<Политика обработки персональных данных>
Клиника пластической хирургии U&U (далее — «Клиника») придаёт большое значение защите ваших персональных данных и соблюдает Закон о защите персональных данных.
В настоящей политике обработки персональных данных наша клиника сообщает, для каких целей и каким образом используются предоставляемые вами персональные данные и какие меры принимаются для их защиты.
Политика обработки персональных данных имеет следующую структуру.
1. Перечень собираемых персональных данных и способы их сбора
2. Цели сбора и использования персональных данных
3. Срок хранения и использования персональных данных
4. Порядок и способы уничтожения персональных данных
5. Предоставление и передача персональных данных
6. Передача обработки собранных персональных данных сторонним организациям
7. Права пользователей и их законных представителей и способы их осуществления
8. Отзыв согласия / порядок выхода из членства
9. Установка и работа средств автоматического сбора персональных данных и порядок отказа от них
10. Ответственный за управление персональными данными
11. Меры по обеспечению безопасности персональных данных
12. Обязанность уведомления об изменениях политики
1. Перечень собираемых персональных данных и способы их сбора
При регистрации клиника собирает лишь минимальные персональные данные, необходимые для пользования услугами.
Для использования услуг нашей клиники при регистрации предусмотрены обязательные и необязательные поля; даже если вы не заполните необязательные поля, например согласие на получение писем, это никак не ограничит использование услуг.
а. [Медицинская информация] - Собираемые пункты: ФИО, дата рождения, адрес, контакты, медицинская документация
※ Согласно Закону о медицине идентификационные данные и сведения о лечении подлежат обязательному хранению (отдельное согласие не требуется)
б. [Пункты, собираемые при регистрации на сайте]
- Обязательные пункты: ФИО, ID, пароль, адрес, контакты (телефон, мобильный телефон), адрес электронной почты
- Необязательные пункты: дата рождения, согласие на SMS, согласие на e-mail, сфера интересов
- В процессе использования сервиса или обработки операций по его предоставлению могут автоматически создаваться и собираться следующие сведения: записи об использовании сервиса, журналы доступа, cookie, IP-адрес подключения
в. [Способы сбора персональных данных] - Персональные данные собираются следующими способами.
･ Веб-сайт, письменная форма, факс, телефон, доска обращений, электронная почта
2. Цели сбора и использования персональных данных
Собранные персональные данные клиника использует в следующих целях.
Вся предоставленная пользователем информация не используется в целях, не относящихся к указанным ниже, а при изменении цели использования мы будем запрашивать предварительное согласие.
а. [Медицинская информация] - Предоставление медицинских услуг для диагностики и лечения, а также административных услуг: выставление счетов, приём платежей и возвраты
б. [Данные членов сайта]
- Обязательная информация: запись на приём через сайт, просмотр записей и предоставление членских услуг, размещение сообщений на онлайн-досках (консультация 1:1 / закрытая консультация / послеоперационная консультация / отзывы и др.)
- Дополнительная информация: рассылка новостей клиники и сведений о заболеваниях по электронной почте, опросы, устранение неполадок и персонализированные услуги для отдельных членов, сбор статистики об использовании сервиса, прочее, информирование о новых услугах. При этом чувствительные персональные данные, способные нарушить основные права человека, не собираются.
В указанных выше пределах клиника собирает дополнительную информацию, предоставляемую пользователем добровольно, чтобы предлагать более полноценные услуги.
3. Срок хранения и использования персональных данных
Когда цель сбора или получения персональных данных достигнута, наша клиника без промедления уничтожает ваши персональные данные.
а. [Медицинская информация] - Хранение в соответствии с установленными Законом о медицине сроками хранения медицинской документации
б. [Данные членов сайта]
- При выходе из членства или исключении из членов. Однако даже после достижения цели сбора или предоставления данных ваши персональные данные могут храниться, если это необходимо в соответствии с положениями законодательства, включая Торговый кодекс.
