ข้อมูลส่วนบุคคลทั้งหมดที่ได้รับการจัดการในที่นี้ จะถูกเก็บรวบรวม จัดเก็บ และประมวลผลตามกฎหมายและข้อบังคับที่เกี่ยวข้อง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้กำหนดบรรทัดฐานทั่วไปสำหรับการจัดการข้อมูลส่วนบุคคลดังกล่าว และโรงพยาบาลจะจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวม จัดเก็บ และประมวลผลตามบทบัญญัติของพระราชบัญญัตินี้อย่างถูกต้องตามกฎหมายและเหมาะสม เพื่อให้มั่นใจถึงการปฏิบัติหน้าที่สาธารณะอย่างเหมาะสม และเพื่อปกป้องสิทธิและผลประโยชน์ของเจ้าของข้อมูล
นอกจากนี้ โรงพยาบาลยังเคารพสิทธิและผลประโยชน์ของเจ้าของข้อมูล เช่น สิทธิในการขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลที่เก็บรักษาไว้ตามกฎหมายและข้อบังคับที่เกี่ยวข้อง และเจ้าของข้อมูลสามารถยื่นอุทธรณ์ทางปกครองตามพระราชบัญญัติอุทธรณ์ทางปกครองเกี่ยวกับการละเมิดสิทธิและผลประโยชน์ทางกฎหมายดังกล่าวได้
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โรงพยาบาลได้จัดทำนโยบายความเป็นส่วนตัวดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคล สิทธิ และผลประโยชน์ของเจ้าของข้อมูล และเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้อย่างราบรื่น ในกรณีที่มีการแก้ไขนโยบายความเป็นส่วนตัว เราจะประกาศผ่านทางกระดานประกาศของเว็บไซต์ (หรือประกาศเฉพาะบุคคล)
▷ มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2564
มาตรา 1 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม)
ตามกฎหมายและระเบียบที่เกี่ยวข้อง โรงพยาบาลจะแจ้งให้ทราบล่วงหน้าถึงขอบเขตและวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลในขณะที่ยื่นคำขอหรือในข้อกำหนดการใช้งาน ข้อมูลส่วนบุคคลที่เก็บรวบรวมมีดังต่อไปนี้
■ รายการที่รวบรวมระหว่างการสมัครสมาชิกเว็บไซต์
○ ข้อมูลที่รวบรวม: ชื่อ, รหัสประจำตัว, รหัสผ่าน, เพศ, วันเกิด, พื้นที่อยู่อาศัย, หมายเลขโทรศัพท์มือถือ, อีเมล, บันทึกการเข้าใช้งาน, คุกกี้, ข้อมูล IP ที่ใช้ในการเข้าใช้งาน
○ วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล: ข้อมูลต่อไปนี้อาจถูกสร้างและเก็บรวบรวมโดยอัตโนมัติในระหว่างกระบวนการใช้บริการเว็บไซต์ (การลงทะเบียนสมาชิก การจองออนไลน์ การปรึกษาออนไลน์ การปรึกษาหลังการผ่าตัด สื่อส่งเสริมการขาย โทรศัพท์ กระดานข่าว) หรือในระหว่างกระบวนการจัดการงานให้บริการ
- บันทึกการใช้งานบริการ บันทึกการเข้าถึง คุกกี้ และข้อมูล IP ที่ใช้ในการเข้าถึง
■ สิ่งของที่เก็บรวบรวมระหว่างการตรวจรักษาทางการแพทย์
○ ข้อมูลที่ต้องเตรียม: หมายเลขทะเบียนโรงพยาบาล, ชื่อ (ภาษาเกาหลี), วันเกิด, ที่อยู่, อีเมล, สถานภาพสมรส, ทิศทางการเดินทาง
○ ข้อมูลสุขภาพ: ข้อมูลสุขภาพส่วนบุคคล เช่น ประวัติทางการแพทย์และประวัติครอบครัว ที่บุคลากรทางการแพทย์เห็นว่าจำเป็นสำหรับการให้บริการทางการแพทย์
■ รายการที่เรียกเก็บเมื่อชำระค่ารักษาพยาบาล
○ เมื่อชำระเงินด้วยบัตรเครดิต: ข้อมูลการอนุมัติการชำระเงินด้วยบัตร เช่น ชื่อผู้ออกบัตรและหมายเลขบัตร
นอกจากนี้ หากมีการเก็บรวบรวมข้อมูลส่วนบุคคลเป็นระยะเวลาสั้นๆ เพื่อวัตถุประสงค์เฉพาะ เราจะแจ้งให้ทราบล่วงหน้าก่อนการเก็บรวบรวม
■ วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
○ การเก็บรวบรวมข้อมูลผ่านทางเว็บไซต์ แบบฟอร์มที่เป็นลายลักษณ์อักษร โทรสาร โทรศัพท์ กระดานข่าวประชาสัมพันธ์ อีเมล ฯลฯ
มาตรา 2 (วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล)
โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่รวบรวมไว้เพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้มาจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ด้านล่าง หากวัตถุประสงค์ในการใช้งานเปลี่ยนแปลง จะต้องขอความยินยอมล่วงหน้า
○ กระบวนการตรวจสอบยืนยันตัวตนสำหรับการสอบถามและการจองการรักษา/การตรวจ/การจองคิว
○ บริการตรวจวินิจฉัยและรักษาโรค
○ งานบริการด้านธุรการ เช่น การออกใบแจ้งหนี้ การชำระเงิน และการคืนเงินค่ารักษาพยาบาล
○ การส่งใบเรียกเก็บเงินค่ารักษาพยาบาล ใบแจ้งยอด ใบรับรองแพทย์ ยา/เวชภัณฑ์ และผลการตรวจ
○ การยอมรับการตรวจสอบออนไลน์/ออฟไลน์ การขอตรวจสอบจากภายนอก
○ การจัดให้มีช่องทางการสื่อสารเพื่อช่วยในการจัดการข้อร้องเรียน/ความไม่พอใจ
○ มาตรการและการตอบสนองทางกฎหมายและการบริหารเพื่อควบคุมคุณภาพบริการทางการแพทย์และการดำเนินงานของโรงพยาบาล
○ ข้อมูลการวิเคราะห์ขั้นต่ำที่จำเป็นสำหรับการศึกษาและการวิจัย
○ คำแนะนำเกี่ยวกับข้อมูลการรักษาพยาบาล ข้อมูลด้านวิชาการ และข้อมูลเกี่ยวกับโรงพยาบาล
มาตรา 3 (ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล)
โดยหลักการแล้ว ข้อมูลส่วนบุคคลจะถูกทำลายโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้งานแล้ว อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่กำหนดด้วยเหตุผลที่ระบุไว้ด้านล่าง
○ ข้อมูลที่เก็บรักษาไว้: ชื่อ, เพศ, รหัสล็อกอิน, รหัสผ่าน, หมายเลขโทรศัพท์บ้าน, หมายเลขโทรศัพท์มือถือ, อีเมล
○ หลักเกณฑ์ในการเก็บรักษา: ข้อกำหนดในการใช้งานเว็บไซต์ของโรงพยาบาล / มาตรา 15 แห่งระเบียบการบังคับใช้พระราชบัญญัติบริการทางการแพทย์ (การเก็บรักษาบันทึกที่เกี่ยวข้องกับการรักษาพยาบาล)
○ ระยะเวลาเก็บรักษา: ทำลายเมื่อยกเลิกการเป็นสมาชิก / เวชระเบียน 10 ปี
มาตรา 4 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
ตามหลักการแล้ว โรงพยาบาลจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าหลังจากบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้งานแล้ว ขั้นตอนและวิธีการทำลายมีดังต่อไปนี้
■ ขั้นตอนการทำลาย
ข้อมูลที่คุณป้อนสำหรับการลงทะเบียนสมาชิก ฯลฯ จะถูกโอนไปยังฐานข้อมูลแยกต่างหาก (หรือตู้เก็บเอกสารแยกต่างหากในกรณีที่เป็นเอกสารกระดาษ) หลังจากที่วัตถุประสงค์เสร็จสิ้นแล้ว จากนั้นจะถูกทำลายหลังจากเก็บรักษาไว้เป็นระยะเวลาหนึ่งตามนโยบายภายในและเหตุผลด้านการคุ้มครองข้อมูลภายใต้กฎหมายที่เกี่ยวข้องอื่นๆ (โปรดดูระยะเวลาการเก็บรักษาและการใช้งาน) ข้อมูลส่วนบุคคลที่ถูกโอนไปยังฐานข้อมูลแยกต่างหากจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากการเก็บรักษา เว้นแต่จะถูกกำหนดโดยกฎหมาย
■ วิธีการทำลาย
ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนข้อมูลได้ ส่วนข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการฉีกหรือละลาย
มาตรา 5 (การให้และการแบ่งปันข้อมูลส่วนบุคคล)
โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเกินขอบเขตที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล” หรือเปิดเผยข้อมูลดังกล่าวแก่บุคคล บริษัท หรือองค์กรอื่นใด เว้นแต่จะได้รับความยินยอมจากคุณ หรือตามที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดไว้
อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น
○ การยื่นเวชระเบียนต่อสำนักงานตรวจสอบและประเมินผลการประกันสุขภาพ เพื่อขอรับสิทธิประโยชน์ด้านการรักษาพยาบาลตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
○ กรณีที่ผู้ใช้ได้ให้ความยินยอมในการเปิดเผยข้อมูลล่วงหน้า
○ ตามบทบัญญัติของกฎหมายและระเบียบข้อบังคับ หรือเมื่อได้รับการร้องขอจากหน่วยงานสืบสวนเพื่อวัตถุประสงค์ในการสืบสวนสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด
○ กรณีที่ข้อมูลได้รับการประมวลผลและจัดส่งในรูปแบบที่ป้องกันการระบุตัวบุคคลโดยเฉพาะ ตามความจำเป็นสำหรับการรวบรวมข้อมูลทางสถิติหรือการวิจัยทางวิชาการ
มาตรา 6 (เรื่องเกี่ยวกับการแบ่งปันและการประมวลผลข้อมูลส่วนบุคคลกับบุคคลภายนอก)
- ผู้ให้บริการข้อมูลส่วนบุคคล: VIBE Plastic Surgery
- ผู้รับข้อมูลส่วนบุคคล: VIBE Plastic Surgery
■ วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลโดยผู้รับ
○ เพื่อวัตถุประสงค์ในการประมวลผลงานที่เกี่ยวข้องกับการระบุตัวตนผู้ป่วย การนัดหมายทางการแพทย์ และการยกเลิกการนัดหมาย
○ ข้อมูลเกี่ยวกับการใช้บริการโรงพยาบาล บริการใหม่ของโรงพยาบาล และรายละเอียดกิจกรรมต่างๆ
○ การแจ้งเตือนทางมือถือเกี่ยวกับการปรึกษาแพทย์ การนัดหมาย การเข้ารับการรักษาในโรงพยาบาลตามกำหนด และการตรวจตามกำหนด
ข้อมูลส่วนบุคคลที่ให้ไว้: ชื่อ, รหัสประจำตัว, รหัสผ่าน, เพศ, หมายเลขโทรศัพท์มือถือ, อีเมล, ที่อยู่
■ ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลโดยผู้รับ
○ ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลจะเท่ากับระยะเวลาการเก็บรักษาของหน่วยงานที่เก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ตาม กรณีนี้ใช้ได้เฉพาะในกรณีที่สัญญาสิ้นสุดลง (ถูกยกเลิก) กับหน่วยงานที่เก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น
○ คุณมีสิทธิ์ที่จะปฏิเสธการให้ความยินยอม การปฏิเสธการให้ความยินยอมอาจส่งผลให้ไม่สามารถนัดหมายได้ ซึ่งอาจส่งผลกระทบต่อความสะดวกและความพึงพอใจของผู้ป่วย
มาตรา 7 (สิทธิของผู้ใช้และผู้แทนทางกฎหมาย และวิธีการใช้สิทธิเหล่านั้น)
หากลูกค้าขอตรวจสอบ แก้ไข หรือลบข้อมูลส่วนบุคคล โรงพยาบาลจะตอบสนองอย่างซื่อสัตย์และรวดเร็ว เพื่อเป็นการปกป้องข้อมูลส่วนบุคคล โรงพยาบาลจะไม่ให้บริการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลด้วยวิธีการอื่นใดนอกจากการที่ลูกค้ามาติดต่อด้วยตนเอง เช่น ทางโทรศัพท์ จดหมาย หรือโทรสาร
■ การเข้าถึงข้อมูลส่วนบุคคล
ลูกค้าสามารถมาที่โรงพยาบาลและขอเข้าถึงข้อมูลส่วนบุคคลของตนได้ และเราจะตอบกลับโดยทันที
■ การแก้ไขและการลบข้อมูลส่วนบุคคล
