개인정보처리방침

연세라움의원(이하 '당원')은 다음의 목적을 위하여 개인정보를 처리합니다.

가. 진료 상담 예약 접수 및 응답 나. 진료 행위, 의료기록 작성·관리 다. 이벤트 안내 및 시술 정보 제공 (별도 동의 시) 라. 민원 처리 및 분쟁 대응

당원은 다음의 개인정보 항목을 처리합니다.

• 필수 항목: 성명, 생년월일, 연락처, 진료 관련 정보
• 민감정보(건강·의료정보): 진료 기록, 시술 이력, 알레르기 등. 「개인정보 보호법」 제23조 및 「의료법」에 따라 별도 동의 후 처리합니다.
• 선택 항목: 이메일 주소, 마케팅 수신 동의 여부
• 자동 수집 항목: 접속 IP 주소(서버 로그)

수집 방법: 진료 접수 시 서면 동의서 또는 전자적 방법(예약 시스템 체크박스 등)으로 수집합니다.

당원은 14세 미만 아동의 개인정보를 수집·이용하는 경우, 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받아 처리합니다. 법정대리인 동의를 위한 최소한의 정보(법정대리인의 성명·연락처)만 수집하며, 법정대리인은 언제든지 아동의 개인정보 처리에 대한 동의를 철회할 수 있습니다.

당원은 법령상 의무 보유 기간에 따라 개인정보를 보관합니다.

• 진료기록부: 「의료법」 제22조에 따라 10년
• 환자 명부: 「의료법 시행규칙」 제15조 별표1에 따라 5년
• 검사기록 및 방사선 사진: 「의료법 시행규칙」 제15조 별표1에 따라 5년
• 처방전: 「의료법 시행규칙」 제15조에 따라 2년
• 상담 문의 기록: 「전자상거래법」에 따라 3년
• 마케팅 동의 정보: 동의 철회 시까지

보유 기간이 경과한 개인정보는 지체 없이 파기합니다.

당원은 정보주체의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 정보주체의 사전 동의가 있는 경우
• 법령에 특별한 규정이 있는 경우 (예: 건강보험심사평가원 청구)
• 진료 협력 의료기관에 의뢰가 필요한 경우 (사전 동의 후)

당원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 수탁 업무: 전자의무기록(EMR) 시스템 운영 및 유지보수
• 수탁자: [TBD — 운영자 확정 후 공개]

위탁 계약 시 개인정보 보호 의무를 명시하며, 수탁자의 처리 현황을 정기적으로 점검합니다.

정보주체는 당원에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 오류 사항에 대한 정정 요청
• 삭제 요청
• 처리 정지 요청
• 동의 철회

권리 행사는 본 방침 하단의 개인정보 보호책임자에게 서면, 전화, 전자우편 등으로 요청하실 수 있으며, 당원은 지체 없이 조치하겠습니다.

당원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 정기적인 직원 보안 교육, 내부 관리계획 수립·시행
• 기술적 조치: 접근 통제 시스템 운영, 비밀번호 암호화, 백신 프로그램 설치
• 물리적 조치: 진료기록 보관실 및 자료실 출입 통제

본 웹사이트는 쿠키 등 자동 수집 도구를 사용하지 않습니다. 접속 IP 주소는 일반 웹 서버 로그로 일시적으로만 기록되며, 통계 분석 목적 외에 사용하지 않습니다.

당원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 성명: 이윤정
• 직책: 대표원장
• 연락처: 033-734-2026
• 이메일: [TBD — 운영자 확정]

개인정보 침해에 대한 신고나 상담은 다음 기관에 문의하실 수 있습니다.

• 개인정보보호위원회 (privacy.go.kr / 국번없이 182)
• 개인정보침해 신고센터(KISA) (privacy.kisa.or.kr / 국번없이 118)
• 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 국번없이 182)
• 검찰청 (국번없이 1301)

본 개인정보처리방침은 2026년 5월 16일부터 적용됩니다. 변경 사항이 있을 경우 본 페이지를 통해 시행 7일 전 공지합니다.