 제공목적 | 제공근거 |
건강검진 계약기관 고용노동부 | 이름, 주민등록번호, 주소, 건강검진 결과 | 건강검진 결과 제공 | 산업안전보건법 제43조 및 동법 시행규칙 제105조 |
건강보험심사평가원 | 이름, 주민등록번호, 진단명, 진료내역 | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 국민건강보험법 제13조, 제43조, 제56조 의료급여법제5조,제11조,제33조 의료법제21조 국민건강보험법제63조 개인정보보호법제15조,제18조 통계법제33조 |
건강보험심사평가원 | 건강보험심사평가원에서 요청한 환자의 전화번호 | 환자 경험 평가 | 국민건강보험법 제63조, 제96조 개인정보보호법제15조,제18조 통계법제33조 |
건강보험심사평가원 | 이름, 주민등록번호, 성별, 진료과, 약품처방정보, 상병정보 | 전국의료기관 및 약국정보연계망 구축, 약화사고 차단 국민건강보호(안전한 처방 및 조제) | 약사법 제26조, 제23조의2 및 동법 시행규칙 제15조3 의료법제18조의2 |
관할 지자체 | 이름, 환자등록번호, 생년월일, 성별, 주소, 전화번호, 가족관계, 경제적 상태, 진료내역 | 진료비긴급지원사업(의료비) 신청 | 정보주체 동의 (10년) |
국민건강보험공단 | 이름, 주민등록번호, 진단명, 진료내역 | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 국민건강보험법 제13조, 제43조, 제56조 의료급여법제5조,제11조,제33조 의료법제21조 국민건강보험법제63조 개인정보보호법제15조,제18조 통계법제33조 |
국민건강보험공단 | 이름, 주민등록번호, 주소, 건강검진 결과 | 검진비용 청구 | 국민건강보험법 시행령 제25조 보건복지부고시건강검진실시기준제12조,제13조,제14조 |
국민건강보험공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 상병발생 원인 조사 | 의료법 제21조 제3항 제4호 국민건강보험법제96조 |
국민연금공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 국민연금급여(장애, 유족연금) 지급 | 의료법 제21조 제3항 제14호 국민연금법제123조 |
국민연금공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 장애등록심사 | 의료법 제21조 제3항 제15호 장애인복지법제32조제7항 |
근로복지공단 | 이름, 주민등록번호, 진단명, 진료내역 | 근로자의 진료비 청구 | 산업재해보상보험법 제31조 |
근로복지공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 산재보험 의료기관에 대한 조사 | 의료법 제21조 제3항 제8호 산업재해보상보험법제118조 |
법원 및 수사기관 | 이름, 생년월일, 성별, 전화번호, 진료내역 | 압수수색 영장, 수사협조의뢰 | 의료법 제21조 형사소송법제106조,제215조,제218조 |
보건소 | 이름(출생아 모), 생년월일(출생아 모), 주소, 전화번호, 임신/분만 관련정보, 사망/사산 관련정보 | 미숙아 등의 출생보고 | 모자보건법 제8조 제4항 및 동법 시행규칙 제7조의2 제1항 |
보건소 | 이름, 주민등록번호, 주소, 전화번호, 진료내역 | 민원 업무 처리에 따른 자료 제출 | 공공기관의 정보공개에 관한 법률 제9조 |
보험회사 | 이름, 환자등록번호, 진료기록 | 자동차보험진료수가의 청구 및 지급 | 의료법 제21조 자동차손해배상보장법제12조,제14조 |
의료분쟁조정위원회 | 이름, 진료내역 | 의료분쟁 조정 / 중재 | 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조 |
중앙암등록본부 | 이름, 주민등록번호, 진단명, 진료내역 | 국가 암환자 통계 산출 | 암관리법 제14조 |
중앙응급의료정보센터 | 이름, 환자등록번호, 성별, 나이, 발병일시, 주증상, 손상정보, 진료내역 | 응급의료정보통신망 구축 / 응급의료기관 등에 대한 평가 | 응급의료에 관한 법률 제15조, 제17조 |
지방 병무청 | 이름, 환자등록번호, 성별, 나이, 진료내역 | 병역판정검사 관련 확인 | 의료법 제21조 병역법제11조의2 |
진료정보교류시스템 이용 등 진료의뢰회송 의료기관 보건복지부 건강보험심사평가원 국민건강보험공단 | 이름, 환자등록번호, 생년월일, 나이, 의뢰회송 사유, 진단명, 진료내역 | 보건복지부 진료정보 교류사업 및 진료의뢰회송 사업 수행 환자 계속진료 연계 | 의료법 제21조2 보건의료법제44조,제26조, 개인정보보호법제17조,제22조 국민건강보험요양급여의기준에관한규칙제6조 의료급여법시행규칙제3조 |
진료협력 의료기관 | 이름, 성별, 주소, 전화번호, 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서) | 진료협력기관 간 진료의뢰/회송 사업 이용 | 의료법 제21조의2 |
질병관리청 | 이름, 생년월일, 나이, 진료내역 | 의료이용실태 파악 및 국가보건의료정책 통계 기초자료 제출 | 보건의료기본법 제41조, 제53조, 제57조 국민건강증진법제25조 통계법제23조,제32조,제33조 |
질병관리청 보건소 | 이름, 주민등록번호, 주소, 전화번호, 접종명, 접종차수 | 누락 접종/중복접종 방지 | 감염병의 예방 및 관리에 관한 법률 제28조 및 동법 시행규칙 제23조 제2항 |
질병관리청 보건소 관할지자체 | 이름, 주민등록번호, 성별, 주소, 전화번호, 진단명, 검사결과 | 감염병의 예방 및 관리 | 감염병의 예방 및 관리에 관한 법률 제11조 후천성면역결핍증예방법제5조및동법시행규칙제2조 |
질병관리청 장기이식관리센터 | 이름, 주민등록번호, 주소, 전화번호, 검사결과, 이식내용, 기증형태 | 장기 이식 및 기증 업무 보고/관리 | 장기등 이식에 관한 법률 제26조, 제28조, 제29조 |
질병관리청 한국조혈모세포은행협회 | 이름, 주민등록번호, 생년월일, 성별, 나이, 주소, 전화번호, 신장, 체중, 혈액형, HLA결과, 검사결과 | 조혈모세포 이식 대기자 관리 및 기증자 관리 | 장기등 이식에 관한 법률 제10조, 제13조 |
통계청 | 이름(산모), 생년월일, 주소, 임산부신생아 사망사산 보고 항목 | 모자보건 신고 | 통계법 제17조, 제25조, 제26조 모자보건법시행규칙제7조 |
학교안전공제위원회 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 학교안전사고 조사 | 의료법 제21조 제3항 제11호 학교안전사고예방및보상에관한법률제42조 |
한국소비자원 | 이름, 주민등록번호, 주소, 진료내역 | 의료분쟁 조정 / 중재 | 소비자기본법 제55조 및 동법 시행령 제43조 |
개인정보처리방침 (2012.08.01 - 2013.07.31. 적용)
【 개인정보처리방침 】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 『개인정보보호법, 의료법 등』준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 병원은 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회 / 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 개인정보의 처리의 위탁 8. 개인정보 보호책임자 9. 개인정보의 안전성 확보조치 10. 정책 변경에 따른 공지의무 1. 수집하는 개인정보의 항목 및 수집방법 병원은 진료 및 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 진료를 위한 필수정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료외의 추가 서비스를 위해서는 별도의 수집·이용 동의서를 작성하셔야 하며, 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없습니다. - 진료정보 수집항목(동의 불필요) : 성명, 주민등록번호, 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 - 추가 서비스 정보 수집항목 : 성명, 주소, 연락처(전화번호, 휴대폰번호) - 진료기록 보존 연장서비스를 위한 개인정보 수집항목 : 성명, 주민등록번호(또는 외국인등록번호), 진찰권번호, (휴대)전화번호, 주소, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 2. 개인정보의 수집 및 이용목적 병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 귀하가 제공한 모든 정보는 하기 목적에 필요한 용도 이외로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 진료정보 : 진단 및 치료를 위한 진료서비스와 청구, 수납 및 환급 등의 원무서비스 제공 - 추가 서비스 정보 : 진료정보, 학술정보, 병원정보 안내, 고지사항전달, 서비스 및 행사 안내 - 진료기록 보존 연장서비스 : 법정 보유기간 경과 후 지속적인 진료 제공을 위한 자료 보존 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 1) 병원은 위 개인정보의 처리목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다. - 진료목적으로 수집한 개인정보 : 진료기록부 10년 등 (의료법) - 신용정보의 수집/처리 및 이용 등에 관한 정보 : 3년 (신용정보의 이용 및 보호에 관한 법률) 2) 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기하고, 개인정보가 제 3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 개인정보를 파기할 때에는, 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구삭제하고, 기타 서면 등 기록매체인 경우 파쇄 또는 소각합니다. 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하고자 하실 경우 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 아동(이하 "아동"이라 함) 및 건강상의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정대리인은 개인정보와 관련하여 전화, 서면 등을 이용하여 병원에 연락을 하여 권리를 행사할 수 있으며, 병원은 지체 없이 필요한 조치를 합니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정·삭제할 수 없습니다. 5. 동의철회 / 회원탈퇴 방법 귀하는 회원가입 시 개인정보의 수집ㆍ이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회/탈퇴 방법은 개인정보보호책임자에게 서면, 전화 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다. 6. 개인정보의 제 3자 제공에 관한 사항 1) 병원은 개인정보보호법 제2조(개인정보의 처리 목적)에서 고지한 범위 내에서 사용하며, 동 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국빈건강보험법, 통계법, 소비자보호법, 형사소송법, 민사소송법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다. 7. 개인정보 처리의 위탁 병원은 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령에 따라 위탁계약 시 개인정보가 안정하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유 및 이용기간은 위탁계약 종료 시 까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 8. 개인정보 보호책임자 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호책임자를 두고 있습니다. 최고정보보호책임자 개인정보보호책임자 성명 : 의료정보개발실장 어영 전화번호 : 033) 741-1592 이메일 : u931018@yonsei.ac.kr 9. 개인정보의 안전성 확보조치 병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안장비에 의해 안전하게 보호/관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다. 10. 정책 변경에 따른 공지의무 이 개인정보처리방침은 2012년 7월 20일에 제정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일전에 병원 홈페이지를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다. 공고일자 : 2012년 7월 20일 시행일자 : 2012년 8월 1일
개인정보처리방침 (2013.08.01 - 2015.01.29. 적용)
【 개인정보처리방침 】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 『개인정보보호법, 의료법 등』준수하여야 할 관련 법령상의 개인정보보호 정을 준수하고 있습니다. 또한, 병원은「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회 / 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영/관리에 관한 사항 8. 개인정보의 처리의 위탁 9. 개인정보 자동 수집 장치의 설치/운영 및 그 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보조치 12. 정책 변경에 따른 공지의무 1. 수집하는 개인정보의 항목 및 수집방법 병원은 진료 및 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 진료를 위한 필수정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 해 수집하며, 진료외의 추가 서비스를 위해서는 별도의 수집·이용 동의서를 작성하셔야 하며, 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없습니다. 그러나 알림 및 긴급 연락 등 해당 서비스 제공이 불가능 합니다. [개인정보 일반수집] ο 진료정보 수집항목 : 성명, 주민등록번호, 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 추가 서비스 정보 수집항목 : 성명, 주소, 연락처(전화번호, 휴대폰번호) ο 진료기록 보존 연장서비스를 위한 개인정보 수집항목 : 성명, 주민등록번호(또는 외국인등록번호), 진찰권번호, (휴대)전화번호, 주소, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 [홈페이지 회원 가입 시 수집항목] 병원은 회원가입, 상담, 서비스 신청 등등을 위해 아래와 같은 개인정보를 수집하고 있습니다. ο 수집항목 : 이름, 주민등록번호, 로그인ID, 비밀번호, 자택 주소, 휴대전화번호, 자택전화번호, 이메일, 접속 로그, 쿠키 ο 개인정보 수집방법 : 홈페이지(회원가입) 병원은 고객이 진료예약 신청, 개인정보변경 등 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다. 2. 