1. หากลูกค้าขอแก้ไขหรือลบข้อมูลส่วนบุคคล หรือหากพบว่าการแก้ไขหรือลบข้อมูลนั้นมีความจำเป็น เช่น เมื่อพบข้อผิดพลาดในข้อมูลส่วนบุคคล โรงพยาบาลจะดำเนินการแก้ไขหรือลบข้อมูลโดยไม่ชักช้า โรงพยาบาลอาจขอเอกสารประกอบที่จำเป็นเพื่อยืนยันข้อเท็จจริงเกี่ยวกับการแก้ไขหรือลบข้อมูลนั้น
2. เมื่อลูกค้าร้องขอให้ดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตน จะต้องมีการตรวจสอบตัวตนของลูกค้าโดยการแสดงเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
3. หากโรงพยาบาลมีเหตุผลอันชอบธรรมในการปฏิเสธการเข้าถึง การแก้ไข หรือการลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน โรงพยาบาลจะต้องแจ้งให้ลูกค้าทราบและอธิบายเหตุผล
4. ผู้แทนทางกฎหมายของเด็กที่มีอายุต่ำกว่า 14 ปี สามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของเด็กได้ และต้องยื่นหลักฐานแสดงความสัมพันธ์กับเด็กและเอกสารยืนยันตัวตน
มาตรา 8 (วิธีการเพิกถอนความยินยอม / การถอนสมาชิกภาพ)
คุณสามารถเพิกถอนความยินยอมในการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา โดยความยินยอมดังกล่าวได้ระบุไว้ในขณะลงทะเบียน หากต้องการยกเลิกการเป็นสมาชิก ให้คลิก "ยกเลิกการเป็นสมาชิก" ในหน้า "ของฉัน" บนเว็บไซต์ของโรงพยาบาล ดำเนินการยืนยันตัวตนให้เสร็จสมบูรณ์ แล้วจึงยกเลิกการเป็นสมาชิกของคุณโดยตรง หรืออีกทางเลือกหนึ่งคือ ติดต่อแผนกรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางโทรสาร เราจะดำเนินการตามมาตรการที่จำเป็นโดยทันที รวมถึงการทำลายข้อมูลส่วนบุคคลของคุณ
มาตรา 9 (เรื่องเกี่ยวกับการติดตั้ง/การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธการใช้งาน)
โรงพยาบาลใช้ "คุกกี้" เพื่อจัดเก็บและเรียกดูข้อมูลของคุณเป็นระยะ คุกกี้เป็นไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินงานเว็บไซต์ของโรงพยาบาลส่งไปยังเบราว์เซอร์ของคุณและจัดเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์ของคุณ โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้:
เราวิเคราะห์ความถี่ในการเข้าถึงและระยะเวลาการเข้าชมของสมาชิกและผู้ที่ไม่ใช่สมาชิก ระบุความชอบและความสนใจของผู้ใช้ และใช้ข้อมูลนี้เป็นเกณฑ์มาตรฐานสำหรับการปรับปรุงโครงสร้างบริการและโครงการริเริ่มอื่นๆ
○ ความถี่ในการเข้าร่วมกิจกรรมต่างๆ ที่โรงพยาบาลจัดขึ้นจะถูกติดตามและนำมาใช้เป็นข้อมูลเพื่อนำเสนอข้อมูลที่แตกต่างกันไปตามความสนใจส่วนบุคคลของคุณ
คุณมีตัวเลือกในการควบคุมการติดตั้งคุกกี้ ดังนั้น คุณสามารถตั้งค่าในเว็บเบราว์เซอร์ของคุณเพื่ออนุญาตให้ใช้คุกกี้ทั้งหมด ให้มีการแจ้งเตือนเพื่อยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมด หากคุณปฏิเสธการติดตั้งคุกกี้ อาจทำให้เกิดปัญหาในการให้บริการบางอย่างได้
มาตรา 10 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
