Chính sách xử lý thông tin cá nhân
'Phẫu thuật Thẩm mỹ SINSANG' (sau đây gọi là 'Bệnh viện') coi trọng thông tin cá nhân của quý khách và tuân thủ Luật về "Thúc đẩy sử dụng mạng thông tin và truyền thông và bảo vệ thông tin". Thông qua Chính sách xử lý thông tin cá nhân, bệnh viện thông báo cho quý khách biết thông tin cá nhân quý khách cung cấp được sử dụng cho mục đích và theo phương thức nào, và những biện pháp nào được thực hiện để bảo vệ thông tin cá nhân.
1. Các mục thông tin cá nhân thu thập và phương thức thu thập
Bệnh viện chỉ thu thập thông tin cá nhân tối thiểu cần thiết để sử dụng dịch vụ khi tư vấn. Để sử dụng dịch vụ của bệnh viện, có các mục cần nhập khi tư vấn, tuy nhiên dù không nhập email hay thông tin liên lạc... thì việc sử dụng dịch vụ cũng không bị hạn chế. Bệnh viện thu thập các thông tin cá nhân dưới đây để đăng ký thành viên, tư vấn, đăng ký dịch vụ...
- Các mục thu thập : Họ tên, ID đăng nhập, mật khẩu, email, thông tin liên lạc (số điện thoại, số di động), ngày sinh
- Trường hợp đăng ký bằng đăng nhập nhanh (Kakao · Naver), bệnh viện nhận thông tin năm sinh · ngày sinh nhật do dịch vụ đó cung cấp để sử dụng làm ngày sinh (chỉ giới hạn ở các mục người dùng đã đồng ý cung cấp).
Trong quá trình sử dụng dịch vụ hoặc xử lý nghiệp vụ cung cấp dịch vụ, các thông tin sau có thể được tự động tạo ra và thu thập. : Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập
- Phương thức thu thập thông tin cá nhân : Website, văn bản hoặc biểu mẫu điện tử, fax, điện thoại, bảng tư vấn, email...
2. Mục đích thu thập và sử dụng thông tin cá nhân
Bệnh viện sử dụng thông tin cá nhân đã thu thập cho các mục đích sau. Mọi thông tin người dùng cung cấp sẽ không được sử dụng ngoài các mục đích cần thiết nêu dưới đây, và khi mục đích sử dụng thay đổi, bệnh viện sẽ xin sự đồng ý trước.
- Thông tin hội viên website : Đặt lịch khám qua website, tra cứu lịch hẹn và cung cấp dịch vụ dành cho hội viên, gửi tin tức bệnh viện, thông tin bệnh lý qua email, khảo sát
- Sử dụng cho tiếp thị và quảng cáo : Gửi thông tin quảng cáo như sự kiện, nắm bắt tần suất truy cập hoặc thống kê việc sử dụng dịch vụ của hội viên
- Ngày sinh : Xác nhận giới hạn đăng ký thành viên đối với trẻ em dưới 14 tuổi, thống kê sử dụng theo độ tuổi
3. Thời hạn lưu giữ và sử dụng thông tin cá nhân
Về nguyên tắc, bệnh viện sẽ hủy ngay thông tin cá nhân sau khi đạt được mục đích thu thập và sử dụng. Tuy nhiên, ngay cả khi đã đạt được mục đích, nếu cần lưu giữ theo quy định của pháp luật như Luật Thương mại để gửi tin tức bệnh viện, thông tin bệnh lý qua email hoặc khảo sát, bệnh viện có thể lưu giữ thông tin cá nhân của quý vị trong thời hạn quy định dưới đây.
Thời hạn sử dụng thông tin cá nhân, thủ tục và phương pháp hủy như sau.
- Thời hạn lưu giữ và sử dụng thông tin cá nhân
3 năm kể từ ngày thu thập thông tin cá nhân (hủy ngay khi có yêu cầu rút lại đồng ý cung cấp thông tin cá nhân hoặc khi hủy thành viên)
- Ngày sinh : Hủy ngay khi hội viên hủy thành viên.
