「ミッドライン整形外科医院」（以下「病院」といいます。）は、利用者の個人情報を重要視し、「情報通信網の利用促進および情報保護等に関する法律」など個人情報に関する法令上の個人情報保護法および放送通信委員会が制定した「個人情報保護規定」を遵守します。また、関連法令に基づいて個人情報取扱方針を定め、利用者の権益保護に最善を尽くしています。病院は、個人情報処理方針を通じて利用者が提供した個人情報がどのような用途と方法で利用され、個人情報保護のためにどのような方法で管理されているかについてお知らせします。

また、病院は、関連法令で規定したところにより保有している個人情報に対する閲覧、訂正、削除、処理停止要求など情報主体の権益を尊重し、情報主体は、これらの法令上権益の侵害等について行政審判法で定めるところにより行政審判を請求することができます。

本方針は2021年04月01日から施行されます。

病院は、個人情報の収集時、関連法規により加入申請時または利用規約にその収集範囲および目的を事前告知します。個人情報収集項目は以下の通りです。

■ホームページ会員登録時の収集項目
○収集項目：名前、ID、パスワード、メール、性別、生年月日、自宅住所、携帯電話番号、電話番号、接続ログ、クッキー、接続IP情報
○個人情報収集方法：ホームページ（会員登録、オンライン予約、オンライン相談、手術後相談）
サービス利用プロセスまたはサービス提供業務処理プロセスでは、次の情報が自動的に生成され収集されることがあります。
– サービス利用記録、接続ログ、クッキー、接続IP情報

■診療時の収集項目
○必須項目：名前、性別、生年月日、連絡先（保護者の連絡先を含む）、住所、E-mail、身長、体重、血液型、以前の手術履歴
○健康情報：病歴や家族歴など診療サービスを提供するために医療スタッフが必要と判断される個人健康情報

■診療費収納時の収集項目
○クレジットカード決済時：カード名、カード番号などカード決済承認情報
*その他特定目的のために短期的に個人情報を収集する場合には、別途公知して収集します。

■個人情報収集方法
○ホームページ、書面様式、ファックス、電話、相談掲示板、Eメールなどによる収集

病院は、収集した個人情報を以下の目的のために活用します。利用者が提供したすべての情報は、下記目的に必要な用途以外には使用されず、利用目的が変更されるときは事前同意を求めます。
○診療／検査／予約照会及び診療のための本人確認手続き
○診断と治療のためのサービス
○診療費請求、収納、払い戻しなどの原務サービス
○診療非計算書、内訳書、製証明書発送及び薬品/物品及び結果発送
○オンライン/オフライン検査受託、外部検査依頼
○ 苦情・苦情処理等を支援するためのコミュニケーションの経路確保
○医療の質管理、病院運営のための法的、行政的対応及び措置
○教育・研究に必要な最小限の分析資料
○診療情報、学術情報、病院情報案内

病院は、お客様の同意があったり、関連法令の規定による場合を除き、いかなる場合においても、「個人情報の収集及び利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、他人又は他企業・機関に提供しません。
ただし、以下の場合には例外とします。
○国民健康保険法により健康保険審査評価院に療養給与費用請求のための診療記録を提出
○利用者が事前に公開に同意した場合
○ 法令の規定に基づき、又は捜査目的で法令に定められた手続及び方法により捜査機関の要求がある場合
○統計作成・学術研究のために必要な場合として、特定の個人が分からない形に加工して提供する場合

本願は、個人情報の収集目的または提供された目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。
- 会員登録情報の場合：会員登録を脱退したり、会員から除名されたとき
– アンケート調査、イベント等の目的のために収集した場合：当該アンケート調査、イベント等が終了したとき
– 診療目的のために収集した場合： 『医療法』施行規則第15条「診療に関する記録の保存」に明示された期間に準じて保存（患者名簿：5年、診療記録部：10年）、（保存項目：氏名、住所、住民登録番号、診療情報）
- 消費者の苦情または紛争処理に関する記録：3年（電子商取引などでの消費者保護に関する法律）
– 信用情報の収集/処理及び利用等に関する記録：3年（信用情報の利用及び保護に関する法律）
– 本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律）
- 訪問に関する記録：3ヶ月（通信秘密保護法）
※ ただし、収集目的または提供された目的が達成された場合でも、商法など法令の規定により保存する必要性がある場合には、お客様の個人情報を保有できます。

病院は、原則として個人情報の収集及び利用目的が達成された後は、その情報を遅滞なく破棄します。破棄手順と方法は次のとおりです。
■破棄手続き
会員様が会員登録等のために入力された情報は、目的が達成された後、別途のDBに移され（紙の場合は別途の書類箱）、内部方針及びその他関連法令による情報保護事由により（保有及び利用期間参照）一定期間保存された後破棄されます。別途DBに移された個人情報は、法律による場合ではなく、保有される以外の他の目的には利用されません。
■破棄方法
電子的ファイル形式で保存された個人情報は、記録を再生できない技術的な方法で削除します。紙に出力された個人情報は粉砕機で粉砕または溶解させます。

