Chính sách xử lý thông tin cá nhân
Viện Hold (sau đây gọi là "Bệnh viện") thu thập, lưu trữ và xử lý tất cả thông tin cá nhân dựa trên các quy định pháp luật liên quan. "Luật Bảo vệ Thông tin Cá nhân" đưa ra các quy tắc chung về việc xử lý thông tin cá nhân, và bệnh viện sẽ xử lý thông tin cá nhân được thu thập, lưu trữ theo quy định của pháp luật một cách hợp pháp và phù hợp để thực hiện công việc công cộng và bảo vệ quyền lợi của chủ thể thông tin. Ngoài ra, bệnh viện tôn trọng quyền lợi của chủ thể thông tin như quyền truy cập, chỉnh sửa, xóa, yêu cầu ngừng xử lý thông tin cá nhân mà mình đang lưu trữ theo quy định pháp luật, và chủ thể thông tin có thể khiếu nại hành chính theo quy định của Luật Khiếu nại Hành chính nếu quyền lợi bị xâm phạm. Bệnh viện có chính sách xử lý thông tin cá nhân như sau để bảo vệ quyền lợi và xử lý các khiếu nại liên quan đến thông tin cá nhân của chủ thể thông tin theo "Luật Bảo vệ Thông tin Cá nhân". Nếu có sửa đổi chính sách xử lý thông tin cá nhân, bệnh viện sẽ thông báo qua thông báo trên website (hoặc thông báo riêng).
Các hạng mục và phương pháp thu thập thông tin cá nhân
Khi thu thập thông tin cá nhân, bệnh viện sẽ thông báo trước phạm vi và mục đích thu thập theo quy định pháp luật khi đăng ký hoặc trong điều khoản sử dụng. Các hạng mục thu thập thông tin cá nhân như sau.
A. Hạng mục thu thập khi khám chữa bệnh
Hạng mục bắt buộc: Số đăng ký bệnh viện, họ tên (tiếng Hàn), ngày sinh, địa chỉ, email, tình trạng hôn nhân, nguồn đến bệnh viện
Thông tin sức khỏe: Thông tin sức khỏe cá nhân mà bác sĩ cho là cần thiết để cung cấp dịch vụ khám chữa bệnh như tiền sử bệnh, tiền sử gia đình
B. Hạng mục thu thập khi thanh toán chi phí khám chữa bệnh
Khi thanh toán bằng thẻ tín dụng: Tên công ty thẻ, số thẻ, thông tin phê duyệt thanh toán thẻ, v.v.
※ Nếu thu thập thông tin cá nhân tạm thời cho mục đích cụ thể khác, sẽ thông báo và thu thập riêng.
C. Phương pháp thu thập thông tin cá nhân
Thu thập thông qua các dịch vụ được cung cấp trên mạng như tư vấn trực tuyến, đặt lịch trực tuyến, v.v.
Mục đích thu thập và sử dụng thông tin cá nhân
Bệnh viện sử dụng thông tin cá nhân đã thu thập cho các mục đích sau. Tất cả thông tin do người dùng cung cấp sẽ không được sử dụng ngoài mục đích cần thiết dưới đây, và nếu mục đích sử dụng thay đổi sẽ xin ý kiến trước.
① Thủ tục xác minh danh tính để khám/chẩn đoán/xem lịch sử đặt lịch
② Dịch vụ cho chẩn đoán và điều trị
③ Dịch vụ hành chính như yêu cầu, thanh toán, hoàn trả chi phí khám chữa bệnh
④ Gửi hóa đơn, bảng kê, giấy chứng nhận, gửi thuốc/vật tư và kết quả
⑤ Ủy thác xét nghiệm trực tuyến/ngoại tuyến, yêu cầu xét nghiệm bên ngoài
⑥ Đảm bảo kênh liên lạc để xử lý khiếu nại/phản hồi
⑦ Quản lý chất lượng y tế, đáp ứng pháp lý và hành chính cho hoạt động bệnh viện
⑧ Phân tích tối thiểu phục vụ đào tạo, nghiên cứu
⑨ Cung cấp thông tin về khám chữa bệnh, học thuật, thông tin bệnh viện
Thời gian lưu trữ và sử dụng thông tin cá nhân
Nguyên tắc là thông tin cá nhân sẽ bị hủy ngay sau khi đạt được mục đích thu thập và sử dụng. Tuy nhiên, các thông tin sau sẽ được lưu trữ trong thời gian quy định vì lý do dưới đây.
