Хувийн мэдээлэл боловсруулах бодлого
'SINSANG пластик мэс заслын эмнэлэг' (цаашид 'Эмнэлэг') нь үйлчлүүлэгчийн хувийн мэдээллийг чухалчилж, "Мэдээлэл холбооны сүлжээний ашиглалтыг дэмжих ба мэдээллийг хамгаалах" тухай хуулийг дагаж мөрдөж байна. Эмнэлэг хувийн мэдээлэл боловсруулах бодлогоор дамжуулан үйлчлүүлэгчийн өгсөн хувийн мэдээллийг ямар зорилго, аргаар ашиглаж байгаа болон хувийн мэдээллийг хамгаалахын тулд ямар арга хэмжээ авч байгааг мэдэгдэж байна.
1. Цуглуулах хувийн мэдээллийн зүйлс ба цуглуулах арга
Эмнэлэг зөвлөгөөний үед үйлчилгээ ашиглахад шаардлагатай хамгийн бага хувийн мэдээллийг л цуглуулна. Та эмнэлгийн үйлчилгээг ашиглахын тулд зөвлөгөөний үед оруулах талбарууд байдаг бөгөөд и-мэйл, холбоо барих дугаар зэргийг оруулаагүй ч үйлчилгээ ашиглахад хязгаарлалт байхгүй. Эмнэлэг гишүүнээр бүртгүүлэх, зөвлөгөө, үйлчилгээний хүсэлт зэрэгт зориулан доорх хувийн мэдээллийг цуглуулж байна.
- Цуглуулах зүйлс: нэр, нэвтрэх ID, нууц үг, и-мэйл, холбоо барих (утасны дугаар, гар утасны дугаар), төрсөн огноо
- Хялбар нэвтрэлт (Kakao·Naver)-ээр бүртгүүлэх тохиолдолд тухайн үйлчилгээнээс олгох төрсөн он·төрсөн өдрийн мэдээллийг авч төрсөн огноо болгон ашиглана (хэрэглэгчийн өгөхийг зөвшөөрсөн зүйлсээр хязгаарлагдана).
Үйлчилгээ ашиглах явцад эсвэл үйлчилгээ үзүүлэх ажлыг гүйцэтгэх явцад дараах мэдээлэл автоматаар үүсч цуглуулагдаж болно: үйлчилгээ ашигласан бүртгэл, нэвтрэлтийн лог, күүки, нэвтэрсэн IP мэдээлэл
- Хувийн мэдээлэл цуглуулах арга: вэбсайт, бичгийн буюу цахим маягт, факс, утас, зөвлөгөөний самбар, и-мэйл гэх мэт
2. Хувийн мэдээлэл цуглуулах ба ашиглах зорилго
Эмнэлэг цуглуулсан хувийн мэдээллийг дараах зорилгоор ашиглана. Хэрэглэгчийн өгсөн бүх мэдээллийг доорх зорилгод шаардлагатай хэрэглээнээс өөр зорилгоор ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдөх тохиолдолд урьдчилан зөвшөөрөл авна.
- Вэбсайтын гишүүний мэдээлэл: вэбсайтаар дамжуулан үзлэгийн цаг захиалах, захиалга шалгах ба гишүүнчлэлийн үйлчилгээ үзүүлэх, и-мэйлээр эмнэлгийн мэдээ, өвчний мэдээлэл зэргийг мэдээлэх, санал асуулга
- Маркетинг ба зар сурталчилгаанд ашиглах: урамшуулал зэрэг сурталчилгааны мэдээлэл хүргэх, нэвтрэлтийн давтамжийг тодорхойлох эсвэл гишүүдийн үйлчилгээ ашиглалтын статистик
- Төрсөн огноо: 14 нас хүрээгүй хүүхдийн гишүүнчлэлийн хязгаарлалтыг шалгах, насны бүлгээрх ашиглалтын статистик
3. Хувийн мэдээллийг хадгалах ба ашиглах хугацаа
Эмнэлэг зарчмын хувьд хувийн мэдээлэл цуглуулах ба ашиглах зорилго биелсний дараа тухайн мэдээллийг нэн даруй устгана. Гэхдээ хүлээн авсан зорилго биелсэн ч Арилжааны хууль зэрэг хууль тогтоомжийн заалтаар эсвэл и-мэйлээр эмнэлгийн мэдээ, өвчний мэдээлэл зэргийг мэдээлэх, санал асуулга явуулахад зориулан хадгалах шаардлагатай тохиолдолд таны хувийн мэдээллийг доор заасан хугацаанд хадгалж болно.
Хувийн мэдээллийг ашиглах хугацаа, устгах журам ба арга дараах байдалтай.
