<Chính sách xử lý thông tin cá nhân>
Phòng khám Phẫu thuật Thẩm mỹ U&U (sau đây gọi là 'Phòng khám') rất coi trọng việc bảo vệ thông tin cá nhân của quý khách và tuân thủ Luật Bảo vệ Thông tin Cá nhân.
Thông qua chính sách xử lý thông tin cá nhân, phòng khám thông báo cho quý khách biết thông tin cá nhân mà quý khách cung cấp đang được sử dụng vào mục đích và theo cách thức nào, cũng như các biện pháp đang được thực hiện để bảo vệ thông tin cá nhân.
Trình tự của chính sách xử lý thông tin cá nhân như sau.
1. Các mục thông tin cá nhân thu thập và phương thức thu thập
2. Mục đích thu thập và sử dụng thông tin cá nhân
3. Thời gian lưu giữ và sử dụng thông tin cá nhân
4. Trình tự và phương thức hủy thông tin cá nhân
5. Cung cấp và chia sẻ thông tin cá nhân
6. Ủy thác xử lý thông tin cá nhân đã thu thập
7. Quyền của người dùng, người đại diện hợp pháp và cách thực hiện
8. Cách rút lại đồng ý / hủy tư cách hội viên
9. Việc cài đặt/vận hành thiết bị thu thập thông tin cá nhân tự động và cách từ chối
10. Người phụ trách quản lý thông tin cá nhân
11. Biện pháp bảo đảm an toàn thông tin cá nhân
12. Nghĩa vụ thông báo khi thay đổi chính sách
1. Các mục thông tin cá nhân thu thập và phương thức thu thập
Khi đăng ký thành viên, phòng khám chỉ thu thập thông tin cá nhân tối thiểu cần thiết cho việc sử dụng dịch vụ.
Khi đăng ký thành viên để sử dụng dịch vụ của phòng khám, có các mục bắt buộc và mục tùy chọn; những mục tùy chọn như việc nhận email dù không điền vẫn không hạn chế việc sử dụng dịch vụ.
a. [Thông tin khám chữa bệnh] - Mục thu thập: họ tên, ngày sinh, địa chỉ, liên lạc, hồ sơ khám chữa bệnh
※ Theo Luật Y tế, bắt buộc phải lưu giữ thông tin định danh và thông tin khám chữa bệnh (không cần đồng ý riêng)
b. [Mục thu thập khi đăng ký hội viên trên website]
- Mục bắt buộc: họ tên, ID, mật khẩu, địa chỉ, thông tin liên lạc (số điện thoại, số di động), địa chỉ email
- Mục tùy chọn: ngày sinh, đồng ý nhận tin nhắn, đồng ý nhận email, lĩnh vực quan tâm
- Trong quá trình sử dụng dịch vụ hoặc xử lý nghiệp vụ cung cấp dịch vụ, các thông tin sau có thể được tạo và thu thập tự động: lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập
c. [Phương thức thu thập thông tin cá nhân] - Thu thập thông tin cá nhân bằng các phương thức sau.
･ Trang web, mẫu đơn bằng văn bản, fax, điện thoại, bảng tư vấn, email
2. Mục đích thu thập và sử dụng thông tin cá nhân
Phòng khám sử dụng thông tin cá nhân đã thu thập cho các mục đích sau.
Mọi thông tin do người sử dụng cung cấp sẽ không được sử dụng ngoài các mục đích nêu dưới đây; khi mục đích sử dụng thay đổi, chúng tôi sẽ xin sự đồng ý trước.
a. [Thông tin khám chữa bệnh] - Cung cấp dịch vụ khám chữa bệnh để chẩn đoán, điều trị và dịch vụ hành chính như thanh toán, thu phí, hoàn phí
b. [Thông tin hội viên website]
- Thông tin bắt buộc: đặt lịch khám qua website, tra cứu lịch hẹn và cung cấp dịch vụ hội viên, đăng bài trên bảng tin trực tuyến (tư vấn 1:1/tư vấn kín/tư vấn sau phẫu thuật/cảm nhận, v.v.)
