부산의료원(이하 “의료원” 이라 함)은 귀하의 개인정보보호를 매우 중요시하며, 『정보통신망이용촉진등에관한법률』을 준수하고 있습니다. 병원은 개인정보취급방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
이 개인정보취급방침의 순서는 다음과 같습니다.
개인정보의 처리목적
의료원은 귀하의 개인정보를 다음의 목적을 위해 처리합니다. 이용자가 제공한 모든 정보는 목적에 필요한 용도 이외로는 사용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.
01진료·종합검진 예약, 예약조회 및 회원제 서비스 이용에 따른 본인 확인 절차에 이용
02고지사항 전달, 불만처리 등을 위한 원활한 의사소통 경로의 확보, 새로운 서비스 및 행사정보 등의 안내
03차별화된 의료 컨텐츠 제공
04건강증진센터 소식, 검진결과 및 증명서 발송 등
05신규 서비스 개발과 개인 맞춤 서비스 제공을 위한 자료
06교육(수련) 및 연구지정 병원으로서의 교육과 연구 활동 및 최소한의 자료 분석
07본원이 개인정보보호법 제32조에 따라 등록·공개하는 개인정보파일의 처리목적은 다음과 같습니다.
개인정보의 처리목적에 대한 정보로 순번, 개인정보파일의 명칭, 근거 및 목적, 개인정보 항목, 보유기간 제공
순번
개인정보파일의 명칭
근거 및 목적
개인정보 항목
보유기간
1
홈페이지 회원정보
정보주체 동의에 의한 홈페이지 회원가입/ 사용자 인증 절차 및 병원 내 정보서비스 제공
이름, 주소, E-Mail, 연락처, 휴대폰번호, 생년월일, 기타
회원탈퇴시 까지
2
환자정보관리파일
의료법 제22조 의료법 시행규칙 제14조/ 환자정보관리
이름, 주소, 연락처, 휴대폰번호, 주민번호
10년
3
법정 감염병신고
감염병의 예방 및 관리에 관한 법률 / 질병의 발생 및 위험을 조기 감시함으로써 감염병에 신속대응 및 관리
이름, 주소, 휴대폰번호, 주민번호, 성별
준영구
4
단체검진 대상명단
산업안전보건법 제43조(건강진단) / 종합건강검진 전반적인 업무수행을 위함
이름, 주소, 연락처, 휴대폰번호, 주민번호, 기타 검진결과
10년
5
요양급여비용 청구파일
국민건강보험법시행규칙 제19조/ EDI 심사청구
이름, 주민번호
영구
6
임상질지표 (유방암, 폐렴, 폐암, 허혈성 심질환, 수술의 예방적 항생제)
국민건강보험법 96조(자료의 제공)2013-94호 제8조 / 요양급여 적정성평가 대비 자체 모니터링 및 자료제출
이름, 생년월일, 환자등록번호
10년
7
임상질지표 (혈액투석, 급성기 뇌졸중, 대장암)
국민건강보험법 96조(자료의 제공)2013-94호 제8조 / 요양급여 적정성평가 대비 자체 모니터링 및 자료제출
이름, 주민번호, 환자등록번호
10년
개인정보 처리항목
의료원은 진료 및 홈페이지 회원 가입과 진료를 위한 부가서비스 등을 제공하기 위하여 최소한의 개인정보를 수집하고 있으며 처리하는 항목은 다음과 같습니다. 귀하가 의료원 홈페이지의 서비스를 이용하기 위해서는 회원가입 시 필수항목과 선택항목이 있으며, 선택 항목은 입력하지 않더라도 서비스 이용에는 제한이 없습니다.
이름, 주민등록번호, 주소, 연락처 등(진료신청서, 선택진료신청서, 입원약정서, 진료비지불각서 등 원내에서 환자 또는 대리인이 작성하는 모든 서류에 기재되는 정보), 의료법 제22조 및 동 시행규칙 제14조에 따라 진료기록부에 기재되는 모든 사항
고객 민원 접수 및 처리 시 수집항목
홈페이지 접수시 필수항목 : 이름, 이메일, 주소, 전화번호(선택사항)
방문접수 시 필수항목 : 이름(민원인, 환자), 전화번호
2. 개인정보 수집 방법
의료원은 다음과 같은 방법으로 개인정보를 수집합니다.