โรงพยาบาลได้กำหนดมาตรการรักษาความปลอดภัยเพื่อเป็นมาตรการป้องกันทางเทคนิคในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะได้รับการปกป้องและจัดการอย่างปลอดภัยโดยอุปกรณ์รักษาความปลอดภัย เช่น ไฟร์วอลล์ นอกจากนี้ เพื่อเป็นมาตรการป้องกันทางด้านการบริหารจัดการข้อมูลส่วนบุคคลของผู้ใช้ โรงพยาบาลได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและจัดการข้อมูลดังกล่าว จำกัดจำนวนบุคลากรที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุด และดำเนินการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง ยิ่งไปกว่านั้น เราจะกำหนดผู้ใช้สำหรับระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านให้ผู้ใช้ และอัปเดตรหัสผ่านเหล่านั้นเป็นประจำ
มาตรา 11 (หน้าที่ในการแจ้งให้ทราบถึงการเปลี่ยนแปลงนโยบาย)
เนื้อหาในนโยบายความเป็นส่วนตัวนี้อาจมีการเปลี่ยนแปลงได้ตามการเปลี่ยนแปลงของกฎหมายและแนวทางปฏิบัติที่เกี่ยวข้อง หรือนโยบายการดำเนินงานภายใน หากนโยบายความเป็นส่วนตัวของโรงพยาบาลมีการเปลี่ยนแปลง เราจะประกาศให้ทราบผ่านทางเว็บไซต์ (http://www.vibeps.com)
[หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล]
ชื่อ: ยู ยองมุน
ตำแหน่ง : ซีอีโอ
สังกัด: VIBE Plastic Surgery
โทรศัพท์: 02-517-4888
อีเมล: vibeps.yoo@gmail.com
* มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2564
หากคุณต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อองค์กรด้านล่างนี้
1. คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (www.1336.or.kr/1336)
2. 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4)
3. ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต สำนักงานอัยการสูงสุด (http://icic.sppo.go.kr/02-3480-3600)
4. ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (www.ctrc.go.kr/02-392-0330)
[นโยบายการใช้งานและการจัดการสำหรับอุปกรณ์ประมวลผลข้อมูลวิดีโอ]
โรงพยาบาลแห่งนี้แจ้งให้ท่านทราบถึงวัตถุประสงค์และวิธีการใช้งานและการจัดการข้อมูลภาพที่ประมวลผลในโรงพยาบาลแห่งนี้ ผ่านนโยบายการปฏิบัติงานและการจัดการอุปกรณ์ประมวลผลข้อมูลภาพของโรงพยาบาล
มาตรา 1 (หลักเกณฑ์ในการติดตั้งและวัตถุประสงค์ของการติดตั้งอุปกรณ์ประมวลผลข้อมูลภาพ)
ตามมาตรา 25 วรรค 1 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โรงพยาบาลแห่งนี้ได้ติดตั้งและใช้งานอุปกรณ์ประมวลผลข้อมูลภาพเพื่อวัตถุประสงค์ดังต่อไปนี้
○ ความปลอดภัยของสถานที่และการป้องกันอัคคีภัย
○ การป้องกันอาชญากรรมเพื่อความปลอดภัยของลูกค้า
มาตรา 2 (จำนวนหน่วยที่ติดตั้ง สถานที่ติดตั้ง และระยะยิง)
จำนวนอุปกรณ์ประมวลผลข้อมูลภาพที่ติดตั้ง ตำแหน่งที่ตั้ง และระยะการถ่ายภาพ มีดังต่อไปนี้
จำนวนเครื่องที่ติดตั้ง: 10 / สถานที่ติดตั้งและช่วงการบันทึก: ล็อบบี้ ห้องให้คำปรึกษา ห้องพักผู้ป่วย ห้องรักษา ห้องผ่าตัด ฯลฯ
มาตรา 3 (ผู้จัดการและบุคลากรผู้มีอำนาจ)
เพื่อเป็นการคุ้มครองข้อมูลวิดีโอของเจ้าของข้อมูลและเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลวิดีโอส่วนบุคคล เราจึงได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลวิดีโอส่วนบุคคลดังต่อไปนี้
ผู้จัดการ: ยู ยอง-มูน
ผู้ใช้งานที่ได้รับอนุญาต: ยู ยอง-มูน
มาตรา 4 (เวลาถ่ายทำและระยะเวลาเก็บรักษาข้อมูลวิดีโอ)
เวลาที่บันทึก ระยะเวลาการจัดเก็บ และสถานที่จัดเก็บข้อมูลวิดีโอ มีดังต่อไปนี้
