안녕하십니까.
한양대학교병원 모바일앱 개인정보처리방침을 다음과 같이 공지합니다.
한양대학교병원 모바일앱 개인정보 처리방침
한양대학교병원(이하 병원이라 함)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 모바일앱 개인정보 처리방침을 수립·공개합니다.
목차
- 1. 개인정보 수집 항목 및 목적, 보유 기간
- 2. 개인정보의 제3자 제공
- 3. 개인정보처리의 위탁
- 4. 개인정보의 파기
- 5. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 6. 개인정보의 안전성 확보조치
- 7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 8. 개인정보 보호책임자
- 9. 개인정보 열람청구
- 10. 권익침해 구제방법
- 11. 개인정보 처리방침의 변경
1. 개인정보 수집 항목 및 목적, 보유 기간
병원 모바일앱은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 구분 |
수집 목적 |
수집 항목 |
보유 및 이용기간 |
| 회원 가입 및 관리 |
- 본인 확인, 연령 확인
- 만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의 여부 확인
- 불만 처리 등 민원 처리
- 고지사항 전달
|
[필수]
- ID, 비밀번호, 성명, 성별, 생년월일, CI
- 만 14세 미만 아동: 아이디, 비밀번호, 이름, 생년월일
- 법정대리인: 이름, 휴대폰번호, CI
|
회원 탈퇴 시까지
(모바일앱을 1년 이상 이용하지 않는 경우 개인정보 파기) |
회원 가입 및 관리
(생체인증) |
본인 확인(지문을 이용한 로그인 편의 제공) |
[선택] 지문
※ 생체인증을 위한 목적으로만 사용되며, 지문 정보는 별도 저장되지 않고 단말기의 생체인증 기능을 통해서만 사용됩니다.
|
지문 정보 삭제 또는 회원 탈퇴 시까지 |
| 회원 가입 (SNS 간편 로그인) |
- 본인 확인, 연령 확인
- 만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의 여부 확인
- 불만 처리 등 민원 처리
- 고지사항 전달
|
[필수]
- 구글: 구글이메일, SNS_ID
- 애플: SNS_ID
- 네이버: SNS_ID
- 카카오: SNS_ID
|
연동 해지 또는 회원 탈퇴 시까지 |
| 환자번호 등록 |
처음 진료 시 본인 확인 |
[필수] 주민등록번호 |
사용 후 즉시 폐기 |
| 소아·청소년 등록 |
처음 진료 시 본인 확인 |
[필수] 자녀 이름, 자녀 주민등록번호
※ 병원 확인 후 생년월일만 저장 |
회원 탈퇴 시까지 |
| 본인 진료 예약 |
- 외래 진료 예약 서비스
- 진료 일정 안내
- 진료내역 조회 서비스
|
[필수] 환자명, 휴대전화, 이메일 주소 |
의료법 시행규칙 제15조(진료기록부 등의 보존)에 준하여 보유 |
| 대리 진료 예약 |
외래 진료 예약 신청 및 안내 |
[필수] 환자명, 예약자명, (예약자) 휴대전화, (예약자) 이메일 주소 |
의료법 시행규칙 제15조에 준하여 보유 |
| 빠른 예약 |
간편 예약 접수 및 안내 |
[필수] 휴대전화 |
서비스 제공 목적 달성 후 즉시 파기 |
| 주차비 결제 |
주차비 정산 |
[필수] 차량번호 |
사용 후 즉시 폐기 |
| 건강수첩 이용 |
건강정보 제공 및 관리 |
[선택] 혈압, 혈당, 키, 체중 |
회원 탈퇴 시까지 |
| 전화상담 |
서비스 이용 및 상담, 소비자 불만, 분쟁 처리 |
[필수] 병원분류명, 성명, 생년월일, 환자번호 |
3년 (전자상거래법 제6조) |
② 인터넷 서비스 이용과정에서 아래 개인정보 항목이 자동으로 생성되어 수집될 수 있습니다.
- IP주소, 쿠키, 기기 정보(DeviceID), User Agent, 서비스 이용기록, 방문기록 등
③ 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
- 병원 이용에 따른 채권·채무관계가 잔존하는 경우: 해당 채권·채무관계 정산 시까지
※ 고유식별정보(주민등록번호 포함)는 「국민건강보험법 시행령」 제81조, 「의료법 시행령」 제42조의2의 근거에 따라 건강보험 자격 조회 및 환자명부의 확인을 위해서만 사용됩니다.
