개인정보 처리방침

개인정보처리방침

순천제일병원(이하 '본 원'이라 합니다)은 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 원은 홈페이지 내에서 별도의 회원가입, 상담 신청 등을 통한 온라인 개인정보를 일절 수집·이용하지 않음을 알려드립니다. 본 방침은 본 원이 오프라인 진료 및 병원 운영을 위해 처리하는 개인정보에 적용됩니다.

 

1.개인정보의 처리 목적

본 원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

* 진료 서비스 제공: 진단 및 치료, 주사, 투약, 접수, 수납, 진료비 청구, 제증명서 발급 등 법적·의학적 의무 이행

* 고객 관리 및 민원 처리: 진료 예약 확인, 안내 문자 발급, 불만 처리 등 민원 해결

 

 

2.처리하는 개인정보의 항목 및 수집 방법

본 원은 오프라인(내원) 접수 시 서면, 구두, 처방전 등을 통해 의료법 및 관계 법령에 따른 최소한의 개인정보를 수집합니다.

* 필수 항목: 성명, 주민등록번호(의료법에 따른 수집), 주소, 전화번호(또는 휴대전화번호), 외국인등록번호(외국인에 한함)

* 건강정보: 병력, 가족력, 신체 계측 정보 등 진료를 위해 의사가 필요하다고 판단한 정보

 

 

3.개인정보의 처리 및 보유 기간

본 원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

* 의료법에 따른 진료기록부 등 보존 기간:

* 진료기록부: 10년

* 처방전: 2년

* 환자 명부: 5년

* 검사소견기록: 5년

* 방사선사진 및 그 소견서: 5년

 

 

4.개인정보의 제3자 제공

본 원은 환자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

* 정보주체(환자)의 동의를 받은 경우

* 의료법, 국민건강보험법, 감염병의 예방 및 관리에 관한 법률 등 다른 법률에 특별한 규정이 있는 경우

* 정당한 권한을 가진 공공기관이 법령에 따라 요청하는 경우

 

5.개인정보 처리 위탁

본 원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

- 위탁개인정보 항목 : 이름, 생년월일, 성별 등

- 개인정보 보유기간 : 위탁계약 종료시까지

위탁받는 자 (수탁업체)	위탁 업무 내용
엔지테크	전자의무기록(EMR) 시스템 유지보수
라온컴퍼니	PACS 시스템 유지보수
새롬소프트	검진 시스템 유지보수

 

 

6.정보주체와 법정대리인의 권리·의무 및 그 행사방법

환자(및 만 14세 미만 아동의 경우 법정대리인)는 본 원에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

* 개인정보 열람 요구 (진료기록부 등은 의료법이 정한 바에 따름)

* 오류 등이 있을 경우 정정 요구

* 삭제 요구

* 처리정지 요구

> 참고사항: 의료법 및 관련 법령에 따라 진료기록부 등 법정 의무 보존 자료는 삭제 또는 처리정지가 제한될 수 있습니다.

 

 

7.개인정보의 파기절차 및 파기방법

본 원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 필요 없게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

* 파기절차: 목적이 달성된 개인정보는 법정 보존 기간 동안 별도의 공간(DB 또는 보관함)으로 옮겨진 후 파기됩니다.

* 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

 

 

8.개인정보의 안전성 확보 조치

본 원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

* 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 정기적 교육

* 기술적 조치: 진료정보시스템 접근권한 관리, 고유식별정보(주민등록번호 등)의 암호화, 보안프로그램, DB접근제어 시스템 설치

* 물리적 조치: 진료기록 보관실, 시스템실 등의 접근통제 및 잠금장치 사용

 

 

9.영상정보처리기기 운영 및 관리

본 원은 개인정보 보호법 제25조제1항에 따라 시설안전 및 화재예방, 도난방지를 위해 영상정보처리기기(CCTV)를 운영하고 있습니다.

* 설치 대수 및 위치 : 원내 로비 및 복도 총 50대

* 촬영시간 및 보관기간 : 24시간 촬영, 촬영일로부터 3~14일간 보관

* 관리책임자 : 총부부장 김상영 (061-720-3434)

                           관리과장 임재선 (061-720-3417)

 

 

10.개인정보 보호책임자 및 고충처리 부서

본 원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

* 개인정보 보호책임자

* 성명/직책: 유동준 / 병원장

* 연락처: 061-720-3500

 

* 개인정보 보호 담당부서

* 부서명: 전산실

* 연락처: 061-720-3405

 

 

11.정보주체의 권익침해에 대한 구제방법

“정보주체”는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

아래의 기관은 병원과는 별개의 기관으로서, 병원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

 

[개인정보 침해신고센터(한국인터넷진흥원 운영)]

소관업무 : 개인정보 침해사실 신고, 상담 신청

홈페이지 : privacy.kisa.or.kr

전화 : (국번없이) 118

 

[개인정보 분쟁조정위원회]

소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결)

홈페이지 : www.kopico.go.kr

전화 : 1833-6972

 

[대검찰청 사이버범죄수사과]

: (국번없이) 1301, cid@spo.go.kr (www.spo.go.kr)

 

[경찰청 사이버안전국]

: (국번없이) 182 (ecrm.police.go.kr)

 

 

12.개인정보 처리방침 변경에 관한 사항

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 홈페이지 또는 원내 게시를 통해 고지할 것입니다.

* 공고일자: 2026년 1월 1일

* 시행일자: 2026년 1월 2일