Privacy Policy
Хувийн мэдээлэл боловсруулах бодлого
Golden Diamant гоо сайхны мэс заслын эмнэлэг (цаашид ‘эмнэлэг’) нь 「Хувийн мэдээлэл хамгаалах тухай хууль」-ийн 30 дугаар зүйлийн дагуу мэдээллийн эзний хувийн мэдээллийг хамгаалж, үүнтэй холбоотой гомдлыг шуурхай шийдвэрлэхийн тулд дараах байдлаар хувийн мэдээлэл боловсруулах бодлогыг боловсруулж·нийтэлж байна.
1 дүгээр зүйл (Хувийн мэдээллийг боловсруулах зорилго)
Эмнэлэг нь дараах зорилгоор хувийн мэдээллийг боловсруулах бөгөөд зорилгоос бусад зориулалтаар ашиглахгүй. Ашиглах зорилго өөрчлөгдвөл 「Хувийн мэдээлэл хамгаалах тухай хууль」-ийн 18 дугаар зүйлийн дагуу тусад нь зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг хэрэгжүүлнэ.
- Эмчилгээ болон эмнэлгийн үйлчилгээ үзүүлэх — Үйлчлүүлэгчийг тодорхойлох, эмчилгээ·шинжилгээ·мэс засал болон процедур, жор, дараах арчилгаа, эмчилгээний бүртгэл хөтлөх, хадгалах
- Зөвлөгөө болон захиалга — Онлайн·утсан зөвлөгөөний хүсэлт хүлээн авах, хариу өгөх, эмчилгээний захиалгыг баталгаажуулах, өөрчлөх мэдээлэл
- Гишүүдийн удирдлага — Гишүүнчлэлийн үйлчилгээ (өмнөх·дараах зураг үзэх)-г ашиглахтай холбоотой биеийн байцаалт шалгах, бүртгүүлэх хүсэл шалгах, зүй бус ашиглалтаас сэргийлэх
- Эмчилгээний нөхөн олговрын нэхэмжлэл ба тооцоо — Үндэсний эрүүл мэндийн даатгалын корпораци·Эрүүл мэндийн даатгалын хяналт үнэлгээний хүрээлэнд нэхэмжлэх, эмчилгээний төлбөр хүлээн авах, буцаан олгох
- Хууль тогтоомжийн үүргийг хэрэгжүүлэх — 「Эрүүл мэндийн тухай хууль」 зэрэг холбогдох хууль тогтоомжид заасан бүртгэлийг хөтлөх·хадгалах ба тайлагнах
2 дугаар зүйл (Боловсруулах хувийн мэдээллийн зүйлс)
| Ангилал | Цуглуулах зүйлс | Цуглуулах арга |
|---|---|---|
| Эмчилгээ | Овог нэр, төрсөн он сар өдөр, хүйс, холбоо барих утас, хаяг, иргэний бүртгэлийн дугаар (хууль тогтоомжийн дагуу эмчилгээний нөхөн олговор нэхэмжлэхэд шаардлагатай тохиолдолд), эмчилгээ·шинжилгээ·мэс заслын бүртгэл, өвчний түүх болон эмийн гаж нөлөө зэрэг эрүүл мэндийн талаарх мэдээлэл, эмчилгээний өмнөх·дараах зураг | Эмнэлэгт ирэх үеийн бүртгэлийн маягт, асуумж, эмчилгээний явц |
| Зөвлөгөө·захиалга | Нэр, холбоо барих утас, зөвлөгөөний агуулга (заавал) / Имэйл, холбоо барих хүссэн арга, ирэхийг хүссэн огноо (сонголтоор) | Вэб хуудасны зөвлөгөөний маягт, утас, мессенжерийн зөвлөгөө |
| Гишүүн | Хэрэглэгчийн нэр, нууц үг, овог нэр, холбоо барих утас | Гишүүнээр бүртгүүлэх журам |
| Автоматаар үүсэх | Холболтын IP, күүки, зочилсон огноо цаг, үйлчилгээний ашиглалтын бүртгэл, төхөөрөмж болон хөтчийн мэдээлэл | Вэб хуудсыг ашиглах явцад автоматаар үүснэ |
Эмнэлэг нь үзэл санаа·итгэл үнэмшил, улс төрийн үзэл бодол, үйлдвэрчний эвлэлд элссэн эсэх зэрэг эмчилгээнд шаардлагагүй эмзэг мэдээллийг цуглуулдаггүй. Эрүүл мэндийн талаарх мэдээллийг зөвхөн эмчилгээний зорилгоор хязгаарлан боловсруулна.