개인정보의 수집 및 이용목적 병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 향후 연계 진료를 위한 의뢰(협력) 병원간 환자 진료정보 제공 - 외부 수탁검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질관리 및 관련사항 - 홈페이지 : 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 1) 개인정보의 보유 및 이용기간 병원은 위 개인정보의 처리목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다. - 진료목적으로 수집한 개인정보 : 진료기록부 10년 등 (의료법) - 신용정보의 수집/처리 및 이용 등에 관한 정보 : 3년 (신용정보의 이용 및 보호에 관한 법률) - 홈페이지 보존 항목 : 이름, 주민등록번호, 로그인ID, 비밀번호, 자택 주소, 휴대전화번호, 자택전화번호, 이메일, 접속 로그, 쿠키 보존 근거 : 내부 정보보안 등급기준 보존 기간 : 탈퇴시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 이 그 개인정보를 파기합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다. 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하고자 하실 경우 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 아동(이하 "아동"이라 함) 및 건강상의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람ㆍ증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 외의 전화ㆍ우편ㆍFAX 등 기타의 신청방법에 의하여는 고객의 개인정보에 대한 열람, 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정·삭제할 수 없습니다. 5. 동의철회 / 회원탈퇴 방법 귀하는 회원가입 시 개인정보의 수집ㆍ이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회/탈퇴 방법은 개인정보보호책임자에게 서면, 전화, AX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다. 6. 개인정보의 제 3자 제공에 관한 사항 1) 병원은 개인정보보호법 제2조(개인정보의 처리 목적)에서 고지한 범위 내에서 사용하며, 동 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국빈건강보험법, 통계법, 소비자보호법, 사소송법, 민사소송법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 우에는 제공단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다. 7. 영상정보처리기기 운영/관리에 관한 사항 원주세브란스기독병원은 아래와 같이 영상정보처리기기를 운영,관리하고 있습니다. [설치 목적] - 환자안전, 시설안전, 화재 및 범죄 예방, 주정차관리 [설치 위치 및 촬영범위] - 설치 위치 : 로비(대기실), 복도, 주차장, 도로, 승강기 등 - 촬영 범위 : 병원 건물 내부 및 외부 [관리책임(담당)자 및 전화번호] - 관리책임자 : 총무팀장 - 관리담당자 : 보안담당/통신담당 - 전화번호 : (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간 : 24시간 촬영 - 보관기간 : 30일 이내(DVR저장장치 용량에 따라 차이가 있음) - 보관장소 : 응급센터, 안내센터, 구매관재팀, 원목실 ,통신실 등 - 처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록?관리 하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(력물의 경우 파쇄 또는 소각)합니다. [개인영상정보의 확인 방법 및 장소에 관한 사항] - 확인 방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인 장소: 종합안내센터 /보안담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적,관리적 및 물리적 조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적,열람자,열람 일시 등을 기록하여 관리하고 있습니다. 이 외 에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다. 8. 개인정보 처리의 위탁 병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유 및 이용기간은 위탁계약 종료 시 까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 9. 개인정보 자동 수집 장치의 설치/운영 및 그 거부에 관한 사항 (병원)은 홈페이지 운영에 있어 필요시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는데 이용되는 서버가 귀하의 라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. ο 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다. ο 쿠키의 설치/운영 및 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구> 인터넷옵션>개인정보>고급”서 모든 쿠키를 다 받아들이거나, 키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다. 10. 개인정보 보호책임자 귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호책임자를 두고 있습니다. 최고정보보호책임자 개인정보보호책임자 성명 : 의료정보개발실장 어영 성명 : 전산정보팀장 이세일 전화번호 : 033) 741-1592 전화번호 : 033) 741-1022 이메일 : u931018@yonsei.ac.kr 이메일 : leesi@yonsei.ac.kr 귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 에게 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. - 개인분쟁조정위원회 (http://www.1336.or.kr / 1336) - 정보보호마크인증위원회 (http://www.eprivacy.or.kr / (02) 580-0533~4) - 대검찰청 첨단범죄수사과 (http://www.spo.go.kr / (02) 3480-2000) - 경찰청 사이버테러대응센터 (http://www.ctrc.go.kr / (02) 392-0330) 11. 개인정보의 안전성 확보조치 병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안장비에 의해 전하게 보호/관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다. 12. 정책 변경에 따른 공지의무 이 개인정보처리방침은 2013년 7월 24일에 제정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 변경되는 인정보처리방침을 시행하기 최소 7일전에 병원 홈페이지를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다. 공고일자 : 2013년 7월 24일 시행일자 : 2013년 8월 1일 [본원 위탁업체 명단]
<수탁업체> | <위탁 업무내용> |
에센정보통신 | 병원관리시스템 운영 및 유지보수 |
㈜솔루텍 | 콜 센터 Server 유지보수 |
㈜케이티스 | 진료예약센터 위탁용역계약 |
㈜캡스텍 | 보안경비 및 환자안내 |
AJ파크 | 주차장 위탁관리 |
㈜삼성웰스토리 | 급식 |
케이텍 맨파워, 유니에스 | 인력파견 |
(재)서울의과학연구소 | 검체의뢰 |
결핵연구원 | 검체의뢰 |
메디넥스코리아 | 검체의뢰 |
유한양행(테라진이텍스) | 검체의뢰 |
바이오에이지 | 데이타의뢰 |
금융결재원, 퍼스트데이터 | 신용카드결재 |
㈜베이스인네트워크 | 유.무선Network 시스템 유지보수 |
㈜쓰리에스 | 유해사이트 차단 및 VpN 서버유지보수 |
㈜지이헬스케어코리아 | GE pACS Server 유지보수 |
㈜티맥스소프트 | Web Application 유지보수 |
강원전산원 | pC및printer 유지보수 |
솔로텍시스템 | DataBase 유지보수 |
한매기술 | IpS 외부침입방지시스템 유지보수 |
강원네오메딕 | 환자 이송 |
포시에스 | OZ Report 관리 |
비트컴퓨터 | 삭감분석 System |
퍼스트디스 | 약품정보 관리 |
쉬프트정보통신 | Active X 관리 |
개인정보처리방침 (2015.01.30 - 2017.10.17. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12. 정책 변경에 따른 공지 의 1. 수집하는 개인정보의 항목과 수집방법 병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο일반회원 수집항목 - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, 법정대리인, C.I, D.I - 선택항목: 예비연락처 ο의사회원 수집항목 - 필수항목: 이름,생년월일,성별,아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호,면허증사본, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 Ο서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다. 2. 개인정보의 수집과 이용목적 병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집 3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법 1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 처리 목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4. 정보주체와 법정대리인의 권리와 의무의 행사방법 1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다. 5. 동의철회와 회원탈퇴 방법 귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다. 6. 개인정보의 제 3자 제공에 관한 사항 1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다. 7. 영상정보처리기기 운영과 관리에 관한 사항 병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 총무팀장 - 관리담당자: 보안담당, 통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터의 보안담당(통신담당) [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다. 8. 개인정보 처리의 위탁 병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다. 10. 개인정보 보호책임자 귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보개발실장 어영 전화번호: 033) 741-1592 이메일: u931018@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 전산정보팀장 이세일 전화번호: 033) 741-1022 이메일: leesi@yonsei.ac.kr 귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. 1. 개인정보보호종합지원포털: https://www.privacy.go.kr/ (국번없이) 118 2. 대검찰청 사이버수사과 : http://www.spo.go.kr/minwon/ (국번없이) 1301 3. 경찰청 사이버안전국 : http://cyberbureau.police.go.kr/ (국번없이) 182 11. 개인정보의 안전성 확보 조치 병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다. 12. 정책 변경에 따른 공지의무 이 개인정보처리방침은 2015년 1월 23일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2015년 1월 23일 시행일자: 2015년 1월 30일 [원주세브란스기독병원 위탁업체명단]
<위탁업체명> | <위탁 업무> |
에센정보통신 | OCS Main Server |
에센정보통신 | Sun Cluster & Veritas Net Backup 유지보수 |
에센정보통신 | 홈페이지 서버 하드웨어 유지보수 |
에센정보통신 | Backup Server |
솔루텍(주) | 콜센터 서버 유지보수 |
(주)아이지엠(IGM) | CD import |
비트컴퓨터 | 삭감분석 System |
코세스가드 | 보안, 안내 |
CJ프레쉬웨이 | 환자식 |
메디엔젤 | 인력파견 |
유니에스 | 인력파견 진료예약, 상담 |
(재)서울의과학연구소 | 검체의뢰 |
대한결핵협회 | 검체의뢰 |
(주)금융결제원 | 카드결제 및 승인 |
퍼스트데이터 | 카드결제 및 승인 |
㈜베이스인 | 네트워크 유.무선Network 시스템 |
㈜케이탑시스템 | 방화벽 |
㈜케이탑시스템 | 인터넷 유해트래픽 차단 및 VPN Server |
티플러스 | GE PACS Server |
㈜티맥스소프트 | Web Application |
강원전산원 | PC및Printer |
솔루텍시스템 | DataBase |
한결에스피 | IPS |
한국1339 | 환자이송 |
(주)다인 | 건강검진 전산프로그램 유지보수 |
쉬프트정보통신 | Active X 관리 |
포시에스 | OZ Report 관리 |
디지털 존 | 인터넷 증명서 발급 |
포씨게이트 | 무인수납시스템 |
(주)에코소프트(웨어벨리) | DB접근제어 |
(주)한컴시큐어 | DB암호화 |
지이헬스코리아 | Cardiac 유지보수 |
미성엠프로 | 청소, 주차장관리 |
개인정보처리방침 (2017.10.18 - 2018.03.11. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο일반회원 수집항목 - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, 법정대리인, C.I, D.I - 선택항목: 예비연락처 ο의사회원 수집항목 - 필수항목: 이름,생년월일,성별,아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호,면허증사본, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 Ο서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 처리 목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 총무팀장 - 관리담당자: 보안담당, 통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터의 보안담당(통신담당) [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보개발실장 어영 전화번호: 033) 741-1592 이메일: u931018@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 전산정보팀장 김태수 전화번호: 033) 741-1022 이메일: wchkts@yonsei.ac.kr 귀하께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있습니다. 병원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. 1. 개인정보보호종합지원포털: https://www.privacy.go.kr/ (국번없이) 118 2. 대검찰청 사이버수사과 : http://www.spo.go.kr/minwon/ (국번없이) 1301 3. 경찰청 사이버안전국 : http://cyberbureau.police.go.kr/ (국번없이) 182