ระยะเวลาบันทึก: 24 ชั่วโมง / ระยะเวลาจัดเก็บ: ภายใน 14 วันนับจากวันที่บันทึก / สถานที่จัดเก็บ: ห้องเซิร์ฟเวอร์
มาตรา 5 (เรื่องที่เกี่ยวข้องกับวิธีการและสถานที่ในการตรวจสอบข้อมูลวิดีโอส่วนบุคคล)
○ วิธีตรวจสอบ: คุณสามารถตรวจสอบได้โดยติดต่อผู้รับผิดชอบด้านการจัดการข้อมูลภาพล่วงหน้า หรือมาที่โรงพยาบาลของเรา
○ สถานที่ตรวจสอบ: ห้องเซิร์ฟเวอร์ของโรงพยาบาล
มาตรา 6 (มาตรการเกี่ยวกับการร้องขอของเจ้าของข้อมูลเพื่อเข้าถึงข้อมูลวิดีโอ ฯลฯ)
เจ้าของข้อมูลสามารถขอเข้าถึง ตรวจสอบการมีอยู่ หรือลบข้อมูลวิดีโอส่วนบุคคลของตนจากผู้ให้บริการอุปกรณ์ประมวลผลข้อมูลวิดีโอได้ตลอดเวลา อย่างไรก็ตาม สิทธิ์ดังกล่าวจำกัดเฉพาะข้อมูลวิดีโอส่วนบุคคลที่บันทึกภาพตัวท่านเอง และข้อมูลวิดีโอส่วนบุคคลที่จำเป็นอย่างยิ่งต่อประโยชน์เร่งด่วนของชีวิต ร่างกาย หรือทรัพย์สินของเจ้าของข้อมูลเท่านั้น
โรงพยาบาลแห่งนี้จะดำเนินการตามมาตรการที่จำเป็นโดยไม่ชักช้า หากมีการร้องขอให้ดู ตรวจสอบยืนยัน หรือลบข้อมูลวิดีโอส่วนบุคคล
แม้ว่าเจ้าของข้อมูลจะร้องขอเข้าถึงข้อมูลวิดีโอส่วนบุคคล ฯลฯ แล้วก็ตาม คำขอเข้าถึงข้อมูลวิดีโอส่วนบุคคลอาจถูกปฏิเสธในกรณีต่อไปนี้ และในกรณีดังกล่าว เจ้าของข้อมูลจะได้รับแจ้งเหตุผลในการปฏิเสธและวิธีการอุทธรณ์เป็นลายลักษณ์อักษรภายใน 10 วัน
○ กรณีที่ข้อมูลวิดีโอส่วนบุคคลถูกทำลายหลังจากหมดระยะเวลาการเก็บรักษา
○ กรณีอื่นๆ ที่มีเหตุผลอันควรในการปฏิเสธคำขอเข้าถึงข้อมูลของเจ้าของข้อมูล เป็นต้น
มาตรา 7 (มาตรการเพื่อความปลอดภัยของข้อมูลวิดีโอ)
ข้อมูลวิดีโอที่โรงพยาบาลแห่งนี้ประมวลผลได้รับการจัดการอย่างปลอดภัยด้วยมาตรการต่างๆ เช่น การเข้ารหัส นอกจากนี้ เพื่อเป็นมาตรการด้านการบริหารจัดการเพื่อปกป้องข้อมูลวิดีโอส่วนบุคคล โรงพยาบาลแห่งนี้ได้กำหนดสิทธิ์การเข้าถึงที่แตกต่างกัน เพื่อป้องกันการปลอมแปลงหรือแก้ไขข้อมูลวิดีโอส่วนบุคคล เราจึงบันทึกและจัดการวันที่และเวลาที่สร้าง รวมถึงวัตถุประสงค์ในการรับชม ผู้รับชม และวันที่และเวลาในการรับชม ยิ่งไปกว่านั้น เราได้ติดตั้งอุปกรณ์ล็อกเพื่อจัดเก็บข้อมูลวิดีโอส่วนบุคคลอย่างปลอดภัย
มาตรา 8 (เรื่องที่เกี่ยวข้องกับการเปลี่ยนแปลงนโยบายการจัดการข้อมูลส่วนบุคคล)
นโยบายเกี่ยวกับการใช้งานและการจัดการอุปกรณ์ประมวลผลข้อมูลวิดีโอฉบับนี้จัดทำขึ้นเมื่อวันที่ 1 กันยายน 2564 ในกรณีที่มีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาใดๆ อันเนื่องมาจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย เราจะประกาศเหตุผลของการเปลี่ยนแปลงและรายละเอียดต่างๆ บนเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนการดำเนินการ
* มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2564
หากคุณต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อองค์กรด้านล่างนี้
1. คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (www.1336.or.kr/1336)
2. 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4)
3. ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต สำนักงานอัยการสูงสุด (http://icic.sppo.go.kr/02-3480-3600)
4. ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ (www.ctrc.go.kr/02-392-0330)
