Privacy Policy

Chính sách bảo mật thông tin cá nhân

Phòng khám Phẫu thuật Thẩm mỹ Golden Diamant (sau đây gọi là ‘phòng khám’) xây dựng·công bố chính sách xử lý thông tin cá nhân như sau, theo Điều 30 của 「Luật Bảo vệ Thông tin Cá nhân」, nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và xử lý nhanh chóng các khiếu nại liên quan.

Điều 1 (Mục đích xử lý thông tin cá nhân)

Phòng khám xử lý thông tin cá nhân cho các mục đích sau và không sử dụng ngoài mục đích. Trường hợp mục đích sử dụng thay đổi, phòng khám sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 của 「Luật Bảo vệ Thông tin Cá nhân」.

1. Cung cấp dịch vụ khám chữa bệnh và y tế — Xác nhận bệnh nhân, khám·xét nghiệm·phẫu thuật và thủ thuật, kê đơn, chăm sóc hậu phẫu, lập và lưu giữ hồ sơ bệnh án
2. Tư vấn và đặt lịch — Tiếp nhận và phản hồi tư vấn trực tuyến·qua điện thoại, xác nhận và hướng dẫn thay đổi lịch khám
3. Quản lý thành viên — Xác nhận danh tính, xác nhận ý định đăng ký, ngăn chặn sử dụng gian lận theo việc sử dụng dịch vụ thành viên (xem ảnh trước·sau)
4. Yêu cầu và quyết toán bảo hiểm y tế — Yêu cầu thanh toán tới Cơ quan Bảo hiểm Y tế Quốc gia·Viện Thẩm định Bảo hiểm Y tế, thu và hoàn phí khám chữa bệnh
5. Thực hiện nghĩa vụ theo luật định — Lập·lưu giữ và báo cáo hồ sơ theo quy định của các luật liên quan như 「Luật Y tế」

Điều 2 (Các hạng mục thông tin cá nhân được xử lý)

Phòng khám không thu thập thông tin nhạy cảm không cần thiết cho việc khám chữa bệnh như tư tưởng·tín ngưỡng, quan điểm chính trị, việc tham gia công đoàn. Thông tin về sức khỏe chỉ được xử lý trong phạm vi mục đích khám chữa bệnh.

Điều 3 (Xử lý và thời hạn lưu giữ thông tin cá nhân)

Phòng khám xử lý·lưu giữ thông tin cá nhân trong thời hạn lưu giữ·sử dụng theo quy định pháp luật hoặc trong thời hạn đã được chủ thể thông tin đồng ý. Thời hạn lưu giữ theo từng hạng mục chính như sau.

Điều 4 (Cung cấp thông tin cá nhân cho bên thứ ba)

Phòng khám chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi nêu tại Điều 1, và chỉ cung cấp cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 của 「Luật Bảo vệ Thông tin Cá nhân」 như có sự đồng ý của chủ thể thông tin hoặc có quy định đặc biệt của pháp luật. Hiện tại phòng khám chỉ cung cấp trong các trường hợp sau.

1. Cơ quan Bảo hiểm Y tế Quốc gia·Viện Thẩm định Bảo hiểm Y tế — trong phạm vi cần thiết cho việc yêu cầu và thẩm định bảo hiểm y tế
2. Trường hợp chủ thể thông tin đã đồng ý trước
3. Trường hợp cơ quan điều tra yêu cầu theo trình tự hợp pháp trên cơ sở quy định pháp luật

Điều 5 (Ủy thác xử lý thông tin cá nhân)

Trường hợp phòng khám ủy thác công việc xử lý thông tin cá nhân để vận hành thuận lợi, khi ký hợp đồng ủy thác, phòng khám sẽ quy định trong văn bản theo Điều 26 của 「Luật Bảo vệ Thông tin Cá nhân」 các nội dung như cấm xử lý ngoài mục đích của công việc được ủy thác, hạn chế ủy thác lại, biện pháp bảo đảm an toàn, quản lý·giám sát, bồi thường thiệt hại, đồng thời giám sát việc bên nhận ủy thác có xử lý thông tin cá nhân an toàn hay không.

Hiện trạng ủy thác sẽ được công bố qua chính sách này, và nếu nội dung ủy thác hoặc bên nhận ủy thác thay đổi, chính sách này sẽ được sửa đổi và công bố ngay. (Hiện trạng ủy thác hiện tại — ghi sau khi phòng khám xác nhận)

Điều 6 (Quyền·nghĩa vụ của chủ thể thông tin và người đại diện theo pháp luật và cách thực hiện)

Chủ thể thông tin có thể thực hiện các quyền sau bất cứ lúc nào.

1. Yêu cầu xem thông tin cá nhân
2. Yêu cầu chỉnh sửa khi có sai sót
3. Yêu cầu xóa (tuy nhiên không thể xóa các hồ sơ mà luật khác như 「Luật Y tế」 quy định nghĩa vụ lưu giữ)
4. Yêu cầu ngừng xử lý

Việc thực hiện quyền có thể tiến hành với phòng khám qua văn bản, điện thoại, thư điện tử v.v., và phòng khám sẽ xử lý không chậm trễ. Trường hợp chủ thể thông tin yêu cầu chỉnh sửa sai sót của thông tin cá nhân, phòng khám sẽ không sử dụng hay cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc chỉnh sửa. Khi thực hiện quyền thông qua người đại diện, cần nộp giấy ủy quyền.

