ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
เราให้คำมั่นสัญญาว่าจะเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลอย่างปลอดภัย
ข้อมูลส่วนบุคคลทั้งหมดที่ได้รับการจัดการในที่นี้ จะถูกเก็บรวบรวม จัดเก็บ และประมวลผลตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้กำหนดหลักเกณฑ์ทั่วไปสำหรับการจัดการข้อมูลส่วนบุคคลดังกล่าว และโรงพยาบาลจะต้องดำเนินการตามบทบัญญัติของกฎหมายฉบับนี้...
เราจะจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม จัดเก็บ และประมวลผลอย่างถูกต้องตามกฎหมายและเหมาะสม เพื่อให้มั่นใจได้ว่าการปฏิบัติหน้าที่สาธารณะเป็นไปอย่างถูกต้อง และเพื่อปกป้องสิทธิและผลประโยชน์ของเจ้าของข้อมูล
นอกจากนี้ โรงพยาบาลยังเคารพสิทธิและผลประโยชน์ของเจ้าของข้อมูล เช่น สิทธิในการขอเข้าถึง แก้ไข ลบ และระงับการประมวลผลข้อมูลส่วนบุคคลที่เก็บรักษาไว้ตามกฎหมายและข้อบังคับที่เกี่ยวข้อง และ
เจ้าของข้อมูลสามารถยื่นอุทธรณ์ทางปกครองเกี่ยวกับการละเมิดสิทธิและผลประโยชน์ภายใต้กฎหมายและข้อบังคับดังกล่าวได้ตามบทบัญญัติของพระราชบัญญัติอุทธรณ์ทางปกครอง
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โรงพยาบาลได้จัดทำนโยบายความเป็นส่วนตัวดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคล สิทธิ และผลประโยชน์ของเจ้าของข้อมูล และเพื่อดำเนินการแก้ไขข้อร้องเรียนของเจ้าของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลได้อย่างราบรื่น
หากมีการแก้ไขนโยบายความเป็นส่วนตัว เราจะประกาศให้ทราบผ่านทางประกาศบนเว็บไซต์ (หรือประกาศเป็นรายบุคคล)
▷ มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2564
มาตรา 1 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม)
ตามกฎหมายและระเบียบที่เกี่ยวข้อง โรงพยาบาลจะแจ้งให้ทราบล่วงหน้าถึงขอบเขตและวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลในขณะที่ยื่นคำขอหรือในข้อกำหนดการใช้งาน ข้อมูลส่วนบุคคลที่เก็บรวบรวมมีดังต่อไปนี้
■ รายการที่รวบรวมระหว่างการสมัครสมาชิกเว็บไซต์
○ ข้อมูลที่รวบรวม: ชื่อ, รหัสประจำตัว, รหัสผ่าน, เพศ, วันเกิด, พื้นที่อยู่อาศัย, หมายเลขโทรศัพท์มือถือ, อีเมล, บันทึกการเข้าใช้งาน, คุกกี้, ข้อมูล IP ที่ใช้ในการเข้าใช้งาน
○ วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล: ในระหว่างกระบวนการใช้บริการเว็บไซต์ (การลงทะเบียนสมาชิก การจองออนไลน์ การปรึกษาออนไลน์ การปรึกษาหลังการผ่าตัด สื่อประชาสัมพันธ์ โทรศัพท์ กระดานข่าว) หรือการดำเนินการตามภารกิจการให้บริการ
ข้อมูลต่อไปนี้สามารถสร้างและรวบรวมได้โดยอัตโนมัติ
– บันทึกการใช้งานบริการ บันทึกการเข้าถึง คุกกี้ และข้อมูล IP ที่ใช้ในการเข้าถึง
■ สิ่งของที่เก็บรวบรวมระหว่างการตรวจรักษาทางการแพทย์