3 дугаар зүйл (Хувийн мэдээллийг боловсруулах ба хадгалах хугацаа)
Эмнэлэг нь хууль тогтоомжийн дагуух хадгалах·ашиглах хугацаа эсвэл мэдээллийн эзнээс зөвшөөрөл авсан хугацааны хүрээнд хувийн мэдээллийг боловсруулж·хадгална. Гол зүйл тус бүрийн хадгалах хугацаа дараах байдалтай.
| Хадгалах зүйл | Хугацаа | Үндэслэл |
|---|---|---|
| Эмчилгээний бүртгэл, мэс заслын бүртгэл | 10 жил | Эрүүл мэндийн тухай хууль хэрэгжүүлэх дүрмийн 15 дугаар зүйл |
| Үйлчлүүлэгчийн бүртгэл, шинжилгээний агуулга ба шинжилгээний дүгнэлтийн бүртгэл, рентген зураг ба дүгнэлт, сувилахуйн бүртгэл | 5 жил | Эрүүл мэндийн тухай хууль хэрэгжүүлэх дүрмийн 15 дугаар зүйл |
| Онош зэргийн хуулбар | 3 жил | Эрүүл мэндийн тухай хууль хэрэгжүүлэх дүрмийн 15 дугаар зүйл |
| Жор | 2 жил | Эрүүл мэндийн тухай хууль хэрэгжүүлэх дүрмийн 15 дугаар зүйл |
| Гэрээ эсвэл санал буцаах, төлбөр төлөх ба бараа зэргийн нийлүүлэлтийн бүртгэл | 5 жил | Цахим худалдаа зэрэгт хэрэглэгчийг хамгаалах тухай хууль |
| Хэрэглэгчийн гомдол эсвэл маргаан шийдвэрлэлтийн бүртгэл | 3 жил | Цахим худалдаа зэрэгт хэрэглэгчийг хамгаалах тухай хууль |
| Вэб хуудсанд зочилсон (холбогдсон) бүртгэл | 3 сар | Харилцаа холбооны нууцыг хамгаалах тухай хууль |
| Гишүүний мэдээлэл | Гишүүнчлэлээс гарах хүртэл | Мэдээллийн эзний зөвшөөрөл |
| Зөвлөгөөний түүх | Зөвлөгөө дууссаны дараа 1 жил | Мэдээллийн эзний зөвшөөрөл |
4 дүгээр зүйл (Хувийн мэдээллийг 3 дахь этгээдэд өгөх)
Эмнэлэг нь мэдээллийн эзний хувийн мэдээллийг 1 дүгээр зүйлд заасан хүрээнд л боловсруулах бөгөөд мэдээллийн эзний зөвшөөрөл, хуулийн тусгай заалт зэрэг 「Хувийн мэдээлэл хамгаалах тухай хууль」-ийн 17 болон 18 дугаар зүйлд хамаарах тохиолдолд л 3 дахь этгээдэд өгнө. Одоогоор эмнэлэг дараах тохиолдолд л өгдөг.
- Үндэсний эрүүл мэндийн даатгалын корпораци·Эрүүл мэндийн даатгалын хяналт үнэлгээний хүрээлэн — эмчилгээний нөхөн олговор нэхэмжлэх, хянахад шаардлагатай хүрээнд
- Мэдээллийн эзэн урьдчилан зөвшөөрсөн тохиолдол
- Хууль тогтоомжид үндэслэн мөрдөн байцаах байгууллага зэрэг хууль ёсны журмын дагуу шаардсан тохиолдол
5 дугаар зүйл (Хувийн мэдээлэл боловсруулахыг хариуцуулах)
Эмнэлэг нь ажлаа саадгүй явуулахын тулд хувийн мэдээлэл боловсруулах ажлыг хариуцуулах тохиолдолд, хариуцуулах гэрээ байгуулахдаа 「Хувийн мэдээлэл хамгаалах тухай хууль」-ийн 26 дугаар зүйлийн дагуу хариуцуулсан ажлыг гүйцэтгэх зорилгоос бусад боловсруулалтыг хориглох, дахин хариуцуулахыг хязгаарлах, аюулгүй байдлыг хангах арга хэмжээ, удирдлага·хяналт, хохирол барагдуулах зэрэг хариуцлагын талаарх зүйлсийг баримт бичигт тусгаж, хариуцагч хувийн мэдээллийг аюулгүй боловсруулж байгаа эсэхэд хяналт тавина.