- Записи о рассмотрении жалоб и споров потребителей: 3 года (Закон о защите прав потребителей в электронной коммерции)
- Записи о сборе, обработке и использовании кредитной информации: 3 года (Закон об использовании и защите кредитной информации)
– Записи о подтверждении личности: 6 месяцев (Закон о содействии использованию информационно-коммуникационных сетей и защите информации)
– Записи о посещениях: 3 месяца (Закон о защите тайны связи)
4. Порядок и способы уничтожения персональных данных
Наша клиника уничтожает персональные данные сразу после достижения «целей сбора и использования персональных данных». Процедура и способы уничтожения таковы.
а. [Процедура уничтожения] Информация, введённая пользователем при регистрации и т. п., после достижения цели немедленно уничтожается установленным способом.
б. [Способ уничтожения] Персональные данные, хранящиеся в виде электронных файлов, удаляются техническими методами, исключающими восстановление записей.
Персональные данные, распечатанные на бумаге, уничтожаются путём измельчения в шредере или сжигания.
5. Предоставление и передача персональных данных
За исключением случаев вашего согласия или случаев, предусмотренных законодательством, наша клиника ни при каких обстоятельствах не использует ваши персональные данные за пределами объёма, указанного в «целях сбора и использования персональных данных», и не передаёт их третьим лицам, другим компаниям или организациям.
- Предоставление медицинской документации в Службу оценки и экспертизы медицинского страхования для выставления счетов за медицинские услуги согласно Закону о национальном медицинском страховании
- Предоставление в обезличенной форме, не позволяющей идентифицировать конкретное лицо, когда это необходимо для статистики и научных исследований
- Предоставление по требованию следственных органов в порядке и способами, установленными законодательством, и т. п.
6. Передача обработки собранных персональных данных сторонним организациям
Для оказания услуг клиника поручает обработку персональных данных, как указано ниже, и в соответствии с законодательством закрепляет в договорах поручения положения, необходимые для безопасного управления персональными данными.
Организации, которым клиника поручает обработку персональных данных, и содержание поручаемых работ указаны ниже.
Подрядчик : YourDev
Содержание поручаемых работ : поддержка сайта, журналы доступа, администрирование, управление участниками
Передаваемые персональные данные : имя, адрес, номер телефона
Срок хранения и использования персональных данных: до окончания договора поручения
7. Права пользователей и их законных представителей и способы их осуществления
Регистрация детей младше 14 лет (далее — «дети») осуществляется через отдельную форму, составленную простым и понятным для ребёнка языком, а при сборе персональных данных обязательно запрашивается согласие законного представителя.
Для получения согласия законного представителя клиника собирает у ребёнка минимальную информацию — имя и контактные данные законного представителя — и получает согласие законного представителя способом, установленным политикой обработки персональных данных.
Законный представитель ребёнка может запросить просмотр, исправление и удаление персональных данных ребёнка. Чтобы просмотреть, исправить или удалить данные ребёнка, нажмите «Изменение данных участника» и пройдите процедуру подтверждения законного представителя, после чего законный представитель может самостоятельно просмотреть, исправить или удалить данные, либо обратитесь к ответственному за защиту персональных данных письменно, по телефону или по факсу — и мы примем необходимые меры.
Клиника не предоставляет и не передаёт информацию о детях третьим лицам; если законный представитель требует исправить ошибку в собранных у ребёнка персональных данных, использование и предоставление этих данных запрещается до исправления ошибки.
※ Персональные данные, хранение которых обязательно по закону, не могут быть изменены или удалены в течение срока хранения даже по запросу.
8. Отзыв согласия / порядок выхода из членства
Вы можете в любое время отозвать согласие на сбор, использование и предоставление персональных данных, данное при регистрации. Чтобы удалить аккаунт, нажмите «Удаление аккаунта» в разделе «Моя страница» на сайте клиники и подайте заявку самостоятельно; ответственный за управление персональными данными подтвердит заявку, и удаление будет завершено в течение 10 дней с даты подачи. Вы также можете обратиться к ответственному за управление персональными данными письменно, по телефону или по факсу, и мы без промедления примем необходимые меры, включая уничтожение ваших персональных данных.