○ ข้อมูลที่ต้องเตรียม: หมายเลขทะเบียนโรงพยาบาล, ชื่อ (ภาษาเกาหลี), วันเกิด, ที่อยู่, อีเมล, สถานภาพสมรส, ทิศทางการเดินทาง
○ ข้อมูลสุขภาพ: ข้อมูลสุขภาพส่วนบุคคล เช่น ประวัติทางการแพทย์และประวัติครอบครัว ที่บุคลากรทางการแพทย์เห็นว่าจำเป็นสำหรับการให้บริการทางการแพทย์
■ รายการที่เรียกเก็บเมื่อชำระค่ารักษาพยาบาล
○ เมื่อชำระเงินด้วยบัตรเครดิต: ข้อมูลการอนุมัติการชำระเงินด้วยบัตร เช่น ชื่อผู้ออกบัตรและหมายเลขบัตร
นอกจากนี้ หากมีการเก็บรวบรวมข้อมูลส่วนบุคคลเป็นระยะเวลาสั้นๆ เพื่อวัตถุประสงค์เฉพาะ เราจะแจ้งให้ทราบล่วงหน้าก่อนการเก็บรวบรวม
■ วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
○ การเก็บรวบรวมข้อมูลผ่านทางเว็บไซต์ แบบฟอร์มที่เป็นลายลักษณ์อักษร โทรสาร โทรศัพท์ กระดานข่าวประชาสัมพันธ์ อีเมล ฯลฯ
มาตรา 2 (วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล)
โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่รวบรวมมาเพื่อวัตถุประสงค์ดังต่อไปนี้
ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกนำไปใช้เพื่อจุดประสงค์อื่นใดนอกเหนือจากที่กำหนดไว้ด้านล่าง และจะต้องได้รับความยินยอมล่วงหน้าหากจุดประสงค์การใช้งานมีการเปลี่ยนแปลง
○ กระบวนการตรวจสอบยืนยันตัวตนสำหรับการสอบถามและการจองการรักษา/การตรวจ/การจองคิว
○ บริการตรวจวินิจฉัยและรักษาโรค
○ งานบริการด้านธุรการ เช่น การออกใบแจ้งหนี้ การชำระเงิน และการคืนเงินค่ารักษาพยาบาล
○ การส่งใบเรียกเก็บเงินค่ารักษาพยาบาล ใบแจ้งยอด ใบรับรองแพทย์ ยา/เวชภัณฑ์ และผลการตรวจ
○ การยอมรับการตรวจสอบออนไลน์/ออฟไลน์ การขอตรวจสอบจากภายนอก
○ การจัดให้มีช่องทางการสื่อสารเพื่อช่วยในการจัดการข้อร้องเรียน/ความไม่พอใจ
○ มาตรการและการตอบสนองทางกฎหมายและการบริหารเพื่อควบคุมคุณภาพบริการทางการแพทย์และการดำเนินงานของโรงพยาบาล
○ ข้อมูลการวิเคราะห์ขั้นต่ำที่จำเป็นสำหรับการศึกษาและการวิจัย
○ คำแนะนำเกี่ยวกับข้อมูลการรักษาพยาบาล ข้อมูลด้านวิชาการ และข้อมูลเกี่ยวกับโรงพยาบาล
มาตรา 3 (ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล)
โดยหลักการแล้ว ข้อมูลส่วนบุคคลจะถูกทำลายโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้งานแล้ว อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่กำหนดด้วยเหตุผลที่ระบุไว้ด้านล่าง
○ ข้อมูลที่เก็บรักษาไว้: ชื่อ, เพศ, รหัสล็อกอิน, รหัสผ่าน, หมายเลขโทรศัพท์บ้าน, หมายเลขโทรศัพท์มือถือ, อีเมล
○ หลักเกณฑ์ในการเก็บรักษา: ข้อกำหนดในการใช้งานเว็บไซต์ของโรงพยาบาล / มาตรา 15 แห่งระเบียบการบังคับใช้พระราชบัญญัติบริการทางการแพทย์ (การเก็บรักษาบันทึกที่เกี่ยวข้องกับการรักษาพยาบาล)
○ ระยะเวลาเก็บรักษา: ทำลายเมื่อยกเลิกการเป็นสมาชิก / เวชระเบียน 10 ปี
