個人情報取扱方針
HOLDクリニック（以下「当院」といいます）が取扱う全ての個人情報は、関連法令に基づき収集・保有・処理されています。「個人情報保護法」はこのような個人情報の取扱いに関する一般的な基準を提示しており、当院はこれらの法令の規定に従い、個人情報を公的業務の適切な遂行と情報主体の権益を保護するために合法かつ適正に取り扱います。また、当院は関連法令の定めに従い、保有している個人情報に関する閲覧、訂正・削除、処理停止の要求など情報主体の権利を尊重し、情報主体はこれらの法令上の権益の侵害などについて行政審判法に基づき行政審判を請求することができます。当院は「個人情報保護法」に基づき、情報主体の個人情報保護および権益の保護、並びに個人情報に関する苦情の円滑な処理ができるよう、下記のような個人情報取扱方針を設けており、変更がある場合にはウェブサイトのお知らせ（または個別通知）を通じて告知いたします。
収集する個人情報の項目と収集方法
当院は個人情報を収集する際、関連法令に基づき申込時または利用規約にその範囲および目的を事前に案内します。個人情報の収集項目は以下のとおりです。
A. 診療時に収集する項目
必須項目：病院登録番号、氏名（カタカナ）、生年月日、住所、Eメール、婚姻状況、来院経路
健康情報：病歴・家族歴など、医療サービス提供のため医療従事者が必要と判断する個人健康情報
B. 診療費精算時に収集する項目
クレジットカード決済時：カード会社名、カード番号など決済承認情報
※その他、特定目的で一時的に個人情報を収集する場合は別途案内の上、収集いたします。
C. 個人情報の収集方法
オンライン相談、オンライン予約など、オンライン上のサービスを通じて収集します。
個人情報の収集および利用目的
当院は収集した個人情報を以下の目的のために利用します。お客様がご提供くださった情報は、以下の目的以外で利用されることはなく、利用目的が変更される場合には事前に同意を求めます。
1. 診療・検査・予約確認および診療のための本人確認手続き
2. 診断および治療サービス
3. 診療費請求、精算、返金などの事務サービス
4. 診療費明細書、明細、証明書の発送および薬品・物品・結果の送付
5. オンライン／オフライン検査の委託、外部検査依頼
6. 苦情・お問い合わせ対応などコミュニケーションルートの確保
7. 医療の質管理、病院運営のための法的・行政的対応および措置
8. 教育・研究のための最小限の分析資料
9. 診療情報・学術情報・病院情報の案内
個人情報の保有および利用期間
原則として、個人情報の収集および利用目的が達成された後は、当該情報を速やかに廃棄します。ただし、以下の情報については下記理由により所定の期間保存します。
1. 保存項目：氏名、性別、携帯電話番号、Eメール
2. 保存根拠：当院ホームページ利用規約／医療法施行規則第15条（診療に関する記録保存）
3. 保存期間：診療記録10年
個人情報の廃棄手続きおよび方法
当院は、原則として個人情報の収集および利用目的が達成された後、当該情報を速やかに廃棄します。
A. 廃棄手続き
予約等のためにご入力いただいた情報は、目的達成後、別のデータベースに移され（紙情報の場合は別途書類保管）、内部方針および法令による情報保護の理由により一定期間保存された後、廃棄されます。別のデータベースに移された個人情報は、法律上義務がない限り他目的で利用されません。
B. 廃棄方法
電子ファイル形式の個人情報は復元不可能な技術的手段により削除します。紙媒体はシュレッダー等により細断または溶解処理します。
個人情報の提供および共有
当院はご本人の同意がある場合や関連法令の規定による場合を除き、いかなる場合も個人情報の収集および利用目的で通知した範囲を超えてご本人の情報を利用または第三者・企業・機関へ提供しません。ただし、下記の場合は例外とします。
1. 国民健康保険法に基づく健康保険審査評価院への診療記録提出
2. 利用者が事前に公開に同意した場合
3. 法令の定め・捜査機関からの要請など、法律で定められた手続きや方法に従って要請された場合
4. 統計作成・学術研究目的で、特定個人を識別できない形に加工して提供する場合
個人情報取扱いの委託について
当院はより良いサービス提供・利便性向上など、円滑な業務のために下記のように個人情報取扱業務の一部を外部の専門業者へ委託しています。当院は委託業務契約書等を通じて個人情報保護に関する法令遵守、機密保持、第三者提供の禁止、事故時の責任負担、委託期間、業務終了後の個人情報の返却または破棄義務などを規定・管理し、個人情報が安全に管理されるよう努めています。