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2017년 10월 11일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2017년 10월 11일 시행일자: 2017년 10월 18일
[원주세브란스기독병원 위탁업체명단]
<위탁업체명> | <위탁 업무> | <위탁처리정보> | <위탁기한> | <담당부서명> |
에센정보통신 | OCS/EMR Server, Backup Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
에센정보통신 | OCS/EMR Server, Backup Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
아이지엠(IGM) | CD import | 이름, 환자등록번호, 성별, 나이, 영상정보 | 위탁업무 종료시까지 | 영상의학과 |
비트컴퓨터 | 삭감분석 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
코세스가드 | 보안, 안내 | 이름, 환자등록번호, 입원정보 | 위탁업무 종료시까지 | 총무팀 |
CJ프레쉬웨이 | 환자식 | 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 | 위탁업무 종료시까지 | 총무팀 |
유니에스 | 전화 진료예약, 상담 | 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) | 위탁업무 종료시까지 | 인사팀 |
(재)서울의과학연구소 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) | 위탁업무 종료시까지 | 진단검사의학과 |
대한결핵협회 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 | 위탁업무 종료시까지 | 진단검사의학과 |
금융결제원 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
퍼스트데이터 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
베이스인 | 네트워크 | 이메일주소, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
Ktop | 방화벽, VPN | 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 | 장비 종료시까지 | 전산정보팀 |
티플러스 | PACS | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
티맥스소프트 | WAS, WAS 모니터링 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
강원전산원 | PC 유지보수 | 이메일주소, 휴대폰번호, 아이디 | 2년단위 종료시까지 | 총무팀 |
솔루텍 | DataBase | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
한결PIF | IPS | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
한국1339 | 환자이송 | 이름, 주소, 전화번호, 도착지 병원명 | 위탁업무 종료시까지 | 총무팀 |
다인 | 종합검진센터관리 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
쉬프트정보통신 | GAUCE | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
포시에스 | OZ Report | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
디지털존 | 인터넷 증명서 | 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
포씨게이트 | 무인수납시스템 | 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 | 위탁업무 종료시까지 | 외래원무팀 |
웨어밸리 | DB접근제어 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
소프트포럼 | DB암호화 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
미성엠프로 | 청소, 주차장관리 | 환자/보호자/직원 차량번호 | 위탁업무 종료시까지 | 총무팀 |
인피니트 헬스케어 | 치과PACS, EMR Interface | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
엘시테크 | 광파일 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
소프트센 | 데스크탑 가상화 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
YnJ MEDICAL GE Healthcare | 뮤즈 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
퓨즈 | 홈페이지 | 이름, 이메일주소, 휴대폰번호, 주민번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
메데넥스코리아 | 모발조직 중금속검사 | 이름, 환자등록번호, 생년월일, 현재증상, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
유한양행(테라진이텍스) | 유전자검사 | 이름, 환자등록번호, 검체, 유전력, 과거력 | 위탁업무 종료시까지 | 건강증진센터 |
녹십자 | 유기산검사 | 이름, 환자등록번호, 생년월일, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
한국전기안전공사 | 감전사고 | 인적정보(이름, 성별, 나이 등) 감전사고 정보 | 실태조사자료 제공 | 년 1회 | 전기사업법 제 78조(사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2018.03.12 - 2018.07.26. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 생년월일, 성별, 아이디, 비밀번호, 연락처, 이메일, 법정대리인, C.I, D.I - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름,생년월일,성별,아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호,면허증사본, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 Ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 처리 목적이 달성되거나 귀하가 개인정보 처리 동의 철회의사를 표시한 후 5일 이내까지 귀하의 개인정보를 처리 및 보유합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 보유합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 총무팀장 - 관리담당자: 보안담당, 통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터의 보안담당(통신담당) [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보개발실장 어영 전화번호: 033) 741-1592 이메일: u931018@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 전산정보팀장 김태수 전화번호: 033) 741-1022 이메일: wchkts@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr) 4. 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2018년 3월 5일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2018년 3월 5일 시행일자: 2018년 3월 12일
[원주세브란스기독병원 위탁업체명단]
<위탁업체명> | <위탁 업무> | <위탁처리정보> | <위탁기한> | <담당부서명> |
에센정보통신 | OCS/EMR DR System 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
에센정보통신 | Backup Server(Sun V880) 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
아이지엠(IGM) | CD import | 이름, 환자등록번호, 성별, 나이, 영상정보 | 위탁업무 종료시까지 | 영상의학과 |
비트컴퓨터 | 삭감분석 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
코세스가드 | 보안, 안내 | 이름, 환자등록번호, 입원정보 | 위탁업무 종료시까지 | 총무팀 |
CJ프레쉬웨이 | 환자식 | 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 | 위탁업무 종료시까지 | 총무팀 |
메디엔젤 | 전화 진료예약, 상담 | 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) | 위탁업무 종료시까지 | 인사팀 |
(재)서울의과학연구소 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) | 위탁업무 종료시까지 | 진단검사의학과 |
대한결핵협회 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 | 위탁업무 종료시까지 | 진단검사의학과 |
금융결제원 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
퍼스트데이터 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
베이스인 | 네트워크 | 이메일주소, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
Ktop | 방화벽, VPN | 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 | 장비 종료시까지 | 전산정보팀 |
티피헬스케어 | PACS | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
티맥스소프트 | WAS, WAS 모니터링 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
강원전산원 | PC 유지보수 | 이메일주소, 휴대폰번호, 아이디 | 2년단위 종료시까지 | 총무팀 |
솔루텍 | DataBase | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
한결PIF | IPS | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
한국129 | 환자이송 | 이름, 주소, 전화번호, 도착지 병원명 | 위탁업무 종료시까지 | 총무팀 |
다인 | 종합검진센터관리 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
쉬프트정보통신 | GAUCE | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
포시에스 | OZ Report | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
디지털존 | 인터넷 증명서 | 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
포씨게이트 | 무인수납시스템 | 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 | 위탁업무 종료시까지 | 외래원무팀 |
웨어밸리 | DB접근제어 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
한컴시큐어 | DB암호화 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
미성엠프로 | 청소, 주차장관리 | 환자/보호자/직원 차량번호 | 위탁업무 종료시까지 | 총무팀 |
인피니트 헬스케어 | 치과PACS, EMR Interface | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
엘시테크 | 광파일 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
소프트센 | 데스크탑 가상화 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
YnJ MEDICAL GE Healthcare | 뮤즈 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
메데넥스코리아 | 모발조직 중금속검사 | 이름, 환자등록번호, 생년월일, 현재증상, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
테라진이텍스 | 유전자검사 | 이름, 환자등록번호, 검체, 유전력, 과거력 | 위탁업무 종료시까지 | 건강증진센터 |
녹십자 | 유기산검사 | 이름, 환자등록번호, 생년월일, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2018.07.27 - 2019.03.03. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I, 법정대리인(이름, C.I, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 Ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 총무팀장 - 관리담당자: 보안담당, 통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터의 보안담당(통신담당) [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보개발실장 어영 전화번호: 033) 741-1592 이메일: u931018@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 전산정보팀장 김태수 전화번호: 033) 741-1022 이메일: wchkts@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr) 4. 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2018년 7월 20일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2018년 7월 20일 시행일자: 2018년 7월 27일
[원주세브란스기독병원 위탁업체명단]
<위탁업체명> | <위탁 업무> | <위탁처리정보> | <위탁기한> | <담당부서명> |
에센정보통신 | OCS/EMR DR System 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
에센정보통신 | Backup Server(Sun V880) 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
아이지엠(IGM) | CD import | 이름, 환자등록번호, 성별, 나이, 영상정보 | 위탁업무 종료시까지 | 영상의학과 |
비트컴퓨터 | 삭감분석 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
