นโยบายการจัดการข้อมูลส่วนบุคคล

'ศัลยกรรมตกแต่ง SINSANG' (ต่อไปนี้เรียกว่า 'โรงพยาบาล') ให้ความสำคัญกับข้อมูลส่วนบุคคลของลูกค้า และปฏิบัติตามกฎหมายว่าด้วย "การส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล" โรงพยาบาลแจ้งให้ลูกค้าทราบผ่านนโยบายการจัดการข้อมูลส่วนบุคคลนี้ว่า ข้อมูลส่วนบุคคลที่ลูกค้าให้ไว้ถูกใช้เพื่อวัตถุประสงค์และด้วยวิธีการใด และมีมาตรการใดบ้างเพื่อคุ้มครองข้อมูลส่วนบุคคล

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม

โรงพยาบาลเก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นขั้นต่ำสำหรับการใช้บริการในการปรึกษา ในการใช้บริการของโรงพยาบาล จะมีรายการที่ต้องกรอกในการปรึกษา แต่แม้ไม่กรอกอีเมลหรือข้อมูลติดต่อ ก็ไม่มีข้อจำกัดในการใช้บริการ โรงพยาบาลเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการสมัครสมาชิก การปรึกษา การสมัครใช้บริการ ฯลฯ

- รายการที่เก็บรวบรวม : ชื่อ, ไอดีเข้าสู่ระบบ, รหัสผ่าน, อีเมล, ข้อมูลติดต่อ (เบอร์โทรศัพท์, เบอร์มือถือ), วันเกิด

- กรณีสมัครสมาชิกด้วยการเข้าสู่ระบบแบบง่าย (Kakao·Naver) จะได้รับข้อมูลปีเกิด·วันเกิดจากบริการนั้นและใช้เป็นวันเดือนปีเกิด (เฉพาะรายการที่ผู้ใช้ยินยอมให้ข้อมูล)

ในระหว่างการใช้บริการหรือการดำเนินงานให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างและเก็บรวบรวมโดยอัตโนมัติ : บันทึกการใช้บริการ, บันทึกการเข้าใช้, คุกกี้, ข้อมูล IP ที่เข้าใช้

- วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล : เว็บไซต์ แบบฟอร์มกระดาษหรืออิเล็กทรอนิกส์ แฟกซ์ โทรศัพท์ กระดานปรึกษา อีเมล ฯลฯ

2. วัตถุประสงค์ของการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกใช้นอกเหนือจากที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น และหากวัตถุประสงค์การใช้เปลี่ยนแปลง จะขอความยินยอมล่วงหน้า

- ข้อมูลสมาชิกเว็บไซต์ : การนัดหมายการรักษาผ่านเว็บไซต์ การตรวจสอบนัดหมาย และการให้บริการสำหรับสมาชิก การแจ้งข่าวสารของโรงพยาบาล ข้อมูลโรค ฯลฯ ทางอีเมล การสำรวจความคิดเห็น

- ใช้เพื่อการตลาดและโฆษณา : ส่งข้อมูลเชิงโฆษณา เช่น อีเวนต์ ตรวจสอบความถี่ในการเข้าใช้ หรือสถิติการใช้บริการของสมาชิก

- วันเกิด : ตรวจสอบข้อจำกัดการสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์ สถิติการใช้งานตามช่วงอายุ

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล

โดยหลักการ โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและใช้แล้ว อย่างไรก็ตาม แม้จะบรรลุวัตถุประสงค์ที่ได้รับข้อมูลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น ประมวลกฎหมายพาณิชย์ เพื่อแจ้งข่าวสารของโรงพยาบาล ข้อมูลโรค ฯลฯ ทางอีเมล และเพื่อการสำรวจความคิดเห็น โรงพยาบาลอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดไว้ด้านล่าง

ระยะเวลาการใช้ ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคลมีดังนี้

- ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล

3 ปีนับจากวันที่เก็บรวบรวมข้อมูลส่วนบุคคล (ทำลายทันทีเมื่อมีคำขอเพิกถอนความยินยอมในการให้ข้อมูลส่วนบุคคล หรือเมื่อยกเลิกการเป็นสมาชิก)

