처리하는 개인정보의 항목

① <하나로의료재단>은 법령 상의 의무 준수를 위해 다음의 개인정보를 처리하고 있습니다.

• 1. 법률에 특별한 규정이 있거나 법령 상 의무 준수를 위하여 불가피한 경우
  

  - 진료 신청서
  · 필수항목 : 성명, 주민등록번호, 진료과목, 전화번호

  - 진료기록부
  · 필수항목 : 주소, 성명, 연락처, 주민등록번호, 병력 및 가족력, 주된 증상, 진단 결과 또는 진단명, 진료 경과, 치료내용(주사·투약·처치 등), 진료 일시

  - 환자명부
  · 필수항목 : 주소, 성명, 주민등록번호, 전화번호

  - 감염병 환자, 감염병의사환자 또는 병원체 보유자 신고 의무
  · 필수항목 : 감염병 환자, 감염병의사환자 또는 병원체보유자의 성명, 주민등록번호, 전화번호, 직업, 성별, 주소, 감염병명, 감염병 발생 정보, 신고 의료기관, 보건소 보고정보

  - 응급환자 이송 의무
  · 필수항목 : 환자 성명, 주소, 보호자 성명·주소·전화번호, 응급처치 전 환자 상태, 응급정치 후 환자 상태, 응급처치사항

• 2. 검진 및 진료 서비스 제공
  - 필수항목 : 성명, 성별, 생년월일, 이메일, 전화번호, 주민등록번호(진료 또는 의보공단건강검진 및 특수건강검진 대상자) 소속회사명, 소속회사 사번
• 3. 마케팅 활용
  - 필수항목 : 성명, 전화번호, 성별, 이메일
• 4. 홈페이지 서비스
  

  - 검진 예약
  · 필수항목 : 성명, 성별, 생년월일, 이메일, 휴대폰번호, 주소

  - 1:1 상담, 고객의 소리
  · 필수항목 : 성명, 이메일, 휴대폰번호

• 5. 고객센터 전화 문의
  - 필수항목 : 성명, 휴대폰번호, 녹취데이터

② <하나로의료재단>은 진료 등 법령 상의 의무 준수를 위해 정보주체의 동의 없이 개인정보를 포함한 주민등록번호, 고유식별정보, 민감정보를 수집하고 이용할 수 있습니다.

개인정보의 제3자 제공

① <하나로의료재단>은 정보주체의 개인정보를 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

② <하나로의료재단>은 법률에 따라 다음과 같이 개인정보를 제공합니다.

③ 응급의료에 관한 법률 제11조에 따라 응급환자를 다른 의료기관으로 이송할 경우 이송 받는 의료기관에 진료에 필요한 의무기록을 제공할 수 있습니다.

④ <하나로의료재단>은 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나, 주소불명 등으로 사전 동의를 받을 수 없는 경우로서, 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 정보주체의 동의 없이 제3자에게 개인정보를 제공할 수 있습니다.

⑤ <하나로의료재단>은 의료법 제21조 제3항 각 호에 해당하는 경우 환자에 관한 기록을 열람하게 하거나 사본을 내주는 등 내용을 확인할 수 있도록 하고 있습니다.

개인정보 처리의 위탁

① <하나로의료재단>은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② <하나로의료재단>은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

개인정보의 파기절차 및 파기방법

① <하나로의료재단>은 개인정보 보유기간의 경과, 처리목적 달성, 의료 서비스의 폐지, 폐업 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ <하나로의료재단>은 폐업 또는 휴업 신고를 할 때에는 기록·보존하고 있는 진료기록부, 검진기록 그 밖의 진료와 검진에 관한 기록을 관할 보건소장에게 이관합니다.

④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• 1. 파기절차 <하나로의료재단>은 파기 사유가 발생한 개인정보를 선정하고, <하나로의료재단>의 정보보호 책임자의 승인을 받아 개인정보를 파기합니다.
• 2. 파기방법 <하나로의료재단>은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다. 

정보주체와 법정대리인의 권리·의무 및 그 행사 방법

① 정보주체는 <하나로의료재단>에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 1. 환자(본인)에 관한 기록 열람
• 2. 그 외 개인정보 열람·정정·삭제·처리정지 요구
  ※ 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자 인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.

