‘인하대병원’은 (이하 ‘병원’은) 귀하의 개인정보를 매우 소중하게 생각하며, 「개인정보 보호법」에 관한 법률을 준수하고 있습니다. 병원은 개인정보처리방침을 통하여 귀하로부터 제공받는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 병원은 개인정보처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다. 본 방침은 2022년 11월 9일부터 시행됩니다. |
일반 개인정보 수집 |
개인정보 처리 목적 |
개인정보 보유기간 |
개인정보 자동수집 |
개인정보 파기 |
· 성명 · 이메일 주소 · 휴대전화번호 · 아이디 |
· 회원가입 및 본인 식별 · 진료 예약, 검진 예약, 조회 등 홈페이지 회원제 서비스 제공 |
· 최종 로그인 일시 기준, 1년 이상 미이용 시 휴면회원 자동전환 · 휴면회원 전환 후 1년간 분리보관 |
· 쿠키 | · 최종 로그인 일시 기준, 2년 이상 미이용 시 자동파기 |
1. 회원가입 시 (만 14세 이상 회원가입, 만 14세 미만 회원가입, 외국인 회원가입) ① 필수항목: 성명, 아이디, 비밀번호, 휴대전화번호, 이메일, 기타 본인 확인기관에서 제공하는 C.I, D.I 등의 추가적인 본인확인 정보 ② 선택항목: 전화번호, 주소, 이메일 수신여부, SMS/MMS 수신여부, 관심질병 2. 간편가입 및 로그인 (My 인하 App) ① 필수항목: 카카오(필수 : 이름, 이메일), 네이버 (필수 : 이름, 이메일), 구글 (필수 : 이름, 이메일) ② 수집 및 이용목적 : SNS 및 제 3자 계정을 연계하여 간편 로그인 서비스 제공 3. 예약 신청 및 진료 시 ① 필수항목: 병원등록번호, 성명, 주민등록번호, 주소, 전화번호, 휴대전화번호 ② 선택정보: 이메일, 보호자 연락처, 여권번호 ③ 진료정보: 병력 및 가족력 등 진료서비스 제공을 위하여 의료진이 필요하다고 판단되는 개인 건강정보 ※ 의료법에 의해 고유식별정보 및 진료정보를 의무적으로 보유하여야 함 (별도 동의 불필요) 4. 첫방문 예약 시 (홈페이지, My 인하 App) ① 필수항목 : 성명(전화상담 시), 연락처 5. 전화 예약 상담 녹취 ① 필수항목 : 병원등록번호, 성명, 주민등록번호, 주소, 전화번호, 휴대폰 번호 ② 진료정보 : 현 건강상태, 병력 및 가족력 등 진료서비스 제공을 위하여 의료진이 필요하다고 판단되는 개인건강 정보 ※ 의료법에 의해 고유식별정보 및 진료정보를 의무적으로 보유하여야 함 (별도 동의 불필요) 6. 고객의 소리 이용 ① 필수항목 : 성명, 이메일, 휴대전화번호 ② 선택항목 : 전화번호, 환자성명 7. 제증명서 발송 시 ① 필수항목 : 팩스번호, 주소 8. 건강검진 관련 물품 발송 시 ① 필수항목 : 성명, 주소 9. My 인하 App ① 필수항목 : 성명, 아이디, 비밀번호, 생년월일, 휴대전화번호(진료 예약 시 등록번호), 본인 확인기관에서 제공하는 C.I, D.I 등의 추가적인 본인확인 정보 ※ 온라인 진료예약 및 검진 결과, 수진 이력 등은 주민등록번호를 등록 후 사용 가능 ※ 서비스 이용과정이나 서비스 제공 업무처리과정에서 서비스 이용 기록, 접속 로그가 자동 생성되어 수집될 수 있음 10. 채용 시 ① 필수항목 : 성명, 한자성명, 생년월일, 전화번호, 휴대전화번호, 이메일, 주소, 교정시력, 취미/특기, 보훈대상자, 색맹여부, 고등학교(기간, 학교명, 주/야, 입학구분, 졸업구분), 기타 본인 확인기관에서 제공하는 C.I, D.I 등의 추가적인 본인확인 정보 ② 필수 민감정보 : 장애대상여부 ③ 선택항목 : 국적, 병역사항(역종, 군별, 계급, 복무기간), 가족사항, 전문대학(기간, 학교명, 전공, 주/야, 입학구분, 졸업구분), 대학교(기간, 학교명, 전공, 주/야, 입학구분, 졸업구분), 대학원(기간, 학교명, 전공, 주/야, 입학구분, 졸업구분), 자격면허사항(자격면허종류, 면허취득일, 자격면허번호, 면허발급기관), 경력사항(근무처, 고용구분, 기간, 근무부서, 이직사유), 대학재학시 동아리 활동(동아리명, 직함, 기간, 동아리 활동목적), 외국어 능력(외국어명, 공인점수, 인증기간, 인증기관, 회화, 독해) |
