Политика конфиденциальности

Клиника пластической хирургии TANG:GLE (далее именуемая «Клиника») придает огромное значение защите вашей конфиденциальной информации и соблюдает «Закон о защите персональных данных». Дата вступления в силу: 30 ноября 2022 года. Содержание настоящей Политики обработки персональных данных: 1. Состав собираемых персональных данных и способы их сбора 2. Цели сбора и использования персональных данных 3. Срок хранения и использования персональных данных 4. Порядок и способы уничтожения персональных данных 5. Предоставление персональных данных и передача третьим лицам 6. Поручение обработки собранных персональных данных 7. Права пользователей и их законных представителей, а также порядок их реализации 8. Порядок отзыва согласия / аннулирования учетной записи 9. Вопросы установки, использования и отказа от автоматических средств сбора персональных данных 10. Ответственный за обработку персональных данных 11. Меры по обеспечению безопасности персональных данных 12. Обязанность уведомления об изменениях в политике 1. Состав собираемых персональных данных и способы их сбора Клиника собирает только минимальный объем персональных данных, необходимый для предоставления услуг при консультации. Для использования услуг Клиники при консультации заполняются определенные поля, однако отсутствие ввода таких данных, как адрес электронной почты или контактный номер телефона, не ограничивает доступ к услугам. [Медицинская информация] - Собираемые данные: ФИО, регистрационный номер резидента (ID), адрес, контактные данные, история болезни/медицинская карта ※ В соответствии с Законом о медицинском обслуживании уникальные идентификационные данные и медицинская информация подлежат обязательному хранению (отдельное согласие не требуется). [Данные, собираемые при консультации на сайте] - Обязательные поля: ФИО, логин (ID), пароль, адрес электронной почты, контактный телефон (городской/мобильный). - Дополнительные поля: согласие на получение рассылок. - В процессе использования услуг или выполнения работ по их предоставлению могут автоматически формироваться и собираться следующие данные: история использования сервиса, журналы доступа (логи), файлы cookie, IP-адрес подключения. [Способы сбора персональных данных] - Клиника осуществляет сбор персональных данных следующими способами: через веб-сайт, письменные формы, факс, телефон, доску консультаций, электронную почту. 2. Цели сбора и использования персональных данных Клиника использует собранные персональные данные в следующих целях. Вся предоставленная пользователем информация не используется для иных целей, помимо указанных ниже; в случае изменения целей использования Клиника предварительно запросит согласие. [Медицинская информация] - Предоставление медицинских услуг по диагностике и лечению, а также административно-хозяйственное обслуживание (выставление счетов, прием платежей, возврат средств и т. д.). [Информация, полученная при консультациях на сайте] - Предоставление консультационных услуг, отправка уведомлений и информации о заболеваниях по электронной почте, проведение опросов. 3. Срок хранения и использования персональных данных Клиника незамедлительно уничтожает ваши персональные данные по достижении целей их сбора или получения. [Медицинская информация] - Хранится в соответствии со стандартами хранения медицинской документации, установленными Законом о медицинском обслуживании. [Информация, полученная при консультациях на сайте] - Даже в случае достижения целей сбора или получения данных, персональные данные могут храниться, если возникнет необходимость их сохранения в соответствии с положениями законодательства, например, Торгового кодекса: - Записи о претензиях потребителей или рассмотрении споров: 3 года (Закон о защите прав потребителей в электронной торговле и др.) - Записи о сборе/обработке и использовании кредитной информации: 3 года (Закон об использовании и защите кредитной информации) - Записи об идентификации личности: 6 месяцев (Закон о содействии использованию информационно-коммуникационных сетей и защите информации и др.) - Записи о посещениях (лог-файлы): 3 месяца (Закон о защите тайны связи) 4. Порядок и способы уничтожения персональных данных Клиника незамедлительно уничтожает персональные данные после достижения «Целей сбора и использования персональных данных». Процедура и способы уничтожения следующие: [Процедура уничтожения] Информация, введенная пользователем для регистрации и других целей, незамедлительно уничтожается установленными способами после достижения соответствующей цели. [Способы уничтожения] Персональные данные, сохраненные в виде электронных файлов, удаляются с применением технических методов, исключающих возможность восстановления записей. Персональные данные, распечатанные на бумажных носителях, уничтожаются путем измельчения в шредере или сжигания. 5. Предоставление персональных данных и передача третьим лицам Клиника ни при каких обстоятельствах не использует ваши персональные данные вне рамок, указанных в «Целях сбора и использования персональных данных», и не предоставляет их третьим лицам, компаниям или организациям, за исключением случаев, когда получено ваше согласие либо это предусмотрено применимым законодательством: - Предоставление медицинских записей в Службу оценки и контроля медицинского страхования в соответствии с Законом о национальном медицинском страховании для возмещения расходов на медицинское обслуживание; - Предоставление данных в обезличенной форме, не позволяющей идентифицировать конкретное лицо, если это необходимо для составления статистики или научных исследований; - Предоставление по требованию следственных органов в соответствии с порядком и методами, установленными законодательством. 