① Hạng mục lưu trữ: Họ tên, giới tính, số điện thoại di động, email
② Căn cứ lưu trữ: Điều khoản sử dụng website của bệnh viện/Điều 15 Quy tắc thực hiện Luật Y tế (Lưu trữ hồ sơ khám chữa bệnh)
③ Thời gian lưu trữ: Hồ sơ khám chữa bệnh 10 năm
Quy trình và phương pháp hủy thông tin cá nhân
Nguyên tắc là bệnh viện sẽ hủy thông tin cá nhân ngay sau khi đạt được mục đích thu thập và sử dụng.
A. Quy trình hủy
Thông tin bạn nhập để đặt lịch khám, v.v. sẽ được chuyển sang cơ sở dữ liệu riêng (hoặc hồ sơ giấy riêng) sau khi đạt được mục đích, lưu trữ trong một thời gian nhất định theo chính sách nội bộ và các quy định pháp luật liên quan (xem thời gian lưu trữ và sử dụng), sau đó sẽ bị hủy. Thông tin cá nhân đã chuyển sang cơ sở dữ liệu riêng sẽ không được sử dụng cho mục đích khác ngoài lưu trữ trừ khi pháp luật quy định.
B. Phương pháp hủy
Thông tin cá nhân lưu trữ dưới dạng tệp điện tử sẽ bị xóa bằng phương pháp kỹ thuật không thể phục hồi. Thông tin cá nhân in trên giấy sẽ bị tiêu hủy bằng máy hủy giấy hoặc hòa tan.
Cung cấp và chia sẻ thông tin cá nhân
Bệnh viện sẽ không sử dụng hoặc cung cấp thông tin cá nhân của bạn cho bên thứ ba ngoài phạm vi đã thông báo về mục đích thu thập và sử dụng, trừ khi có sự đồng ý của bạn hoặc theo quy định pháp luật. Tuy nhiên, các trường hợp dưới đây là ngoại lệ.
① Nộp hồ sơ khám chữa bệnh cho Cơ quan Đánh giá và Thẩm định Bảo hiểm Y tế theo Luật Bảo hiểm Y tế quốc dân để yêu cầu chi phí trợ cấp y tế
② Trường hợp người dùng đã đồng ý công khai trước
③ Trường hợp có yêu cầu của cơ quan điều tra theo quy định của pháp luật hoặc cho mục đích điều tra theo thủ tục và phương pháp quy định bởi pháp luật
④ Trường hợp cần thiết cho việc lập thống kê, nghiên cứu học thuật và được cung cấp dưới dạng đã xử lý để không thể nhận diện cá nhân cụ thể
Về việc ủy thác xử lý thông tin cá nhân
Để cung cấp dịch vụ tốt hơn và thuận tiện cho khách hàng, bệnh viện có thể ủy thác cho các công ty chuyên môn bên ngoài thực hiện một số công việc xử lý thông tin cá nhân như sau. Thông qua hợp đồng ủy thác, bệnh viện quy định việc tuân thủ pháp luật về bảo vệ thông tin cá nhân, bảo mật thông tin cá nhân, cấm cung cấp cho bên thứ ba, trách nhiệm khi xảy ra sự cố, thời hạn ủy thác, nghĩa vụ trả lại hoặc hủy thông tin cá nhân sau khi kết thúc xử lý, v.v. và quản lý để đảm bảo thông tin cá nhân được bảo vệ an toàn.
Về việc chia sẻ thông tin cá nhân với bên thứ ba
- Đơn vị cung cấp thông tin cá nhân: Viện Hold
- Người chịu trách nhiệm thông tin cá nhân: Giám đốc Kang Daeyoung
- Đơn vị nhận thông tin cá nhân: Hold (tham khảo website https://www.hold.hair)
A. Mục đích sử dụng thông tin cá nhân của bên nhận
① Xử lý các công việc liên quan đến xác nhận bệnh nhân, đặt lịch khám, hủy lịch, v.v.
② Hướng dẫn sử dụng bệnh viện, thông báo dịch vụ mới, sự kiện của bệnh viện
③ Thông báo qua di động về khám, đặt lịch, nhập viện, xét nghiệm dự kiến
B. Thời gian lưu trữ và sử dụng thông tin cá nhân của bên nhận
① Thời gian lưu trữ thông tin cá nhân giống với đơn vị thu thập thông tin. Tuy nhiên, nếu hợp đồng với đơn vị thu thập thông tin bị chấm dứt thì chỉ áp dụng trong trường hợp đó.
② Bạn có quyền từ chối đồng ý, nhưng nếu từ chối thì không thể đặt lịch khám, có thể ảnh hưởng đến sự thuận tiện và hài lòng của bệnh nhân.