มาตรา 4 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
ตามหลักการแล้ว โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าหลังจากบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้งานแล้ว ขั้นตอนและวิธีการทำลายมีดังต่อไปนี้
■ ขั้นตอนการทำลาย
ข้อมูลที่คุณป้อนสำหรับการลงทะเบียนสมาชิก ฯลฯ จะถูกโอนไปยังฐานข้อมูลแยกต่างหาก (หรือตู้เก็บเอกสารแยกต่างหากในกรณีที่เป็นเอกสารกระดาษ) หลังจากที่วัตถุประสงค์เสร็จสิ้นแล้ว และเป็นไปตามนโยบายภายในและเหตุผลในการคุ้มครองข้อมูลภายใต้กฎหมายที่เกี่ยวข้องอื่นๆ (โปรดดูระยะเวลาการเก็บรักษาและการใช้งาน)
ข้อมูลจะถูกทำลายหลังจากเก็บรักษาไว้เป็นระยะเวลาหนึ่ง ข้อมูลส่วนบุคคลที่ถูกโอนไปยังฐานข้อมูลแยกต่างหากจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกจากการเก็บรักษา เว้นแต่จะถูกกำหนดโดยกฎหมาย
■ วิธีการทำลาย
ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนข้อมูลได้ ส่วนข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการฉีกหรือละลาย
มาตรา 5 (การให้และการแบ่งปันข้อมูลส่วนบุคคล)
เว้นแต่จะได้รับความยินยอมจากท่าน หรือตามที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดไว้ โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่แจ้งไว้ในหัวข้อ "วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล" ไม่ว่าในกรณีใดๆ ทั้งสิ้น
เราไม่ให้บริการนี้แก่บุคคล บริษัท หรือสถาบันอื่น ๆ อย่างไรก็ตาม มีข้อยกเว้นในกรณีต่อไปนี้
○ การยื่นเวชระเบียนต่อสำนักงานตรวจสอบและประเมินผลการประกันสุขภาพ เพื่อขอรับสิทธิประโยชน์ด้านการรักษาพยาบาลตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
○ กรณีที่ผู้ใช้ได้ให้ความยินยอมในการเปิดเผยข้อมูลล่วงหน้า
○ ตามบทบัญญัติของกฎหมายและระเบียบข้อบังคับ หรือเมื่อได้รับการร้องขอจากหน่วยงานสืบสวนเพื่อวัตถุประสงค์ในการสืบสวนสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด
○ กรณีที่ข้อมูลได้รับการประมวลผลและจัดส่งในรูปแบบที่ป้องกันการระบุตัวบุคคลโดยเฉพาะ ตามความจำเป็นสำหรับการรวบรวมข้อมูลทางสถิติหรือการวิจัยทางวิชาการ
มาตรา 6 (เรื่องเกี่ยวกับการแบ่งปันและการประมวลผลข้อมูลส่วนบุคคลกับบุคคลภายนอก)
– ผู้ให้บริการข้อมูลส่วนบุคคล: VIBE Plastic Surgery
– ผู้รับข้อมูลส่วนบุคคล: VIBE Plastic Surgery
■ วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลโดยผู้รับ
○ เพื่อวัตถุประสงค์ในการประมวลผลงานที่เกี่ยวข้องกับการระบุตัวตนผู้ป่วย การนัดหมายทางการแพทย์ และการยกเลิกการนัดหมาย
○ ข้อมูลเกี่ยวกับการใช้บริการโรงพยาบาล บริการใหม่ของโรงพยาบาล และรายละเอียดกิจกรรมต่างๆ