個人情報の第三者提供に関する事項
- 個人情報提供者：HOLDクリニック
- 個人情報管理責任者：オ・ジョンソプ院長
- 個人情報の提供を受ける者：HOLD（ホームページ参照 https://www.hold.hair）
A. 個人情報提供先の利用目的
1. 患者確認及び診療予約・キャンセル等業務処理のため
2. クリニック利用案内や新サービス・イベント情報の案内
3. 診療・予約・入院予定・検査予定に関するモバイル通知
B. 個人情報提供先の保有・利用期間
1. 個人情報の保有期間は情報収集機関と同一です。ただし、契約解除時にはその限りではありません。
2. 同意を拒否する権利があり、同意しない場合は診療予約ができず、利便性や満足度が低下する可能性があります。
利用者および法定代理人の権利とその行使方法
当院はお客様が個人情報の閲覧、訂正および削除を求められた場合、誠実かつ速やかに対応いたします。個人情報保護のため、ご来院以外の電話・郵便・FAX等では閲覧・訂正・削除手続きは行いません。
A. 個人情報の閲覧
1. お客様は当院を訪問し、個人情報の閲覧を要求することができ、速やかに対応いたします。
B. 個人情報の訂正・削除
2. 当院はお客様より個人情報の訂正・削除を要求された場合、情報に誤りがあるなど訂正・削除が必要であると認められる場合には速やかに対応します。その際、訂正・削除内容の確認のため資料の提出をお願いする場合があります。
3. 本人確認のため、閲覧・訂正・削除を要求する場合は身分証明書（運転免許証・パスポート等）で本人確認を行います。
4. 個人情報の閲覧・訂正・削除を正当な理由により拒否する場合は、その理由をお客様に通知いたします。
5. 14歳未満のお子様の法定代理人は、本人との関係および身分証明を提出した上で、個人情報の閲覧・訂正・削除・処理停止を請求できます。
個人情報自動収集装置の設置・運用及びその拒否に関する事項
当院では、ユーザーの情報を随時保存・検索するために「クッキー(cookie)」を使用しています。クッキーとは、当院のウェブサイトを運営するサーバーが利用者のブラウザに送信するごく小さなテキストファイルで、利用者のコンピュータのハードディスクに保存されます。当院は以下の目的にクッキーを使用します。
1. 会員および非会員の接続頻度や訪問時間などを分析し、利用者の嗜好・関心分野を把握し、サービス改善等の基礎資料とするため
2. イベント実施などで利用者の訪問回数を把握し、関心分野に合わせた差別化情報を提供するため
利用者はクッキーの保存に関して選択権を有しています。ウェブブラウザのオプション設定により、すべてのクッキーを許可するか、クッキーが保存される度に確認するか、あるいはすべてのクッキーの保存を拒否することができます。クッキー保存を拒否された場合、サービスの一部提供が困難となる場合があります。
個人情報保護責任者
当院は利用者の個人情報保護のため、技術的対策としてセキュリティ装置を設置しています。ご提供いただいた全ての情報はファイヤーウォール等、セキュリティ機器によって安全に保護・管理されています。また、当院は管理的対策として、個人情報へのアクセス管理手順を設け、個人情報取扱者を最小限に限定し、継続的なセキュリティ教育を実施しています。さらに、システム利用者ごとにパスワードを設定し、定期的に更新いたします。
方針変更時の告知義務
この個人情報取扱方針は、関連法令やガイドラインの改正または内部運営方針の変更により内容が変更されることがあります。当院の個人情報取扱方針に変更がある場合、ホームページ（https://holdclinicgn.com/）を通じてお知らせいたします。
施行日：2024年7月22日
その他、個人情報侵害に関する通報や相談が必要な場合には、下記の機関にご連絡ください。
1. 個人情報紛争調整委員会（https://www.kopico.go.kr）1833-6972
2. 情報保護マーク認証委員会（www.eprivacy.or.kr/02-550-9531~2）
3. 大検察庁サイバー捜査課（http://spo.go.kr/ 1301, cid@spo.go.kr）
4. 警察庁サイバー安全局（http://cyberbureau.police.go.kr/ 02-3150-2659）