9. Установка и работа средств автоматического сбора персональных данных и порядок отказа от них
Наша клиника использует файлы «cookie», которые периодически сохраняют и находят вашу информацию. Cookie — это очень маленький текстовый файл, который сервер, обслуживающий сайт клиники, отправляет вашему браузеру; он сохраняется на жёстком диске вашего компьютера. Клиника использует файлы cookie в следующих целях.
Вы имеете право выбора в отношении установки файлов cookie. Настроив параметры веб-браузера, вы можете разрешить все файлы cookie, запрашивать подтверждение при каждом их сохранении либо отклонять сохранение всех файлов cookie.
Если вы откажетесь от установки файлов cookie, предоставление некоторых услуг может быть затруднено.
10. Ответственный за управление персональными данными
Для защиты ваших персональных данных и рассмотрения связанных с ними жалоб наша клиника назначила ответственного за управление персональными данными, указанного ниже.
Имя : Ким Ки Гап
Должность: главный врач
Организация : Клиника пластической хирургии U&U
Телефон : 02-544-6996
Вы можете направлять все обращения, связанные с защитой персональных данных и возникающие при использовании услуг нашей клиники, ответственному за управление персональными данными.
Клиника оперативно и исчерпывающе ответит на обращения пользователей.
Если вам необходимо сообщить об иных нарушениях, связанных с персональными данными, или получить консультацию, обращайтесь в указанные ниже организации.
･ Комиссия по урегулированию персональных споров (http://www.1336.or.kr / 1336)
･ Комитет по сертификации знака защиты информации (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ Отдел расследования киберпреступлений Верховной прокуратуры (http://www.spo.go.kr / (02) 3480-3573)
･ Центр реагирования на киберугрозы Национального полицейского агентства (http://www.ctrc.go.kr / (02) 392-0330)
11. Меры по обеспечению безопасности персональных данных
При обработке персональных данных пользователей клиника принимает следующие технические и организационные меры для обеспечения безопасности, чтобы данные не были утеряны, украдены, раскрыты, искажены или повреждены.
а. [Шифрование пароля] Пароль, заданный при регистрации на сайте, хранится и обрабатывается в зашифрованном виде и известен только вам; просмотр и изменение персональных данных возможны только владельцем, знающим пароль. Если же член лично обращается к ответственному за защиту персональных данных с просьбой об изменении из-за трудностей с использованием, изменение данных возможно после подтверждения личности письменно, по телефону, факсу или электронной почте.
б. [Меры на случай хакерских атак] Клиника прилагает все усилия для предотвращения утечки или повреждения персональных данных членов в результате взлома или компьютерных вирусов.
На случай повреждения персональных данных мы регулярно выполняем резервное копирование, используем новейшие антивирусные программы для предотвращения утечки или повреждения персональных данных и материалов пользователей, храним важные персональные данные (регистрационный номер гражданина и др.) в зашифрованном виде и обеспечиваем безопасную передачу персональных данных по сети посредством шифрованной связи. Кроме того, мы контролируем несанкционированный доступ извне с помощью системы предотвращения вторжений и стремимся обеспечить все возможные технические средства для системной безопасности.
в. [Минимизация числа и обучение сотрудников, работающих с персональными данными] Работа с персональными данными в клинике ограничена ответственными сотрудниками; им выдаются отдельные пароли, которые регулярно обновляются, а для ответственных проводится регулярное и внеплановое обучение.
Однако клиника не несёт никакой ответственности за проблемы, возникшие вследствие утечки персональных данных — номера телефона, пароля, регистрационного номера и т. п. — по неосторожности самого пользователя или из-за проблем в сети Интернет.
12. Обязанность уведомления об изменениях политики
Настоящая политика обработки персональных данных изменена в указанную ниже дату; при добавлении, удалении или изменении содержания в связи с изменениями законодательства, политики или технологий безопасности мы обязуемся не менее чем за 7 дней до вступления изменённой политики в силу уведомить о причинах и содержании изменений через сайт Клиники.
･ Дата вступления в силу: 15 июня 2020 г.
