Chính sách bảo mật thông tin cá nhân

Phòng khám Phẫu thuật Thẩm mỹ TANG:GLE (sau đây gọi là Bệnh viện) rất coi trọng việc bảo vệ thông tin cá nhân của quý khách và tuân thủ 『Đạo luật Bảo vệ Thông tin Cá nhân』. Ngày có hiệu lực: Ngày 30 tháng 11 năm 2022 Trình tự của Chính sách Xử lý Thông tin Cá nhân này như sau: 1. Các mục thông tin cá nhân thu thập và phương thức thu thập 2. Mục đích thu thập và sử dụng thông tin cá nhân 3. Thời hạn lưu giữ và sử dụng thông tin cá nhân 4. Quy trình và phương thức hủy bỏ thông tin cá nhân 5. Cung cấp và chia sẻ thông tin cá nhân 6. Ủy thác xử lý thông tin cá nhân đã thu thập 7. Quyền của người dùng và người đại diện theo pháp luật cùng cách thức thực hiện 8. Phương thức rút lại đồng ý / hủy tư cách thành viên 9. Các vấn đề liên quan đến việc cài đặt/vận hành thiết bị tự động thu thập thông tin cá nhân và việc từ chối cài đặt 10. Người chịu trách nhiệm quản lý thông tin cá nhân 11. Biện pháp đảm bảo an toàn cho thông tin cá nhân 12. Nghĩa vụ thông báo khi có thay đổi chính sách 1. Các mục thông tin cá nhân thu thập và phương thức thu thập Bệnh viện chỉ thu thập thông tin cá nhân tối thiểu cần thiết cho việc sử dụng dịch vụ khi tư vấn. Để sử dụng dịch vụ của bệnh viện, có các mục cần nhập khi tư vấn; tuy nhiên, ngay cả khi quý khách không nhập email hoặc thông tin liên hệ, việc sử dụng dịch vụ vẫn không bị hạn chế. [Thông tin khám chữa bệnh] - Mục thu thập: Họ và tên, số CMND/CCCD, địa chỉ, thông tin liên hệ, hồ sơ bệnh án ※ Theo Luật Y tế, việc lưu giữ thông tin nhận dạng duy nhất và thông tin khám chữa bệnh là bắt buộc (không cần sự đồng ý riêng) [Mục thu thập khi tư vấn trên trang web] - Mục bắt buộc: Họ và tên, ID, mật khẩu, email, thông tin liên hệ (số điện thoại cố định, số điện thoại di động) - Mục tùy chọn: Có đồng ý nhận email hay không - Trong quá trình sử dụng dịch vụ hoặc xử lý nghiệp vụ cung cấp dịch vụ, các thông tin sau có thể được tạo tự động và thu thập: Lịch sử sử dụng dịch vụ, nhật ký truy cập (access log), cookie, thông tin IP truy cập [Phương thức thu thập thông tin cá nhân] - Thu thập thông tin cá nhân qua các phương thức sau: Trang web, biểu mẫu văn bản, fax, điện thoại, bảng tin tư vấn, email 2. Mục đích thu thập và sử dụng thông tin cá nhân Bệnh viện sử dụng thông tin cá nhân đã thu thập cho các mục đích sau. Mọi thông tin do người dùng cung cấp sẽ không được sử dụng ngoài mục đích cần thiết dưới đây, và nếu mục đích sử dụng thay đổi, chúng tôi sẽ yêu cầu sự đồng ý trước. [Thông tin khám chữa bệnh] - Cung cấp dịch vụ khám chữa bệnh để chẩn đoán và điều trị, cùng các dịch vụ hành chính như thanh toán, thu phí và hoàn phí [Thông tin tư vấn trên trang web] - Cung cấp dịch vụ tư vấn, hướng dẫn thông báo, thông tin bệnh tật qua email, khảo sát ý kiến 3. Thời hạn lưu giữ và sử dụng thông tin cá nhân Bệnh viện sẽ hủy bỏ thông tin cá nhân của quý khách ngay lập tức khi đạt được mục đích thu thập hoặc mục đích được cung cấp thông tin cá nhân. [Thông tin khám chữa bệnh] - Lưu giữ theo tiêu chuẩn lưu trữ hồ sơ bệnh án được quy định trong Luật Y tế [Thông tin tư vấn trên trang web] - Ngay cả khi đã đạt được mục đích thu thập hoặc mục đích được cung cấp, nếu cần thiết phải bảo lưu theo quy định của pháp luật như Luật Thương mại, bệnh viện vẫn có thể lưu giữ thông tin cá nhân của quý khách. - Hồ sơ về việc xử lý khiếu nại hoặc tranh chấp của người tiêu dùng: 3 năm (Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.) - Hồ sơ về việc thu thập/xử lý và sử dụng thông tin tín dụng: 3 năm (Luật Sử dụng và Bảo vệ Thông tin Tín dụng) - Hồ sơ về việc xác thực danh tính: 6 tháng (Luật Thúc đẩy Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin, v.v.) - Hồ sơ về lượt truy cập: 3 