코세스가드 | 보안, 안내 | 이름, 환자등록번호, 입원정보 | 위탁업무 종료시까지 | 총무팀 |
CJ프레쉬웨이 | 환자식 | 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 | 위탁업무 종료시까지 | 총무팀 |
메디엔젤 | 전화 진료예약, 상담 | 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) | 위탁업무 종료시까지 | 인사팀 |
(재)서울의과학연구소 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) | 위탁업무 종료시까지 | 진단검사의학과 |
대한결핵협회 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 | 위탁업무 종료시까지 | 진단검사의학과 |
금융결제원 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
퍼스트데이터 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
베이스인 | 네트워크 | 이메일주소, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
Ktop | 방화벽, VPN | 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 | 장비 종료시까지 | 전산정보팀 |
티피헬스케어 | PACS | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
티맥스소프트 | WAS, WAS 모니터링 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
강원전산원 | PC 유지보수 | 이메일주소, 휴대폰번호, 아이디 | 2년단위 종료시까지 | 총무팀 |
솔루텍 | DataBase | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
한결PIF | IPS | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
한국1339 | 환자이송 | 이름, 주소, 전화번호, 도착지 병원명 | 위탁업무 종료시까지 | 총무팀 |
다인 | 종합검진센터관리 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
쉬프트정보통신 | GAUCE | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 전산정보팀 |
포시에스 | OZ Report | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
디지털존 | 인터넷 증명서 | 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
포씨게이트 | 무인수납시스템 | 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 | 위탁업무 종료시까지 | 외래원무팀 |
웨어밸리 | DB접근제어 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
한컴시큐어 | DB암호화 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
미성엠프로 | 청소, 주차장관리 | 환자/보호자/직원 차량번호 | 위탁업무 종료시까지 | 총무팀 |
인피니트 헬스케어 | 치과PACS, EMR Interface | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
엘시테크 | 광파일 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
소프트센 | 데스크탑 가상화 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
YnJ MEDICAL GE Healthcare | 뮤즈 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 전산정보팀 |
메데넥스코리아 | 모발조직 중금속검사 | 이름, 환자등록번호, 생년월일, 현재증상, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
테라진이텍스 | 유전자검사 | 이름, 환자등록번호, 검체, 유전력, 과거력 | 위탁업무 종료시까지 | 건강증진센터 |
녹십자 | 유기산검사 | 이름, 환자등록번호, 생년월일, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2019.03.04 - 2020.03.05. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법, 의료법」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보의 이용 및 보호 조치에 대해 다음과 같이 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I, 법정대리인(이름, C.I, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 Ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 의료정보팀장 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보실장 어영 전화번호: 033) 741-1592 이메일: u931018@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 의료정보팀장 김태수 전화번호: 033) 741-1022 이메일: wchkts@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 : 02-3480-3570 4. 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2019년 2월 25일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2019년 2월 25일 시행일자: 2019년 3월 04일
[원주세브란스기독병원 위탁업체명단]
<위탁업체명> | <위탁 업무> | <위탁처리정보> | <위탁기한> | <담당부서명> |
에센정보통신 | OCS/EMR DR System 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
에센정보통신 | Backup Server(Sun V880) 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
아이지엠(IGM) | CD import | 이름, 환자등록번호, 성별, 나이, 영상정보 | 위탁업무 종료시까지 | 영상의학과 |
비트컴퓨터 | 삭감분석 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
코세스 | 보안, 안내 | 이름, 환자등록번호, 입원정보 | 위탁업무 종료시까지 | 총무팀 |
CJ프레쉬웨이 | 환자식 | 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 | 위탁업무 종료시까지 | 총무팀 |
케이티스 | 전화 진료예약, 상담 | 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) | 위탁업무 종료시까지 | 인사팀 |
(재)서울의과학연구소 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) | 위탁업무 종료시까지 | 진단검사의학과 |
대한결핵협회 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 | 위탁업무 종료시까지 | 진단검사의학과 |
금융결제원 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
퍼스트데이터 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
베이스인 | 네트워크 | 이메일주소, 아이디 | 위탁업무 종료시까지 | 의료정보팀 |
대신네트웍스 | 방화벽, VPN | 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 | 장비 종료시까지 | 의료정보팀 |
티피헬스케어 | PACS | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
티맥스소프트 | WAS, WAS 모니터링 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
강원전산원 | PC 유지보수 | 이메일주소, 휴대폰번호, 아이디 | 2년단위 종료시까지 | 총무팀 |
솔루텍 | DataBase | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
한결PIF | IPS | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 의료정보팀 |
129구급대 | 환자이송 | 이름, 주소, 전화번호, 도착지 병원명 | 위탁업무 종료시까지 | 총무팀 |
다인 | 종합검진센터관리 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
쉬프트정보통신 | GAUCE | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 의료정보팀 |
포시에스 | OZ Report | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
디지털존 | 인터넷 증명서 | 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
포씨게이트 | 무인수납시스템 | 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 | 위탁업무 종료시까지 | 외래원무팀 |
웨어밸리 | DB접근제어 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
한컴시큐어 | DB암호화 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
미성엠프로 | 청소, 주차장관리 | 환자/보호자/직원 차량번호 | 위탁업무 종료시까지 | 총무팀 |
인피니트 헬스케어 | 치과PACS, EMR Interface | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
엘시테크 | 광파일 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
소프트센 | 데스크탑 가상화 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
GE Healthcare | 뮤즈 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
메데넥스코리아 | 모발조직 중금속검사 | 이름, 환자등록번호, 생년월일, 현재증상, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
테라진이텍스 | 유전자검사 | 이름, 환자등록번호, 검체, 유전력, 과거력 | 위탁업무 종료시까지 | 건강증진센터 |
녹십자 | 유기산검사 | 이름, 환자등록번호, 생년월일, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
이테크시스템 | 대기환자 안내 시스템 | 이름, 환자등록번호, 생년월일, 성별 | 위탁업무 종료시까지 | 의료정보팀 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2020.03.06 - 2021.03.16. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법」, 「의료법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I, 법정대리인(이름, C.I, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 의료정보팀장 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보실장 어영 전화번호: 033) 741-1592 이메일: u931018@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 의료정보팀장 김태수 전화번호: 033) 741-1022 이메일: wchkts@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 : 02-3480-3570 4. 경찰청 사이버안전지킴이 : 182 (https://www.police.go.kr)
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2020년 2월 28일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2020년 2월 28일 시행일자: 2020년 3월 6일
[원주세브란스기독병원 위탁업체명단]
<위탁업체명> | <위탁 업무> | <위탁처리정보> | <위탁기한> | <담당부서명> |
에센정보통신 | OCS/EMR DR System 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
에센정보통신 | Backup Server(Sun V880) 유지보수 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
아이지엠(IGM) | CD import | 이름, 환자등록번호, 성별, 나이, 영상정보 | 위탁업무 종료시까지 | 영상의학과 |
비트컴퓨터 | 삭감분석 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
코세스 | 보안, 안내 | 이름, 환자등록번호, 입원정보 | 위탁업무 종료시까지 | 총무팀 |
CJ프레쉬웨이 | 환자식 | 이름, 환자등록번호, 식이명, 격리/감염/외국인여부 | 위탁업무 종료시까지 | 총무팀 |
케이티스 | 전화 진료예약, 상담 | 이름, 환자등록번호, 주소, 전화번호, 휴대폰번호, 주민번호, 진료내역(예약, 처방) | 위탁업무 종료시까지 | 인사팀 |
(재)서울의과학연구소 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체, 주민번호(재검할 경우) | 위탁업무 종료시까지 | 진단검사의학과 |
대한결핵협회 | 검체의뢰 | 이름, 환자등록번호, 생년월일, 성별, 나이, 검체 | 위탁업무 종료시까지 | 진단검사의학과 |
금융결제원 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
퍼스트데이터 | 카드결제 및 승인 | 이름, 환자등록번호, 진료과, 처방정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 총무팀 |
베이스인 | 네트워크 | 이메일주소, 아이디 | 위탁업무 종료시까지 | 의료정보팀 |
대신네트웍스 | 방화벽, VPN | 이름, 생년월일, 주소, 이메일주소, 전화번호, 휴대폰번호, 아이디 | 장비 종료시까지 | 의료정보팀 |
티피헬스케어 | PACS | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
티맥스소프트 | WAS, WAS 모니터링 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
강원전산원 | PC 유지보수 | 이메일주소, 휴대폰번호, 아이디 | 2년단위 종료시까지 | 총무팀 |
솔루텍 | DataBase | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
(주)대신네트웍스 | IPS | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 의료정보팀 |
129구급대 | 환자이송 | 이름, 주소, 전화번호, 도착지 병원명 | 위탁업무 종료시까지 | 총무팀 |