개인정보 수집방법
홈페이지 : 회원가입, 건강 상담, 진료예약, 고객의 소리
서면양식 : 진료신청서, 선택진료신청서, 입원약정서, 진료비지불각서 등 원내에서 환자 또는 대리인이 작성하는 모든 서류
팩스, 전화, 상담 게시판, 이메일, 생성정보 수집 툴을 통한 수집
개인정보의 처리 및 보유기간
의료원은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 귀하의 개인정보를 지체없이 파기 합니다.
01홈페이지 회원가입 정보의 경우 : 회원가입을 탈퇴할 때
02설문조사, 행사 등의 목적을 위하여 수집한 경우 : 당해 설문조사, 행사 등을 종료한 때
03진료서비스의 제공을 위하여 수집한 경우 : 의료법에 명시된 진료기록 보관 기준에 준하여 보관 다만, 수집목적 또는 제공받은 목적이 달성된 경우에는 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 귀하의 개인정보를 보유할 수 있습니다.
개인정보의 제3자 제공에 관한 사항
의료원은 귀하의 동의가 있거나 다음 각호에 의한 경우를 제외하고는 어떠한 경우에도 「개인정보의 처리목적」에서 고지한 범위를 넘어 귀하의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다.
01정보주체로부터 별도의 동의를 받은 경우
02법령의 특별한 규정이 있는 경우
03정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로소 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
04범죄 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
05통계작성·학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
06조약이나 그 밖의 보건정책을 위하여 국가기관에 제공하기 위하여 필요한 경우
07법원의 재판 업무 수행을 위하여 필요한 경우 병원은 타 기관 및 제3자에게 개인정보를 제공할 수 있습니다. 이 경우 개인정보를 이용하거나 제공 받고자 하는 기관과 개인에게 이용목적, 이용기간, 이용형태 등을 제한하거나 개인정보의 안전성 확보를 위하여 구체적으로 필요한 조치 마련에 대한 내용을 문서로 요청하고 있으며, 이용 및 제공 목적에 맞는 최소한의 정보만 제공합니다.
08제공받는 기관은 다음과 같습니다.
개인정보의 제3자 제공에 관한 사항에 대한 정보로 개인정보파일, 기관, 항목, 목적, 기간, 근거 제공
개인정보파일
기관
항목
목적
기간
근거
건강보험 EDI 송신/심사청구
건강보험 심사평가원
이름, 주민번호, 나이, 성별
요양급여비용 청구
지속적제공
국민건강보험법 시행규칙 제19조(요양급여비용의 청구)
원외처방전
외부약국
이름, 주민번호, 진단&처방자료
보건복지부령에 따라 처방전을 작성하여 제공
지속적제공
의료법 제18조(처방전 작성과 교부)
사망원인조사
통계청
이름, 생년월일, 질병정보
영아·모성·태아사망의 원인통계 제공 및 모자보건정책의 기초자료 활용
지속적제공
통계법 제17조 (지정통계의 지정 및 지정 취소)
심장정지조사
질병관리본부
성별, 주민번호, 보험종류, 진료정보
「통계법」에 따라 수집되는 개인정보 제공
지속적제공
통계법 제 23조(통계작성에 관한 협조)
장애연금심사
국민연금공단
소견서 및 의무기록 사본
국가국민연금사업과 관련하여 자료 요청 시 특별한 사유가 없으면 자료 제공
지속적제공
국민연금법 제123조 제 2항 (자료의 요청)
공공의료기관 청렴도 측정
국민권익위원회 등 공공기관에 제공
이름, 전화번호, 이메일
공공의료기관의 청렴도 측정을 위한 설문조사 실시
지속적제공
국민권익위원회의 설치와 운영에 관한 법률 제12조제6호, 제29조제1항
환자조사
보건복지부 한국보건사회연구원
성별, 출생년월 주소, 진료정보
통계 작성·보급 및 이용 촉진
지속적제공
통계법 제15조 (통계작성지정기관의 지정) 통계법 제18조 (통계작성의 승인)
감전사고 실태조사
한국전기안전공사
이름, 성별, 나이, 직업, 주소, 감전사고 정보
「통계법」에 따라 수집되는 개인정보 제공
지속적제공
전기사업법 제78조 (사업)
암등록
중암암등록본부
이름, 주민번호, 주소, 진료정보, 등록번호, 암관리법 제14조
암관리법 시행규칙 제3조 암등록 통계자료의 제출요구
10년
암관리법 제14조(암등록통계사업) 동법 시행규칙 제3조(암등록 통계자료의 제출 요구)
영상정보처리기기(CCTV)운영관리
영상정보처리기기의 설치 근거 및 설치 목적
영상정보처리기기 설치 근거 : 개인정보보호법 제25조 제1항
영상정보처리기기 설치 목적 : 시설안전 및 화재예방, 도난예방
운영관리 업무 근거 및 범위
영상정보처리기기 운영관리 업무 내용 및 세부 사항은 해당 지침에 따라 운영합니다.