- Хувийн мэдээллийг хадгалах ба ашиглах хугацаа
Хувийн мэдээлэл цуглуулсан өдрөөс хойш 3 жил (хувийн мэдээлэл өгөх зөвшөөрлөө цуцлахыг хүссэн, гишүүнчлэлээс гарсан тохиолдолд нэн даруй устгана)
- Төрсөн огноо: гишүүнчлэлээс гарах үед нэн даруй устгана.
4. Хувийн мэдээллийг устгах журам ба арга
[Устгах журам]
Гишүүн бүртгүүлэх зэрэгт зориулан таны оруулсан мэдээллийг зорилго биелсний дараа тусдаа DB руу шилжүүлж (цаасан хэлбэрийн бол тусдаа баримт бичгийн хайрцаг) дотоод журам болон бусад холбогдох хууль тогтоомжийн дагуу мэдээлэл хамгаалах үндэслэлээр (хадгалах ба ашиглах хугацааг үзнэ үү) тодорхой хугацаанд хадгалсны дараа устгана. Тусдаа DB руу шилжүүлсэн хувийн мэдээллийг хуульд заасан тохиолдлоос бусад үед хадгалахаас өөр зорилгоор ашиглахгүй.
[Устгах арга]
Цахим файл хэлбэрээр хадгалсан хувийн мэдээллийг бичлэгийг сэргээх боломжгүй техникийн аргаар устгана.
Цаасан дээр хэвлэсэн хувийн мэдээллийг бутлагчаар бутлах эсвэл шатаах замаар устгана.
5. Хувийн мэдээллийг өгөх ба хуваалцах
Эмнэлэг таны зөвшөөрөл байгаа эсвэл холбогдох хууль тогтоомжийн заалтаар зохицуулагдсанаас бусад ямар ч тохиолдолд 『Хувийн мэдээлэл цуглуулах ба ашиглах зорилго』-д мэдэгдсэн хүрээнээс хэтрүүлэн таны хувийн мэдээллийг ашиглах эсвэл бусад хүн, бусад компани·байгууллагад өгөхгүй.
- Үндэсний эрүүл мэндийн даатгалын тухай хуулийн дагуу Эрүүл мэндийн даатгалын хяналт, үнэлгээний газарт эмчилгээний зардлын нэхэмжлэл гаргахад зориулан эмчилгээний бүртгэл гаргаж өгөх
- Статистик гаргах·эрдэм шинжилгээний судалгаанд шаардлагатай тохиолдолд тодорхой хувь хүнийг таних боломжгүй хэлбэрт оруулж өгөх
- Хуульд заасан журам, аргын дагуу мөрдөн байцаах байгууллагаас шаардсан тохиолдолд гаргаж өгөх гэх мэт
6. Цуглуулсан хувийн мэдээллийн боловсруулалтыг даалгах
Эмнэлэг үйлчилгээг хэрэгжүүлэхийн тулд хувийн мэдээллийг доорх байдлаар даалгаж байгаа бөгөөд холбогдох хууль тогтоомжийн дагуу даалгаврын гэрээ байгуулахдаа хувийн мэдээллийг аюулгүй удирдах шаардлагатай зүйлсийг тусгадаг. Манай эмнэлгийн хувийн мэдээлэл боловсруулалтыг даалгасан байгууллага болон даалгасан ажлын агуулга дараах байдалтай.
[Даалгасан ажлын агуулга: мэдээллийн технологийн ажил]
-Даалгагч: SINSANG пластик мэс заслын эмнэлэг
-Гүйцэтгэгч байгууллага: Jeonneung IT
-Даалгасан хувийн мэдээллийн зүйлс: нэр, эмнэлгийн бүртгэлийн дугаар, төрсөн огноо, утасны дугаар, эмнэлэгт авсан зураг, зөвлөгөөний агуулга гэх мэт
-Хувийн мэдээллийг хадгалах ба ашиглах хугацаа: даалгаврын гэрээ дуусах хүртэл
[Даалгасан ажлын агуулга: вэбсайтын удирдлага, ажиллагаа ба засвар үйлчилгээ, цаг захиалгын систем]
-Даалгагч: SINSANG пластик мэс заслын эмнэлэг
-Гүйцэтгэгч байгууллага: Eum Creative
-Даалгасан хувийн мэдээллийн зүйлс: нэр, эмнэлгийн бүртгэлийн дугаар, төрсөн огноо, утасны дугаар, урамшууллын хүсэлтийн мэдээлэл гэх мэт
-Хувийн мэдээллийг хадгалах ба ашиглах хугацаа: даалгаврын гэрээ дуусах хүртэл
① “Eum Creative” нь гэрээнд заасны дагуу SINSANG пластик мэс заслын эмнэлгийн үйлчилгээг сурталчлах эсвэл худалдан авахыг санал болгох зорилгоор дараах хувийн мэдээлэл боловсруулах ажлыг гүйцэтгэнэ.
