본문으로 가기 주메뉴로 가기 카피라이트로 가기

공지사항

HanYang university seoul hospital

{menu_nm=null} 조회 : 제목, 등록일, 조회수, 내용, 첨부파일

한양대학교병원 모바일 개인정보처리방침 (2025. 12. 9.)

작성일
2025-12-02

안녕하십니까.

한양대학교병원 모바일앱 개인정보처리방침을 다음과 같이 공지합니다.

 

 

한양대학교병원 모바일앱 개인정보 처리방침

 

한양대학교병원(이하 병원이라 함)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다.  이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 모바일앱 개인정보 처리방침을 수립·공개합니다.

 

목차

  1. 1. 개인정보 수집 항목 및 목적, 보유 기간
  2. 2. 개인정보의 제3자 제공
  3. 3. 개인정보처리의 위탁
  4. 4. 개인정보의 파기
  5. 5. 정보주체와 법정대리인의 권리·의무 및 행사방법
  6. 6. 개인정보의 안전성 확보조치
  7. 7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
  8. 8. 개인정보 보호책임자
  9. 9. 개인정보 열람청구
  10. 10. 권익침해 구제방법
  11. 11. 개인정보 처리방침의 변경

 

1. 개인정보 수집 항목 및 목적, 보유 기간

병원 모바일앱은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

 
구분 수집 목적 수집 항목 보유 및 이용기간
회원 가입 및 관리

- 본인 확인, 연령 확인

- 만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의 여부 확인

- 불만 처리 등 민원 처리

- 고지사항 전달

[필수]

- ID, 비밀번호, 성명, 성별, 생년월일, CI

- 만 14세 미만 아동: 아이디, 비밀번호, 이름, 생년월일

- 법정대리인: 이름, 휴대폰번호, CI

회원 탈퇴 시까지
(모바일앱을 1년 이상 이용하지 않는 경우 개인정보 파기)
회원 가입 및 관리
(생체인증)
본인 확인(지문을 이용한 로그인 편의 제공)

[선택] 지문

※ 생체인증을 위한 목적으로만 사용되며, 지문 정보는 별도 저장되지 않고 단말기의 생체인증 기능을 통해서만 사용됩니다.

지문 정보 삭제 또는 회원 탈퇴 시까지
회원 가입 (SNS 간편 로그인)

- 본인 확인, 연령 확인

- 만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의 여부 확인

- 불만 처리 등 민원 처리

- 고지사항 전달

[필수]

- 구글: 구글이메일, SNS_ID

- 애플: SNS_ID

- 네이버: SNS_ID

- 카카오: SNS_ID

연동 해지 또는 회원 탈퇴 시까지
환자번호 등록 처음 진료 시 본인 확인 [필수] 주민등록번호 사용 후 즉시 폐기
소아·청소년 등록 처음 진료 시 본인 확인 [필수] 자녀 이름, 자녀 주민등록번호
※ 병원 확인 후 생년월일만 저장
회원 탈퇴 시까지
본인 진료 예약

- 외래 진료 예약 서비스

- 진료 일정 안내

- 진료내역 조회 서비스

[필수] 환자명, 휴대전화, 이메일 주소 의료법 시행규칙 제15조(진료기록부 등의 보존)에 준하여 보유
대리 진료 예약 외래 진료 예약 신청 및 안내 [필수] 환자명, 예약자명, (예약자) 휴대전화, (예약자) 이메일 주소 의료법 시행규칙 제15조에 준하여 보유
빠른 예약 간편 예약 접수 및 안내 [필수] 휴대전화 서비스 제공 목적 달성 후 즉시 파기
주차비 결제 주차비 정산 [필수] 차량번호 사용 후 즉시 폐기
건강수첩 이용 건강정보 제공 및 관리 [선택] 혈압, 혈당, 키, 체중 회원 탈퇴 시까지
전화상담 서비스 이용 및 상담, 소비자 불만, 분쟁 처리 [필수] 병원분류명, 성명, 생년월일, 환자번호 3년 (전자상거래법 제6조)

 

② 인터넷 서비스 이용과정에서 아래 개인정보 항목이 자동으로 생성되어 수집될 수 있습니다.

  • IP주소, 쿠키, 기기 정보(DeviceID), User Agent, 서비스 이용기록, 방문기록 등

③ 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.

  • 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
  • 병원 이용에 따른 채권·채무관계가 잔존하는 경우: 해당 채권·채무관계 정산 시까지

※ 고유식별정보(주민등록번호 포함)는 「국민건강보험법 시행령」 제81조, 「의료법 시행령」 제42조의2의 근거에 따라 건강보험 자격 조회 및 환자명부의 확인을 위해서만 사용됩니다.

 

2. 개인정보의 제3자 제공

① 병원은 정보주체의 개인정보를 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

② 병원은 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요한 최소한의 범위로만 제공합니다.