- Thông tin tùy chọn: thông báo tin tức phòng khám, thông tin bệnh học qua email, khảo sát, xử lý sự cố và dịch vụ cá nhân hóa cho từng hội viên, thống kê việc sử dụng dịch vụ, thông báo dịch vụ và thông tin mới khác. Tuy nhiên, không thu thập thông tin cá nhân nhạy cảm có nguy cơ xâm phạm quyền cơ bản của người dùng.
Trong phạm vi nêu trên, phòng khám thu thập thông tin bổ sung theo ý muốn tự nguyện của người dùng nhằm cung cấp dịch vụ phong phú hơn.
3. Thời gian lưu giữ và sử dụng thông tin cá nhân
Khi mục đích thu thập hoặc mục đích tiếp nhận thông tin cá nhân đã đạt được, phòng khám sẽ tiêu hủy thông tin cá nhân của quý khách không chậm trễ.
a. [Thông tin khám chữa bệnh] - Lưu giữ theo tiêu chuẩn lưu trữ hồ sơ khám chữa bệnh quy định trong Luật Y tế
b. [Thông tin hội viên website]
- Khi rời khỏi hội viên hoặc bị khai trừ khỏi hội viên. Tuy nhiên, ngay cả khi mục đích thu thập hoặc mục đích được cung cấp đã đạt được, nếu cần lưu giữ theo quy định pháp luật như Luật Thương mại, thông tin cá nhân của bạn vẫn có thể được lưu giữ.
- Hồ sơ về khiếu nại hoặc xử lý tranh chấp của người tiêu dùng: 3 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử)
- Hồ sơ về thu thập/xử lý và sử dụng thông tin tín dụng: 3 năm (Luật Sử dụng và Bảo vệ thông tin tín dụng)
– Hồ sơ về xác minh danh tính: 6 tháng (Luật Thúc đẩy sử dụng mạng thông tin - truyền thông và bảo vệ thông tin)
– Hồ sơ về lượt truy cập: 3 tháng (Luật Bảo vệ bí mật thông tin liên lạc)
4. Trình tự và phương thức hủy thông tin cá nhân
Phòng khám sẽ tiêu hủy thông tin ngay sau khi 『Mục đích thu thập và sử dụng thông tin cá nhân』 đã đạt được. Quy trình và phương pháp tiêu hủy như sau.
a. [Trình tự hủy] Thông tin người dùng nhập khi đăng ký hội viên, v.v. sẽ bị hủy ngay theo phương thức hủy sau khi mục đích đã đạt được.
b. [Phương thức hủy] Thông tin cá nhân lưu dưới dạng tệp điện tử sẽ được xóa bằng phương pháp kỹ thuật không thể khôi phục bản ghi.
Thông tin cá nhân in trên giấy sẽ được hủy bằng máy hủy tài liệu hoặc thiêu hủy.
5. Cung cấp và chia sẻ thông tin cá nhân
Ngoại trừ trường hợp có sự đồng ý của quý khách hoặc theo quy định của pháp luật liên quan, trong bất kỳ trường hợp nào phòng khám cũng không sử dụng thông tin cá nhân của quý khách vượt quá phạm vi đã thông báo trong 『Mục đích thu thập và sử dụng thông tin cá nhân』, hoặc cung cấp cho người khác hay doanh nghiệp, tổ chức khác.
- Nộp hồ sơ khám chữa bệnh cho Cơ quan Thẩm định và Đánh giá Bảo hiểm Y tế để yêu cầu chi trả chi phí điều trị theo Luật Bảo hiểm Y tế Quốc gia
- Khi cần cho việc lập thống kê · nghiên cứu học thuật, cung cấp dưới dạng đã xử lý để không thể nhận diện cá nhân cụ thể
- Nộp khi có yêu cầu của cơ quan điều tra theo trình tự và phương thức luật định, v.v.
6. Ủy thác xử lý thông tin cá nhân đã thu thập
Để thực hiện dịch vụ, phòng khám ủy thác thông tin cá nhân như dưới đây, và theo pháp luật liên quan, khi ký hợp đồng ủy thác, các điều khoản cần thiết được quy định để thông tin cá nhân được quản lý an toàn.
Cơ quan nhận ủy thác xử lý thông tin cá nhân và nội dung công việc ủy thác của phòng khám như sau.