Quyền và phương thức thực hiện quyền của người dùng và người đại diện theo pháp luật
Khi khách hàng yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân, bệnh viện sẽ đáp ứng một cách trung thực và xử lý ngay lập tức. Để bảo vệ thông tin cá nhân, bệnh viện không cung cấp thủ tục truy cập, chỉnh sửa hoặc xóa thông tin cá nhân qua điện thoại, thư, fax hoặc các phương thức khác ngoài việc khách hàng trực tiếp đến bệnh viện.
A. Truy cập thông tin cá nhân
① Khách hàng có thể đến bệnh viện để yêu cầu truy cập thông tin cá nhân và sẽ được đáp ứng nhanh chóng.
B. Chỉnh sửa/xóa thông tin cá nhân
① Nếu khách hàng yêu cầu chỉnh sửa/xóa thông tin cá nhân, bệnh viện sẽ thực hiện ngay nếu xác định có lỗi hoặc cần chỉnh sửa/xóa. Bệnh viện có thể yêu cầu tài liệu chứng minh cần thiết để xác nhận nội dung chỉnh sửa/xóa.
② Khi khách hàng yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình, bệnh viện sẽ xác minh danh tính bằng chứng minh nhân dân, hộ chiếu, bằng lái xe, v.v.
③ Nếu bệnh viện có lý do chính đáng để từ chối truy cập, chỉnh sửa hoặc xóa toàn bộ hoặc một phần thông tin cá nhân, bệnh viện sẽ thông báo cho khách hàng và giải thích lý do.
④ Người đại diện theo pháp luật của trẻ em dưới 14 tuổi có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc ngừng xử lý thông tin cá nhân của trẻ và phải nộp giấy tờ chứng minh quan hệ và danh tính.
Việc cài đặt/vận hành thiết bị thu thập tự động thông tin cá nhân và quyền từ chối
Bệnh viện sử dụng "cookie" để lưu trữ và truy xuất thông tin của bạn thường xuyên. Cookie là một tệp văn bản rất nhỏ mà máy chủ sử dụng để vận hành website của bệnh viện gửi đến trình duyệt của bạn và được lưu trữ trên ổ cứng máy tính của bạn. Bệnh viện sử dụng cookie cho các mục đích sau.
① Phân tích tần suất truy cập hoặc thời gian truy cập của thành viên và khách, xác định sở thích và lĩnh vực quan tâm của người dùng để cải thiện dịch vụ.
② Sử dụng làm dữ liệu để cung cấp thông tin khác biệt theo lĩnh vực quan tâm cá nhân dựa trên số lần bạn tham gia các sự kiện do bệnh viện tổ chức.
Bạn có quyền lựa chọn việc cài đặt cookie. Do đó, bạn có thể cho phép tất cả cookie, xác nhận mỗi khi cookie được lưu trữ hoặc từ chối lưu trữ tất cả cookie bằng cách thiết lập tùy chọn trên trình duyệt web. Nếu bạn từ chối cài đặt cookie, một số dịch vụ có thể gặp khó khăn khi cung cấp.
Người chịu trách nhiệm bảo vệ thông tin cá nhân
Bệnh viện đã thiết lập các biện pháp kỹ thuật để bảo vệ thông tin cá nhân của người dùng như thiết bị bảo mật. Tất cả thông tin bạn cung cấp được bảo vệ và quản lý an toàn bởi các thiết bị bảo mật như tường lửa. Ngoài ra, bệnh viện đã thiết lập các biện pháp quản lý để bảo vệ thông tin cá nhân của người dùng, hạn chế tối đa số lượng nhân viên xử lý thông tin cá nhân và thường xuyên đào tạo về bảo mật. Bệnh viện cũng chỉ định người sử dụng hệ thống xử lý thông tin cá nhân, cấp mật khẩu cho người dùng và thường xuyên cập nhật mật khẩu.
Nghĩa vụ thông báo khi thay đổi chính sách
Chính sách xử lý thông tin cá nhân này có thể thay đổi theo thay đổi của pháp luật, hướng dẫn hoặc chính sách vận hành nội bộ. Nếu có thay đổi, bệnh viện sẽ thông báo trên website (https://holdclinicgn.com/).
Ngày hiệu lực: 22/07/2024
Nếu bạn cần báo cáo hoặc tư vấn về việc vi phạm thông tin cá nhân, vui lòng liên hệ các cơ quan dưới đây.
1. Ủy ban Giải quyết tranh chấp thông tin cá nhân (https://www.kopico.go.kr) 1833-6972
2. Ủy ban Chứng nhận bảo vệ thông tin (www.eprivacy.or.kr/02-550-9531~2)
3. Phòng điều tra tội phạm mạng Viện kiểm sát tối cao (http://spo.go.kr/1301, cid@spo.go.kr)
4. Cục An ninh mạng Cảnh sát (http://cyberbureau.police.go.kr/02-3150-2659)