가. 진료정보 - 수집항목 : 성명, 주민등록번호, 주소, 연락처, 진료기록 * 의료법에 의해 고유식별정도 및 진료정보를 의무적으로 보유하여야 함(별도 동의 불필요)

나. 홈페이지 회원가입 시 수집항목 - 필수항목 : 성명, 아이디, 비밀번호, 생년월일, 성별, 이메일, 주소, 연락처(전화번호, 휴대폰번호), 방문동기 - 선택항목 : 메일수신여부 - 서비스 이용 과정이나 서비스 제공 업무 처리 과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될 수 있습니다. : 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보

다. 개인정보 수집방법 - 다음과 같은 방법으로 개인정보를 수집합니다. - 진료접수, 홈페이지, 서면양식, 팩스, 전화, 상담 게시판, 이메일

가. 진료정보 - 진단 및 치료를 위한 진료서비스와 청구, 수납 및 환급 등의 원무서비스 제공

나. 홈페이지 회원정보 - 필수정보 : 홈페이지를 통한 진료예약, 예약조회 및 회원제 서비스 제공 - 선택정보 : 이메일을 통한 병원소식, 질병정보 등의 안내, 설문조사

가. 진료정보 - 의료법에 명시된 진료기록 보관 기준에 준하여 보관

나. 홈페이지 회원정보 - 회원가입을 탈퇴하거나 회원에서 제명된 때
다만, 수집목적 또는 제공받은 목적이 달성된 경우에도 상법 등 법령의 규정에 의하여 보전할 필요 성이 있는 경우에는 귀하의 개인정보를 보유할 수 있습니다. - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래 등에서의 소비자보호에 관한 법률) - 신용정보의 수집/처리 및 이용 등에 관한 기록 : 3년 (신용정보의 이용 및 보호에 관한 법률) - 본인 확인에 관한 기록 : 6개월 (정보통신망 이용촉진 및 정보보호 등에 관한 법률) - 방문에 관한 기록 : 3개월 (통신비밀보호법)

가. 파기절차 - 불필요한 개인정보 및 개인정보파일은 개인정보 보호책임자의 책임 하에 내부방침 및 법령절차에 따라 처리함 - 보유기간이 만료되었거나 개인정보의 처리목적 달성, 해당 업무의 폐지 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 파기함

나. 파기방법 - 전자적 파일형태인 경우에는 기록을 재생할 수 없는 기술적 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 파쇄하거나 소각을 통하여 파기함

가. 개인정보에 대한 접근 제한 - 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여•변경•말소를 통하여 개인정보에 대한 접근 통제를 위한 필요한 조치를 하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단접근을 통제함

나. 접속기록의 보관 - 개인정보처리시스템에 접속한 기록(웹로그, 요약정보 등)을 최소 6개월 이상 보관•관리함

다. 개인정보의 암호화 - 개인정보는 암호화 등을 통하여 안전하게 저장 및 관리되고 있으며, 중요한 데이터는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 사용함

라. 개인정보 취급 직원의 최소화 및 교육 - 개인정보를 취급하는 직원은 반드시 필요한 인원에 한하여 지정•관리하고 있으며, 취급직원을 대상으로 안전한 관리를 위한 교육을 실시함

마. 보안 프로그램 설치 및 주기적 점검•갱신 - 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적으로 갱신•점검함

바. 비인가자에 대한 출입 통제 - 개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이에 대한 출입 통제절차를 수립•운영함

1. 개인분쟁조정위원회 (www.1336.or.kr/1336) 2. 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4) 3. 대검찰청 인터넷범죄수사센터 (http://icic.sppo.go.kr/02-3480-3600) 4. 경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330)

*환자가 의식이 있고 의사결정능력이 있는 상태에서는 환자의 의사에 반하여 보호자가 촬영을 요청할 수 없습니다(시행규칙 제34조의4 제1항)

*증빙서류 (1) 환자 본인이 요청하는 경우 : 환자 본인의 신분증 사본 (2) 환자의 법정대리인이 요청하는 경우 : ①요청자의 신분증 사본 + ②환자 본인의 동의서 또는 환자의 동의를 받을 수 없는 경우 이를 확인할 수 있는 서류(환자가 자필서명을 할 수 없음을 화인할 수 있는 진단서 등) + ③법정대리인임을 증명하는 서류(등기사항증명서 등) (3) 환자의 배우자, 직계존비속, 배우자의 직계존속, 형제자매가 요청하는 경우 : ①요청자의 신분증 사본 + ②환자 본인의 동의서 또는 환자의 동의를 받을 수 없는 경우 이를 확인할 수 있는 서류(환자가 자필서명을 할 수 없음을 화인할 수 있는 진단서 등) + ③가족관계증명서 등 가족관계임을 확인할 수 있는 서류

(1) 수술이 지체되면 환자의 생명이 위험하여지거나 심신상의 중대한 장애를 가져오는 응급 수술을 시행하는 경우 (2) 환자의 생명을 구하기 위하여 적극적 조치가 필요한 위험도 높은 수술을 시행하는 경우 (3) 전공의의 수련환경 개선 및 지위 향상을 위한 법률」제2조제2호에 따른 수련병원등의 전공의 수련 등 그 목적 달성을 현저히 저해할 우려가 있는 경우 (4) 수술을 시행하기 직전 등 촬영이 기술적으로 어려운 시점에서 환자 또는 환자의 보호자가 촬영을 요청하는 경우 (5) 천재지변, 통신 장애, 전자적 침해 행위(해킹) 등 기타 불가항력적 사유로 인하여 촬영이 불가능한 경우

(1) 보관기간(30일)이 지나 영상정보를 파기한 경우 (2) 요청한 기관에서 해당 기관임을 증명하는 서류를 제시하지 못한 경우 (3) 해당 수술에 참여한 의료인 등 정보주체 모두의 동의를 받지 못한 경우 (4) 그 밖에 정당한 사유가 있다고 보건복지부장관이 인정하는 경우(보관하여야 하는 영상이 천재지변이나 그 밖의 불가항력으로 멸실되어 의료기관이 보관하지 못하고 있는 경우 등)

(1) 범죄의 수사와 공소의 제기 및 유지, 법원의 재판업무 수행을 위하여 관계 기관(수사기관 또는 법원)이 요청하는 경우 (2)「의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률」제6조에 따른 한국의료분쟁조정중재원이 의료분쟁의 조정 또는 중재 절차 개시 이후 환자 또는 환자 보호자의 동의를 받아 해당 업무의 수행을 위하여 요청하는 경우 (3) 환자 및 해당 수술에 참여한 의료인 등 정보주체 모두의 동의를 받은 경우

(1) 해당 기관임을 증명하는 서류(법 제38조의2제5항제1호 및 제2호에 따라 요청하는 기관만 해당) (2) 정보주체 모두에 대하여 받은 열람동의서(법 제38조의2제5항제3호에 따라 요청하는 자만 해당)

(1) 유출된 개인정보의 항목 (2) 유출된 시점과 그 경위 (3) 유출로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보 (4) 개인정보처리자의 대응조치 및 피해 구제절차 (5) 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처