病院は、お客様が個人情報に対する閲覧、訂正および削除を要求する場合には、お客様のニーズに誠実に応対し、遅滞なく処理します。個人情報を保護するため、お客様の訪問以外の電話・郵便・FAXなどその他の申請方法によるお客様の個人情報の閲覧、訂正および削除手続きは提供しません。
■個人情報の閲覧
お客様は病院を訪問して個人情報の閲覧を求めることができ、迅速にこれに対して応対します。
■個人情報の訂正・削除
1. 病院は、お客様が個人情報に対する訂正・削除を要求する場合、個人情報に誤りがあると判明するなど、訂正・削除を行う必要があると認められる場合には、遅滞なく訂正・削除をします。病院は訂正・削除内容の事実確認に必要な証明資料を要請することができます。
2. お客様が本人の個人情報に対する閲覧、訂正及び削除を要求する場合、お客様の身分を示す住民登録証、パスポート、運転免許証等の身分証明書を提示し、本人であるかを確認します。
3. 病院は、個人情報の全部又は一部について閲覧、訂正及び削除を拒否する正当な理由がある場合には、お客様にこれを通知し、その理由を説明します。
4. 満14歳未満の児童の法定代理人は、児童の個人情報に対する閲覧、訂正、削除又は処理停止を要求することができ、児童との関係及び身分証明を提出しなければなりません。

病院はあなたの情報を頻繁に保存して見つける「クッキー」を運営します。クッキーは、病院のウェブサイトを運営するために使用されるサーバーがあなたのブラウザに送信する非常に小さなテキストファイルで、あなたのコンピュータのハードディスクに保存されます。病院は以下の目的のためにクッキーを使用します。
○会員と非会員の接続頻度や訪問時間などを分析し、利用者の好みや関心分野を把握し、サービス改編などの尺度として活用します。
○病院が進行する各種イベントでお客様の訪問回数を把握し、個人の関心分野に応じて差別化された情報を提供するための資料として利用されます。
あなたはクッキーをインストールするためのオプションを持っています。したがって、あなたはウェブブラウザでオプションを設定することによってすべてのクッキーを許可したり、クッキーが保存されるたびに確認を受けたり、またはすべてのクッキーの保存を拒否したりすることができます。会員がクッキーのインストールを拒否された場合、一部のサービスを提供することが困難になります。

病院は利用者の個人情報保護のための技術的対策としてセキュリティ装置を設けています。利用者が提供したすべての情報は、ファイアウォールなどのセキュリティ装置によって安全に保護/管理されています。また、病院は利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセスおよび管理に必要な手続きを設け、利用者の個人情報を処理する人員を最小限に制限して継続的なセキュリティ教育を行っています。また、個人情報を処理するシステムのユーザーを指定してユーザーパスワードを付与し、これを定期的に更新します。

お客様は、会員登録時に個人情報の収集・利用及び提供について同意された内容をいつでも撤回することができます。会員脱退は病院ホームページマイページの『会員脱退』をクリックして本人確認手続きを経て直接会員脱退をしたり、個人情報保護苦情処理部署に書面、電話またはFaxなどで連絡すれば遅滞なくあなたの個人情報を破棄するなど必要な措置を行います。

このプライバシーポリシーは、適用される法律およびガイドラインの変更、または内部運営方針の変更によって内容が変更されることがあります。病院の「個人情報処理方針」が変更される場合は、ホームページ（http://www.jjprs.com）を通じてお知らせいたします。

＜個人情報管理責任者＞
名前：キム・ジュンヒョン
役職：ミッドライン整形外科医院代表院長
コンタクト：02-567-5518
E-mail: midlineps@naver.com

＜個人情報管理担当者＞
名前：キム・ジュンヒョン
役職：ミッドライン整形外科医院代表院長
コンタクト：02-567-5518
E-mail: midlineps@naver.com

*施行日：2021年04月01日

その他の個人情報侵害に対する申告や相談が必要な場合には、下記の機関にお問い合わせください。
1. 個人紛争調整委員会 (www.1336.or.kr/1336)
2. 情報保護マーク認証委員会 (www.eprivacy.or.kr/02-580-0533~4)
3. 大検察庁インターネット犯罪捜査センター (http://icic.sppo.go.kr/02-3480-3600)
4. 警察庁サイバーテロ対応センター (www.ctrc.go.kr/02-392-0330)

「ミッドライン整形外科医院」（以下「病院」といいます。）は、映像情報処理機器運営管理方針を通じて、本病院で処理する映像情報がどのような用途と方法で利用、管理されているかをお知らせします。

本病院は、個人情報保護法第25条第1項により、次のような目的で映像情報処理機器を設置運営します。
○施設安全及び火災予防
○お客様の安全のための犯罪防止

映像情報処理機器の設置台数、位置、撮影範囲は以下の通りです。
設置台数、設置位置、撮影範囲：（21）台設置、建物内

○確認方法：映像情報管理責任者に事前に連絡し、本病院に訪問すれば確認可能です。
○確認場所：ミッドライン整形外科医院

情報主体は、個人映像情報について閲覧または存在確認、削除を希望する場合は、いつでも映像情報処理機器の運営者に要求することができます。ただし、お客様が撮影された個人映像情報および明らかに情報主体の急迫した生命、身体、財産の利益のために必要な個人映像情報に限定されます。
本病院は、個人映像情報に関して閲覧または存在確認、削除を要求した場合、遅滞なく必要な措置を行います。
情報主体の閲覧等の要求にもかかわらず、以下の場合には個人映像情報閲覧等の要求を拒否することができ、この場合に10日以内に書面等で拒否の事由及び不服することができる方法を情報主体に通知します。
○個人映像情報の保管期間（30日）が経過して破棄した場合
○その他の情報主体の閲覧など、要求を拒否するほどの正当な事由が存在する場合

本病院で処理する映像情報は、暗号対策などを通じて安全に管理されています。また、本病院は個人映像情報保護のための管理的対策として個人情報へのアクセス権限を差等付与しており、個人映像情報の上、改ざん防止のために個人映像情報の生成日時、閲覧時閲覧目的、閲覧者、閲覧日時などを記録して管理しています。この他にも、個人映像情報の安全な物理的保管のためにロック装置を設置しています。