4. 개인정보 취급 위탁에 관한 사항

병원은 원칙적으로 정보주체의 동의 없이 해당 개인정보의 처리를 타인에게 위탁하지 않습니다. 다만, 서비스 향상을 위하여 개인정보의 처리를 위탁할 필요가 있을 시에는 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 준수하겠습니다.
병원의 개인정보 위탁처리기관 및 위탁업무 내용은 아래와 같습니다.

5. 정보주체의 권리․의무 및 행사방법에 관한 사항

정보주체 및 그 법정대리인은 개인정보와 관련하여 별도 절차에 따라 병원에 개인정보 열람 등의 권리를 행사할 수 있으며, 병원은 이에 대해 지체 없이 조치하겠습니다. 단, 개인정보를 보호하기 위하여 정보 주체자의 방문 이외의 전화‧우편‧팩스 등 타 신청방법에 의한 개인정보의 열람, 정정 및 삭제 절차는 제공하지 않습니다.

개인정보의 열람: 정보주체자의 방문을 통하여 개인정보의 열람을 요구할 수 있으며, 열람 목적이 정당한 경우 신속하게 이에 대하여 응대합니다.
개인정보의 정정‧삭제: 정보주체자의 방문을 통하여 개인정보에 대한 정정‧삭제 요구 시, 개인정보에 오류가 있다고 판명되는 등 정정‧삭제를 할 필요가 있다고 인정되는 경우에는 지체 없이 정정‧삭제를 하며, 병원은 정정‧삭제 내용의 사실 확인에 필요한 증빙자료를 요청할 수 있습니다.

• 가. 정보주체자 본인의 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우
  - 본인의 신분을 나타내는 주민등록증, 여권, 운전면허증 등의 신분증명서를 제시받아 본인 여부를 확인합니다.
• 나. 정보주체자의 대리인이 방문하여 열람, 정정 및 삭제를 요구하는 경우
  - 정보주체자의 위임장(인감증명서 포함) 및 동의서와 대리인의 신분증명서 등을 확인하여 정당한 대리인 관계 여부를 확인합니다.
• 다. 병원은 개인정보의 전부 또는 일부에 대하여 열람, 정정, 삭제를 거절할 정당한 이유가 있는 경우
  - 10일 이내 귀하에게 이를 통지하고 그 이유를 설명합니다.
• 라. 아동의 개인정보보호
  - 만14세 미만 아동(이하 ‘아동’이라 함)의 개인정보 수집 시 반드시 법정대리인의 동의를 구하고 있습니다.
  - 병원은 법정대리인의 동의를 받기 위하여 아동으로부터 법정대리인의 성명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보취급방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다.
  - 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정 및 삭제를 요구할 수 있습니다.
  - 아동의 개인정보를 열람‧정정, 삭제하고자 할 경우에는 법정대리인의 신분증명서 및 가족관계증명서 등을 확인하여 관계 여부를 확인합니다.

6. 처리하는 개인정보 항목

병원이 법령의 규정과 정보주체의 동의에 의하여 처리하고 있는 개인정보는 다음과 같습니다.

7. 개인정보의 파기에 관한 사항

• 가. 파기절차
  - 개인정보는 목적이 최종 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 파기됩니다.
• 나. 파기방법
  - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
  - 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

8. 개인정보의 안전성 확보조치에 관한 사항

• 가. 관리적 조치
  - 개인정보의 안전한 처리를 위한 내부 관리계획의 수립·시행, 개인정보를 처리하는 인원을 최소한으로 제한하여 지속적인 보안교육 실시 및 정보보안 서약
• 나. 기술적 조치
  - 개인정보에 대한 접근 통제 및 접근 권한의 제한 조치 - 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치
  - 개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위조·변조 방지를 위한 보안프로그램의 설치 및 갱신
• 다. 물리적 조치
  - 개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금 장치의 설치 및 장비 보안

9. 개인정보 보호책임자에 관한 사항

병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련하여 정보주체의 불만처리 및 피해구제를 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

가. 개인정보 보호책임자

나. 개인정보 보호담당자 (개인정보 열람청구 접수‧처리)

10. 영상정보 처리기기 설치․운영

병원은 아래와 같이 영상정보처리기기를 설치․운영하고 있습니다.

가. 영상정보처리기기의 설치 및 설치 목적

• - 시설안전 및 화재 예방
• - 고객 안전을 위한 범죄 예방
• - 차량 파손방지

나. 설치 대수, 설치 위치 및 촬영범위

다. 관리책임자 및 담당자
- 개인영상정보 보호책임자

- 개인영상정보 보호담당자

라. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
- 병원은 개인영상정보의 목적 외 이용, 제3자의 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하고, 보관기간 만료 시 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다.

마. 개인영상정보의 확인 장소 및 방법에 관한 사항

바. 정보주체의 영상정보 열람 등 요구에 대한 조치

• - 정보주체 및 그 법정대리인은 개인영상정보에 관하여 열람 또는 존재확인, 삭제 등의 권리를 행사할 수 있으나, 정보주체 본인이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.

사. 영상정보 안전성 확보조치에 관한 사항

• - 병원에서 처리하는 영상정보는 암호와 조치 등을 통하여 안전하게 관리되고 있습니다. 또한, 병원은 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있으며, 개인영상정보의 위․변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적․열람자․열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.

11. 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

• 가. 한국인터넷진흥원 개인정보 침해신고센터 : (국번없이) 118 (http://privacy.kisa.or.kr)
• 나. 개인정보 분쟁조정위원회 : 1833-6972 (http://kopico.go.kr)
• 다. 대검찰청 사이버수사과 : 02-3480-2000 (http://www.spo.go.kr)
• 라. 경찰청 사이버안전국 : (국번없이) 182 (http://cyberbureau.police.go.kr)

「개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 웹 사이트 이용 중 다른 사람의 개인정보 취득

병원에서 운영하는 웹사이트에서 이메일 주소 등 식별할 수 있는 개인정보를 이메일 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 취득 또는 배포하여서는 아니 되며, 허위 또는 부정한 방법으로 개인정보를 열람 또는 제공받은 자는 관계 법규에 의하여 처벌 받을 수 있습니다.

13. 링크 사이트 및 웹페이지

병원 홈페이지에 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대하여는 수원요양병원의 개인정보처리방침이 적용되지 않습니다.

14. 방침 변경에 따른 고지의무

이 개인정보처리방침은 아래 변경사유에 따라 2017년 09월 01일에 개정되었습니다. 해당 개인정보처리방침은 관련 법령, 정책, 보안 기술의 변경에 따라 내용이 추가, 삭제 및 변경될 경우에는 변경된 개인정보처리방침을 시행하기 최소 7일 전에 병원 홈페이지를 통하여 변경이유 및 내용 등을 고지하도록 하겠습니다.

공고일 : 2019. 11. 19
시행일 : 2019. 11. 28
최초 시행일 : 2017. 01. 02