4. Thủ tục và phương pháp hủy thông tin cá nhân
[Thủ tục hủy]
Thông tin hội viên nhập để đăng ký thành viên... sau khi đạt được mục đích sẽ được chuyển sang cơ sở dữ liệu (DB) riêng (đối với giấy tờ thì chuyển sang tủ hồ sơ riêng), lưu trữ trong một thời gian nhất định theo chính sách nội bộ và các lý do bảo vệ thông tin theo pháp luật liên quan khác (tham khảo thời hạn lưu giữ và sử dụng), sau đó sẽ bị hủy. Thông tin cá nhân được chuyển sang DB riêng sẽ không được sử dụng cho mục đích nào khác ngoài việc lưu giữ, trừ trường hợp theo quy định của pháp luật.
[Phương pháp hủy]
Thông tin cá nhân được lưu dưới dạng tệp điện tử sẽ được xóa bằng phương pháp kỹ thuật không thể khôi phục bản ghi.
Thông tin cá nhân được in trên giấy sẽ được hủy bằng máy hủy giấy hoặc đốt.
5. Cung cấp và chia sẻ thông tin cá nhân
Trừ trường hợp có sự đồng ý của quý vị hoặc theo quy định của pháp luật liên quan, trong mọi trường hợp bệnh viện không sử dụng thông tin cá nhân của quý vị vượt quá phạm vi đã thông báo tại mục 『Mục đích thu thập và sử dụng thông tin cá nhân』, cũng không cung cấp cho người khác hoặc doanh nghiệp · tổ chức khác.
- Nộp hồ sơ bệnh án cho Cơ quan Thẩm định và Đánh giá Bảo hiểm Y tế để yêu cầu thanh toán chi phí khám chữa bệnh theo Luật Bảo hiểm Y tế Quốc gia
- Khi cần thiết cho việc lập thống kê · nghiên cứu học thuật, cung cấp dưới dạng đã xử lý để không thể nhận diện cá nhân cụ thể
- Cung cấp khi có yêu cầu của cơ quan điều tra theo thủ tục và phương thức do pháp luật quy định...
6. Ủy thác xử lý thông tin cá nhân đã thu thập
Để thực hiện dịch vụ, bệnh viện ủy thác xử lý thông tin cá nhân như dưới đây, và theo quy định của pháp luật liên quan, khi ký hợp đồng ủy thác, bệnh viện quy định các nội dung cần thiết để thông tin cá nhân được quản lý an toàn. Đơn vị nhận ủy thác xử lý thông tin cá nhân và nội dung công việc ủy thác của bệnh viện như sau.
[Nội dung công việc ủy thác : Công việc liên quan đến hệ thống máy tính]
-Bên ủy thác : Phẫu thuật Thẩm mỹ SINSANG
-Bên nhận ủy thác : Jeonneung IT
-Các mục thông tin cá nhân được ủy thác : Họ tên, số đăng ký bệnh viện, ngày sinh, số điện thoại, ảnh chụp tại bệnh viện, nội dung tư vấn...
-Thời hạn lưu giữ và sử dụng thông tin cá nhân : Đến khi kết thúc hợp đồng ủy thác
[Nội dung công việc ủy thác : Quản lý vận hành và bảo trì website, hệ thống đặt lịch]
-Bên ủy thác : Phẫu thuật Thẩm mỹ SINSANG
-Bên nhận ủy thác : Ieum Creative
-Các mục thông tin cá nhân được ủy thác : Họ tên, số đăng ký bệnh viện, ngày sinh, số điện thoại, nội dung đăng ký sự kiện...
