【 소생한의원 개인정보 처리방침 】
소생한의원(이하 ‘본원’이라 함)은 「개인정보 보호법」 등 관련 법령을 지키며, 환자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 정합니다.
1. 처리하는 개인정보의 항목과 수집 방법
본원은 진료를 위해 의료법에 따라 필요한 최소한의 개인정보만 처리합니다. 환자가 진료 서비스를 이용하기 위해 작성하는 진료카드와 진료 결과에 대한 기록을 관리합니다.
- 처리 항목: 성명, 주민등록번호, 주소, 연락처, 진료기록
- 수집 방법: 진료카드와 접수·진료 과정에서 직접 받습니다.
- ※ 의료법에 따라 고유식별정보와 진료정보를 의무적으로 보유해야 하는 경우에는 별도 동의 없이 처리합니다.
2. 개인정보의 처리 목적
본원은 개인정보를 진료 및 진료기록 관리, 요양급여비용 청구, 법령상 의무 이행을 위해서만 사용합니다. 이용 목적이 변경될 때에는 사전에 동의를 구합니다.
3. 개인정보의 처리 및 보유 기간, 파기 절차와 방법
본원은 의료법 시행규칙에서 정한 기간 동안 개인정보를 보유하고, 그 이후에는 지체 없이 파기합니다.
- 보유 기간: 진료기록부 10년, 환자 명부 5년, 처방전 2년, 검사내용 및 검사소견기록 5년, 진단서 등의 부본 3년
- 파기 절차: 보존기간이 지난 개인정보는 내부 절차를 거쳐 파기합니다.
- 파기 방법: 전자 파일은 기록을 재생할 수 없는 기술적 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
- 보존 연장: 계속적인 진료에 필요하여 보존기간을 연장하기로 결정한 경우에는 홈페이지 또는 원내에 게시합니다.
4. 개인정보의 제3자 제공
본원은 국민건강보험법에 따라 요양급여비용을 청구하기 위해 건강보험심사평가원에 진료기록을 제출합니다. 법에 따라 의무적으로 제출하는 사항이므로 별도 동의가 필요하지 않습니다.
5. 개인정보 처리의 위탁
본원은 개인정보 관리 시스템의 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다.
- 전자진료기록 관리: (주)한의사랑
- CCTV 영상 관리: KT 클라우드
6. 정보주체와 법정대리인의 권리와 행사 방법
정보주체와 법정대리인은 전화 또는 서면으로 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 본원은 지체 없이 필요한 조치를 합니다. 법에 따라 보관해야 하는 개인정보는 보관기간 안에는 수정하거나 삭제할 수 없습니다.
7. 개인정보의 안전성 확보조치
- 관리적 조치: 개인정보에 대한 접근 및 관리 절차를 마련하고, 개인정보를 처리하는 인원을 최소한으로 제한합니다.
- 개인정보 보호 교육: 연 1회 이상 실시
- 고유식별정보: 암호화하여 저장
- 비밀번호 운영정책: 8자리(숫자, 문자, 특수문자 조합) 이상, 6개월마다 갱신
- 보안 프로그램: 백신 프로그램과 방화벽 운영
8. 개인정보 보호책임자
- 이름: 유호상 (직위: 원장, 소속: 소생한의원)
- 전화번호: (02)3472-7510
9. 개인정보 처리방침의 변경
이 방침은 2015년 12월 1일에 제정되었고 2026년 11월 6일 개정되어 2026년 11월 13일부터 시행합니다. 법령, 정책 또는 보안 기술의 변경에 따라 내용을 추가·삭제·수정할 때에는 변경 사항을 시행하기 최소 7일 전에 본원 홈페이지에 공지합니다.