 
제공받는 자 제공 목적 제공 항목 제공 근거 보유 및 이용기간
국민건강보험공단
건강보험심사평가원
급여비용 심사·지급·대상 여부 확인 [진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 국민건강보험법 제13조, 제43조, 제56조
의료급여법 제5조, 제11조, 제33조
10년 (준영구)
근로복지공단 급여비용 심사·지급·대상 여부 확인 [진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 산업재해보상보험법 제31조 영구
질병관리청 법정 감염병 보고 [진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 감염병의 예방 및 관리에 관한 법률 제11조 3년 (이상반응자 명부 10년)
혈액원 헌혈자 신고 [헌혈자 정보] 성명, 주민등록번호, 집주소, 집연락처, 휴대전화, 신체정보, 혈액증서번호 혈액관리법 제8조 3년

 

3. 개인정보처리의 위탁

① 병원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 병원은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

 
위탁받는 자(수탁자) 위탁 업무 보유 및 이용기간
레몬헬스케어 모바일앱 유지보수 위탁계약 종료 시까지
엠티에스컴퍼니 SMS, 알림톡 발송 위탁계약 종료 시까지
나이스평가정보 본인인증 위탁계약 종료 시까지

 

4. 개인정보의 파기

① 병원은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

  • 가. 파기 절차
    정보주체가 입력한 개인정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이때 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
  • 나. 파기 방법
    병원은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

 

5. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 병원에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

  • 가. 환자(본인)에 관한 기록 열람
  • 나. 그 외 개인정보 열람·정정·삭제·처리정지 요구

※ 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 해야 합니다.

② 제1항 각 호의 권리 행사는 다음의 방법으로 하실 수 있습니다.

  • 가. 환자(본인)에 관한 기록 열람: 본인임을 확인할 수 있는 신분증을 병원에 제시
  • 나. 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구: 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전화, 이메일 등을 통해 가능

③ 제1항 각 호에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.

  • 가. 환자(본인)에 관한 기록 열람: 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 신청
  • 나. 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구: 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출

④ 제1항 각 호에 따른 권리 행사는 다음의 경우에는 제한될 수 있습니다.

  • 가. 「개인정보 보호법」 제35조 제4항 각 호, 제37조 제2항 각 호에 해당되는 경우

⑤ 병원은 제1항 각 호의 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

 

6. 개인정보의 안전성 확보조치

① 병원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 가. 관리적 조치: 내부관리계획의 수립 및 시행, 전담조직 운영, 개인정보 취급자 최소화 및 교육, 정기적인 자체 감사 실시
  • 나. 기술적 조치: 개인정보에 대한 접근 제한, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신, 접속기록의 보관 및 위변조 방지
  • 다. 물리적 조치: 전산실, 자료보관실 등의 접근통제

 

7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

① 병원은 정보주체에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

② 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 정보주체의 컴퓨터 브라우저에게 보내는 소량의 정보이며, 정보주체의 컴퓨터 내의 하드디스크에 저장됩니다.

③ 정보주체는 쿠키에 대한 선택권이 있으며, 아래의 방법을 통해 자동화된 쿠키정보 수집을 거부할 수 있습니다. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

  • Microsoft Edge: 설정 > ‘쿠키 및 사이트 권한’ > ‘쿠키 및 사이트 데이터’ > ‘사이트에서 쿠키 데이터를 저장하고 읽도록 허용(권장)’ 또는 ‘타사 쿠키 차단’ 설정
  • Chrome: 설정 > ‘개인정보 보호 및 보안’ > ‘쿠키 및 기타 사이트 데이터’ > ‘모든 쿠키 허용’, ‘모든 쿠키 차단(권장되지 않음)’, ‘시크릿 모드에서 타사 쿠키 차단’, ‘서드 파티 쿠키 차단’ 중 선택
  • Safari: 설정 > ‘개인정보 보호’ > ‘쿠키 및 웹 사이트 데이터’ > ‘모든 쿠키 차단’ 또는 ‘웹 사이트 데이터 관리’ 선택

 

8. 개인정보 보호책임자

① 병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

  • 이름: 김이석
  • 직위: 정보관리부원장
  • 소속: 한양대학교병원
  • 전화: 02-2290-8114
  • 메일: hmc119@hyumc.com

개인정보보호 실무책임자

  • 이름: 백기영
  • 직위: 의무기록팀 부장
  • 소속: 한양대학교병원
  • 전화: 02-2290-8114
  • 메일: hmc119@hyumc.com

② 정보주체는 병원의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 병원은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

 

9. 개인정보 열람청구

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 병원은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다. (만 14세 미만 아동은 법정 대리인을 통해 가능합니다.)

개인정보 열람청구 접수·처리 부서

  • 진료예약 및 상담민원: 고객지원팀
  • 진료비 관련 원무행정: 원무팀
  • 진료기록 및 사본발급: 의무기록팀
  • 의료정보(전산) 보안 관리: 의료정보팀
  • 정보자산 관리: 물류팀
  • 시설 보안관리: 시설팀
  • 홈페이지 이용: 대외홍보팀
  • 이메일: hmc119@hyumc.com

 

10. 권익침해 구제방법

① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

 

11. 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우 변경사항의 시행 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다. 

·공고일자 : 2025. 12. 2.

·시행일자 : 2025. 12. 9.

 

이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

이전 개인정보처리방침