1. SINSANG пластик мэс заслын эмнэлгийн урамшууллаар цуглуулсан үйлчлүүлэгчийн хувийн мэдээллийг хайх, ашиглах гэх мэт
2. Эмнэлэгт ирж зөвлөгөө авах, цаг захиалга хийхэд зориулан үйлчлүүлэгчийн хувийн мэдээллийг хайх, ашиглах гэх мэт
② “Eum Creative” нь гэрээнд заасны дагуу SINSANG пластик мэс заслын эмнэлгийн үйлчлүүлэгчдийн цаг захиалгын ажлыг төлөөлөн гүйцэтгэх зорилгоор дараах хувийн мэдээлэл боловсруулах ажлыг гүйцэтгэнэ.
1. Цаг захиалахыг хүссэн үйлчлүүлэгчийн хувийн мэдээллийг хайх, ашиглах гэх мэт
2. SINSANG пластик мэс заслын эмнэлгийн цаг захиалгын системд бүртгэгдсэн үйлчлүүлэгчийн хувийн мэдээллийг хайх, ашиглах гэх мэт
3. Цаг захиалгын систем дээрх захиалгын агуулгыг шалгах, бүртгэх, засах зэрэг цаг захиалгын ажлыг гүйцэтгэхэд зориулан үйлчлүүлэгчийн хувийн мэдээллийг үүсгэх, бүртгэх, хадгалах, хайх, засах гэх мэт
[Хувийн мэдээллийг гадаадад шилжүүлэх ба автомат оруулгаас сэргийлэх (Google reCAPTCHA) ашиглалт]
Эмнэлэг зөвлөгөөний хүсэлт болон бодит моделийн өргөдөл гаргах үед автомат оруулга (спам)-аас сэргийлэхийн тулд Google LLC-ийн reCAPTCHA үйлчилгээг ашигладаг. Энэ явцад хэрэглэгчийн холбогдсон төхөөрөмж·хөтчийн мэдээлэл, IP хаяг, хуудас ашиглалтын мэдээлэл Google-д дамжуулагдаж·боловсруулагдаж болох бөгөөд тухайн мэдээлэлд Google-ийн хувийн мэдээллийн бодлого (https://policies.google.com/privacy) болон үйлчилгээний нөхцөл (https://policies.google.com/terms) хамаарна.
-Хүлээн авагч: Google LLC (АНУ)
-Шилжүүлэх зүйлс: холбогдсон төхөөрөмж·хөтчийн мэдээлэл, IP хаяг, хуудас ашиглалтын мэдээлэл
-Шилжүүлэх хугацаа ба арга: зөвлөгөөний хүсэлт·бодит моделийн өргөдлийн хуудсыг ашиглах үед сүлжээгээр дамжуулна
-Шилжүүлэх зорилго: автомат оруулга (спам)-аас сэргийлэх
-Хадгалах ба ашиглах хугацаа: Google-ийн бодлогын дагуу
7. Хэрэглэгч ба хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга
Эмнэлэг үйлчлүүлэгч хувийн мэдээллээ үзэх, засах, устгахыг шаардсан тохиолдолд үйлчлүүлэгчийн шаардлагад чин сэтгэлээсээ хариу өгч, нэн даруй шийдвэрлэнэ. Хувийн мэдээллийг хамгаалахын тулд үйлчлүүлэгч биечлэн ирэхээс бусад утас·шуудан·FAX зэрэг бусад хүсэлтийн аргаар хувийн мэдээллийг үзэх, засах, устгах журам үйлчилдэггүй.
А. Хувийн мэдээллийг үзэх
① Үйлчлүүлэгч эмнэлэгт ирж хувийн мэдээллээ үзэхийг шаардаж болох бөгөөд үүнд шуурхай хариу өгнө.
Б. Хувийн мэдээллийг засах·устгах
① Эмнэлэг үйлчлүүлэгч хувийн мэдээллээ засах·устгахыг шаардсан тохиолдолд хувийн мэдээлэлд алдаа байгаа нь тогтоогдох зэрэг засах·устгах шаардлагатай гэж үзвэл нэн даруй засах·устгах ажиллагааг хийнэ. Эмнэлэг засах·устгах агуулгын үнэн зөвийг шалгахад шаардлагатай нотлох баримт хүсч болно.