-Thời hạn lưu giữ và sử dụng thông tin cá nhân : Đến khi kết thúc hợp đồng ủy thác
① “Ieum Creative” thực hiện các nghiệp vụ xử lý thông tin cá nhân sau đây nhằm mục đích quảng bá dịch vụ hoặc mời mua dịch vụ của Phẫu thuật Thẩm mỹ SINSANG theo quy định của hợp đồng.
1. Tìm kiếm, sử dụng... thông tin cá nhân của khách hàng thu thập qua các sự kiện của Phẫu thuật Thẩm mỹ SINSANG
2. Tìm kiếm, sử dụng... thông tin cá nhân của khách hàng để tư vấn tại bệnh viện và xác lập lịch hẹn
② “Ieum Creative” thực hiện các nghiệp vụ xử lý thông tin cá nhân sau đây nhằm mục đích thay mặt thực hiện nghiệp vụ đặt lịch cho khách hàng của Phẫu thuật Thẩm mỹ SINSANG theo quy định của hợp đồng.
1. Tìm kiếm, sử dụng... thông tin cá nhân của khách hàng muốn đặt lịch
2. Tìm kiếm, sử dụng... thông tin cá nhân của khách hàng được ghi trong hệ thống đặt lịch của Phẫu thuật Thẩm mỹ SINSANG
3. Tạo, ghi, lưu trữ, tìm kiếm, đính chính... thông tin cá nhân của khách hàng để xử lý nghiệp vụ đặt lịch như xác nhận, ghi chép, sửa đổi nội dung đặt lịch trên hệ thống đặt lịch
[Chuyển giao thông tin cá nhân ra nước ngoài và sử dụng tính năng chống nhập tự động (Google reCAPTCHA)]
Bệnh viện sử dụng dịch vụ reCAPTCHA của Google LLC để ngăn chặn nhập tự động (spam) khi đăng ký tư vấn và ứng tuyển người mẫu thật. Trong quá trình này, thông tin thiết bị truy cập · trình duyệt, địa chỉ IP, thông tin sử dụng màn hình của người dùng có thể được truyền · xử lý bởi Google, và các thông tin này chịu sự điều chỉnh của Chính sách quyền riêng tư (https://policies.google.com/privacy) và Điều khoản dịch vụ (https://policies.google.com/terms) của Google.
-Bên nhận chuyển giao : Google LLC (Hoa Kỳ)
-Các mục được chuyển giao : Thông tin thiết bị truy cập · trình duyệt, địa chỉ IP, thông tin sử dụng màn hình
-Thời điểm và phương thức chuyển giao : Truyền qua mạng khi sử dụng màn hình đăng ký tư vấn · ứng tuyển người mẫu thật
-Mục đích chuyển giao : Ngăn chặn nhập tự động (spam)
-Thời hạn lưu giữ và sử dụng : Theo chính sách của Google
7. Quyền của người dùng và người đại diện theo pháp luật và cách thực hiện
Khi khách hàng yêu cầu xem, đính chính và xóa thông tin cá nhân, bệnh viện sẽ đáp ứng yêu cầu một cách thiện chí và xử lý ngay. Để bảo vệ thông tin cá nhân, bệnh viện không cung cấp thủ tục xem, đính chính và xóa thông tin cá nhân của khách hàng qua các phương thức khác ngoài việc khách hàng đến trực tiếp, như điện thoại · bưu điện · FAX.
A. Xem thông tin cá nhân
① Khách hàng có thể đến bệnh viện để yêu cầu xem thông tin cá nhân, và chúng tôi sẽ đáp ứng nhanh chóng.
B. Đính chính · xóa thông tin cá nhân
① Khi khách hàng yêu cầu đính chính · xóa thông tin cá nhân, nếu xác định cần thiết phải đính chính · xóa, chẳng hạn khi thông tin cá nhân được xác nhận là có sai sót, bệnh viện sẽ đính chính · xóa ngay. Bệnh viện có thể yêu cầu tài liệu chứng minh cần thiết để xác nhận tính xác thực của nội dung đính chính · xóa.