다인 | 종합검진센터관리 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
쉬프트정보통신 | GAUCE | 이메일주소, 휴대폰번호, 아이디 | 위탁업무 종료시까지 | 의료정보팀 |
포시에스 | OZ Report | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
디지털존 | 인터넷 증명서 | 이름, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
포씨게이트 | 무인수납시스템 | 이름, 환자등록번호, 진료과, 처방정보, 전화번호, 신용카드정보, 진료일정 | 위탁업무 종료시까지 | 외래원무팀 |
(주)대신네트웍스 | DB접근제어 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
(주)한컴위드 | DB암호화 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
미성엠프로 | 청소, 주차장관리 | 환자/보호자/직원 차량번호 | 위탁업무 종료시까지 | 총무팀 |
(주)태영소프트 | 치과PACS, EMR Interface | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
엘시테크 | 광파일 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
소프트센 | 데스크탑 가상화 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
GE Healthcare | 뮤즈 Server | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
메데넥스코리아 | 모발조직 중금속검사 | 이름, 환자등록번호, 생년월일, 현재증상, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
테라진이텍스 | 유전자검사 | 이름, 환자등록번호, 검체, 유전력, 과거력 | 위탁업무 종료시까지 | 건강증진센터 |
녹십자 | 유기산검사 | 이름, 환자등록번호, 생년월일, 검체 | 위탁업무 종료시까지 | 건강증진센터 |
이테크시스템 | 대기환자 안내 시스템 | 이름, 환자등록번호, 생년월일, 성별 | 위탁업무 종료시까지 | 의료정보팀 |
(주)핸디소프트 | 전자결재 | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
㈜지피앤피 | Cardiac PACS | 이름, 환자등록번호, 주소, 이메일주소, 전화번호, 휴대폰번호, 주민번호, 아이디, 외국인등록번호, 건강정보, 신용카드 정보 등 | 위탁업무 종료시까지 | 의료정보팀 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2021.03.17 - 2021.09.07. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법」, 「의료법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, C.I, D.I, 법정대리인(이름, C.I, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, C.I, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘개인정보보호법 제39조의6’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 의료정보팀장 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보실장 양재원 전화번호: 033) 741-0517 이메일: kidney74@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 의료정보팀장 서동민 전화번호: 033) 741-1022 이메일: dmseo@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 : 02-3480-3570 4. 경찰청 사이버안전지킴이 : 182 (https://www.police.go.kr)
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 2021년 3월 8일에 제정되었으며 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다. 공고일자: 2021년 3월 10일 시행일자: 2021년 3월 17일
[원주세브란스기독병원 위탁업체명단]
수탁업체 | 위탁 업무 내용 |
㈜에센정보통신 | 서버 / 백업 시스템 유지보수 |
㈜티피헬스케어 | PACS 시스템의 유지보수 |
㈜지피앤피 | Cardiac PACS 시스템의 유지보수 |
㈜태영소프트 | 치과PACS / EMR 인터페이스 유지보수 |
GE헬스케어 | 뮤즈 서버 유지보수 |
㈜엘씨테크 | 영상EMR / 전자동의서 시스템 유지보수 |
㈜비트컴퓨터 | 삭감분석 서버 유지보수, 진료정보교류사업 |
㈜솔루텍시스템 | DBMS 유지보수 |
㈜이테크시스템 | DBMS 유지보수 |
㈜티맥스소프트 | WAS 및 DB 시스템 유지보수 |
㈜대신네트웍스 | DB 접근제어 유지보수 |
㈜다인소프트 | 건강검진 솔루션 유지보수 |
㈜강원전산원네트웍스 | PC 유지보수 |
㈜코세스 | 보안(경비) 및 내원객 안내 |
㈜CJ프레시웨이 | 환자식 |
㈜케이티아이에스 | 진료예약 / 상담 |
㈜디지털존 | 인터넷 제증명 발급 |
㈜바른인명구조단 | 구급차 / 환자 이송 |
금융결제원 | 카드결제 및 승인 |
퍼스트데이터코리아 | 카드결제 및 승인 |
㈜포씨게이트 | 무인수납기 관리 |
㈜미성엠프로 | 주차 관리 |
(재)서울의과학연구소 | 위탁 검체물의 검사 업무 |
대한결핵협회 | 위탁 검체물의 검사 업무 |
테라진이텍스 | 위탁 검체물의 검사 업무 |
녹십자 | 위탁 검체물의 검사 업무 |
메데넥스코리아 | 위탁 검체물의 검사 업무 |
헤셀의원 | 영상검사 원격판독 |
휴먼영상의학과의원 | 영상검사 원격판독 |
한국영상의원 | 영상검사 원격판독 |
㈜코리아크레딧뷰로 | 홈페이지 본인 인증 (휴대폰, 아이핀) |
㈜브니엘정보 | 마약류통합관리시스템 유지보수 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2021.09.08 - 2022.03.27. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법」, 「의료법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 성명, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 성명, 병원번호, (휴대)(전화번호), 주소 ο 간편콜 이용시 개인정보 수집항목 - 필수항목: 성명, 연락처 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I, 법정대리인(이름, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 ο 고객센터(고객의 소리) 이용시 개인정보 수집항목 - 필수항목: 성명,연락처,이메일 ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘개인정보보호법 제39조의6’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 성명, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 의료정보팀장 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 성명: 의료정보실장 양재원 전화번호: 033) 741-0517 이메일: kidney74@yonsei.ac.kr <개인정보보호 실무책임자> 성명: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 성명: 의료정보팀장 서동민 전화번호: 033) 741-1022 이메일: dmseo@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 : 02-3480-3570 4. 경찰청 사이버수사국 사이버범죄 신고시스템(ECRM) - 홈페이지 : https://ecrm.cyber.go.kr/minwon/main - 전화 : (국번없이) 182
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용을 공지하도록 하겠습니다. 공고일자: 2021년 9월 1일 시행일자: 2021년 9월 8일
[원주세브란스기독병원 위탁업체명단]
수탁업체 | 위탁 업무 내용 |
㈜에센정보통신 | 서버 / 백업 시스템 유지보수 |
㈜티피헬스케어 | PACS 시스템의 유지보수 |
㈜지피앤피 | Cardiac PACS 시스템의 유지보수 |
㈜태영소프트 | 치과PACS / EMR 인터페이스 유지보수 |
GE헬스케어 | 뮤즈 서버 유지보수 |
㈜엘씨테크 | 영상EMR / 전자동의서 시스템 유지보수 |
㈜비트컴퓨터 | 삭감분석 서버 유지보수, 진료정보교류사업 |
㈜솔루텍시스템 | DBMS 유지보수 |
㈜이테크시스템 | DBMS 유지보수 |
㈜티맥스소프트 | WAS 및 DB 시스템 유지보수 |
㈜대신네트웍스 | DB 접근제어 유지보수 |
㈜다인소프트 | 건강검진 솔루션 유지보수 |
㈜강원전산원네트웍스 | PC 유지보수 |
㈜코세스 | 보안(경비) 및 내원객 안내 |
㈜CJ프레시웨이 | 환자식 |
㈜케이티아이에스 | 진료예약 / 상담 |
㈜디지털존 | 인터넷 제증명 발급 |
㈜바른인명구조단 | 구급차 / 환자 이송 |
금융결제원 | 카드결제 및 승인 |
퍼스트데이터코리아 | 카드결제 및 승인 |
㈜포씨게이트 | 무인수납기 관리 |
㈜미성엠프로 | 주차 관리 |
(재)서울의과학연구소 | 위탁 검체물의 검사 업무 |
대한결핵협회 | 위탁 검체물의 검사 업무 |
테라진이텍스 | 위탁 검체물의 검사 업무 |
녹십자 | 위탁 검체물의 검사 업무 |
메데넥스코리아 | 위탁 검체물의 검사 업무 |
헤셀의원 | 영상검사 원격판독 |
휴먼영상의학과의원 | 영상검사 원격판독 |
한국영상의원 | 영상검사 원격판독 |
㈜코리아크레딧뷰로 | 홈페이지 본인 인증 (휴대폰, 아이핀) |
㈜브니엘정보 | 마약류통합관리시스템 유지보수 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 성명, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2022.03.28 - 2023.03.21. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법」, 「의료법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
주요 개인정보 처리 표시(라벨링)
- 개인정보
- 14세 이상이름, 아이디, 비밀번호, 연락처, 이메일, D.I
- 14세 미만이름, 아이디, 비밀번호, 연락처, 이메일, D.I,법정대리인(이름, D.I)
- 고객의소리 이용시이름, 연락처, 이메일
- 간편콜 이용시이름, 연락처
- 처리 목적
- 회원 가입 및 본인식별 / 민원처리
- 진료 예약 / 예약 조회
- 보유기간
- 수집 및 이용 목적 달성 / 철회 요청시 파기
- 1년 이상 미이용시 분리보관
- 고충사항 처리부서
- 의료정보팀 / 의무기록팀
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 이름, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 이름, 병원번호, (휴대)(전화번호), 주소 ο 간편콜 이용시 개인정보 수집항목 - 필수항목: 이름, 연락처 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I, 법정대리인(이름, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 ο 고객센터(고객의 소리) 이용시 개인정보 수집항목 - 필수항목: 이름,연락처,이메일 ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘개인정보보호법 제39조의6’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 환자(정보주체)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 이름, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
1) [개인정보의수집및이용목적]에서 고지한 범위를 넘어서 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 다음과 같은 사례에 해당하는 경우에는 예외로 합니다. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치기관 등 제 3자에게 제공하는 경우 ② 개인정보보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 의료법, 의료급여법, 국민건강보험법, 통계법, 소비자기본법, 형사소송법, 민사소송법, 암관리법 등 법률에 특별한 규정이 있는 경우 ③ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(‘법률에 특별한 규정이 있는 경우‘로 행정목적이나 수사목적으로 행정관청이나 수사기관이 요구할 경우라도 법률에 규정된 바에 따라 영장 또는 수사 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.) ④ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 2) 개인정보를 동의 받은 목적 외의 용도로 제공할 경우 사전에 전화 및 서면 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 정보주체가 동의하지 않는 경우에는 제공 단체 및 기관에 제공하지 않습니다. 3) 정보주체는 개인정보의 제3자 제공의 동의를 하지 않거나 언제든지 철회할 수 있습니다.
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. . [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 의료정보팀장 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <최고정보보호 책임자> 이름: 의료정보실장 양재원 전화번호: 033) 741-0517 이메일: kidney74@yonsei.ac.kr <개인정보보호 실무책임자> 이름: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 이름: 의료정보팀장 서동민 전화번호: 033) 741-1022 이메일: dmseo@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 : 02-3480-3570 4. 경찰청 사이버수사국 사이버범죄 신고시스템(ECRM) - 홈페이지 : https://ecrm.cyber.go.kr/minwon/main - 전화 : (국번없이) 182
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용을 공지하도록 하겠습니다. 공고일자: 2022년 3월 21일 시행일자: 2022년 3월 28일
[원주세브란스기독병원 위탁업체명단]
수탁업체 | 위탁 업무 내용 |
㈜에센정보통신 | 서버 / 백업 시스템 유지보수 |
㈜티피헬스케어 | PACS 시스템의 유지보수 |
㈜지피앤피 | Cardiac PACS 시스템의 유지보수 |
㈜태영소프트 | 치과PACS / EMR 인터페이스 유지보수 |
GE헬스케어 | 뮤즈 서버 유지보수 |
㈜엘씨테크 | 영상EMR / 전자동의서 시스템 유지보수 |
㈜솔루텍시스템 | DBMS Sybase/Oracle DBMS 유지보수 |
