PRIVACY POLICY
개인정보 처리방침
나스의원(이하 '의원')은 「개인정보 보호법」 및 「의료법」 등 관련 법령을 준수하며, 환자와 홈페이지 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
- 수집 항목진료·상담·회원 정보
- 처리 목적진료, 예약·상담, 회원관리
- 민감정보건강정보(진료 목적)
- 제3자 제공법령에 따른 경우만
- 처리 위탁있음 (제5조)
- 고충 처리041-555-1105
제1조 개인정보의 처리 목적
의원은 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 진료 및 의료서비스 제공 — 진단·치료·시술, 진료기록 작성 및 보존, 진료비 청구·수납, 진료 관련 안내
- 온라인 상담 및 예약 — 상담 신청 접수, 예약 확인·변경 안내, 상담 답변
- 홈페이지 회원관리 — 회원 식별, 가입 의사 확인, 부정 이용 방지, 고지사항 전달, 분쟁 처리
- 시설 안전 및 관리 — 범죄·화재 예방 및 시설 안전 관리(고정형 영상정보처리기기 운영)
- (선택) 소식 안내 — 메일링 수신에 동의한 경우에 한하여 진료·이벤트 소식 발송
제2조 처리하는 개인정보의 항목 및 수집 방법
① 의원은 다음의 개인정보를 처리합니다.
| 구분 | 처리 항목 | 처리 근거 |
|---|---|---|
| 진료 | [필수] 성명, 주민등록번호, 주소, 연락처, 건강정보(병력·진료·시술 내용, 검사결과, 사진 등) [선택] 보호자 성명·연락처 | 의료법 제22조, 개인정보 보호법 제15조 제1항 제2호·제23조 제1항 제2호·제24조의2 (의료법 시행령 제42조의2) |
| 온라인 상담·예약 | [필수] 이름, 연락처 [선택] 예약 희망일·시간대, 상담 내용 | 정보주체의 동의 (상담 내용에 건강정보가 포함되는 경우 민감정보 처리에 대한 별도 동의) |
| 홈페이지 회원가입 | [필수] 아이디, 비밀번호, 이메일 주소, 이름, 닉네임 [선택] 홈페이지·블로그 주소, 생일, 메일링 수신 여부 | 필수: 개인정보 보호법 제15조 제1항 제4호(계약 이행) 선택: 정보주체의 동의 |
| 자동 수집 | 접속 IP, 접속 일시, 방문 기록, 쿠키, 브라우저·기기 정보 | 개인정보 보호법 제15조 제1항 제6호, 통신비밀보호법 |
| CCTV | 내원객·방문객의 영상정보 | 개인정보 보호법 제25조 (비공개 장소는 제15조에 따른 동의) |
② 수집 방법: 진료 접수 시 서면·구두, 홈페이지(회원가입·온라인 상담), 전화, 네이버 예약·카카오톡 채널·네이버 톡톡 상담, 영상정보처리기기 촬영, 생성정보 자동 수집 도구
③ 의원은 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받으며, 법정대리인 확인을 위해 필요한 최소한의 정보(성명·연락처)를 수집할 수 있습니다.
제3조 개인정보의 처리 및 보유 기간
① 의원은 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
② 진료에 관한 기록은 「의료법 시행규칙」 제15조에 따라 다음 기간 동안 보존합니다. 다만, 계속적인 진료를 위하여 필요한 경우 1회에 한정하여 해당 기간의 범위에서 연장하여 보존할 수 있습니다.
| 기록 종류 | 보존 기간 |
|---|---|
| 진료기록부, 수술기록 | 10년 |
| 환자 명부, 검사내용 및 검사소견기록, 방사선 사진(영상물 포함) 및 그 소견서, 간호기록부 | 5년 |
| 진단서 등의 부본 | 3년 |
| 처방전 | 2년 |
③ 그 밖의 개인정보 보유기간
- 홈페이지 회원정보: 회원 탈퇴 시까지 (부정 이용 기록이 있는 경우 분쟁 해결 시까지)
- 온라인 상담·예약 정보: 상담 완료 후 [확인 필요: 1년], 진료로 이어진 경우 진료기록 보존기간에 따름
- 홈페이지 접속기록: 3개월 (통신비밀보호법)
- CCTV 영상정보: 촬영일로부터 [확인 필요: 30일]
제4조 개인정보의 제3자 제공
① 의원은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 근거 |
|---|---|---|---|
| 국민건강보험공단, 건강보험심사평가원 | 요양급여비용 청구 및 심사 | 성명, 주민등록번호, 진료내역 등 | 국민건강보험법 |
| 수사기관, 법원 등 | 법령에 따른 요청 | 요청 범위 내 | 형사소송법 등 관계 법령 |
② 위 경우 외에 의원은 정보주체의 별도 동의 없이 개인정보를 제3자에게 제공하지 않으며, 진료기록의 열람·사본 발급은 「의료법」 제21조에 따른 경우에만 허용합니다.