Хариуцуулсан байдлыг энэхүү бодлогоор дамжуулан нээлттэй болгох бөгөөд хариуцуулах агуулга эсвэл хариуцагч өөрчлөгдвөл цаг алдалгүй энэхүү бодлогыг өөрчилж нээлттэй болгоно. (Одоогийн хариуцуулсан байдал — эмнэлгийн баталгаажуулалтын дараа бичнэ)
6 дугаар зүйл (Мэдээллийн эзэн болон хууль ёсны төлөөлөгчийн эрх·үүрэг ба хэрэгжүүлэх арга)
Мэдээллийн эзэн хэзээ ч дараах эрхийг хэрэгжүүлж болно.
- Хувийн мэдээлэлтэй танилцахыг шаардах
- Алдаа зэрэг байвал залруулахыг шаардах
- Устгахыг шаардах (Гэхдээ 「Эрүүл мэндийн тухай хууль」 зэрэг бусад хууль тогтоомжид хадгалах үүрэг тогтоосон бүртгэлийг устгаж болохгүй)
- Боловсруулалтыг зогсоохыг шаардах
Эрхээ хэрэгжүүлэхдээ эмнэлэгт бичгээр, утсаар, цахим шуудангаар хандаж болох бөгөөд эмнэлэг цаг алдалгүй арга хэмжээ авна. Мэдээллийн эзэн хувийн мэдээллийн алдааг залруулахыг хүссэн тохиолдолд залруулгыг дуустал тухайн хувийн мэдээллийг ашиглах эсвэл өгөхгүй. Төлөөлөгчөөр дамжуулан эрхээ хэрэгжүүлэх тохиолдолд итгэмжлэл гаргах ёстой.
7 дугаар зүйл (Хувийн мэдээллийг устгах)
Эмнэлэг нь хадгалах хугацаа өнгөрөх эсвэл боловсруулах зорилго биелэх зэргээр хувийн мэдээлэл шаардлагагүй болсон үед цаг алдалгүй тухайн хувийн мэдээллийг устгана. Гэхдээ бусад хууль тогтоомжийн дагуу хадгалах шаардлагатай тохиолдолд тухайн хувийн мэдээллийг тусад нь өгөгдлийн санд шилжүүлэх эсвэл хадгалах байрыг өөр болгож хадгална.
- Цахим файл хэлбэрийн мэдээлэл — сэргээх боломжгүй аргаар бүрмөсөн устгана
- Цаасан баримт бичиг — нунтаглах эсвэл шатаана
8 дугаар зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)
Эмнэлэг нь хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч байна.
- Удирдлагын арга хэмжээ — Дотоод удирдлагын төлөвлөгөө боловсруулах·хэрэгжүүлэх, хувийн мэдээлэл боловсруулах ажилтныг хамгийн бага байлгах ба тогтмол сургалт
- Техникийн арга хэмжээ — Хувийн мэдээлэл боловсруулах системийн хандалтын эрхийн удирдлага, хандалтын хяналтын систем суурилуулах, нууц үг зэргийг шифрлэх, аюулгүй байдлын програм суурилуулах ба шинэчлэх
- Биет арга хэмжээ — Эмчилгээний бүртгэл хадгалах байр болон материалын агуулахын хандалтын хяналт
9 дүгээр зүйл (Хувийн мэдээллийг автоматаар цуглуулах төхөөрөмжийг суурилуулах·ажиллуулах ба татгалзах)
Эмнэлэг нь хэрэглэгчид тохирсон үйлчилгээ үзүүлэхийн тулд күүки (cookie) ашиглаж болно. Күүки нь вэб сайт ажиллуулахад ашиглагддаг сервер хэрэглэгчийн хөтөч рүү илгээдэг бага хэмжээний мэдээлэл бөгөөд хэрэглэгчийн төхөөрөмжид хадгалагдана. Хэрэглэгч хөтчийн тохиргоогоор күүки хадгалахаас татгалзаж болох бөгөөд энэ тохиолдолд зарим үйлчилгээний ашиглалт хязгаарлагдаж болно.