○ การแจ้งเตือนทางมือถือเกี่ยวกับการปรึกษาแพทย์ การนัดหมาย การเข้ารับการรักษาในโรงพยาบาลตามกำหนด และการตรวจตามกำหนด
ข้อมูลส่วนบุคคลที่ให้ไว้: ชื่อ, รหัสประจำตัว, รหัสผ่าน, เพศ, หมายเลขโทรศัพท์มือถือ, อีเมล, ที่อยู่
■ ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลโดยผู้รับ
○ ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลจะเท่ากับระยะเวลาการเก็บรักษาของหน่วยงานที่เก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ตาม กรณีนี้ใช้ได้เฉพาะในกรณีที่สัญญาสิ้นสุดลง (ถูกยกเลิก) กับหน่วยงานที่เก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น
○ คุณมีสิทธิ์ที่จะปฏิเสธการให้ความยินยอม การปฏิเสธการให้ความยินยอมอาจส่งผลให้ไม่สามารถนัดหมายได้ ซึ่งอาจส่งผลกระทบต่อความสะดวกและความพึงพอใจของผู้ป่วย
มาตรา 7 (สิทธิของผู้ใช้และผู้แทนทางกฎหมาย และวิธีการใช้สิทธิเหล่านั้น)
หากลูกค้าขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล โรงพยาบาลจะตอบสนองต่อคำขอของลูกค้าอย่างซื่อสัตย์และดำเนินการโดยไม่ล่าช้า
เพื่อเป็นการปกป้องข้อมูลส่วนบุคคล เราจึงไม่จัดให้มีขั้นตอนการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของลูกค้าผ่านช่องทางอื่นนอกเหนือจากการที่ลูกค้ามาติดต่อด้วยตนเอง เช่น โทรศัพท์ จดหมาย หรือโทรสาร
■ การเข้าถึงข้อมูลส่วนบุคคล
ลูกค้าสามารถมาที่โรงพยาบาลและขอเข้าถึงข้อมูลส่วนบุคคลของตนได้ และเราจะตอบกลับโดยทันที
■ การแก้ไขและการลบข้อมูลส่วนบุคคล
1. หากลูกค้าร้องขอการแก้ไขหรือลบข้อมูลส่วนบุคคล หรือหากเห็นว่าจำเป็นต้องทำการแก้ไขหรือลบข้อมูลดังกล่าว เช่น เมื่อพบว่ามีข้อผิดพลาดในข้อมูลส่วนบุคคล
การแก้ไขและการลบข้อมูลจะดำเนินการโดยไม่ล่าช้า โรงพยาบาลอาจขอเอกสารประกอบที่จำเป็นเพื่อยืนยันข้อเท็จจริงเกี่ยวกับการแก้ไขและการลบข้อมูล
2. เมื่อลูกค้าร้องขอให้ดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตน จะต้องมีการตรวจสอบตัวตนของลูกค้าโดยการแสดงเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
3. หากโรงพยาบาลมีเหตุผลอันชอบธรรมในการปฏิเสธการเข้าถึง การแก้ไข หรือการลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน โรงพยาบาลจะต้องแจ้งให้ลูกค้าทราบและอธิบายเหตุผล
4. ผู้แทนทางกฎหมายของเด็กที่มีอายุต่ำกว่า 14 ปี สามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของเด็กได้ และต้องยื่นหลักฐานแสดงความสัมพันธ์กับเด็กและเอกสารยืนยันตัวตน
มาตรา 8 (วิธีการเพิกถอนความยินยอม / การถอนสมาชิกภาพ)
คุณสามารถเพิกถอนความยินยอมในการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลได้ตลอดเวลาเมื่อลงทะเบียน
หากต้องการยกเลิกการเป็นสมาชิก ให้คลิก 'ยกเลิกการเป็นสมาชิก' ในหน้าของฉันบนเว็บไซต์ของโรงพยาบาล ดำเนินการยืนยันตัวตนให้เสร็จสมบูรณ์ และยกเลิกการเป็นสมาชิกได้โดยตรง หรือ
หากคุณติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางโทรสาร เราจะดำเนินการตามมาตรการที่จำเป็น เช่น การทำลายข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้า
มาตรา 9 (เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธการใช้งาน)
โรงพยาบาลใช้ 'คุกกี้' ซึ่งจัดเก็บและเรียกใช้ข้อมูลของคุณเป็นระยะๆ คุกกี้เป็นเซิร์ฟเวอร์ที่ใช้ในการทำงานของเว็บไซต์ของโรงพยาบาล
เป็นไฟล์ข้อความขนาดเล็กมากที่ส่งไปยังเบราว์เซอร์ของคุณและจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของคุณ โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้
เราวิเคราะห์ความถี่ในการเข้าถึงและระยะเวลาการเข้าชมของสมาชิกและผู้ที่ไม่ใช่สมาชิก ระบุความชอบและความสนใจของผู้ใช้ และใช้ข้อมูลนี้เป็นเกณฑ์มาตรฐานสำหรับการปรับปรุงโครงสร้างบริการและโครงการริเริ่มอื่นๆ
○ ความถี่ในการเข้าร่วมกิจกรรมต่างๆ ที่โรงพยาบาลจัดขึ้นจะถูกติดตามและนำมาใช้เป็นข้อมูลเพื่อนำเสนอข้อมูลที่แตกต่างกันไปตามความสนใจส่วนบุคคลของคุณ
คุณมีตัวเลือกในการควบคุมการติดตั้งคุกกี้ ดังนั้น คุณสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์ของคุณ เพื่อเลือกที่จะอนุญาตคุกกี้ทั้งหมด ให้มีการแจ้งเตือนเพื่อยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรืออื่นๆ
อีกทางเลือกหนึ่ง คุณสามารถปฏิเสธการบันทึกคุกกี้ทั้งหมดได้
หากคุณปฏิเสธที่จะติดตั้งคุกกี้ คุณอาจประสบปัญหาในการรับบริการบางอย่าง
มาตรา 10 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
โรงพยาบาลได้นำมาตรการรักษาความปลอดภัยมาใช้เป็นมาตรการป้องกันทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะได้รับการปกป้องและจัดการอย่างปลอดภัยโดยอุปกรณ์รักษาความปลอดภัย เช่น ไฟร์วอลล์
นอกจากนี้ เพื่อเป็นมาตรการด้านการบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ โรงพยาบาลได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและจัดการข้อมูลส่วนบุคคลของผู้ใช้ และจำกัดจำนวนบุคลากรที่จัดการข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด
เรากำลังดำเนินการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ เราจะกำหนดผู้ใช้งานระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านให้กับผู้ใช้งาน และอัปเดตรหัสผ่านเหล่านั้นเป็นประจำ
มาตรา 11 (หน้าที่ในการแจ้งให้ทราบถึงการเปลี่ยนแปลงนโยบาย)
นโยบายความเป็นส่วนตัวนี้อาจมีการเปลี่ยนแปลงได้ตามการเปลี่ยนแปลงของกฎหมายและแนวทางปฏิบัติที่เกี่ยวข้อง หรือนโยบายการดำเนินงานภายใน
หากมีการเปลี่ยนแปลง "นโยบายความเป็นส่วนตัว" ของโรงพยาบาล เราจะประกาศผ่านทางเว็บไซต์ (vibeps.com)
[หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล]