㈜티맥스소프트 | WAS 및 DB 시스템 유지보수 |
㈜다인소프트 | 건강검진 솔루션 유지보수 |
㈜코세스 | 보안(경비) 및 내원객 안내 |
㈜CJ프레시웨이 | 환자식 |
㈜케이티아이에스 | 진료예약 / 상담 |
㈜디지털존 | 인터넷 제증명 발급 |
㈜바른인명구조단 | 구급차 / 환자 이송 |
금융결제원 | 카드결제 및 승인 |
파이서브코리아 | 카드결제 및 승인 |
㈜포씨게이트 | 무인수납기 관리 |
㈜GS파크24 | 주차 관리 |
헤셀의원 | 영상검사 원격판독 |
휴먼영상의학과의원 | 영상검사 원격판독 |
한국영상의원 | 영상검사 원격판독 |
㈜코리아크레딧뷰로 | 홈페이지 본인 인증 (휴대폰, 아이핀) |
㈜보난자팩토리 | 마약류통합관리시스템 유지보수 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보파일 | 개인정보제공항목 | 제공목적 | 제공기간 | 제공근거 |
건강보험심사평가원 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 상시 | 국민건강보험법 제47조(요양급여 비용의 청구와 지급 등), 제48조(요양급여 대상 여부의 확인 등), 제63조(업무 등) |
국민건강보험공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 상시 | 국민건강보험법 제14조(업무 등), 제47조(요양급여 비용의 청구와 지급 등), 제96조(자료의 제공) |
국민건강보험공단 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진비용 청구 | 상시 | 국민건강보험법 시행령 제25조(건강검진), 건강검진 실시기준 제14조(검진비용의 청구·지급) |
국민건강보험공단 | 진료기록 | 진료기록 사본 | 상병발생 원인 조사 | 요청 시 | 국민건강보험법 제14조(업무 등), 제96조(자료의 제공) |
근로복지공단 | 진료비청구 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과등) | 근로자의 진료비 청구 | 상시 | 산업재해보상보험법 제45조(진료비의 청구 등), 제118조(산재보험 의료기관에 대한 조사 등) |
근로복지공단 | 진료기록 | 진료기록 사본 | 산재보험 의료기관에 대한 조사 | 요청 시 | 의료법 제21조(기록 열람 등), 산업재해보상보험법 제118조(산재보험 의료기관에 대한 조사 등) |
국세청 | 연말정산 | 인적정보(이름,주민등록번호 등), 진료정보(진료일자, 진료비등) | 소득공제자료제출 | 년 1회 | 소득세법 137조 근로소득세액의 연말정산 소득세법 시행령 제118조의5(의료비 세액공제), 제213조(지급명세서의 제출) |
건강검진 사업주 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
지방고용노동관서의 장 | 건강검진 | 인적정보(이름, 주민등록번호, 주소 등), 건강검진 결과통보서 등 | 검진결과 제공 | 상시 | 산업안전보건법 제 43조(건강진단), 시행규칙 제105조(건강진단 결과의 보고 등) |
진료협력 의료기관 | 진료협력 | 인적사항(이름, 생년월일, 성별 등) 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서 등) | 진료협력체계에 의한 진료정보제공 | 상시 | 정보주체 동의 |
시, 군, 구, 도청 | 감염병 | 진료기록 사본 | 감염병의 역학조사 및 예방접종에 관한 역학조사 | 요청 시 | 의료법 제21조(기록 열람 등), 감염병의 예방 및 관리에 관한 법률 제18조의4(자료제출 요구 등), 제29조(예방접종에 관한 역학조사) |
시, 군, 구, 도청 | 진료기록 | 진료기록 사본 | 상병 발생원인 조사 | 요청 시 | 의료급여법 제15조(의료급여의 제한), 의료급여법 시행령 제14조(급여의 제한사유 통보), 제26조(급여의 제한사유 통보 등) |
시, 군, 구, 도청 | 진료비후원 | 인적정보(이름, 생년월일, 연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등), 후원내용 등 | 진료비긴급지원사업(의료비) 신청 | 상시 | 정보주체 동의 |
보건소 | 감염병 | 인적정보(이름, 생년월일, 주소 등), 진료정보(검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
보건소 | 모자보건 | 인적정보(출생아 모의 이름, 생년월일, 주소 등), 진료정보(임신, 출생 관련 정보 등) | 미숙아등의 출생보고 | 상시 | 모자보건법 제8조(임산부의 신고 등), 모자보건법 시행규칙 제7조의2(미숙아등의 출생보고 등) |
보건소 | 진료기록 | 진료기록 열람, 진료기록 사본 | 의료 민원 업무 처리 및 보건소 근무의사의 진료내용 확인 요청 | 요청 시 | 의료법 제61조 보고와 업무 검사 등 |
보건소 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신건강보건법 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원 등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
정신건강증진센터 | 정신건강 | 인적정보(이름, 생년월일, 주소 등), 진료정보(진단명, 입원등 기간 등) | 정신질환자 퇴원등의 사실 통보 | 상시 | 정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률 제52조(퇴원등의 사실의 통보)과 정보주체의 동의, 시행규칙 제41조(퇴원 등의 사실의 통보) |
중앙응급의료센터 | 응급환자 | 인적정보(환자번호, 이름, 나이 등), 진료정보(발병일시, 주증상, 손상 정보 등) | 응급의료기관등에 대한 평가 | 상시 | 응급의료에 관한 법률 제17조(응급의료기관등에 대한 평가) |
질병관리본부 | 감염병 | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(시행검사, 검사결과 등) | 감염병의 예방 및 관리 | 상시 | 감염병의 예방 및 관리에 관한 법률 제11조(의사 등의 신고), 제16조(감염병 표본감시 등), 후천성면역결핍증 예방법 제5조(의사 또는 의료기관 등의 신고) |
질병관리본부 | 예방접종 | 인적정보(이름, 주민등록번호, 주소 외), 예방접종 기록(접종명, 접종차수 등) | 예방접종등록 | 상시 | 감염병의 예방 및 관리에 관한 법률 제 28조 예방접종의 기록 보존 및 보고 |
질병관리본부 | 급성심장 정지조사 | 의료기관정보, 인적정보(이름, 생년월일 등) 진료정보 등 | 질병관리본부 자료제출 | 년 2회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 입원환자 손상심층조사 | 인적정보(병원번호, 성별, 나이 등), 진료정보 등 | 만성질환, 손상질환 발생 및 치료 현황에 대한 조사통계 | 년 1회 | 통계법 제18조(통계작성의 승인), 통계법 제26조(통계작성에 관한 협조), 응급의료법 제13조의2(응급의료계획의 수립 시행), 보건의료기본법 제41조(만성질환의 예방관리), 보건의료기본법 제53조(보건의료통계정보관리시책), 개인정보보호법 제 58조(적용의 일부제외) |
질병관리본부 | 장기이식 | 인적정보(이름, 주민등록번호, 연락처 등), 진료정보(이식내용, 치료내용 등) | 장기등 기증, 뇌사판정, 장기등 적출·이식 등에 관한 일련의 업무 | 상시 | 장기등 이식에 관한 법률 제19조(뇌사판정대상자관리전문기관), 제26조(이식대상자 선정 등), 제28조(기록의 작성 및 장기등의 적출사실 통보 등) |
질병관리본부 | 조혈모세포이식(타인) | 인적정보(이름, 주민등록번호, 주소 등), 진료정보(검사결과 등) | 조혈모세포이식자 관리 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
한국조혈모세포은행협회 | 조혈모세포이식(타인) | 이름, 성별, 나이, 생년월일, 진단명, 신장, 체중, 혈액형, 가계도, HLA결과 | 조혈모세포이식 사전심의 신청 및 조회 | 상시 | 장기등 이식에 관한 법률 제13조(장기이식등록기관), 제14조(장기등기증자 등의 등록), 제15조(장기등기증희망자의 등록) |
통계청 | 사망원인조사및 사망원인 보완조사 | 의료기관정보, 인적정보(이름, 생년월일 등), 진료정보 등 | 임산부 및 신생아의 사망보고 | 년 2회 | 통계법 제 17조(지정통계의 지정 및 지정 취소), 통계법 제 26조(실지조사), 모자보건법 시행규칙 제7조 임산부 및 신생아의 사망보고 |
한국소비자원 | 위해정보 | 의료기관정보, 인적정보(이름, 나이, 연락처 등), 진료정보 등 | 제품, 시설물, 서비스를 이용하는 과정에서 발생한 위해정보 신고 | 상시 | 소비자기본법 제52조 위해정보수집 및 처리 |
중앙암등록본부 | 암등록 | 인적정보(이름, 성별, 나이 등), 진료정보 등 | 암 발생 위험 요인과 암의 발생 및 치료에 관한 자료를 지속적이고 체계적으로 수집·분석하여 암 발생률, 생존율 등의 통계를 산출하기 위한 등록·관리·조사사업 | 년 1회 | 암관리법 제 14조(암등록 통계사업) |
후원 재단 | 진료비후원 | 인적정보(이름, 생년월일,연락처, 주소 등), 진료정보(진단서, 입원경위 치료계획 등) | 진료비 후원 신청 및 후원금 청구 중간(결과) 보고 | 상시 | 정보주체의 동의 |
법원, 수사기관 | 진료기록 | 진료기록 사본 | 수사를 위한 자료 제공 | 요청 시 | 의료법 제21조(기록 열람 등) |
보험회사 | 진료기록 | 진료기록 사본 | 자동차보험진료수가의 청구 및 지급 | 요청 시 | 의료법 제21조(기록 열람 등), 자동차손해배상 보장법 제12조(자동차보험진료수가의 청구 및 지급), 제14조(진료기록의 열람 등) |
지방 병무청장 | 진료기록 | 진료기록 사본 | 병역판정검사와 관련하여 질병 또는 심신장애의 확인 | 요청 시 | 의료법 제 21조 (기록열람), 병역법 제11조의2(자료의 제출 요구 등) |
학교안전공제회 | 진료기록 | 진료기록 사본 | 공제급여의 지급 여부를 결정 | 요청 시 | 의료법 제21조(기록 열람 등), 학교안전사고 예방 및 보상에 관한 법률 제42조(학교안전사고의 조사 등) |
보훈병원장 | 진료기록 | 진료기록 사본 | 고엽제후유의증 등 환자 지원 | 요청 시 | 의료법 제21조(기록 열람 등), 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조(고엽제후유의증환자 등에 대한 진료 등) |
의료분쟁조정위원회 | 진료기록 | 진료기록 사본 | 의료분쟁을 조정하거나 중재 | 요청 시 | 의료법 제21조(기록 열람 등), 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조(의료사고의 조사) |
국민연금공단 | 진료기록 | 진료기록 사본 | 부양가족연금, 장애연금 및 유족연금 급여의 지급심사, 장애 정도에 관한 심사 | 요청 시 | 의료법 제21조(기록 열람 등), 국민연금법 제123조(자료의 요청 및 전산망의 이용), 장애인복지법 제32조(장애인 등록) |
공무원연금공단 | 진료기록 | 진료기록 사본 | 공무상요양비, 재해부조금, 장해급여 및 유족급여의 지급심사 | 요청 시 | 의료법 제21조(기록 열람 등), 공무원연금법 제85조(공단의 권한 등) |
개인정보처리방침 (2023.03.22 - 2024.05.28. 적용)
【개인정보처리방침】 원주세브란스기독병원(이하 “병원” 이라 함)은 귀하의 개인정보를 매우 중요시하며, 「개인정보보호법」, 「의료법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 또한, 병원은 「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 병원의 홈페이지에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법 4. 정보주체 및 법정대리인의 권리와 의무 및 그 행사방법 5. 동의철회와 회원탈퇴 방법 6. 개인정보의 제 3자 제공에 관한 사항 7. 영상정보처리기기 운영과 관리에 관한 사항 8. 개인정보 처리의 위탁 9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항 10. 개인정보 보호책임자 11. 개인정보의 안전성 확보 조치 12 권익침해 구제방법 13. 정책 변경에 따른 공지 의무
주요 개인정보 처리 표시(라벨링)
- 개인정보
- 14세 이상이름, 아이디, 비밀번호, 연락처, 이메일, D.I
- 14세 미만이름, 아이디, 비밀번호, 연락처, 이메일, D.I,법정대리인(이름, D.I)
- 고객의소리 이용시이름, 연락처, 이메일
- 간편콜 이용시이름, 연락처
- 본인/비회원 예약시필수항목: 이름, 연락처, 병원등록번호, 증상 내용 및 거주지 / 선택항목: 이메일
- 대리 예약시필수항목: 예약자정보(이름, 연락처), 환자정보(이름, 병원등록번호, 증상내용 및 거주지) / 선택항목: 환자정보(연락처, 이메일)
- 고충사항 처리부서
- 의료정보팀 / 의무기록팀
- 처리 목적
- 회원 가입 및 본인식별 / 민원처리
- 진료 예약 / 예약 조회
- 보유기간
- 수집 및 이용 목적 달성 / 철회 요청시 파기
- 1년 이상 미이용시 분리보관
1. 수집하는 개인정보의 항목과 수집방법
병원은 진료와 진료 외 추가 서비스 제공을 위해 최소한의 개인정보만을 수집합니다. 1) 개인정보 일반 수집항목 ο 진료정보 수집항목(동의 불필요)- 진료를위한필수정보는의료법에따라별도의동의없이수집됩니다) : 이름, 주민등록번호(또는 외국인등록번호), 주소, 연락처, 병력 및 가족력 등 진료를 위하여 필요한 건강정보 ο 진료 외 개인정보 수집항목 - 필수항목: 이름, 병원번호, (휴대)(전화번호), 주소 ο 간편콜 이용시 개인정보 수집항목 - 필수항목: 이름, 연락처 ο 검진 상담 신청시 개인정보 수집항목 - 필수항목: 이름, 연락처 2) 홈페이지 회원 가입과 이용 시 수집항목 병원은 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다 ο 일반회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I - 선택항목: 예비연락처 ο 소아/청소년회원 수집항목 - 필수항목: 이름, 아이디, 비밀번호, 연락처, 이메일, D.I, 법정대리인(이름, D.I) - 선택항목: 예비연락처 ο 의사회원 수집항목 - 필수항목: 이름, 아이디,비밀번호,연락처,이메일, 의사구분, 병(의)원명, 면허번호,요양기관번호, D.I - 선택항목: 전문과,전문의번호,병원전화,병원팩스,병원주소,홈페이지주소 ο 고객센터(고객의 소리) 이용시 개인정보 수집항목 - 필수항목: 이름,연락처,이메일 ο 서비스 이용이나 서비스 제공업무 처리과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될수있습니다. - 접속 Ip정보, 쿠키, 접속로그등 ο 홈페이지 진료예약시 수집항목 - 본인/비회원 예약 -> 필수항목: 이름, 연락처, 병원등록번호, 증상 내용 및 거주지 -> 선택항목: 이메일 - 대리 예약 -> 필수항목: 예약자정보(이름, 연락처), 환자정보(이름, 병원등록번호, 증상내용 및 거주지) -> 선택항목: 환자정보(연락처, 이메일) 3) 개인정보 수집방법 진료를 위한 필수 정보는 의료법에 따라 별도의 동의 없이 진료신청서 작성을 통해 수집하며, 진료 외의 추가 서비스를 위해서는 별도의 수집 및 이용 동의서를 작성하셔야 합니다. 동의서를 작성하지 않더라도 진료에는 전혀 불이익이 없으나 알림과 긴급 연락 등 해당 서비스 제공이 불가능 합니다. 병원은 고객의 진료예약 신청, 개인정보변경 등을 동의서, 서면양식, 병원에서 운영하는 홈페이지 회원가입, 전화, 팩스, 상담게시판, 이메일을 통해 개인정보를 수집합니다.