- วันเกิด : ทำลายโดยไม่ชักช้าเมื่อยกเลิกการเป็นสมาชิก

4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

[ขั้นตอนการทำลาย]

ข้อมูลที่สมาชิกกรอกเพื่อสมัครสมาชิก ฯลฯ เมื่อบรรลุวัตถุประสงค์แล้วจะถูกย้ายไปยังฐานข้อมูลแยกต่างหาก (กรณีเป็นกระดาษจะเก็บในตู้เอกสารแยก) และจัดเก็บไว้ระยะหนึ่งตามนโยบายภายในและเหตุผลด้านการคุ้มครองข้อมูลตามกฎหมายอื่นที่เกี่ยวข้อง (ดูระยะเวลาการเก็บรักษาและใช้) แล้วจึงทำลาย ข้อมูลส่วนบุคคลที่ย้ายไปยังฐานข้อมูลแยกจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกจากการเก็บรักษา เว้นแต่เป็นไปตามกฎหมาย

[วิธีการทำลาย]

ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะลบด้วยวิธีทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้

ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะทำลายด้วยเครื่องทำลายเอกสารหรือการเผา

5. การเปิดเผยและแบ่งปันข้อมูลส่วนบุคคล

โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่แจ้งไว้ใน『วัตถุประสงค์ของการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล』หรือเปิดเผยแก่บุคคลอื่น บริษัท・หน่วยงานอื่นไม่ว่ากรณีใด เว้นแต่ได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง

- การส่งเวชระเบียนให้สำนักงานตรวจสอบและประเมินค่าบริการประกันสุขภาพ เพื่อเรียกเก็บค่ารักษาพยาบาลตามพระราชบัญญัติประกันสุขภาพแห่งชาติ

- กรณีที่จำเป็นเพื่อการจัดทำสถิติ・การวิจัยทางวิชาการ จะประมวลผลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ก่อนเปิดเผย

- กรณีที่หน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด เช่น การส่งมอบ ฯลฯ

6. การมอบหมายการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม

โรงพยาบาลมอบหมายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการให้บริการ และตามกฎหมายที่เกี่ยวข้อง ได้กำหนดเรื่องที่จำเป็นในสัญญาจ้างเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย หน่วยงานที่รับมอบหมายการประมวลผลข้อมูลส่วนบุคคลและรายละเอียดงานที่มอบหมายของโรงพยาบาลมีดังนี้

[รายละเอียดงานที่มอบหมาย : งานด้านระบบคอมพิวเตอร์]

-ผู้มอบหมาย : ศัลยกรรมตกแต่ง SINSANG

-ผู้รับจ้าง : Jeonneung IT

-รายการข้อมูลส่วนบุคคลที่มอบหมาย : ชื่อ, เลขทะเบียนผู้ป่วย, วันเกิด, เบอร์โทรศัพท์, ภาพถ่ายที่ถ่ายในคลินิก, รายละเอียดการปรึกษา ฯลฯ

-ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล : จนกว่าสัญญาจ้างจะสิ้นสุด

[รายละเอียดงานที่มอบหมาย : การบริหาร ดำเนินการ และบำรุงรักษาเว็บไซต์, ระบบนัดหมาย]

-ผู้มอบหมาย : ศัลยกรรมตกแต่ง SINSANG

-ผู้รับจ้าง : Ieum Creative

-รายการข้อมูลส่วนบุคคลที่มอบหมาย : ชื่อ, เลขทะเบียนผู้ป่วย, วันเกิด, เบอร์โทรศัพท์, รายละเอียดการสมัครอีเวนต์ ฯลฯ

-ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล : จนกว่าสัญญาจ้างจะสิ้นสุด

① “Ieum Creative” ดำเนินงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ ตามที่กำหนดในสัญญา เพื่อวัตถุประสงค์ในการประชาสัมพันธ์บริการหรือเชิญชวนการขายของศัลยกรรมตกแต่ง SINSANG

