더멘토성형외과(이하 “병원”)은 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고, 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있음을 알려드립니다.

제 1 조 개인정보 수집 항목

1. 병원은 회원 가입, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집, 이용하고 있습니다.

• 필수항목: 성명, 나이, 성별, 전화번호, 이메일 주소, 상담 내역

2. 개인정보 수집 방법

• 홈페이지, 서면양식, 팩스, 전화, 게시판, 이메일, 이벤트 참여

3. 서비스 이용과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.

• IP Address, 쿠키, 방문 일시, 서비스 이용 기록, 불량 이용 기록

4. 병원은 관련 법령 상의 의무 준수를 위해 정보주체의 동의 없이 개인정보를 포함한 주민등록번호, 고유식별정보, 민감정보를 수집하고 이용할 수 있습니다.

제 2 조 개인정보의 수집 및 이용 목적 병원은 개인정보를 다음의 목적을 위해 처리하며, 이용 목적이 변경될 경우에는 사전에 고지하고 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 서비스 제공

• 진료정보 : 진단 및 치료를 위한 진료서비스와 청구, 수납 및 환급 등의 원무 서비스 제공 등

• 예약정보 : 진료 예약 및 예약조회 등 기타 서비스 이용에 따른 본인 확인 절차에 사용 등

• 상담정보 : 전화나 문자, 카카오톡 등을 이용한 고객 진료상담 및 안내 등

• 기타정보 : 문자 및 SNS를 통한 병원소식, 질병정보 등의 안내, 설문조사, 불만처리 등을 위한 원활한 의사소통 경로의 확보 등

2. 회원관리 서비스 이용에 따른 본인확인, 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용방지, 만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 추후 법정대리인 본인확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 회원 관리를 위한 각종 정보 제공, 소식 전달, 설문조사

3. 서비스 안내 및 마케팅, 광고

• 서비스/행사 홍보 및 안내, 이벤트 및 광고성 정보 제공, 맞춤형 광고 제공

• 이벤트 프로모션에 참여하거나 선택형 서비스를 이용하려는 경우 회원의 별도 동의 하에 아래의 정보를 수집할 수 있습니다.

제 3 조 개인정보의 처리 및 보유기간

1. 병원은 법령에 따른 개인정보 보유 및 이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유 및 이용기간 내에서 처리목적이 달성될 때까지 개인정보를 보유 및 이용하며, 그 목적이 달성되면 지체 없이 파기합니다(다만, 관련 법령에 의하여 정보를 보관하여야 하는 경우에는 이에 따릅니다).

2. 법률상 규정에 의하여, 아래 각 항목의 개인정보는 최소한 아래 기재된 기간 동안 처리 및 보유됩니다. ① 환자 명부 : 5년 ② 진료기록부 : 10년 ③ 처방전 : 2년 ④ 수술기록 : 10년 ⑤ 검사내용 및 검사소견기록 : 5년 ⑥ 방사선 사진(영상물을 포함한다) 및 그 소견서 : 5년 ⑦ 간호기록부 : 5년 ⑧ 조산기록부: 5년

제 4 조 개인정보의 처리 위탁

1. 병원은 원활한 개인정보 업무처리를 위하여 정보주체의 개인정보를 일부 외부기관에 위탁하고 있으며, 위탁자와 위탁하는 업무의 내용을 언제든지 쉽게 확인할 수 있도록 하고 있습니다.

2. 병원은 개인정보 위탁계약 체결 시, 위탁업무의 목적 및 범위, 위탁업무 수행 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리할 수 있도록 노력하며 정보주체의 권익을 보호합니다.

제 5 조 개인정보의 파기 절차 및 방법 병원은 개인정보 보유기간의 경과, 개인정보 처리목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차 수집된 개인정보는 보유기간 경과 또는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의하지 않는 한 다른 목적으로 이용되지 않습니다.

2. 파기방법 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기하며, 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 이용하여 파기합니다.

제 6 조 개인정보의 안전성 확보조치 병원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 : 내부관리계획 수립·시행, 정기적 직원 교육

2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 개인정보의 암호화, 보안프로그램 설치 및 갱신

제 10 조 개인정보 보호책임자

1. 병원은 개인정보 처리와 관련한 정보주체의 불만처리, 개인정보 열람청구 관리, 그리고 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 담당자 : 정현준 연락처 : 02-2697-2875

제 12 조 적용 기간 이 개인정보 처리 방침은 2025년 1월 1일부터 적용됩니다.