기타 사항은 관련법령 및 표준 개인정보보호 지침에 따라 운영 관리합니다.
설치대수, 설치 위치 및 촬영범위
영상정보처리기기 설치대수, 설치 위치 및 촬영범위에 대한 정보제공
설치대수
설치 위치 및 촬영범위
83대
건물내, 외부 출입구 및 층별 복도, 주차장
관리책임자 및 접근권한자
관리책임자와 접근권한자를 지정하여 영상정보를 보호합니다.
시설과에서 관리하고 접근권한자는 시설과장으로 합니다.
실시간 모니터링을 통해 비상상황에 즉시 대응하기 위하여 보안용역업체에 위탁관리 할 수 있습니다.
영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
영상정보의 촬영시간, 보관기간, 보관장소 제공
촬영시간
보관기간
보관장소
24시간
촬영일로부터 15일
본관 중앙관제실
저장기간 : 15일간 저장 후 자동 삭제(유동인구에 따른 저장기일이 다를 수 있음)
처리방법 : 개인영상정보의 목적외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다.
개인영상정보의 확인 방법 및 장소에 관한 사항
확인방법 : 영상정보 관리책임자에게 미리 연락하고 승인을 득한 후 열람
확인장소 : 중앙관제실
확인시간 : 평일 08:30 ~ 17:30
정보주체의 영상정보 열람 등 요구에 대한 조치
개인영상정보에 관하여 열람 또는 존재확인 삭제를 원하는 경우 제공합니다.
단, 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
영상정보의 안전성 확보조치
영상정보는 암호화 조치 등을 통하여 안전하게 관리합니다.
개인영상정보의 위 변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람목적, 열람자, 열람일시 등을 기록하고 관리합니다.
개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치합니다.
개인(영상)정보 처리방침 변경에 관한 사항
법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행하기 최소 7일전에 본원 게시판을 통해 변경사유 및 내용 등을 공지합니다.
개인정보의 위탁에 관한 사항
의료원은 서비스 이행을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관계법령에 따라 위탁계약서에 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
개인정보의 위탁에 관한 사항으로 수탁업체, 위탁업무 내용, 위탁개인정보 항목, 개인정보 이용기간 제공
수탁업체
위탁업무 내용
위탁개인정보 항목
개인정보 이용기간
(주)포씨게이트
무인수납기 및 처방전 발급
이름, 주민등록번호, 진료정보
위탁계약 종료시까지
(주)아이소프트
네트워크장비스위치구축
수집항목 전체
위탁계약 종료시까지
(주)화인정보기술
통합의료정보시스템 유지보수
수집항목 전체
위탁계약 종료시까지
투썸데이타
PC 개인정보암호화시스템구축
수집항목 전체
위탁계약 종료시까지
씨젠의료재단
진단검사 수탁검사
이름, 환자등록번호, 나이, 성별
위탁계약 종료시까지
(주)정오개발
청사관리용역
환자등록번호, 이름, 전화번호, 차량번호, 주소
위탁계약 종료시까지
(주)녹채원푸드시스템
환자 급식업무
환자성명, 환자등록번호
위탁계약 종료시까지
부산은행
은행업무
수집항목 전체
위탁계약 종료시까지
농협
은행업무
수집항목 전체
위탁계약 종료시까지
(주)아이소프트
통합정보시스템유지보수
수집항목 전체
위탁계약 종료시까지
부산대학교보육종합센터
어린이집 수탁운영
수집항목 전체
위탁계약 종료시까지
정보주체의 권리·의무 및 그 행사방법에 관한 사항
의료원은 귀하가 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우 고객의 요구에 성실하게 응대하고 지체없이 처리합니다. 개인정보를 보호하기 위하여 귀하의 방문 이외의 전화·우편·FAX 등 기타 신청방법에 의한 귀하의 개인정보의 열람, 정정 및 삭제 절차는 제공하지 않습니다.
