서면 플리의원(이하 "의원")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
의원은 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 온라인 상담 예약: 예약 요청 접수, 예약 확인과 확정, 예약 조회·변경·취소, 예약 안내(알림톡·문자) 발송
- 본인 확인: 휴대폰 문자 인증, 인증 요청의 부정 이용 방지
- 상담 응대: 전화·카카오톡 채널·네이버 예약 등을 통해 받은 상담·예약 문의 처리
- 진료: 진찰·시술·처방 등 의료 서비스 제공, 진료기록 작성·보존, 진료비 수납·환불, 제증명 발급
- 홈페이지 운영: 서비스 제공, 보안 유지와 장애 대응, 부정 이용 방지
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 온라인 예약 요청 | (필수) 이름, 생년월일, 휴대폰번호, 예약 희망 일시, 선택한 시술(시술명·수량·금액), 필수 항목 동의 여부와 일시 (선택) 요청 사항 | 홈페이지 예약하기 |
| 예약 조회·변경·취소 | 이름, 휴대폰번호 | 홈페이지 예약조회 |
| 휴대폰 문자 인증 | 휴대폰번호, 인증번호 | 홈페이지 예약하기·예약조회 |
| 상담·예약 문의 | 이름, 연락처, 상담·예약 내용, 카카오톡 프로필 정보(닉네임 등), 네이버 예약에서 전달되는 예약자 정보 | 전화, 카카오톡 채널, 네이버 예약 |
| 진료 | 성명, 생년월일, 성별, 연락처, 주소, 건강에 관한 정보(진료·시술·처방 기록 등), 진료비 결제 정보, 법령에서 허용하는 경우 주민등록번호 등 고유식별정보 | 내원 시 접수와 진료 과정 |
| 홈페이지 이용 과정에서 자동으로 생성되는 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록 | 홈페이지 이용 시 자동 수집 |
예약 요청 사항에는 건강 상태 등 민감한 정보를 적지 않도록 해 주세요. 진료에 필요한 정보는 내원 후 의료진이 직접 확인합니다.
3. 민감정보와 고유식별정보의 처리
의원은 진료 과정에서 건강에 관한 정보(민감정보)와 주민등록번호 등 고유식별정보를 「의료법」과 같은 법 시행령 제42조의2 등 법령에서 허용하는 범위에서 처리합니다. 그 밖의 민감정보를 처리하는 경우에는 정보주체의 별도 동의를 받습니다.
4. 개인정보의 처리 및 보유 기간
의원은 법령에 따른 보유 기간 또는 정보주체에게 동의받은 기간 동안 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 |
|---|---|
| 온라인 예약 요청 | 예약 목적을 달성(내원, 취소 등)한 후 지체 없이 파기합니다. 내원하여 진료를 받은 경우 관련 정보는 진료기록으로서 아래 보존 기간을 따릅니다. |
| 휴대폰 문자 인증 | 인증번호는 3분, 인증 완료 상태는 10분이 지나면 효력이 없어집니다. 인증 요청 기록은 휴대폰번호와 접속 IP 주소를 알아볼 수 없도록 변환한 값으로만 남기며 2일 후 삭제합니다. |
| 상담·예약 문의 | 상담·예약 처리를 마친 후 지체 없이 파기합니다. 카카오톡·네이버 등 외부 서비스에 저장된 내용은 해당 사업자의 정책을 따릅니다. |
| 진료기록(「의료법 시행규칙」 제15조) | 환자 명부 5년, 진료기록부 10년, 처방전 2년, 수술기록 10년, 검사내용 및 검사소견기록 5년, 방사선 사진 및 그 소견서 5년, 간호기록부 5년, 진단서 등의 부본 3년 |
| 진료비 결제 기록 | 「국세기본법」 등 관계 법령에 따라 5년 |
| 홈페이지 접속 기록 | 보안 유지와 장애 대응에 필요한 기간 동안 보관한 후 자동으로 삭제합니다. |
5. 개인정보의 파기 절차 및 방법
- 의원은 보유 기간이 지나거나 처리 목적을 달성하여 개인정보가 필요 없게 되면 지체 없이 파기합니다.
- 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 저장·관리합니다.
- 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
6. 개인정보의 제3자 제공
의원은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 정보주체의 동의를 받아 제3자에게 제공하는 개인정보는 없으며, 다음의 경우에는 법령에 따라 제공할 수 있습니다.
- 건강보험이 적용되는 진료를 받은 경우 요양급여비용 청구 등을 위하여 「국민건강보험법」에 따라 국민건강보험공단·건강보험심사평가원에 제공하는 경우
- 「의료법」 제21조 등 법령에 따라 진료기록의 열람·사본 발급 등이 허용되는 경우
- 그 밖에 법령에 특별한 규정이 있거나 법령상 의무를 지키기 위하여 불가피한 경우
7. 개인정보 처리의 위탁
의원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 위버케어 | 홈페이지와 온라인 예약 시스템(닥터팔레트 플래너) 운영·관리, 예약 안내 알림톡·문자 발송 |
의원은 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침으로 알립니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 의원에 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구와 동의 철회를 할 수 있습니다.
- 권리 행사는 서면, 전화, 방문 등으로 할 수 있으며, 의원은 본인 또는 정당한 대리인인지 확인한 후 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보존하도록 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다. 진료기록의 열람과 사본 발급은 「의료법」 제21조에서 정한 절차를 따릅니다.
- 홈페이지에서 요청한 예약은 홈페이지 예약조회에서 직접 확인·변경·취소할 수 있습니다.
- 홈페이지 온라인 예약은 만 14세 이상만 이용할 수 있습니다. 의원이 만 14세 미만 아동의 개인정보를 처리하는 경우에는 법정대리인의 동의를 받습니다.
9. 개인정보의 안전성 확보 조치
의원은 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보를 취급하는 직원의 최소화와 교육
- 기술적 조치: 관리자 접근 권한의 관리, 전송 구간 암호화(HTTPS), 휴대폰 인증 정보의 암호화와 변환 저장, 예약 시스템 연동 정보의 서버 보관
- 물리적 조치: 진료기록과 서류 보관 장소의 출입 통제
11. 개인정보 보호책임자
의원은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 채호범
- 직위: 대표자
- 연락처: 051-959-7575
정보주체는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제, 열람 청구 등을 개인정보 보호책임자에게 할 수 있으며, 의원은 지체 없이 답변하고 처리합니다.
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
- 이 개인정보처리방침은 2026년 11월 9일부터 적용됩니다.
- 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지를 통하여 알립니다.