Đơn vị nhận ủy thác: Yourdev
Nội dung công việc ủy thác: bảo trì trang web, nhật ký truy cập, quản lý, quản lý thành viên
Hạng mục thông tin cá nhân ủy thác: họ tên, địa chỉ, số điện thoại
Thời gian lưu giữ và sử dụng thông tin cá nhân: đến khi kết thúc hợp đồng ủy thác
7. Quyền của người dùng, người đại diện hợp pháp và cách thực hiện
Việc đăng ký thành viên của trẻ em dưới 14 tuổi (sau đây gọi là "trẻ em") được thực hiện qua mẫu đơn riêng viết bằng ngôn từ dễ hiểu đối với trẻ, và khi thu thập thông tin cá nhân, chúng tôi luôn xin sự đồng ý của người đại diện theo pháp luật.
Để nhận được sự đồng ý của người đại diện theo pháp luật, phòng khám thu thập từ trẻ em những thông tin tối thiểu như họ tên và số liên lạc của người đại diện theo pháp luật, và nhận sự đồng ý của người đại diện theo phương pháp quy định trong chính sách xử lý thông tin cá nhân.
Người đại diện theo pháp luật của trẻ em có thể yêu cầu xem, sửa và xóa thông tin cá nhân của trẻ. Khi muốn xem, sửa hoặc xóa thông tin cá nhân của trẻ, người đại diện nhấp vào mục sửa thông tin thành viên, trải qua thủ tục xác nhận người đại diện theo pháp luật rồi trực tiếp xem, sửa, xóa thông tin cá nhân của trẻ, hoặc liên hệ với người phụ trách bảo vệ thông tin cá nhân bằng văn bản, điện thoại hoặc Fax, chúng tôi sẽ thực hiện các biện pháp cần thiết.
Phòng khám không cung cấp hoặc chia sẻ thông tin về trẻ em cho bên thứ ba; khi người đại diện theo pháp luật yêu cầu sửa lỗi đối với thông tin cá nhân thu thập từ trẻ em, việc sử dụng và cung cấp thông tin đó sẽ bị cấm cho đến khi lỗi được sửa.
※ Thông tin cá nhân bắt buộc lưu giữ theo luật thì dù có yêu cầu cũng không thể sửa đổi•xóa trong thời gian lưu giữ.
8. Cách rút lại đồng ý / hủy tư cách hội viên
Quý khách có thể rút lại sự đồng ý về việc thu thập, sử dụng và cung cấp thông tin cá nhân khi đăng ký thành viên bất cứ lúc nào. Để hủy tư cách thành viên, quý khách nhấp vào mục 『Hủy thành viên』 trong My Page trên trang web của phòng khám và trực tiếp đăng ký; người phụ trách quản lý thông tin cá nhân sẽ xác nhận yêu cầu và việc hủy sẽ hoàn tất trong vòng 10 ngày kể từ ngày đăng ký. Hoặc quý khách có thể liên hệ với người phụ trách quản lý thông tin cá nhân bằng văn bản, điện thoại hoặc Fax, chúng tôi sẽ ngay lập tức thực hiện các biện pháp cần thiết như tiêu hủy thông tin cá nhân của quý khách.
9. Việc cài đặt/vận hành thiết bị thu thập thông tin cá nhân tự động và cách từ chối
Phòng khám vận hành 'cookie' để lưu trữ và truy xuất thông tin của quý khách thường xuyên. Cookie là tệp văn bản rất nhỏ mà máy chủ vận hành trang web của phòng khám gửi đến trình duyệt của quý khách và được lưu trên ổ cứng máy tính của quý khách. Phòng khám sử dụng cookie cho các mục đích sau.
Quý khách có quyền lựa chọn về việc cài đặt cookie. Do đó, quý khách có thể thiết lập tùy chọn trên trình duyệt web để cho phép tất cả cookie, xác nhận mỗi khi cookie được lưu, hoặc từ chối lưu tất cả cookie.
Nếu quý thành viên từ chối cài đặt cookie, việc cung cấp một số dịch vụ có thể gặp khó khăn.
10. Người phụ trách quản lý thông tin cá nhân
Để bảo vệ thông tin cá nhân của quý khách và xử lý các khiếu nại liên quan đến thông tin cá nhân, phòng khám chỉ định người phụ trách quản lý thông tin cá nhân như sau.
