Chính sách bảo mật thông tin cá nhân

Điều 1. Mục đích xử lý thông tin cá nhân

Phòng khám xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân được xử lý sẽ không được sử dụng cho mục đích nào khác ngoài các mục đích dưới đây; nếu mục đích sử dụng thay đổi, Phòng khám sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng.

• Khám chữa bệnh và đặt lịch khám, hướng dẫn tư vấn, lập hóa đơn · thu phí khám chữa bệnh
• Trả lời tư vấn trực tuyến · tư vấn qua KakaoTalk và liên hệ đặt lịch
• Lập · lưu giữ hồ sơ bệnh án theo Luật Dịch vụ Y tế và các quy định pháp luật liên quan
• Xử lý khiếu nại và tư vấn giải quyết vướng mắc

Điều 2. Các hạng mục thông tin cá nhân được xử lý

Phòng khám xử lý các hạng mục thông tin cá nhân sau.

• Tư vấn trực tuyến: họ tên, số điện thoại, email, lĩnh vực và nội dung tư vấn, ngày mong muốn đến khám, phương thức liên hệ (bắt buộc: họ tên, số điện thoại, nội dung tư vấn)
• Khám chữa bệnh: họ tên, số đăng ký cư trú (để lập hồ sơ bệnh án theo Luật Dịch vụ Y tế), địa chỉ, số điện thoại, thông tin khám chữa bệnh, hình ảnh (khi có sự đồng ý)
• Thu thập tự động: địa chỉ IP, thời điểm truy cập, thông tin trình duyệt (lịch sử sử dụng dịch vụ và bảo mật)

Điều 3. Thời gian xử lý và lưu giữ thông tin cá nhân

Phòng khám xử lý · lưu giữ thông tin cá nhân trong thời gian lưu giữ · sử dụng theo quy định pháp luật, hoặc trong thời gian lưu giữ · sử dụng đã được chủ thể dữ liệu đồng ý khi thu thập.

• Thông tin tư vấn trực tuyến: 1 năm sau khi hoàn tất tư vấn
• Hồ sơ bệnh án: theo thời hạn quy định tại Điều 15 Quy định thi hành Luật Dịch vụ Y tế (sổ bệnh án 10 năm, đơn thuốc 2 năm, hồ sơ phẫu thuật 10 năm, v.v.)
• Hình ảnh từ thiết bị ghi hình (CCTV): trong vòng 30 ngày kể từ ngày ghi hình (hình ảnh CCTV phòng phẫu thuật được lưu giữ tối thiểu 30 ngày theo Quy định thi hành Luật Dịch vụ Y tế)

Điều 4. Cung cấp thông tin cá nhân cho bên thứ ba

Phòng khám chỉ xử lý thông tin cá nhân của chủ thể dữ liệu trong phạm vi nêu tại Điều 1, và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 Luật Bảo vệ thông tin cá nhân, như khi có sự đồng ý của chủ thể dữ liệu hoặc theo quy định đặc biệt của pháp luật.

Điều 5. Ủy thác xử lý thông tin cá nhân

Để xử lý thông tin cá nhân thuận lợi, Phòng khám có thể ủy thác cho bên ngoài các công việc như vận hành trang web và hệ thống tư vấn, gửi tin nhắn · thông báo. Khi ủy thác, Phòng khám quy định và giám sát các nội dung cần thiết để thông tin cá nhân được quản lý an toàn theo quy định pháp luật liên quan.

Điều 6. Quyền · nghĩa vụ của chủ thể dữ liệu và cách thức thực hiện

Chủ thể dữ liệu có thể thực hiện các quyền đối với Phòng khám vào bất kỳ lúc nào, bao gồm yêu cầu xem · chỉnh sửa · xóa · tạm dừng xử lý thông tin cá nhân. Các quyền này có thể được thực hiện bằng văn bản, điện thoại hoặc email, và Phòng khám sẽ xử lý không chậm trễ.

Điều 7. Hủy thông tin cá nhân

Khi thông tin cá nhân không còn cần thiết, như khi hết thời gian lưu giữ hoặc đã đạt được mục đích xử lý, Phòng khám sẽ hủy thông tin đó không chậm trễ. Thông tin dưới dạng tệp điện tử được xóa bằng phương pháp không thể khôi phục; tài liệu giấy được cắt nhỏ hoặc đốt hủy.

Điều 8. Biện pháp bảo đảm an toàn thông tin cá nhân

Để bảo đảm an toàn thông tin cá nhân, Phòng khám thực hiện các biện pháp như xây dựng · triển khai kế hoạch quản lý nội bộ, quản lý quyền truy cập, lắp đặt hệ thống kiểm soát truy cập, mã hóa thông tin cá nhân, cài đặt phần mềm bảo mật, bảo mật tài liệu và kiểm soát ra vào đối với người không được phép.

Điều 9. Vận hành · quản lý thiết bị ghi hình (CCTV)

Phòng khám lắp đặt và vận hành thiết bị ghi hình (CCTV) nhằm bảo đảm an toàn cơ sở, phòng cháy và an toàn cho người bệnh trong phòng phẫu thuật. Camera được lắp tại lối ra vào, phòng chờ và phòng phẫu thuật; phạm vi ghi hình là toàn bộ không gian của từng khu vực. Hình ảnh phòng phẫu thuật được ghi theo yêu cầu của người bệnh hoặc người giám hộ theo Điều 38-2 Luật Dịch vụ Y tế; việc xem · cung cấp hình ảnh chỉ giới hạn trong các trường hợp pháp luật quy định.

Điều 10. Người phụ trách bảo vệ thông tin cá nhân

Phòng khám chỉ định Người phụ trách bảo vệ thông tin cá nhân như dưới đây, chịu trách nhiệm chung về công tác xử lý thông tin cá nhân, đồng thời giải quyết khiếu nại và hỗ trợ khắc phục thiệt hại của chủ thể dữ liệu liên quan đến việc xử lý thông tin cá nhân.

• Người phụ trách bảo vệ thông tin cá nhân: Giám đốc Dr. Juyoung Go
• Liên hệ: 02-533-1888

Điều 11. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Khi cần khai báo hoặc tư vấn về hành vi xâm phạm thông tin cá nhân, chủ thể dữ liệu có thể liên hệ Trung tâm Tiếp nhận khai báo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, 118), Ủy ban Hòa giải tranh chấp thông tin cá nhân (kopico.go.kr, 1833-6972), Phòng Điều tra mạng thuộc Viện Kiểm sát Tối cao (spo.go.kr, 1301) hoặc Cục Điều tra mạng thuộc Cơ quan Cảnh sát Quốc gia (ecrm.police.go.kr, 182).

Chính sách bảo mật thông tin cá nhân này có hiệu lực từ ngày 9 tháng 9 năm 2026.