10 дугаар зүйл (Дүрс мэдээлэл боловсруулах төхөөрөмжийг ажиллуулах·удирдах)
Эмнэлэг нь 「Хувийн мэдээлэл хамгаалах тухай хууль」-ийн 25 дугаар зүйл болон 「Эрүүл мэндийн тухай хууль」-ийн 38 дугаар зүйлийн 2-ын дагуу дүрс мэдээлэл боловсруулах төхөөрөмж суурилуулж·ажиллуулах тохиолдолд суурилуулах зорилго, байршил, бичлэгийн хүрээ, хугацаа, удирдлагын хариуцагч, хадгалах хугацаа болон үзэх журмыг тусад нь мэдэгдэж, мэдээллийн самбар байрлуулна. Мэс заслын өрөөний доторх дүрс мэдээллийг бичих·хадгалах·өгөх нь 「Эрүүл мэндийн тухай хууль」-д заасан журам, хугацааны дагуу байна. (Тодорхой ажиллуулах байдал — эмнэлгийн баталгаажуулалтын дараа бичнэ)
11 дүгээр зүйл (Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан)
Эмнэлэг нь хувийн мэдээлэл боловсруулах ажлыг нэгдсэн байдлаар хариуцаж, хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн эзний гомдлыг шийдвэрлэх, хохирлыг барагдуулах зэргийн төлөө доорх байдлаар хувийн мэдээлэл хамгаалах хариуцлагатай ажилтныг томилсон.
| Ангилал | Агуулга |
|---|---|
| Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан | Сон Сан Хун (ерөнхий эмч) — эмнэлгийн баталгаажуулалт шаардлагатай |
| Холбоо барих утас | +82 2-6480-7800 / prs7067@naver.com |
| Хаяг | Сөүл хот, Каннам дүүрэг, Тосан-дэро 420, Чондам Сквер А блок 3 давхар |
Мэдээллийн эзэн эмнэлгийн үйлчилгээг ашиглах явцад үүссэн хувийн мэдээлэл хамгаалахтай холбоотой бүх асуулт, гомдол шийдвэрлэх, хохирол барагдуулах зэргийн талаарх зүйлсийг хувийн мэдээлэл хамгаалах хариуцлагатай ажилтнаас асууж болох бөгөөд эмнэлэг цаг алдалгүй хариулж·шийдвэрлэнэ.
12 дугаар зүйл (Эрх ашиг зөрчигдсөн үед хохирлыг барагдуулах арга)
Мэдээллийн эзэн хувийн мэдээлэл зөрчигдсөнөөс үүдэн хохирлоо барагдуулахын тулд доорх байгууллагад маргаан шийдвэрлэх эсвэл зөвлөгөө зэргийн хүсэлт гаргаж болно.
- Хувийн мэдээллийн зөрчлийн мэдээллийн төв — (кодгүй) 118 / privacy.kisa.or.kr
- Хувийн мэдээллийн маргаан зохицуулах хороо — 1833-6972 / www.kopico.go.kr
- Дээд прокурорын газрын кибер мөрдөн байцаах хэлтэс — (кодгүй) 1301 / www.spo.go.kr
- Цагдаагийн ерөнхий газрын кибер мөрдөн байцаах газар — (кодгүй) 182 / ecrm.police.go.kr
13 дугаар зүйл (Хувийн мэдээлэл боловсруулах бодлогын өөрчлөлт)
Энэхүү хувийн мэдээлэл боловсруулах бодлого нь хүчин төгөлдөр болох өдрөөс эхлэн хэрэгжинэ. Хууль тогтоомж·бодлого эсвэл аюулгүй байдлын технологийн өөрчлөлтөөс хамааран агуулгын нэмэлт·хасалт болон засвар байвал өөрчлөлтийг хэрэгжүүлэхээс 7 хоногийн өмнөөс вэб хуудсаар дамжуулан мэдэгдэнэ.