2. 개인정보의 수집과 이용목적
병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 회원님께서 제공한 모든 정보는 아래 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. - 환자의 진단 및 치료를 위한 제반 진료 업무 - 질병예방 및 건강증진을 위한 제반 검진 업무 - 진료비 청구, 수납, 환급과 관련된 제반 보험 업무 - 진료예약안내, 검사결과의안내등직접적인진료안내업무 - 진료예약 안내, 검사결과의 안내 등 직접적인 진료 안내 업무 - 외부 수탁 검사 - 고지사항 전달, 불만처리 등을 위한 이용 - 통계분석, 교육, 학술연구 및 임상연구 이용 - 의학 건강정보 제공, 서비스 및 행사 안내 - 의료의 질 관리 및 관련사항 - 홈페이지: 서비스 제공과 콘텐츠 제공, 회원 관리, 회원제 서비스 이용에 따른 본인확인, 개인 식별, 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리 - 소비자 기본법 제 52조에 의거한 소비자 위해 정보수집
3. 개인정보의 보유와 이용기간의 파기절차 및 파기방법
1) 개인정보의 보유와 이용기간 병원은 위 개인정보의 수집 및 이용목적이 달성되거나 이용자가 개인정보 처리 동의 철회의사를 표시한 경우 지체 없이 파기합니다. 다만, 다음을 포함하여 관련법령에서 보유기간을 정한 경우 해당 법령에 따라 아래에 명시한 기간 동안 보존합니다. - 진료목적으로 수집한 개인정보: 진료기록부 10년 다만, 계속적인 진료를 위하여 필요한 경우에는 의료법시행규칙에명시된기간에 한하여 연장하여 보존할 수 있다. - 신용정보의 수집과 처리 및 이용 등에 관한 정보: 3년(신용정보의 이용과 보호에 관한 법률) - 홈페이지 회원가입의 이용 등에 관한 정보: 탈퇴 시 파기 - 홈페이지 방문에 관한 기록(접속 IP정보, 접속로그 등): 3개월(통신비밀보호법) 2) 파기절차 병원은 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보를 파기하며, 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 3) 파기방법 - 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하는 등의 방법으로 파기합니다. 4) 장기 미사용자의 개인정보 처리 - 1년 동안 서비스를 이용하지 않은 이용자의 개인정보는 ‘개인정보보호법 제39조의6’ 에 근거하여 이용자에게 사전 통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 의료법, 신용정보의 이용과 보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다. - 개인정보의 보유 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장 및 관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 병원에 정확한 연락처 정보를 제공/수정하여야 합니다.
4. 정보주체와 법정대리인의 권리와 의무의 행사방법
1) 정보주체(만14세 미만일 경우에는 법정대리인)는 등록되어 있는 자신의 개인정보를 의무기록 사본발급(열람)신청서, 의무기록 정정 신청서를 통하여 열람하거나 정정요구를 하실 수 있습니다. 그러나 의료법, 개인정보보호법 등 관련 법령에서 요구하는 서류가 구비되어야 하며, 미 제출 시 거절 될 수 있습니다. 2) 개인정보의 열람, 정정 요구를 하실 경우에는 직접 또는 대리인을 통하여 서면 신청서와 구비서류 제출로만 가능하며, 요청한 사항에 대해서는 병원에서 심의 후 관련 법령에 따라 처리하고 그 결과를 통지하겠습니다. 3) 병원은 만14세 미만 소아/청소년(이하 "아동"이라 함) 및 건강의 이유로 의사표시를 할 수 없는 자의 법정대리인의 동의를 받기 위하여 법정대리인의 이름, 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 정보주체 및 법정 대리인은 병원을 방문하여 개인정보에 대한 열람과 증명을 요구할 수 있고, 고객이 제공한 개인정보를 보다 철저하게 보호하기 위하여 고객의 방문 이외의 전화, 우편, FAX 등 기타의 신청 방법에 의하여는 고객의 개인정보에 대한 열람과 증명을 제공하지 않습니다. ※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정과 삭제할 수 없습니다.
5. 동의철회와 회원탈퇴 방법
귀하는 개인정보의 수집과 이용, 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 철회와 탈퇴 방법은 개인정보보호책임자에게 서면, 전화, FAX 등으로 연락하시면 본인확인을 거쳐 동의 철회 등 필요한 조치를 하겠습니다.
6. 개인정보의 제 3자 제공에 관한 사항
병원은 귀하의 개인정보를 [개인정보의 수집과 이용 목적]에서 고지한 범위 내에서 사용하며, 「개인정보보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 제3자에게 제공하지 않습니다. (개인정보의 제3자 제공에 관한 현황 아래 안내)
7. 영상정보처리기기 운영과 관리에 관한 사항
병원은 아래와 같이 영상정보처리기기를 운영과 관리하고 있습니다. [설치 목적] - 환자안전, 어린이안전, 시설안전, 화재와범죄예방, 주정차관리 [[설치 위치와 촬영 범위] - 설치위치: 로비(대기실), 복도, 비상계단, 주차장, 도로, 승강기등 병원 전반 - 촬영범위: 병원건물내부및외부 [관리책임(담당)자 및 전화번호] - 관리책임자: 의료정보팀장 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 - 전화번호: (033) 741-1051/ 741-1116 [영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법] - 촬영시간: 24시간촬영 - 보관기간: 30일 이내(DVR 저장장치 용량에 따라 차이가 있음) - 보관장소: 응급센터, 운항통제실, 통신실, 어린이집등 - 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록과 관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각) 합니다. [개인영상정보의 확인 방법과 장소에 관한 사항] - 확인방법: 사전 연락 후 방문 신청(신청서에 개인정보 작성하여 제출) - 확인장소: 안내센터 - 관리담당자: 총무팀 보안담당, 의료정보팀 정보통신담당 [정보주체의 영상정보 열람 등 요구에 대한 조치] - 귀하는 개인영상정보에 관하여 열람 또는 존재 확인 등을 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구 하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. - 정보주체의 열람 등 청구에도 불구하고 아래와 같은 경우에는 개인영상정보의 열람 등 청구를 거부할 수 있습니다. 1) 개인영상정보의 보관기간이 경과하여 파기한 경우 2) 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 [영상정보의 보호를 위한 기술적, 관리적, 물리적 조치,관리적,물리적조치] - 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 병원은 개인영상정보 보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보 의 열람 시 열람신청자의 열람목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
8. 개인정보 처리의 위탁
병원은 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 개인정보 처리 등 특정 업무를 [별첨 1]과 같이 외부 전문업체에 위탁하여 운영하고 있으며, 관련 법령(개인정보 보호법 제26조)에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 공개하고 있습니다. 위탁기관의 개인정보보유와 이용기간은 위탁계약 종료 시까지이며, 다만 관련 법령에서 보유기간을 정한 경우 해당 법령에 따릅니다. 위탁하는 업무의 내용과 수탁기관은 [별첨 1]과 같습니다. 그 업무에 종사하거나 종사하였던 자에 대해 직무와 관련하여 알게 된 개인정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하지 않도록 위탁부서에서 아래에 대한 사항에 관하여 필요한 제한이나 절차를 서면으로 정하고 수탁기관으로 하여금 준수하도록 하고 있으며, 실태점검도 실시하고 있습니다. - 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 - 개인정보의 기술적, 관리적 보호조치에 관한 사항 - 위탁업무의 목적 및 범위 - 재위탁 제한에 관한 사항 - 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항 - 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항 - 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
9. 개인정보 자동 수집 장치의 설치, 운영과 거부에 관한 사항
병원은 홈페이지 운영에 있어 필요 시 정보를 찾아내고 저장하는 '쿠키(Cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 쿠키의 사용 목적 1) 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용됩니다. 2) 열람한 웹페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용됩니다. 3) 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다. 4) 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다.. ο 쿠키의 설치와 운영, 거부 회원님은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저 상단의 “도구>인터넷옵션>개인정보>고급”에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 단, 회원님께서 쿠키 설치를 거부하였을 경우 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.