Điều 7 (Tiêu hủy thông tin cá nhân)

Khi thông tin cá nhân trở nên không cần thiết, chẳng hạn hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý, phòng khám sẽ tiêu hủy thông tin cá nhân đó không chậm trễ. Tuy nhiên, trường hợp phải lưu giữ theo luật khác, thông tin cá nhân đó sẽ được chuyển sang cơ sở dữ liệu riêng hoặc lưu giữ ở nơi bảo quản khác.

• Thông tin dạng tệp điện tử — xóa vĩnh viễn bằng phương pháp không thể khôi phục
• Tài liệu giấy — hủy bằng máy cắt hoặc đốt

Điều 8 (Biện pháp bảo đảm an toàn cho thông tin cá nhân)

Phòng khám thực hiện các biện pháp sau để bảo đảm an toàn cho thông tin cá nhân.

1. Biện pháp quản lý — xây dựng·thực hiện kế hoạch quản lý nội bộ, giảm thiểu số nhân viên xử lý thông tin cá nhân và đào tạo định kỳ
2. Biện pháp kỹ thuật — quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, lắp đặt hệ thống kiểm soát truy cập, mã hóa mật khẩu v.v., cài đặt và cập nhật chương trình bảo mật
3. Biện pháp vật lý — kiểm soát ra vào nơi lưu giữ hồ sơ bệnh án và phòng lưu trữ tài liệu

Điều 9 (Lắp đặt·vận hành thiết bị thu thập thông tin tự động và việc từ chối)

Phòng khám có thể sử dụng cookie để cung cấp dịch vụ phù hợp cho người dùng. Cookie là lượng nhỏ thông tin mà máy chủ dùng để vận hành website gửi tới trình duyệt của người dùng và được lưu trên thiết bị của người dùng. Người dùng có thể từ chối lưu cookie qua thiết lập trình duyệt, và trong trường hợp đó có thể bị hạn chế khi sử dụng một số dịch vụ.

Điều 10 (Vận hành·quản lý thiết bị xử lý thông tin hình ảnh)

Trường hợp phòng khám lắp đặt·vận hành thiết bị xử lý thông tin hình ảnh theo Điều 25 của 「Luật Bảo vệ Thông tin Cá nhân」 và Điều 38-2 của 「Luật Y tế」, phòng khám sẽ thông báo riêng về mục đích và địa điểm lắp đặt, phạm vi và thời gian ghi hình, người phụ trách quản lý, thời hạn lưu giữ và trình tự xem, đồng thời lắp bảng thông báo. Việc ghi hình·lưu giữ·cung cấp thông tin hình ảnh bên trong phòng mổ tuân theo trình tự và thời hạn mà 「Luật Y tế」 quy định. (Hiện trạng vận hành cụ thể — ghi sau khi phòng khám xác nhận)

Điều 11 (Người phụ trách bảo vệ thông tin cá nhân)

Phòng khám chịu trách nhiệm tổng quát về công việc liên quan đến xử lý thông tin cá nhân, và chỉ định người phụ trách bảo vệ thông tin cá nhân như dưới đây để xử lý khiếu nại và khắc phục thiệt hại của chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân.

Chủ thể thông tin có thể liên hệ người phụ trách bảo vệ thông tin cá nhân về mọi vấn đề liên quan đến bảo vệ thông tin cá nhân, xử lý khiếu nại, khắc phục thiệt hại v.v. phát sinh khi sử dụng dịch vụ của phòng khám, và phòng khám sẽ trả lời·xử lý không chậm trễ.

Điều 12 (Cách khắc phục khi quyền lợi bị xâm phạm)

Chủ thể thông tin có thể nộp đơn đề nghị giải quyết tranh chấp hoặc tư vấn tới các cơ quan sau để được khắc phục do bị xâm phạm thông tin cá nhân.

• Trung tâm Tiếp nhận Tố cáo Xâm phạm Thông tin Cá nhân — (không cần mã vùng) 118 / privacy.kisa.or.kr
• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân — 1833-6972 / www.kopico.go.kr
• Phòng Điều tra Mạng, Viện Kiểm sát Tối cao — (không cần mã vùng) 1301 / www.spo.go.kr
• Cục Điều tra Mạng, Tổng cục Cảnh sát — (không cần mã vùng) 182 / ecrm.police.go.kr

Điều 13 (Thay đổi chính sách xử lý thông tin cá nhân)

Chính sách xử lý thông tin cá nhân này được áp dụng kể từ ngày hiệu lực. Nếu có bổ sung·xóa bỏ hay sửa đổi nội dung theo thay đổi của pháp luật·chính sách hoặc công nghệ bảo mật, sẽ thông báo qua website từ 7 ngày trước khi thay đổi có hiệu lực.