ชื่อ: ยู ยองมุน
・ ตำแหน่ง: ซีอีโอ
• สังกัด: VIBE Plastic Surgery
เบอร์โทรศัพท์: 02-517-4888
อีเมล: vibeps.yoo@gmail.com
* มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2564
หากคุณต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อองค์กรด้านล่างนี้
1. คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (www.1336.or.kr/1336)
2. คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูล (www.eprivacy.or.kr/02-580-0533~4)
3. ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต สำนักงานอัยการสูงสุด (http://icic.sppo.go.kr/02-3480-3600)
4. ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (www.ctrc.go.kr/02-392-0330)
[นโยบายการใช้งานและการจัดการสำหรับอุปกรณ์ประมวลผลข้อมูลวิดีโอ]
โรงพยาบาลแห่งนี้แจ้งให้ท่านทราบถึงวัตถุประสงค์และวิธีการใช้งานและการจัดการข้อมูลภาพที่ประมวลผลในโรงพยาบาลแห่งนี้ ผ่านนโยบายการปฏิบัติงานและการจัดการอุปกรณ์ประมวลผลข้อมูลภาพของโรงพยาบาล
มาตรา 1 (หลักเกณฑ์ในการติดตั้งและวัตถุประสงค์ของการติดตั้งอุปกรณ์ประมวลผลข้อมูลภาพ)
ตามมาตรา 25 วรรค 1 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โรงพยาบาลแห่งนี้ได้ติดตั้งและใช้งานอุปกรณ์ประมวลผลข้อมูลภาพเพื่อวัตถุประสงค์ดังต่อไปนี้
มาตรา 2 (จำนวนหน่วยที่ติดตั้ง สถานที่ติดตั้ง และระยะยิง)
จำนวนอุปกรณ์ประมวลผลข้อมูลภาพที่ติดตั้ง ตำแหน่งที่ตั้ง และระยะการถ่ายภาพ มีดังต่อไปนี้
จำนวนเครื่องที่ติดตั้ง: 10 / สถานที่ติดตั้งและช่วงการบันทึก: ล็อบบี้ ห้องให้คำปรึกษา ห้องพักผู้ป่วย ห้องรักษา ห้องผ่าตัด ฯลฯ
มาตรา 3 (ผู้จัดการและบุคลากรผู้มีอำนาจ)
เพื่อเป็นการคุ้มครองข้อมูลวิดีโอของเจ้าของข้อมูลและเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลวิดีโอส่วนบุคคล เราจึงได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลวิดีโอส่วนบุคคลดังต่อไปนี้
ผู้จัดการ: ยู ยอง-มูน
ผู้ใช้งานที่ได้รับอนุญาต: ยู ยอง-มูน
มาตรา 4 (เวลาถ่ายทำและระยะเวลาเก็บรักษาข้อมูลวิดีโอ)
เวลาที่บันทึก ระยะเวลาการจัดเก็บ และสถานที่จัดเก็บข้อมูลวิดีโอ มีดังต่อไปนี้
ระยะเวลาบันทึก: 24 ชั่วโมง / ระยะเวลาจัดเก็บ: ภายใน 14 วันนับจากวันที่บันทึก / สถานที่จัดเก็บ: ห้องเซิร์ฟเวอร์
มาตรา 5 (เรื่องที่เกี่ยวข้องกับวิธีการและสถานที่ในการตรวจสอบข้อมูลวิดีโอส่วนบุคคล)
○ วิธีตรวจสอบ: คุณสามารถตรวจสอบได้โดยติดต่อผู้รับผิดชอบด้านการจัดการข้อมูลภาพล่วงหน้า หรือมาที่โรงพยาบาลของเรา
○ สถานที่ตรวจสอบ: ห้องเซิร์ฟเวอร์ของโรงพยาบาล
มาตรา 6 (มาตรการเกี่ยวกับการร้องขอของเจ้าของข้อมูลเพื่อเข้าถึงข้อมูลวิดีโอ ฯลฯ)