1. 진료/검사/건강증진센터 예약, 예약 조회, 건강증진센터 결과 조회 등 홈페이지 회원제 서비스 제공 2. 진료 및 입원, 검진 예약, 예약 조회 및 기타 진료 서비스 이용에 따른 본인 확인과 안내 절차에 사용 3. 병원 내 진료와 관련된 진료정보서비스 제공 : 진료 전/후 정보 제공 등 4. 진단 및 치료를 위한 진료서비스에 따른 진료비 청구, 수납, 환급 등의 원무 서비스 제공 5. 제증명 발급 및 건강검진 관련 물품의 발송 6. 진료의뢰 또는 회송 병원 의료인이 진료를 위한 목적으로 요청 시 진료정보 제공 7. 새로운 서비스 및 행사정보 안내 제공 8. 고지사항 전달, 불만처리 등을 위한 원활한 의사소통 경로의 확보 9. 서비스 품질 향상을 목적으로 전화예약 상담 녹취 10. 채용 시 본인 확인, 지원서 수정, 합격 여부 확인 11. 홈페이지의 원활한 운영 및 통계분석자료로 활용 12. 교육, 연구, 진료서비스에 필요한 최소한의 분석 자료 13. 임상시험심사를 위한 기초 자료 14. 설문조사, 학술행사 등의 서비스 제공 15. 증명서 사본발급 온라인 신청 16. 모바일 회원가입 및 관리, 앱 기본 서비스 제공 17. 첫방문 예약 시 간편예약 서비스 제공 |
개인정보 보호법 제18조(개인정보의 목적 외 이용∙제공 제한) 1. 정보주체로부터 별도의 동의를 받은 경우 2. 다른 법률에 특별한 규정이 있는 경우 3. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 4. 삭제 <2020. 2. 4.> 5. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우 6. 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우 7. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우 8. 법원의 재판업무 수행을 위하여 필요한 경우 9. 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우 |
개인정보를 제공받는 자 | 제공받는 자의 개인정보 이용목적 | 제공근거 | 제공하는 개인정보 | 제공받는 자의 보유∙이용기간 |
국민건강보험공단 건강보험심사평가원 |
급여비용 심사∙지급∙대상여부 확인 | 국민건강보호법 제13조, 제43조, 제56조, 의료급여법 제5조, 제11조, 제33조 | [진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 |
제공근거에 따름 |
근로복지공단 | 급여비용 심사∙지급∙대상여부 확인 | 산업재해보상보험법 제31조 |
[진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 |
|
중앙암등록본부 | 국가 암환자 통계 산출 | 암관리법 제14조 | [암등록 신고내용] 성명, 주민등록번호, 원발부위, 진단방법, 치료방법, 생존기간 등 |
|
질병관리청 | 법정 감염병 보고 | 감염병 예방 및 관리에 관한 법률 제11조 | [진료기록 정보] 성명, 주민등록번호, 진단명, 진료내역 등 |
위탁업체 | 위탁업무 |
한진정보통신(주) | 공항의료센터 전산시스템 솔루션 사용 임상정보분석시스템 구축 및 클라우드 운영 그룹웨어(HANWAY) 유지보수 홈페이지 개발 및 유지보수 전산시스템 유지보수 PACS시스템 유지보수 RPA유지보수 |
코리아크레딧뷰로(주) | 홈페이지 본인인증, 실명확인 서비스 |
유니에스 | 의무기록 보관 및 관리업무, 환자 이송 및 전달 업무, 환자(상주) 접수 및 수납 |
에스텍시스템 | 보안, 면회객 안내 |
에스텍플러스 | 주차관리, 고객 안내 도우미 |
고암 | 청소관리 |
백상기업 | 건물, 공작물, 기계, 전기, 환경, 운송, 소방시설 및 기타 건물 내외부에 설치된 설비일체 관리, 유지, 보수, 운영 |
한국정보인증(주) | 온라인 인터넷 증명서 발급 의무기록사본 온라인 발급 |
엔젤스태프 | 진료비수납, 원외처방전발급, 진료비 납입확인서, 입통원 확인서, 진료비 세부내역서, 약무보조업무, 환자 이송 및 전달 업무 |
신명파워 | 환자접수, 진료안내 |
(주)포씨게이트 | 무인수납기(키오스크) 유지보수 첫방문센터 접수용 키오스크 운영 폐기능 검사실 접수용 키오스크 운영 |
129응급환자이송단 | 환자 이송 |
(주)다인소프트 | 직업환경의학과 검진프로그램 유지보수 공항의료센터 검진프로그램 유지보수 |
삼성웰스토리 | 단체급식(환자식, 직원식, 장례식) |
디자인한 | 병원보 발송 |
인사이트 헬스케어 | 영상의학과 외부 판독 |