Họ tên: Kim Ki-gap
Chức vụ: Giám đốc điều hành
Đơn vị: Phòng khám Phẫu thuật Thẩm mỹ U&U
Liên hệ: 02-544-6996
Quý khách có thể khiếu nại mọi vấn đề liên quan đến bảo vệ thông tin cá nhân phát sinh khi sử dụng dịch vụ của phòng khám tới người phụ trách quản lý thông tin cá nhân.
Phòng khám sẽ nhanh chóng đưa ra câu trả lời đầy đủ đối với các nội dung khai báo của người dùng.
Nếu cần khai báo hoặc tư vấn về các trường hợp xâm phạm thông tin cá nhân khác, vui lòng liên hệ các cơ quan dưới đây.
･ Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (http://www.1336.or.kr / 1336)
･ Ủy ban Chứng nhận Dấu Bảo vệ Thông tin (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ Đơn vị Điều tra Tội phạm mạng - Viện Kiểm sát Tối cao (http://www.spo.go.kr / (02) 3480-3573)
･ Trung tâm Ứng phó Khủng bố mạng - Cơ quan Cảnh sát Quốc gia ( http://www.ctrc.go.kr / (02) 392-0330)
11. Biện pháp bảo đảm an toàn thông tin cá nhân
Trong việc xử lý thông tin cá nhân của người dùng, phòng khám thực hiện các biện pháp kỹ thuật/quản lý sau đây nhằm bảo đảm an toàn để thông tin cá nhân không bị mất, đánh cắp, rò rỉ, giả mạo hoặc hư hại.
a. [Mã hóa mật khẩu] Mật khẩu thiết lập khi đăng ký trang web được mã hóa để lưu trữ và quản lý nên chỉ bản thân bạn biết; việc xác nhận và thay đổi thông tin cá nhân cũng chỉ có thể được thực hiện bởi chính người biết mật khẩu. Tuy nhiên, nếu hội viên gặp khó khăn trong sử dụng và trực tiếp yêu cầu người phụ trách bảo vệ thông tin cá nhân thay đổi, thông tin có thể được thay đổi sau khi xác minh danh tính qua văn bản, điện thoại, fax, email, v.v.
b. [Biện pháp phòng chống hacking, v.v.] Phòng khám nỗ lực hết sức để ngăn thông tin cá nhân của hội viên bị rò rỉ hoặc hư hại do hacking hay virus máy tính.
Để đề phòng thông tin cá nhân bị hư hại, chúng tôi sao lưu dữ liệu thường xuyên, sử dụng chương trình diệt virus mới nhất để ngăn thông tin và dữ liệu cá nhân của người dùng bị rò rỉ hay hư hại, mã hóa lưu trữ các thông tin cá nhân quan trọng (số đăng ký cư trú, v.v.) và bảo đảm truyền thông tin cá nhân an toàn trên mạng qua giao tiếp mã hóa. Ngoài ra, chúng tôi kiểm soát truy cập trái phép từ bên ngoài bằng hệ thống tường lửa và nỗ lực trang bị mọi thiết bị kỹ thuật có thể để bảo đảm an ninh hệ thống.
c. [Giảm thiểu và đào tạo nhân viên xử lý thông tin cá nhân] Nhân viên xử lý thông tin cá nhân của phòng khám được giới hạn ở người phụ trách, được cấp mật khẩu riêng và cập nhật định kỳ; người phụ trách được đào tạo định kỳ/thường xuyên.
Tuy nhiên, phòng khám hoàn toàn không chịu trách nhiệm đối với các vấn đề phát sinh do rò rỉ thông tin cá nhân như số điện thoại, mật khẩu, số đăng ký cư trú, v.v. do sự bất cẩn của chính người dùng hoặc do sự cố trên Internet.
12. Nghĩa vụ thông báo khi thay đổi chính sách
Chính sách xử lý thông tin cá nhân này được sửa đổi vào ngày ghi bên dưới; khi có bổ sung, xóa hoặc sửa đổi nội dung theo thay đổi của pháp luật, chính sách hoặc công nghệ bảo mật, chúng tôi sẽ thông báo lý do và nội dung thay đổi trên trang web của Phòng khám tối thiểu 7 ngày trước khi chính sách sửa đổi có hiệu lực.
･ Ngày có hiệu lực: 15 tháng 6 năm 2020