tháng (Luật Bảo vệ Bí mật Thư tín) 4. Quy trình và phương thức hủy bỏ thông tin cá nhân Bệnh viện sẽ hủy bỏ ngay lập tức sau khi đạt được 『Mục đích thu thập và sử dụng thông tin cá nhân』. Quy trình và phương thức hủy bỏ như sau: [Quy trình hủy bỏ] Thông tin người dùng đã nhập để đăng ký thành viên, v.v., sẽ được hủy bỏ ngay lập tức theo phương thức hủy bỏ sau khi đạt được mục đích. [Phương thức hủy bỏ] Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ bị xóa bằng các phương pháp kỹ thuật không thể tái tạo lại bản ghi. Thông tin cá nhân in trên giấy sẽ bị tiêu hủy bằng máy cắt nhỏ hoặc thiêu hủy. 5. Cung cấp và chia sẻ thông tin cá nhân Ngoại trừ trường hợp có sự đồng ý của quý khách hoặc theo quy định của pháp luật liên quan, trong mọi trường hợp, bệnh viện không sử dụng thông tin cá nhân của quý khách vượt quá phạm vi đã thông báo trong 『Mục đích thu thập và sử dụng thông tin cá nhân』, cũng như không cung cấp cho người khác hoặc doanh nghiệp/cơ quan khác. - Nộp hồ sơ bệnh án cho Cơ quan Đánh giá và Thẩm định Bảo hiểm Y tế để yêu cầu chi trả chi phí trợ cấp điều trị theo Luật Bảo hiểm Y tế Quốc gia - Cung cấp dưới dạng không thể nhận dạng một cá nhân cụ thể trong trường hợp cần thiết phục vụ cho việc lập thống kê, nghiên cứu học thuật - Nộp theo yêu cầu của cơ quan điều tra theo đúng thủ tục và phương thức được pháp luật quy định, v.v. 6. Ủy thác xử lý thông tin cá nhân đã thu thập Để thực hiện dịch vụ, bệnh viện ủy thác thông tin cá nhân như dưới đây và quy định các điều khoản cần thiết trong hợp đồng ủy thác để thông tin cá nhân được quản lý an toàn theo quy định của pháp luật liên quan. Cơ quan tiếp nhận ủy thác xử lý thông tin cá nhân và nội dung công việc ủy thác của bệnh viện chúng tôi như sau: - Đơn vị nhận ủy thác: Now Design - Nội dung công việc ủy thác: Quản lý, vận hành và bảo trì trang web - Các mục thông tin cá nhân ủy thác: Thông tin cá nhân của khách hàng trên trang web - Thời hạn lưu giữ và sử dụng thông tin cá nhân: Cho đến khi kết thúc hợp đồng ủy thác 7. Quyền của người dùng và người đại diện theo pháp luật cùng cách thức thực hiện Việc đăng ký thành viên của trẻ em dưới 14 tuổi (sau đây gọi là "trẻ em") được thực hiện thông qua một biểu mẫu riêng biệt được soạn thảo bằng các diễn đạt đơn giản, dễ hiểu đối với trẻ em, và khi thu thập thông tin cá nhân, chúng tôi nhất thiết phải yêu cầu sự đồng ý của người đại diện theo pháp luật. Để nhận được sự đồng ý của người đại diện theo pháp luật, bệnh viện thu thập thông tin tối thiểu từ trẻ em như họ tên và thông tin liên hệ của người đại diện theo pháp luật, đồng thời tiếp nhận sự đồng ý của người đại diện theo pháp luật theo phương thức được quy định trong Chính sách Xử lý Thông tin Cá nhân. Người đại diện theo pháp luật của trẻ em có thể yêu cầu xem, chỉnh sửa và xóa thông tin cá nhân của trẻ. Trường hợp muốn xem, chỉnh sửa hoặc xóa thông tin cá nhân của trẻ, quý khách có thể nhấp vào phần chỉnh sửa thông tin thành viên, trải qua quy trình xác nhận người đại diện theo pháp luật rồi tự mình trực tiếp xem, chỉnh sửa, xóa thông tin cá nhân của trẻ; hoặc liên hệ với Người chịu trách nhiệm bảo vệ thông tin cá nhân qua văn bản, điện thoại, fax, v.v., chúng tôi sẽ thực hiện các biện pháp cần thiết. Bệnh viện không cung cấp hay chia sẻ thông tin về trẻ em cho bên thứ ba; trường hợp người đại diện theo pháp luật yêu cầu đính chính sai sót đối với thông tin cá nhân đã thu thập từ trẻ em, chúng tôi sẽ cấm sử dụng và cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc sửa chữa sai sót. ※ Thông tin cá nhân bắt buộc phải lưu trữ theo quy định của pháp luật sẽ không thể sửa đổi hoặc xóa trong thời hạn lưu trữ dù có yêu cầu. 8. Phương thức rút lại đồng ý / hủy tư cách