1. การค้นหาและใช้ข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมผ่านอีเวนต์ของศัลยกรรมตกแต่ง SINSANG ฯลฯ

2. การค้นหาและใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อการปรึกษาที่คลินิกและการทำนัดหมาย ฯลฯ

② “Ieum Creative” ดำเนินงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ ตามที่กำหนดในสัญญา เพื่อวัตถุประสงค์ในการดำเนินงานนัดหมายแทนสำหรับลูกค้าของศัลยกรรมตกแต่ง SINSANG

1. การค้นหาและใช้ข้อมูลส่วนบุคคลของลูกค้าที่ต้องการนัดหมาย ฯลฯ

2. การค้นหาและใช้ข้อมูลส่วนบุคคลของลูกค้าที่บันทึกในระบบนัดหมายของศัลยกรรมตกแต่ง SINSANG ฯลฯ

3. การสร้าง บันทึก จัดเก็บ ค้นหา แก้ไข ฯลฯ ข้อมูลส่วนบุคคลของลูกค้า เพื่อดำเนินงานนัดหมาย เช่น ตรวจสอบ บันทึก แก้ไขรายละเอียดการนัดหมายในระบบนัดหมาย

[การโอนข้อมูลส่วนบุคคลไปต่างประเทศและการใช้บริการป้องกันการกรอกข้อมูลอัตโนมัติ (Google reCAPTCHA)]

โรงพยาบาลใช้บริการ reCAPTCHA ของ Google LLC เพื่อป้องกันการกรอกข้อมูลอัตโนมัติ (สแปม) เมื่อขอรับคำปรึกษาและสมัครเรียลโมเดล ในกระบวนการนี้ ข้อมูลอุปกรณ์·เบราว์เซอร์ที่ใช้เข้าถึง ที่อยู่ IP และข้อมูลการใช้งานหน้าจอของผู้ใช้อาจถูกส่งไปและประมวลผลโดย Google ซึ่งข้อมูลดังกล่าวอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google (https://policies.google.com/privacy) และข้อกำหนดในการให้บริการ (https://policies.google.com/terms)

-ผู้รับโอน : Google LLC (สหรัฐอเมริกา)

-รายการที่โอน : ข้อมูลอุปกรณ์·เบราว์เซอร์ที่ใช้เข้าถึง, ที่อยู่ IP, ข้อมูลการใช้งานหน้าจอ

-ช่วงเวลาและวิธีการโอน : ส่งผ่านเครือข่ายเมื่อใช้งานหน้าขอรับคำปรึกษา·สมัครเรียลโมเดล

-วัตถุประสงค์ของการโอน : ป้องกันการกรอกข้อมูลอัตโนมัติ (สแปม)

-ระยะเวลาการเก็บรักษาและใช้ : เป็นไปตามนโยบายของ Google

7. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ

หากลูกค้าขอเรียกดู แก้ไข และลบข้อมูลส่วนบุคคล โรงพยาบาลจะตอบสนองคำขอของลูกค้าด้วยความสุจริตและดำเนินการโดยไม่ชักช้า เพื่อคุ้มครองข้อมูลส่วนบุคคล โรงพยาบาลไม่มีขั้นตอนการเรียกดู แก้ไข และลบข้อมูลส่วนบุคคลของลูกค้าผ่านช่องทางอื่นนอกจากการมาด้วยตนเอง เช่น โทรศัพท์・ไปรษณีย์・แฟกซ์

ก. การเรียกดูข้อมูลส่วนบุคคล

① ลูกค้าสามารถมาที่โรงพยาบาลเพื่อขอเรียกดูข้อมูลส่วนบุคคลได้ และเราจะตอบสนองโดยเร็ว