6. Поручение обработки собранных персональных данных Для надлежащего оказания услуг Клиника поручает обработку персональных данных следующим подрядчикам, предусматривая в договорах поручения все необходимые условия для безопасного управления данными в соответствии с требованиями законодательства: - Подрядчик: Now Design - Содержание поручаемых работ: управление, эксплуатация и техническое обслуживание веб-сайта - Состав поручаемых персональных данных: персональные данные клиентов на сайте - Срок хранения и использования персональных данных: до окончания действия договора поручения 7. Права пользователей и их законных представителей, а также порядок их реализации Регистрация детей в возрасте до 14 лет (далее — «Дети») осуществляется с использованием отдельной формы, составленной понятным и доступным для ребенка языком; при сборе персональных данных обязательно запрашивается согласие законного представителя. Для получения согласия Клиника запрашивает у ребенка минимально необходимый объем информации о законном представителе (ФИО, контактные данные и т. д.) и получает согласие способами, предусмотренными Политикой конфиденциальности. Законный представитель ребенка имеет право требовать ознакомления, исправления или удаления персональных данных ребенка. Если вы хотите просмотреть, исправить или удалить данные ребенка, перейдите в раздел «Редактирование данных профиля» и после прохождения процедуры подтверждения статуса законного представителя выполните необходимые действия самостоятельно, либо обратитесь к лицу, ответственному за защиту персональных данных, письменно, по телефону или по факсу — и мы примем необходимые меры. Клиника не предоставляет и не передает данные о детях третьим лицам, а в случае требования законного представителя об исправлении ошибок в данных ребенка прекращает использование и предоставление таких данных до момента исправления ошибок. ※ Персональные данные, обязательное хранение которых предусмотрено законом, не могут быть изменены или удалены в течение установленного срока хранения даже по запросу. 8. Порядок отзыва согласия / аннулирования учетной записи Вы можете в любой момент отозвать свое согласие на сбор, использование и передачу персональных данных, данное при регистрации. Для аннулирования учетной записи перейдите в раздел «Моя страница» на сайте Клиники, нажмите «Удалить аккаунт» и после процедуры подтверждения личности выполните аннулирование самостоятельно, либо обратитесь к лицу, ответственному за обработку персональных данных, в письменной форме, по телефону или факсу. После этого будут незамедлительно приняты необходимые меры, включая уничтожение ваших данных. 9. Вопросы установки, использования и отказа от автоматических средств сбора персональных данных Клиника использует файлы cookie, которые периодически сохраняют и находят вашу информацию. Файл cookie представляет собой небольшой текстовый файл, отправляемый сервером веб-сайта Клиники вашему браузеру и сохраняемый на жестком диске вашего компьютера. Клиника использует файлы cookie для вышеуказанных целей. У вас есть право выбора относительно установки cookie. Настроив параметры своего веб-браузера, вы можете разрешить использование всех файлов cookie, запрашивать подтверждение при каждом сохранении файла cookie либо полностью заблокировать их сохранение. В случае отказа от установки файлов cookie предоставление некоторых услуг может быть затруднено. 10. Ответственный за обработку персональных данных Для защиты ваших персональных данных и рассмотрения жалоб, связанных с их обработкой, в Клинике назначен ответственный за обработку персональных данных: [Ответственный за обработку персональных данных] Имя: О Чхан Хён Организация: Клиника пластической хирургии TANG:GLE Должность: Ответственный за обработку персональных данных Телефон: 02-542-8427 Эл. почта: [email protected] Вы можете направить лицу, ответственному за обработку персональных данных, любые претензии и вопросы по защите персональных данных, возникающие в процессе использования услуг Клиники. Клиника оперативно и в полной мере ответит на все обращения. Если вам необходимо сообщить о нарушении прав или получить консультацию по другим вопросам защиты персональных данных, обратитесь в следующие организации: - Комитет по урегулированию споров в сфере персональных данных (http://www.1336.or.kr / 1336) - Отдел расследования киберпреступлений Верховной прокуратуры (http://www.spo.go.kr / (02) 3480-3573) - Центр реагирования на кибертерроризм Национального агентства полиции (http://www.ctrc.go.kr / (02) 392-0330) 11. Меры по обеспечению безопасности персональных данных В качестве технических мер по защите персональных данных пользователей Клиника применяет различные средства безопасности. Вся передаваемая пользователями информация надежно хранится и управляется в защищенной системе с использованием межсетевых экранов (брандмауэров). Кроме того, в качестве организационных мер Клиника установила регламенты доступа к персональным данным и управления ими, ограничила до минимума круг сотрудников, допущенных к обработке персональных данных, и регулярно проводит обучение по информационной безопасности. Также определены конкретные пользователи систем обработки персональных данных, которым назначены учетные пароли, подлежащие регулярному обновлению. 12. Обязанность уведомления об изменениях в политике Настоящая Политика конфиденциальности принята 23 ноября 2022 года. В случае добавления, удаления или изменения ее положений в связи с изменениями в законодательстве, внутренней политике или технологиях безопасности, Клиника уведомит о причинах и сути изменений через сайт не менее чем за 7 дней до вступления в силу обновленной версии. Дата публикации: 23 ноября 2022 года Дата вступления в силу: 30 ноября 2022 года ​