② 각 호의 권리 행사는 다음의 방법으로 하실 수 있습니다.
- 환자(본인)에 관한 기록 열람 : 본인임을 확인할 수 있는 신분증을 <하나로의료재단>에 제시
- 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편
* 단 의료법 시행규칙 제15조에 의거해 의무 보관기간 내에는 삭제가 불가능합니다.

③ 각 호에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.

• 환자(본인)에 관한 기록 열람 : 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우, 다음 서류를 제출

• 가. 기록열람이나 사본발급을 요청하는 자의 신분증 사본
• 나. 환자가 자필 서명한 「의료법 시행규칙」 별지 제9호의2서식의 동의서 및 별지 제9호의3서식의 위임장. 이 경우 환자가 만 14세 미만의 미성년자인 경우에는 환자의 법정대리인이 작성하여야 하며, 가족관계증명서 등 법정대리인임을 확인할 수 있는 서류를 첨부하여야 한다.
• 다. 환자의 신분증 사본 다만, 환자가 만 17세 미만으로 「주민등록법」 제24조제1항에 따른 주민등록증이 발급되지 아니한 자는 제외한다.

• 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출

④ 각 호에 따른 권리 행사는 다음의 경우에는 제한될 수 있습니다.

• 환자(본인)에 관한 기록 열람 : 국가안보에 긴요한 사안으로 “다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무”를 수행하는데 지장을 초래할 때
• 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : 「개인정보 보호법」 제35조 제4항 각 호, 제37조 제2항 각 호에 해당되는 경우

⑤ <하나로의료재단>은 제1항 각 호의 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.  

개인정보의 안정성 확보조치에 관한 사항

<하나로의료재단>은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 1. 관리적 조치 : 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육
• 2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
• 3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제

개인정보 보호책임자

① <하나로의료재단> 은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 : 이재운
• 직책 : 상무이사
• 연락처 : privacy@hanaromf.com

개인정보의 열람청구를 접수·처리하는 부서

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. <하나로의료재단> 은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

‘개인정보 보호책임자에 관한 사항’의 ‘개인정보보호 담당부서’에서 개인정보 열람청구 업무를 담당합니다.

정보주체의 권익침해에 대한 구제방법

① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보 침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

② 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

영상정보처리기기 설치·운영

① <하나로의료재단>은 개인정보보호법에 근거하여 영상정보처리기기를 아래와 같이 설치·운영하고 있습니다.

1. 영상정보처리기기 설치근거·목적 :
A. 환자 및 시설 안전, 화재 및 범죄 예방

2. 설치 대수, 설치 위치, 촬영 범위 :

   A. 업무의 효율적인 수행을 위해 부득이하게 설치 수량, 위치 또는 촬영 범위를 변경할 수 있습니다.

3. 관리책임자, 담당부서 및 영상정보에 대한 접근권한자

4. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법

5. 영상정보 확인 방법 및 장소 :
A. 신청방법 : 총무팀(02-590-1356)에 사전 신청해야 합니다.

6. 정보주체의 영상정보 열람 등 요구에 대한 조치 :
A. 개인영상정보에 관하여 존재확인 및 열람·삭제 등을 원하는 경우 신청을 할 수 있으며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명·신체·재산의 이익을 위해 필요한 경우에 한해 열람을 허용합니다.

7. 영상정보 보호를 위한 기술적·관리적·물리적 조치 :
A. 내부관리계획 수립, 접근통제 및 접근권한 제한, 영상정보의 안전한 저장·전송기술 적용, 처리기록 보관 및 위·변조 방지조치, 보관시설 마련 및 잠금 장치 설치하여 운영합니다.

8. 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
<하나로의료재단> 은 아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

9. 영상정보처리기기 운영·관리 방침의 변경에 관한 사항
A. 이 영상정보처리기기 운영·관리 방침은 2022년 07월 19일에 제정되었으며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 지체 없이 홈페이지를 통해 변경사유 및 내용을 공지하도록 하겠습니다.

개인정보 처리방침의 변경에 관한 사항

① 이 개인정보 처리방침은 2022. 07. 25부터 적용됩니다.

② 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.