ข. การแก้ไข・ลบข้อมูลส่วนบุคคล

① หากลูกค้าขอแก้ไข・ลบข้อมูลส่วนบุคคล และเห็นว่าจำเป็นต้องแก้ไข・ลบ เช่น พบว่าข้อมูลส่วนบุคคลมีข้อผิดพลาด โรงพยาบาลจะแก้ไข・ลบโดยไม่ชักช้า โรงพยาบาลอาจขอเอกสารหลักฐานที่จำเป็นเพื่อยืนยันข้อเท็จจริงของเนื้อหาที่ขอแก้ไข・ลบ

② หากลูกค้าขอเรียกดู แก้ไข และลบข้อมูลส่วนบุคคลของตนเอง จะตรวจสอบตัวตนโดยขอดูเอกสารแสดงตน เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง ใบขับขี่

③ หากโรงพยาบาลมีเหตุอันสมควรที่จะปฏิเสธการเรียกดู แก้ไข และลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน จะแจ้งให้ลูกค้าทราบและอธิบายเหตุผล

④ ผู้แทนโดยชอบธรรมของเด็กที่มีอายุต่ำกว่า 14 ปีบริบูรณ์ สามารถขอเรียกดู แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของเด็กได้ โดยต้องยื่นหลักฐานแสดงความสัมพันธ์กับเด็กและเอกสารยืนยันตัวตน

[การแก้ไขและลบข้อมูลส่วนบุคคลบนเว็บไซต์]

- ผู้ใช้สามารถเรียกดูและแก้ไขข้อมูลส่วนบุคคลได้โดยคลิก ‘เปลี่ยนแปลงข้อมูลส่วนบุคคล’ (หรือ ‘แก้ไขข้อมูลสมาชิก’ ฯลฯ) และยกเลิกการเป็นสมาชิก (เพิกถอนความยินยอม) ได้โดยคลิก “ยกเลิกการเป็นสมาชิก” จากนั้นผ่านขั้นตอนยืนยันตัวตน แล้วจึงเรียกดู แก้ไข หรือยกเลิกการเป็นสมาชิกได้ด้วยตนเอง

หรือหากติดต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางอีเมล เราจะดำเนินการโดยไม่ชักช้า

- หากท่านขอให้แก้ไขข้อมูลส่วนบุคคลที่ผิดพลาด เราจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนั้นจนกว่าการแก้ไขจะเสร็จสิ้น และหากได้เปิดเผยข้อมูลส่วนบุคคลที่ผิดพลาดแก่บุคคลที่สามแล้ว เราจะแจ้งผลการแก้ไขแก่บุคคลที่สามโดยไม่ชักช้าเพื่อให้มีการแก้ไข

- ข้อมูลส่วนบุคคลที่ถูกยกเลิกหรือลบตามคำขอของผู้ใช้ โรงพยาบาลจะดำเนินการตามที่ระบุไว้ใน “ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม” และดำเนินการไม่ให้สามารถเรียกดูหรือใช้เพื่อวัตถุประสงค์อื่นได้

8. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

โรงพยาบาลมีอุปกรณ์รักษาความปลอดภัยเป็นมาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้ได้รับการคุ้มครอง/จัดการอย่างปลอดภัยด้วยอุปกรณ์รักษาความปลอดภัย เช่น ไฟร์วอลล์ นอกจากนี้ ในฐานะมาตรการทางการบริหารเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ โรงพยาบาลได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้ จำกัดจำนวนบุคลากรที่ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด และจัดการอบรมด้านความปลอดภัยอย่างต่อเนื่อง

นอกจากนี้ เราจะกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านผู้ใช้ และเปลี่ยนรหัสผ่านเป็นประจำ

[ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล]

- ผู้รับผิดชอบการจัดการ : อี ยองแจ

- เบอร์ติดต่อ : 02-546-0560

- E-MAIL : shinsangps@naver.com

หากต้องการแจ้งหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่นๆ กรุณาติดต่อหน่วยงานด้านล่าง

ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (โทร:1336) http://www.cyberprivacy.or.kr

ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต สำนักงานอัยการสูงสุด (โทร:02-3480-3600) http://icic.sppo.go.kr

ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (โทร:02-392-0330) http://www.ctrc.go.kr