2. 개인정보의 제3자 제공
① 병원은 정보주체의 개인정보를 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
② 병원은 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요한 최소한의 범위로만 제공합니다.
| 제공받는 자 |
제공 목적 |
제공 항목 |
제공 근거 |
보유 및 이용기간 |
국민건강보험공단
건강보험심사평가원 |
급여비용 심사·지급·대상 여부 확인 |
[진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 |
국민건강보험법 제13조, 제43조, 제56조
의료급여법 제5조, 제11조, 제33조 |
10년 (준영구) |
| 근로복지공단 |
급여비용 심사·지급·대상 여부 확인 |
[진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 |
산업재해보상보험법 제31조 |
영구 |
| 질병관리청 |
법정 감염병 보고 |
[진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 |
감염병의 예방 및 관리에 관한 법률 제11조 |
3년 (이상반응자 명부 10년) |
| 혈액원 |
헌혈자 신고 |
[헌혈자 정보] 성명, 주민등록번호, 집주소, 집연락처, 휴대전화, 신체정보, 혈액증서번호 |
혈액관리법 제8조 |
3년 |
3. 개인정보처리의 위탁
① 병원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
② 병원은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
| 위탁받는 자(수탁자) |
위탁 업무 |
보유 및 이용기간 |
| 레몬헬스케어 |
모바일앱 유지보수 |
위탁계약 종료 시까지 |
| 엠티에스컴퍼니 |
SMS, 알림톡 발송 |
위탁계약 종료 시까지 |
| 나이스평가정보 |
본인인증 |
위탁계약 종료 시까지 |
4. 개인정보의 파기
① 병원은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 가. 파기 절차
정보주체가 입력한 개인정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이때 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
- 나. 파기 방법
병원은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
5. 정보주체와 법정대리인의 권리·의무 및 행사방법
① 정보주체는 병원에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 가. 환자(본인)에 관한 기록 열람
- 나. 그 외 개인정보 열람·정정·삭제·처리정지 요구
※ 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 해야 합니다.
② 제1항 각 호의 권리 행사는 다음의 방법으로 하실 수 있습니다.
- 가. 환자(본인)에 관한 기록 열람: 본인임을 확인할 수 있는 신분증을 병원에 제시
- 나. 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구: 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전화, 이메일 등을 통해 가능
③ 제1항 각 호에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.
- 가. 환자(본인)에 관한 기록 열람: 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 신청
- 나. 그 외 개인정보 열람, 정정, 삭제, 처리정지 요구: 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출
④ 제1항 각 호에 따른 권리 행사는 다음의 경우에는 제한될 수 있습니다.
- 가. 「개인정보 보호법」 제35조 제4항 각 호, 제37조 제2항 각 호에 해당되는 경우
⑤ 병원은 제1항 각 호의 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
6. 개인정보의 안전성 확보조치
① 병원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 가. 관리적 조치: 내부관리계획의 수립 및 시행, 전담조직 운영, 개인정보 취급자 최소화 및 교육, 정기적인 자체 감사 실시
- 나. 기술적 조치: 개인정보에 대한 접근 제한, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신, 접속기록의 보관 및 위변조 방지
- 다. 물리적 조치: 전산실, 자료보관실 등의 접근통제
7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
① 병원은 정보주체에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
② 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 정보주체의 컴퓨터 브라우저에게 보내는 소량의 정보이며, 정보주체의 컴퓨터 내의 하드디스크에 저장됩니다.
③ 정보주체는 쿠키에 대한 선택권이 있으며, 아래의 방법을 통해 자동화된 쿠키정보 수집을 거부할 수 있습니다. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
- Microsoft Edge: 설정 > ‘쿠키 및 사이트 권한’ > ‘쿠키 및 사이트 데이터’ > ‘사이트에서 쿠키 데이터를 저장하고 읽도록 허용(권장)’ 또는 ‘타사 쿠키 차단’ 설정
- Chrome: 설정 > ‘개인정보 보호 및 보안’ > ‘쿠키 및 기타 사이트 데이터’ > ‘모든 쿠키 허용’, ‘모든 쿠키 차단(권장되지 않음)’, ‘시크릿 모드에서 타사 쿠키 차단’, ‘서드 파티 쿠키 차단’ 중 선택
- Safari: 설정 > ‘개인정보 보호’ > ‘쿠키 및 웹 사이트 데이터’ > ‘모든 쿠키 차단’ 또는 ‘웹 사이트 데이터 관리’ 선택
8. 개인정보 보호책임자
① 병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
개인정보보호 실무책임자
② 정보주체는 병원의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 병원은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
9. 개인정보 열람청구
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 병원은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다. (만 14세 미만 아동은 법정 대리인을 통해 가능합니다.)
개인정보 열람청구 접수·처리 부서
- 진료예약 및 상담민원: 고객지원팀
- 진료비 관련 원무행정: 원무팀
- 진료기록 및 사본발급: 의무기록팀
- 의료정보(전산) 보안 관리: 의료정보팀
- 정보자산 관리: 물류팀
- 시설 보안관리: 시설팀
- 홈페이지 이용: 대외홍보팀
- 이메일: hmc119@hyumc.com
10. 권익침해 구제방법
① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
11. 개인정보 처리방침의 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우 변경사항의 시행 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다.
·공고일자 : 2025. 12. 2.
·시행일자 : 2025. 12. 9.
이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
이전 개인정보처리방침