제5조 개인정보 처리업무의 위탁
① 의원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 위즈원 | 홈페이지 운영·유지관리 및 서버 관리 |
| 에스케이쉴더스(주) (ADT캡스) | 고정형 영상정보처리기기(CCTV) 설치 및 유지관리 |
| [확인 필요: 전자차트(EMR) 업체명] | 전자의무기록 시스템 운영 및 유지보수 |
| (주)솔라피 (SOLAPI) | 홈페이지 상담·예약 관련 문자메시지 발송 |
② 의원은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 네이버 예약, 카카오톡 채널, 네이버 톡톡을 통한 예약·상담은 각 플랫폼 운영사의 개인정보 처리방침이 함께 적용됩니다.
제6조 개인정보의 파기 절차 및 방법
① 의원은 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
③ 파기 방법: 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제7조 정보주체와 법정대리인의 권리·의무 및 행사방법
① 정보주체는 의원에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
② 권리 행사는 서면, 전화(041-555-1105), 방문 등을 통하여 할 수 있으며, 의원은 이에 대해 지체 없이 조치합니다. 홈페이지 회원은 로그인 후 회원정보 수정·탈퇴 메뉴에서 직접 열람·정정·탈퇴할 수 있습니다.
③ 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
④ 다른 법령에서 보존을 정하고 있는 개인정보(진료기록 등)는 삭제를 요구할 수 없으며, 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 정보주체의 권리가 제한될 수 있습니다.
⑤ 진료기록의 열람 및 사본 발급은 「의료법」 제21조에 정한 절차와 구비서류에 따릅니다.
제8조 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화 및 정기 교육
- 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호 등 중요정보 암호화, 보안 프로그램 설치·갱신, 접속기록 보관 및 위·변조 방지, 보안서버(SSL) 적용
- 물리적 조치: 진료기록 보관장소 및 서버 시설 출입 통제, 잠금장치
제9조 개인정보 자동 수집 장치의 설치·운영 및 거부
① 의원 홈페이지는 이용자에게 개별화된 서비스를 제공하고 방문 현황을 분석하기 위하여 쿠키(cookie)를 사용하며, 방문 통계 분석 도구(네이버 애널리틱스 등)를 이용합니다. 이 과정에서 개인을 직접 식별할 수 있는 정보는 수집하지 않습니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. (예: Chrome — 설정 › 개인정보 및 보안 › 서드 파티 쿠키, Edge — 설정 › 쿠키 및 사이트 권한) 다만, 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
제10조 고정형 영상정보처리기기(CCTV) 설치·운영
의원은 다음과 같이 고정형 영상정보처리기기를 설치·운영하고 있습니다.
| 설치 근거·목적 | 「개인정보 보호법」 제25조 — 범죄·화재 예방 및 시설의 안전·관리 |
|---|---|
| 설치 대수·위치 | 총 12대 — 대기실, 상담실, 진료실, 수면실, 복도 |
| 촬영 범위 | 각 설치장소의 내부 공간 (대기실·상담실·진료실·수면실·복도) |
| 촬영 시간 | 24시간 연속 촬영 및 녹화 (음성 녹음 및 임의 조작 없음) |
| 보관 기간·장소 | 촬영일로부터 [확인 필요: 30일], 원내 녹화장치(접근 권한자 외 출입 제한) |
| 관리책임자 | 김나래 원장 / 041-555-1105 |
| 설치·관리 위탁 | 에스케이쉴더스(주) (ADT캡스) / 1800-6400 |
② 진료실 등 출입이 제한되는 비공개 장소의 영상정보처리기기는 정보주체의 동의를 받은 경우에만 운영하며, 동의하지 않는 경우 해당 기기의 촬영을 중단하거나 다른 공간에서 진료합니다.
③ 영상정보의 열람·존재확인·삭제는 관리책임자에게 요청할 수 있으며, 정보주체 본인이 촬영된 경우 또는 정보주체의 급박한 생명·신체·재산상 이익을 위하여 필요한 경우에 한하여 허용합니다. 열람 시 다른 사람의 영상은 모자이크 등 보호조치를 합니다.
제11조 개인정보 보호책임자
의원은 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 성명 김나래 / 직책 원장 / 연락처 041-555-1105 |
|---|---|
| 고충 처리 담당 | 안내데스크 / 041-555-1105 |
제12조 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 (국번없이) 1301 · www.spo.go.kr
- 경찰청 (국번없이) 182 · ecrm.police.go.kr
제13조 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 9월 7일부터 적용됩니다. 내용의 추가·삭제 또는 수정이 있는 경우 시행 7일 전부터 홈페이지를 통하여 고지합니다.
나스의원 · 충청남도 천안시 서북구 불당25로 174, 2층 214~217호 · 대표번호 041-555-1105