② Үйлчлүүлэгч өөрийн хувийн мэдээллийг үзэх, засах, устгахыг шаардсан тохиолдолд үйлчлүүлэгчийн биеийн байцаалтыг илэрхийлэх иргэний үнэмлэх, гадаад паспорт, жолооны үнэмлэх зэрэг баримт бичгийг үзүүлэхийг хүсч өөрийнх нь эсэхийг шалгана.
③ Эмнэлэг хувийн мэдээллийн бүх эсвэл зарим хэсгийг үзүүлэх, засах, устгахаас татгалзах хүндэтгэн үзэх шалтгаантай бол үйлчлүүлэгчид үүнийг мэдэгдэж шалтгааныг тайлбарлана.
④ 14 нас хүрээгүй хүүхдийн хууль ёсны төлөөлөгч хүүхдийн хувийн мэдээллийг үзэх, засах, устгах эсвэл боловсруулалтыг зогсоохыг шаардаж болох бөгөөд хүүхэдтэй харилцах холбоо болон биеийн байцаалтыг баталгаажуулах баримт бичгийг гаргаж өгөх ёстой.
[Вэбсайт дахь хувийн мэдээллийг засах ба устгах]
- Хэрэглэгчид хувийн мэдээллээ харах, засахын тулд ‘Хувийн мэдээлэл өөрчлөх’ (эсвэл ‘Гишүүний мэдээлэл засах’ гэх мэт)-ийг, бүртгэлээ цуцлах (зөвшөөрлөө татах)-ын тулд “Гишүүнчлэлээс гарах”-ыг дарж биеийн байцаалтын баталгаажуулалтыг хийсний дараа шууд үзэх, засах эсвэл гарах боломжтой.
Эсвэл хувийн мэдээллийн хамгаалалтыг хариуцсан этгээдэд бичгээр, утсаар эсвэл и-мэйлээр холбогдвол нэн даруй арга хэмжээ авна.
- Та хувийн мэдээллийн алдааг засуулахыг хүссэн тохиолдолд засвар дуусахаас өмнө тухайн хувийн мэдээллийг ашиглах эсвэл өгөхгүй. Мөн буруу хувийн мэдээллийг гуравдагч этгээдэд аль хэдийн өгсөн бол засварын үр дүнг гуравдагч этгээдэд нэн даруй мэдэгдэж засвар хийгдэхээр арга хэмжээ авна.
- Эмнэлэг хэрэглэгчийн хүсэлтээр цуцалсан эсвэл устгасан хувийн мэдээллийг “Эмнэлгийн цуглуулах хувийн мэдээллийг хадгалах, ашиглах хугацаа”-нд заасны дагуу боловсруулж, бусад зорилгоор үзэх эсвэл ашиглах боломжгүй байхаар боловсруулдаг.
8. Хувийн мэдээллийн хамгаалалтыг хариуцсан этгээд
Эмнэлэг хэрэглэгчийн хувийн мэдээллийг хамгаалах техникийн арга хэмжээ болгон хамгаалалтын төхөөрөмж бэлтгэсэн. Хэрэглэгчийн өгсөн бүх мэдээллийг галт хана зэрэг хамгаалалтын төхөөрөмжөөр аюулгүй хамгаалж/удирдаж байна. Мөн эмнэлэг хэрэглэгчийн хувийн мэдээллийг хамгаалах удирдлагын арга хэмжээ болгон хэрэглэгчийн хувийн мэдээлэлд хандах, удирдахад шаардлагатай журмыг бэлтгэж, хэрэглэгчийн хувийн мэдээллийг боловсруулах ажилтны тоог хамгийн бага хэмжээнд хязгаарлан тасралтгүй аюулгүй байдлын сургалт явуулж байна.
Мөн хувийн мэдээлэл боловсруулах системийн хэрэглэгчийг тогтоож, хэрэглэгчийн нууц үг олгон түүнийг тогтмол шинэчилнэ.
[Хувийн мэдээллийн хамгаалалтыг хариуцсан этгээд]
- Хариуцсан этгээд: Ли Ён Жэ
- Холбоо барих: 02-546-0560
- E-MAIL : shinsangps@naver.com
Бусад хувийн мэдээллийн зөрчлийн талаар мэдээлэх эсвэл зөвлөгөө авах шаардлагатай бол доорх байгууллагад хандана уу.
Хувийн мэдээллийн зөрчлийн мэдээлэл хүлээн авах төв (утас: 1336) http://www.cyberprivacy.or.kr
Улсын ерөнхий прокурорын газрын интернэт гэмт хэргийн мөрдөн байцаах төв (утас: 02-3480-3600) http://icic.sppo.go.kr
Цагдаагийн ерөнхий газрын кибер терроризмтой тэмцэх төв (утас: 02-392-0330) http://www.ctrc.go.kr