thành viên Quý khách có thể rút lại sự đồng ý đã đưa ra đối với việc thu thập, sử dụng và cung cấp thông tin cá nhân khi đăng ký thành viên bất cứ lúc nào. Để hủy tư cách thành viên, quý khách có thể nhấp vào mục 『Hủy tư cách thành viên』 trong Trang cá nhân (My Page) trên trang web của bệnh viện, trải qua quy trình xác thực danh tính rồi tự mình thực hiện hủy; hoặc liên hệ với Người chịu trách nhiệm quản lý thông tin cá nhân qua văn bản, điện thoại hoặc fax, v.v., chúng tôi sẽ thực hiện các biện pháp cần thiết như hủy bỏ ngay lập tức thông tin cá nhân của quý khách. 9. Các vấn đề liên quan đến việc cài đặt/vận hành thiết bị tự động thu thập thông tin cá nhân và việc từ chối cài đặt Bệnh viện vận hành 'cookie' để thường xuyên lưu và tìm kiếm thông tin của quý khách. Cookie là một tệp văn bản rất nhỏ được máy chủ sử dụng để vận hành trang web của bệnh viện gửi đến trình duyệt của quý khách và được lưu trữ trên ổ cứng máy tính của quý khách. Bệnh viện sử dụng cookie cho các mục đích dưới đây. Quý khách có quyền lựa chọn đối với việc cài đặt cookie. Do đó, quý khách có thể cho phép tất cả các cookie, yêu cầu xác nhận mỗi khi cookie được lưu, hoặc từ chối lưu trữ tất cả các cookie bằng cách thiết lập tùy chọn trong trình duyệt web. Nếu quý khách từ chối cài đặt cookie, có thể sẽ gặp khó khăn trong việc cung cấp một số dịch vụ. 10. Người chịu trách nhiệm quản lý thông tin cá nhân Để bảo vệ thông tin cá nhân của quý khách và xử lý các khiếu nại liên quan đến thông tin cá nhân, bệnh viện chỉ định Người chịu trách nhiệm quản lý thông tin cá nhân như sau: [Người chịu trách nhiệm quản lý thông tin cá nhân] Họ tên: Oh Chang-hyun Đơn vị công tác: Phòng khám Phẫu thuật Thẩm mỹ TANG:GLE Chức vụ: Người chịu trách nhiệm quản lý thông tin cá nhân Số điện thoại: 02-542-8427 Email: [email protected] Quý khách có thể khiếu nại mọi vấn đề liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ của bệnh viện tới Người chịu trách nhiệm quản lý thông tin cá nhân. Bệnh viện sẽ nhanh chóng đưa ra câu trả lời thỏa đáng cho các nội dung khai báo của người dùng. Nếu cần khai báo hoặc tư vấn về các hành vi xâm phạm thông tin cá nhân khác, vui lòng liên hệ với các cơ quan dưới đây: Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (http://www.1336.or.kr / 1336) Đội Điều tra Tội phạm Mạng thuộc Viện Kiểm sát Tối cao (http://www.spo.go.kr / (02) 3480-3573) Trung tâm Ứng phó Khủng bố Mạng thuộc Cơ quan Cảnh sát Quốc gia (http://www.ctrc.go.kr / (02) 392-0330) 11. Biện pháp đảm bảo an toàn cho thông tin cá nhân Bệnh viện chuẩn bị nhiều thiết bị bảo mật như một biện pháp kỹ thuật để bảo vệ thông tin cá nhân của người dùng. Mọi thông tin người dùng gửi đều được lưu giữ/quản lý an toàn trong hệ thống an ninh được bảo vệ bởi thiết bị tường lửa. Ngoài ra, như một biện pháp quản lý nhằm bảo vệ thông tin cá nhân của người dùng, bệnh viện thiết lập các quy trình cần thiết cho việc tiếp cận và quản lý thông tin cá nhân của người dùng, giới hạn tối thiểu số lượng nhân viên xử lý thông tin cá nhân của người dùng và thực hiện đào tạo bảo mật liên tục. Bên cạnh đó, chúng tôi chỉ định người dùng hệ thống xử lý thông tin cá nhân, cấp mật khẩu người dùng và định kỳ đổi mới mật khẩu này. 12. Nghĩa vụ thông báo khi có thay đổi chính sách Chính sách Xử lý Thông tin Cá nhân này được ban hành vào ngày 23 tháng 11 năm 2022. Khi có sự bổ sung, xóa bỏ hoặc sửa đổi nội dung do thay đổi về luật pháp, chính sách hoặc công nghệ bảo mật, chúng tôi sẽ thông báo lý do và nội dung thay đổi qua trang web của bệnh viện tối thiểu 7 ngày trước khi thực hiện Chính sách Xử lý Thông tin Cá nhân được sửa đổi. Ngày thông báo: Ngày 23 tháng 11 năm 2022 Ngày có hiệu lực: Ngày 30 tháng 11 năm 2022 ​