강남영상의학과의원 | 영상의학과 영상 외주 판독 |
라토즈이앤지 | 본원 직원 방사선 피폭 측정 |
녹십자의료재단 | 외주 위탁 검사 용역 |
서울의과학연구소 | 외주 위탁 검사 용역 |
(주)푸른솔환경 | 보존문서 및 폐기문서 개인정보처리 |
다솜이 재단 | 호스피스 완화병동 요양보호사 업무, 정신과 폐쇄병동 보호사 업무, 중환자실 보조 업무 |
케이티아이에스 | 전화예약 및 교환업무 |
가비아 | 임직원 업무용 이메일 시스템 |
(주)레몬헬스케어 | 모바일 제증명 발급 서비스 카카오 전자문서 서비스 고객모바일 시스템 유지보수 모바일 사전문진 솔루션 유지보수 |
(주)메디에이지 | 직업환경의학과 검진결과통보서 발송 |
(주)소프트넷 | 장례식장 전산프로그램 유지보수 |
(주)엘지씨엔에스 | 카카오톡 알림톡 및 문자메시지 서비스 |
(주)카이엠 | 간호사 근무표 자동생성 프로그램 |
(주)헤셀 | 온라인 의료상담 서비스 |
(주)헬스브리즈 | 복막투석 재택관리 교육상담 프로그램 |
(주)혁신정보기술 | 연구관리시스템 유지보수 |
나이스정보통신(주) | 부가가치통신망(VAN) 서비스 |
딥카디오 | 건강검진 수진자 대상 Smart ECG (심전도 데이터 AI분석) |
메가존클라우드 | 콜집중화 시스템 구축 및 유지운영 |
십일번가(주) | 금융정보저장 서비스 |
위미츠 | 메신저 유지보수 |
카카오헬스케어 | 환자투약관리 시스템 유지보수 |
파워스피드 | 작업환경측정 내역 관리 |
한국정보통신(주) | 임상연구관리 홈페이지 온라인 결제 부가가치통신망(VAN) 서비스 |
라토즈이앤지 | 본원 직원 방사선 피폭 측정 |
한국영상의원 | 영상의학과 영상 외주 판독 |
인사이트헬스케어 | 영상의학과 영상 외주 판독 |
1. 귀하는 병원은 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회할 수 있습니다. 2. 병원은 귀하가 방문하여 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회하는 경우에는 본인 여부를 확인하고 법령에 다르게 규정하고 있는 경우를 제외하고는 당해 개인정보를 파기하는 등 지체없이 필요한 조치를 취합니다. 3. 만14세 미만 아동(이하 "아동"이라 함)의 회원가입은 아동이 이해하기 쉬운 평이한 표현으로 작성된 별도의 양식을 통해 이루어지고 있으며 개인정보 수집 시 반드시 법정대리인의 동의를 구하고 있습니다. 4. 병원은 법정대리인의 동의를 받기 위하여 아동으로부터 법정대리인의 성명과 연락처 등 최소한의 정보를 수집하고 있으며, 개인정보처리방침에서 규정하고 있는 방법에 따라 법정대리인의 동의를 받고 있습니다. 5. 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정 및 삭제를 요청할 수 있습니다. 아동의 개인정보를 열람, 정정, 삭제하고자 할 경우에는 회원정보수정을 클릭하여 법정대리인 확인 절차를 거치신 후 아동의 개인정보를 법정대리인이 직접 열람, 정정, 삭제하거나, 개인정보보호 담당자 및 담당부서로 서면, 전화, 또는 Fax등으로 연락하시면 필요한 조치를 취합니다. 6. 병원은 아동에 관한 정보를 제3자에게 제공하거나 공유하지 않으며, 아동으로부터 수집한 개인정보에 대하여 법정대리인이 오류의 정정을 요구하는 경우 그 오류를 정정할 때까지 해당 개인정보의 이용 및 제공을 금지합니다. |
1. 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용. 2. 열람한 웹 페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용. 3. 병원이 진행하는 각종 행사에서 귀하의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용. |
1. 영상정보처리기기의 설치 근거 및 설치 목적 「개인정보 보호법」제25조 제1항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치∙운영 합니다. ① 시설안전 및 화재 예방 ② 귀하의 안전 및 범죄 예방 ③ 차량도난 및 파손방지 (주차장법 시행규칙 제 6조 제 1항에 근거함) 2. 설치 대수, 설치 위치 및 촬영범위
3. 관리책임자 및 접근 권한자 귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 보호책임자를 두고 있습니다.
4. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
5. 영상정보의 보관, 관리, 삭제, 폐기 방법 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록, 관리하고 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제 (출력물의 경우 파쇄 또는 소각) 합니다. 6. 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항 병원은 아래와 같이 영상정보처리기기 관리 및 보수 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 7. 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
6. 개인영상정보의 확인 방법 및 장소에 관한 사항 ① 확인 방법 : 영상정보의 제공, 열람, 재생 및 파기를 원하는 자는 영상정보의 내용과 목적 등을 서면으로 명기하여 운영 책임관에게 승인을 득하여야 합니다. ② 확인 장소 : 시설팀 통제실 7. 정보주체의 영상정보 열람 등 요구에 대한 조치 귀하는 개인영상정보에 관하여 열람 또는 존재확인, 삭제를 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. 병원은 개인영상정보에 관하여 열람 또는 존재확인, 삭제를 요구한 경우 지체 없이 필요한 조치를 이행합니다. 8. 영상정보의 안전성 확보조치 병원은 처리하는 영상정보를 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 통제하고, 개인영상정보의 위, 변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적, 열람자, 열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 통제구역인 통제실 내 보관하고 있습니다. |
1. 개인정보 침해신고 센터(한국인터넷진흥원) ① 홈페이지 : https://privacy.kisa.or.kr ② 전화번호 : (국번없이) 118 2. 개인정보 분쟁조정위원회 ① 홈페이지 : https://www.kopico.go.kr ② 전화번호 : (국번없이) 1833-6972 3. 대검찰청 사이버수사과 ① 홈페이지 : https://www.spo.go.kr ② 전화번호 : (국번없이) 1301 4. 경찰청 사이버수사국 ① 홈페이지 : https://ecrm.cyber.go.kr ② 전화번호 : (국번없이) 182 5. 중앙행정심판위원회 ① 홈페이지 : https://www.simpan.go.kr ② 전화번호 : (국번없이) 110 |
1. 기술적 대책 ① 비밀번호 암호화 : 회원 아이디(ID)의 비밀번호는 암호화되어 저장 및 관리되고 있어 귀하만이 알 수 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인만이 가능합니다. ② 해킹 및 바이러스에 대비한 대책 : 병원은 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 1) 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 2) 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 3) 해킹 등에 의해 회원의 개인정보가 유출되는 것을 방지하기 위해, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다. 2. 관리적 대책 ① 전 직원의 개인정보 관련 정보화 교육 1) 병원은 회원의 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 임직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다. 2) 신규직원 채용 시 정보보호 서약서에 서명함으로써 직원에 의한 정보(개인정보 포함)유출을 사전에 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다. ② 취급 직원의 최소화 및 교육 : 병원은 회원의 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 3. 회원의 개인정보를 취급하는 자는 다음과 같습니다. ① 회원을 직·간접적으로 상대하여 업무를 처리하는 자 ② 개인정보보호책임자 및 개인정보관리담당자 등 개인정보 관리 및 개인정보보호 업무를 담당하는 자 ③ 기타 업무상 개인정보의 접근이 불가피한 자 |