개인정보의 열람 : 귀하는 병원을 방문하여 개인정보의 열람을 요구할 수 있으며 열람목적이 정당한 경우 신속하게 이에 대하여 응대합니다.
개인정보의 정정·삭제 : 병원은 귀하의 개인정보에 대한 정정·삭제 요구 시, 개인정보에 오류가 있다고 판명되는 등 정정·삭제를 할 필요가 있다고 인정되는 경우에는 지체없이 정정·삭제를 하며, 병원은 정정·삭제 내용의 사실 확인에 필요한 증빙자료를 요청할 수 있습니다.
귀하가 본인의 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우 : 귀하의 신분을 나타내는 주민등록증, 여권, 운전면허증 등의 신분증명서를 제시받아 본인 여부를 확인합니다.
귀하의 대리인이 방문하여 열람, 정정 및 삭제를 요구하는 경우 : 귀하의 위임장 및 동의서와 대리인의 신분증명서 등을 확인하여 정당한 대리인인지 여부를 확인합니다.
병원은 개인정보의 전부 또는 일부에 대하여 열람, 정정, 삭제를 거절할 정당한 이유가 있는 경우 10일 이내 귀하에게 이를 통지하고 그 이유를 설명합니다.
회원탈퇴를 하고자 하는 경우 : 병원 홈페이지 마이페이지의 「회원탈퇴」를 클릭하여 회원비밀번호를 입력한 후 회원탈퇴 버튼 클릭
개인정보의 파기절차 및 방법
병원은 「개인정보의 처리목적」이 달성된 후에는 즉시 파기합니다. 파기절차 및 방법은 다음과 같습니다.
파기절차
이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 파기방법에 의하여 즉시 파기합니다.
파기방법
전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
개인정보의 안전성 확보조치
병원은 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 관리적ㆍ기술적 및 물리적 조치를 하고 있습니다.
관리적 조치
개인 식별정보의 보호처리, 개인의료정보의 접근권한 관리, 비밀번호 관리, 개인의료정보의 접근 로그 관리, 개인의료정보의 출력조치, 취급 위탁관리의 보호조치, 외부연구자의 보호조치, 개인의료정보의파기조치, 모니터링 실시, 비밀누설 금지, 서약서 관리, 정보보호 교육
기술적 조치
정보시스템 보안관리, 계정 및 비밀번호 통제, 정보시스템 접근통제, 네트워크 접근 통제, 서버 접근통제, 데이터베이스 접근통제, 악성소프트웨어 통제, 이동컴퓨터 및 원격작업 통제, 백업 및 로그관리
물리적 조치
보호구역 설정 및 관리, 서버실 보안관리, 장비 보안, 단말기 보안, 진료실 및 사무실 보안
귀하의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 병원은 개인정보보호 관리 책임부서를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보보호 관리 책임부서로 연락주시기 바랍니다. 귀하의 문의사항에 신속하고 성실하게 답변해드리겠습니다.
귀하께서는 병원 서비스를 이용하면서 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 접수하실 수 있습니다. 병원은 고객의 민원사항에 대해 신속하게 답변 드리겠습니다. 기타 개인정보침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하여 주시기 바랍니다.