10. 개인정보 보호책임자
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. <개인정보보호 책임자> 이름: 의료정보실장 양재원 전화번호: 033) 741-0517 이메일: kidney74@yonsei.ac.kr <개인정보보호 실무책임자> 이름: 의무기록팀장 홍혜련 전화번호: 033) 741-1691 이메일: hhr9611@yonsei.ac.kr <개인정보보안 실무책임자> 이름: 의료정보팀장 서동민 전화번호: 033) 741-1022 이메일: dmseo@yonsei.ac.kr 정보주체께서는 병원의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 원주세브란스기독병원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
11. 개인정보의 안전성 확보 조치
병원은 이용자의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 제공하신 모든 정보는 방화벽 등 보안 장비에 의해 안전하게 보호와 관리되고 있습니다. 또한 병원은 이용자의 개인정보보호를 위한 관리적 대책으로서 이용자의 개인정보에 대한 접근과 관리에 필요한 절차를 마련하고, 이용자의 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하고 있습니다. <기술적, 물리적 대책> 1) 개인정보는 비밀번호에 의해 보호되며, 개인정보 파일을 안전하게 저장하고 전송할 수 있도록 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. 2) 백신 프로그램 등 보안프로그램을 설치하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 자동으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. <관리적 대책> 1) 병원은 개인정보의 안전한 처리를 위한 내부 관리계획 및 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 교직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 병원은 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3) 병원은 개인정보 침해사고 발생에 대응하기 위한 접속 기록의 보관과 위조, 변조 방지를 위한 조치를 시행합니다. 4) 직원 채용과 퇴직 시 정보보호서약서에 서명함으로 개인정보 유출을 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
12. 권익침해 구제방법
원주세브란스기독병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 아래의 기관으로 문의하시기 바랍니다. 1. 개인정보 침해신고센터 (한국인터넷진흥원 운영) - 소관업무 : 개인정보 침해사실 신고, 상담 신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : (국번없이) 118 2. 개인정보 분쟁조정위원회 - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) - 홈페이지 : www.kopico.go.kr - 전화 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 - 홈페이지: www.spo.go.kr - 전화: (국번없이) 1301 4. 경찰청 사이버수사국 사이버범죄 신고시스템(ECRM) - 홈페이지 : https://ecrm.cyber.go.kr/minwon/main - 전화 : (국번없이) 182
13. 정책 변경에 따른 공지의무
이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통해 변경 이유 및 내용을 공지하도록 하겠습니다. 공고일자: 2023년 3월 15일 시행일자: 2023년 3월 22일
[원주세브란스기독병원 위탁업체명단]
수탁업체 | 위탁 업무 내용 |
㈜에센정보통신 | 서버 / 백업 시스템 유지보수 |
㈜티피헬스케어 | PACS 시스템의 유지보수 |
㈜지피앤피 | Cardiac PACS 시스템의 유지보수 |
㈜태영소프트 | 치과PACS / EMR 인터페이스 유지보수 |
GE헬스케어 | 뮤즈 서버 유지보수 |
㈜엘씨테크 | 영상EMR / 전자동의서 시스템 유지보수 |
㈜솔루텍시스템 | DBMS Sybase/Oracle DBMS 유지보수 |
㈜티맥스소프트 | WAS 시스템 유지보수 |
㈜티맥스티베로 | DB 시스템 유지보수 |
㈜다인소프트 | 건강검진 솔루션 유지보수 |
㈜코세스 | 보안(경비) 및 내원객 안내 |
㈜CJ프레시웨이 | 환자식 |
㈜케이티아이에스 | 진료예약 / 상담 |
㈜디지털존 | 인터넷 제증명 발급 |
㈜바른인명구조단 | 구급차 / 환자 이송 |
금융결제원 | 카드결제 및 승인 |
한국결제네트웍스 | 카드결제 및 승인 |
㈜포씨게이트 | 무인수납기 관리 |
㈜케이엠파크 | 주차 관리 |
헤셀의원 | 영상검사 원격판독 |
휴먼영상의학과의원 | 영상검사 원격판독 |
한국영상의원 | 영상검사 원격판독 |
㈜코리아크레딧뷰로 | 홈페이지 본인 인증 (휴대폰, 아이핀) |
㈜보난자팩토리 | 마약류통합관리시스템 유지보수 |
[개인정보의 제3자 제공에 관한 현황]
제공기관 | 개인정보제공항목 | 제공목적 | 제공근거 |
건강검진 계약기관 고용노동부 | 이름, 주민등록번호, 주소, 건강검진 결과 | 건강검진 결과 제공 | 산업안전보건법 제43조 및 동법 시행규칙 제105조 |
건강보험심사평가원 | 이름, 주민등록번호, 진단명, 진료내역 | 급여비용 심사·지급·대상여부 확인·사후관리 및 요양급여의 적정성 평가·가감지급 | 국민건강보험법 제13조, 제43조, 제56조 의료급여법제5조,제11조,제33조 의료법제21조 국민건강보험법제63조 개인정보보호법제15조,제18조 통계법제33조 |
건강보험심사평가원 | 건강보험심사평가원에서 요청한 환자의 전화번호 | 환자 경험 평가 | 국민건강보험법 제63조, 제96조 개인정보보호법제15조,제18조 통계법제33조 |
건강보험심사평가원 | 이름, 주민등록번호, 성별, 진료과, 약품처방정보, 상병정보 | 전국의료기관 및 약국정보연계망 구축, 약화사고 차단 국민건강보호(안전한 처방 및 조제) | 약사법 제26조, 제23조의2 및 동법 시행규칙 제15조3 의료법제18조의2 |
관할 지자체 | 이름, 환자등록번호, 생년월일, 성별, 주소, 전화번호, 가족관계, 경제적 상태, 진료내역 | 진료비긴급지원사업(의료비) 신청 | 정보주체 동의 (10년) |
국민건강보험공단 | 이름, 주민등록번호, 진단명, 진료내역 | 급여비용 심사·지급·대상여부 확인·사후관리 및 상병발생 원인 조사 | 국민건강보험법 제13조, 제43조, 제56조 의료급여법제5조,제11조,제33조 의료법제21조 국민건강보험법제63조 개인정보보호법제15조,제18조 통계법제33조 |
국민건강보험공단 | 이름, 주민등록번호, 주소, 건강검진 결과 | 검진비용 청구 | 국민건강보험법 시행령 제25조 보건복지부고시건강검진실시기준제12조,제13조,제14조 |
국민건강보험공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 상병발생 원인 조사 | 의료법 제21조 제3항 제4호 국민건강보험법제96조 |
국민연금공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 국민연금급여(장애, 유족연금) 지급 | 의료법 제21조 제3항 제14호 국민연금법제123조 |
국민연금공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 장애등록심사 | 의료법 제21조 제3항 제15호 장애인복지법제32조제7항 |
근로복지공단 | 이름, 주민등록번호, 진단명, 진료내역 | 근로자의 진료비 청구 | 산업재해보상보험법 제31조 |
근로복지공단 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 산재보험 의료기관에 대한 조사 | 의료법 제21조 제3항 제8호 산업재해보상보험법제118조 |
법원 및 수사기관 | 이름, 생년월일, 성별, 전화번호, 진료내역 | 압수수색 영장, 수사협조의뢰 | 의료법 제21조 형사소송법제106조,제215조,제218조 |
보건소 | 이름(출생아 모), 생년월일(출생아 모), 주소, 전화번호, 임신/분만 관련정보, 사망/사산 관련정보 | 미숙아 등의 출생보고 | 모자보건법 제8조 제4항 및 동법 시행규칙 제7조의2 제1항 |
보건소 | 이름, 주민등록번호, 주소, 전화번호, 진료내역 | 민원 업무 처리에 따른 자료 제출 | 공공기관의 정보공개에 관한 법률 제9조 |
보험회사 | 이름, 환자등록번호, 진료기록 | 자동차보험진료수가의 청구 및 지급 | 의료법 제21조 자동차손해배상보장법제12조,제14조 |
의료분쟁조정위원회 | 이름, 진료내역 | 의료분쟁 조정 / 중재 | 의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률 제28조 |
중앙암등록본부 | 이름, 주민등록번호, 진단명, 진료내역 | 국가 암환자 통계 산출 | 암관리법 제14조 |
중앙응급의료정보센터 | 이름, 환자등록번호, 성별, 나이, 발병일시, 주증상, 손상정보, 진료내역 | 응급의료정보통신망 구축 / 응급의료기관 등에 대한 평가 | 응급의료에 관한 법률 제15조, 제17조 |
지방 병무청 | 이름, 환자등록번호, 성별, 나이, 진료내역 | 병역판정검사 관련 확인 | 의료법 제21조 병역법제11조의2 |
진료정보교류시스템 이용 등 진료의뢰회송 의료기관(보건복지부, 건강보험심사평가원, 국민건강보험공단) | 이름, 환자등록번호, 생년월일, 나이, 의뢰회송 사유, 진단명, 진료내역 | 보건복지부 진료정보 교류사업 및 진료의뢰회송 사업 수행 환자 계속진료 연계 | 의료법 제21조2 보건의료법제44조,제26조 개인정보보호법제17조,제22조 국민건강보험요양급여의기준에관한규칙제6조 의료급여법시행규칙제3조 |
진료협력 의료기관 | 이름, 성별, 주소, 전화번호, 진료정보(회신서, 요양급여 회송서, 의료급여 회송서, 요양급여의뢰서) | 진료협력기관 간 진료의뢰/회송 사업 이용 | 의료법 제21조의2 |
질병관리청 | 이름, 생년월일, 나이, 진료내역 | 의료이용실태 파악 및 국가보건의료정책 통계 기초자료 제출 | 보건의료기본법 제41조, 제53조, 제57조 국민건강증진법제25조 통계법제23조,제32조,제33조 |
질병관리청 보건소 | 이름, 주민등록번호, 주소, 전화번호, 접종명, 접종차수 | 누락 접종/중복접종 방지 | 감염병의 예방 및 관리에 관한 법률 제28조 및 동법 시행규칙 제23조 제2항 |
질병관리청 보건소 관할지자체 | 이름, 주민등록번호, 성별, 주소, 전화번호, 진단명, 검사결과 | 감염병의 예방 및 관리 | 감염병의 예방 및 관리에 관한 법률 제11조 후천성면역결핍증예방법제5조및동법시행규칙제2조 |
질병관리청 장기이식관리센터 | 이름, 주민등록번호, 주소, 전화번호, 검사결과, 이식내용, 기증형태 | 장기 이식 및 기증 업무 보고/관리 | 장기등 이식에 관한 법률 제26조, 제28조, 제29조 |
질병관리청 한국조혈모세포은행협회 | 이름, 주민등록번호, 생년월일, 성별, 나이, 주소, 전화번호, 신장, 체중, 혈액형, HLA결과, 검사결과 | 조혈모세포 이식 대기자 관리 및 기증자 관리 | 장기등 이식에 관한 법률 제10조, 제13조 |
통계청 | 이름(산모), 생년월일, 주소, 임산부신생아 사망사산 보고 항목 | 모자보건 신고 | 통계법 제17조, 제25조, 제26조 모자보건법시행규칙제7조 |
학교안전공제위원회 | 이름, 환자등록번호, 생년월일, 성별, 진료기록 | 학교안전사고 조사 | 의료법 제21조 제3항 제11호 학교안전사고예방및보상에관한법률제42조 |
한국소비자원 | 이름, 주민등록번호, 주소, 진료내역 | 의료분쟁 조정 / 중재 | 소비자기본법 제55조 및 동법 시행령 제43조 |