เจ้าของข้อมูลสามารถร้องขอการเข้าถึง การยืนยันการมีอยู่ หรือการลบข้อมูลวิดีโอส่วนบุคคลจากผู้ให้บริการอุปกรณ์ประมวลผลข้อมูลวิดีโอได้ตลอดเวลา
เฉพาะข้อมูลวิดีโอส่วนบุคคลที่คุณถูกบันทึกภาพ และข้อมูลวิดีโอส่วนบุคคลที่จำเป็นอย่างชัดเจนเพื่อประโยชน์เร่งด่วนในชีวิต ร่างกาย หรือทรัพย์สินของเจ้าของข้อมูลเท่านั้น
โรงพยาบาลแห่งนี้จะดำเนินการตามมาตรการที่จำเป็นโดยไม่ชักช้า หากมีการร้องขอให้ดู ตรวจสอบยืนยัน หรือลบข้อมูลวิดีโอส่วนบุคคล
แม้ว่าเจ้าของข้อมูลจะร้องขอเข้าถึงข้อมูลวิดีโอส่วนบุคคล ฯลฯ แล้วก็ตาม คำขอเข้าถึงข้อมูลวิดีโอส่วนบุคคลอาจถูกปฏิเสธในกรณีต่อไปนี้ และในกรณีดังกล่าว เจ้าของข้อมูลจะได้รับแจ้งเหตุผลในการปฏิเสธและวิธีการอุทธรณ์เป็นลายลักษณ์อักษรภายใน 10 วัน
○ กรณีที่ข้อมูลวิดีโอส่วนบุคคลถูกทำลายหลังจากหมดระยะเวลาการเก็บรักษา
○ กรณีอื่นๆ ที่มีเหตุผลอันควรในการปฏิเสธคำขอเข้าถึงข้อมูลของเจ้าของข้อมูล เป็นต้น
มาตรา 7 (มาตรการเพื่อความปลอดภัยของข้อมูลวิดีโอ)
ข้อมูลภาพที่โรงพยาบาลนี้ประมวลผลได้รับการจัดการอย่างปลอดภัยด้วยมาตรการต่างๆ เช่น การเข้ารหัส นอกจากนี้ เพื่อเป็นมาตรการด้านการบริหารจัดการเพื่อคุ้มครองข้อมูลภาพส่วนบุคคล โรงพยาบาลนี้ยังให้สิทธิ์การเข้าถึงข้อมูลส่วนบุคคลที่แตกต่างกัน และ
เพื่อป้องกันการปลอมแปลงหรือเปลี่ยนแปลงข้อมูลวิดีโอส่วนบุคคล เราจึงบันทึกและจัดการวันและเวลาที่สร้างข้อมูลวิดีโอส่วนบุคคล รวมถึงวัตถุประสงค์ในการรับชม ผู้รับชม และวันและเวลาที่เข้าถึงวิดีโอ
นอกจากนี้ เรายังติดตั้งอุปกรณ์ล็อคเพื่อจัดเก็บข้อมูลวิดีโอส่วนบุคคลอย่างปลอดภัยอีกด้วย
มาตรา 8 (เรื่องที่เกี่ยวข้องกับการเปลี่ยนแปลงนโยบายการจัดการข้อมูลส่วนบุคคล)
นโยบายเกี่ยวกับการใช้งานและการจัดการอุปกรณ์ประมวลผลข้อมูลวิดีโอฉบับนี้มีผลบังคับใช้เมื่อวันที่ 1 กันยายน 2564 ในกรณีที่มีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาใดๆ อันเนื่องมาจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย การเปลี่ยนแปลงดังกล่าวจะประกาศให้ทราบทางเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนการบังคับใช้
เราจะประกาศเหตุผลของการเปลี่ยนแปลงและรายละเอียดต่างๆ ในภายหลัง
* มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2564
หากคุณต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อองค์กรด้านล่างนี้
1. คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (www.1336.or.kr/1336)
2. คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูล (www.eprivacy.or.kr/02-580-0533~4)
3. ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต สำนักงานอัยการสูงสุด (http://icic.sppo.go.kr/02-3480-3600)
4. ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (www.ctrc.go.kr/02-392-0330)