② Khi khách hàng yêu cầu xem, đính chính và xóa thông tin cá nhân của mình, bệnh viện sẽ xác minh danh tính bằng cách yêu cầu xuất trình giấy tờ tùy thân như thẻ đăng ký cư trú, hộ chiếu, giấy phép lái xe.
③ Trường hợp có lý do chính đáng để từ chối việc xem, đính chính và xóa toàn bộ hoặc một phần thông tin cá nhân, bệnh viện sẽ thông báo cho khách hàng và giải thích lý do.
④ Người đại diện theo pháp luật của trẻ em dưới 14 tuổi có thể yêu cầu xem, đính chính, xóa hoặc tạm dừng xử lý thông tin cá nhân của trẻ, và phải xuất trình giấy tờ chứng minh quan hệ với trẻ và danh tính.
[Đính chính và xóa thông tin cá nhân trên website]
- Để xem, sửa thông tin cá nhân, người dùng nhấp vào ‘Thay đổi thông tin cá nhân’ (hoặc ‘Sửa thông tin thành viên’...), để hủy đăng ký (rút lại đồng ý) nhấp vào “Hủy thành viên”, sau khi qua thủ tục xác minh danh tính có thể trực tiếp xem, đính chính hoặc hủy thành viên.
Hoặc nếu quý vị liên hệ với người chịu trách nhiệm quản lý thông tin cá nhân bằng văn bản, điện thoại hoặc email, chúng tôi sẽ xử lý ngay.
- Trường hợp quý vị yêu cầu đính chính lỗi trong thông tin cá nhân, chúng tôi sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc đính chính. Ngoài ra, nếu thông tin cá nhân sai đã được cung cấp cho bên thứ ba, chúng tôi sẽ thông báo ngay kết quả đính chính cho bên thứ ba để việc đính chính được thực hiện.
- Bệnh viện xử lý thông tin cá nhân đã bị hủy hoặc xóa theo yêu cầu của người dùng theo quy định tại mục “Thời hạn lưu giữ và sử dụng thông tin cá nhân do bệnh viện thu thập” và không cho phép xem hoặc sử dụng cho mục đích khác.
8. Người chịu trách nhiệm bảo vệ thông tin cá nhân
Bệnh viện trang bị thiết bị bảo mật như một biện pháp kỹ thuật để bảo vệ thông tin cá nhân của người dùng. Mọi thông tin người dùng cung cấp đều được bảo vệ/quản lý an toàn bởi các thiết bị bảo mật như tường lửa. Ngoài ra, như một biện pháp quản lý để bảo vệ thông tin cá nhân của người dùng, bệnh viện thiết lập các thủ tục cần thiết cho việc truy cập và quản lý thông tin cá nhân của người dùng, giới hạn tối thiểu số người xử lý thông tin cá nhân của người dùng và thực hiện đào tạo bảo mật liên tục.
Ngoài ra, chúng tôi sẽ chỉ định người sử dụng hệ thống xử lý thông tin cá nhân, cấp mật khẩu người dùng và định kỳ cập nhật mật khẩu này.
[Người chịu trách nhiệm quản lý thông tin cá nhân]
- Người chịu trách nhiệm quản lý : Lee Young-jae
- Liên hệ : 02-546-0560
- E-MAIL : shinsangps@naver.com
Nếu cần báo cáo hoặc tư vấn về các hành vi xâm phạm thông tin cá nhân khác, vui lòng liên hệ các cơ quan dưới đây.
Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân (điện thoại: 1336) http://www.cyberprivacy.or.kr
Trung tâm Điều tra Tội phạm Internet, Viện Kiểm sát Tối cao (điện thoại: 02-3480-3600) http://icic.sppo.go.kr
Trung tâm Ứng phó Khủng bố Mạng, Cơ quan Cảnh sát Quốc gia (điện thoại: 02-392-0330) http://www.ctrc.go.kr