<Хувийн мэдээлэл боловсруулах бодлого>
U&U гоо сайхны мэс заслын эмнэлэг (цаашид «Эмнэлэг» гэх) нь таны хувийн мэдээллийн хамгаалалтыг маш чухалд үзэж, «Хувийн мэдээлэл хамгаалах тухай хууль»-ийг мөрдөж ажилладаг.
Манай эмнэлэг энэхүү хувийн мэдээлэл боловсруулах бодлогоор дамжуулан таны өгсөн хувийн мэдээллийг ямар зорилгоор, хэрхэн ашигладаг болон хамгаалахын тулд ямар арга хэмжээ авдгаа мэдээлнэ.
Хувийн мэдээлэл боловсруулах бодлого дараах дараалалтай.
1. Цуглуулах хувийн мэдээллийн төрөл, цуглуулах арга
2. Хувийн мэдээллийг цуглуулах, ашиглах зорилго
3. Хувийн мэдээллийг хадгалах, ашиглах хугацаа
4. Хувийн мэдээллийг устгах журам, арга
5. Хувийн мэдээллийг гуравдагч этгээдэд өгөх, хуваалцах
6. Цуглуулсан хувийн мэдээллийн боловсруулалтыг гэрээгээр гүйцэтгүүлэх
7. Хэрэглэгч болон хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга
8. Зөвшөөрлөө цуцлах / Гишүүнчлэлээс гарах арга
9. Хувийн мэдээллийг автоматаар цуглуулах хэрэгслийг суурилуулах, ажиллуулах болон түүнээс татгалзах тухай
10. Хувийн мэдээлэл хариуцсан ажилтан
11. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ
12. Бодлогын өөрчлөлтийг мэдэгдэх үүрэг
1. Цуглуулах хувийн мэдээллийн төрөл, цуглуулах арга
Манай эмнэлэг гишүүнээр бүртгүүлэх үед үйлчилгээг ашиглахад зайлшгүй шаардлагатай хамгийн бага хувийн мэдээллийг л цуглуулна.
Та манай эмнэлгийн үйлчилгээг ашиглахын тулд бүртгүүлэх үед заавал болон сонгон бөглөх талбарууд байдаг бөгөөд имэйл хүлээн авах эсэх зэрэг сонголтот талбарыг бөглөөгүй ч үйлчилгээ ашиглахад ямар нэг хязгаарлалт байхгүй.
а. [Эмчилгээний мэдээлэл] - Цуглуулах зүйлс: нэр, төрсөн огноо, хаяг, холбоо барих мэдээлэл, эмчилгээний бүртгэл
※ Эмнэлгийн тухай хуулийн дагуу таних мэдээлэл болон эмчилгээний мэдээллийг заавал хадгалах ёстой (тусад нь зөвшөөрөл шаардлагагүй)
б. [Вэбсайтад бүртгүүлэх үед цуглуулах зүйлс]
- Заавал бөглөх зүйлс: нэр, ID, нууц үг, хаяг, холбоо барих (утас, гар утасны дугаар), и-мэйл хаяг
- Сонголтот зүйлс: төрсөн өдөр, мессеж хүлээн авах эсэх, и-мэйл хүлээн авах эсэх, сонирхлын чиглэл
- Үйлчилгээг ашиглах болон үйлчилгээ үзүүлэх үйл явцын явцад дараах мэдээлэл автоматаар үүсэж цуглуулагдаж болно: үйлчилгээний хэрэглээний бүртгэл, холболтын лог, cookie, холболтын IP мэдээлэл
в. [Хувийн мэдээлэл цуглуулах арга] - Хувийн мэдээллийг дараах аргаар цуглуулна.
･ Вэб сайт, бичгийн маягт, факс, утас, зөвлөгөөний самбар, и-мэйл
2. Хувийн мэдээллийг цуглуулах, ашиглах зорилго
Манай эмнэлэг цуглуулсан хувийн мэдээллийг дараах зорилгоор ашиглана.
Хэрэглэгчийн өгсөн бүх мэдээллийг доорх зорилгод шаардлагатай хэрэглээнээс өөр зорилгоор ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдөх тохиолдолд урьдчилан зөвшөөрөл авна.
а. [Эмчилгээний мэдээлэл] - Онош, эмчилгээний зориулалттай эмнэлгийн үйлчилгээ болон нэхэмжлэл, төлбөр тооцоо, буцаан олголт зэрэг захиргааны үйлчилгээ үзүүлэх
б. [Вэбсайтын гишүүний мэдээлэл]
- Заавал өгөх мэдээлэл: вэб сайтаар үзлэгийн цаг захиалах, захиалга шалгах, гишүүнчлэлийн үйлчилгээ үзүүлэх, онлайн самбарт (1:1 зөвлөгөө / хаалттай зөвлөгөө / мэс заслын дараах зөвлөгөө / сэтгэгдэл гэх мэт) нийтлэл бичих
- Сонголтот мэдээлэл: и-мэйлээр эмнэлгийн мэдээ, өвчний мэдээлэл зэргийг хүргэх, санал асуулга, доголдол шийдвэрлэх болон гишүүн бүрд зориулсан хувийн тохиргоотой үйлчилгээ, үйлчилгээний хэрэглээний статистик цуглуулах, бусад, шинэ үйлчилгээ, мэдээллийн танилцуулга. Гэхдээ хэрэглэгчийн үндсэн эрхийг зөрчиж болзошгүй эмзэг хувийн мэдээллийг цуглуулахгүй.
Дээрх хүрээнд илүү бүрэн үйлчилгээ үзүүлэхийн тулд манай эмнэлэг хэрэглэгчийн сайн дураар өгсөн нэмэлт мэдээллийг цуглуулна.
3. Хувийн мэдээллийг хадгалах, ашиглах хугацаа
Хувийн мэдээлэл цуглуулсан эсвэл хүлээн авсан зорилго биелмэгц манай эмнэлэг таны хувийн мэдээллийг цаг алдалгүй устгана.
а. [Эмчилгээний мэдээлэл] - Эмнэлгийн тухай хуульд заасан эмчилгээний бүртгэл хадгалах стандартын дагуу хадгална
б. [Вэбсайтын гишүүний мэдээлэл]
- Гишүүнчлэлээс гарах буюу гишүүнчлэлээс хасагдсан үед. Гэхдээ цуглуулсан болон өгсөн зорилго биелсэн ч Худалдааны хууль зэрэг хууль тогтоомжийн дагуу хадгалах шаардлагатай тохиолдолд таны хувийн мэдээллийг хадгалж болно.
- Хэрэглэгчийн гомдол, маргаан шийдвэрлэлтийн бүртгэл: 3 жил (Цахим худалдаан дахь хэрэглэгчийн эрхийг хамгаалах тухай хууль)
- Зээлийн мэдээлэл цуглуулах, боловсруулах, ашиглахтай холбоотой бүртгэл: 3 жил (Зээлийн мэдээллийг ашиглах, хамгаалах тухай хууль)
– Биеийн байцаалт баталгаажуулалтын бүртгэл: 6 сар (Мэдээлэл харилцааны сүлжээний ашиглалтыг дэмжих, мэдээлэл хамгаалах тухай хууль)
– Зочилсон тухай бүртгэл: 3 сар (Харилцаа холбооны нууцыг хамгаалах тухай хууль)
4. Хувийн мэдээллийг устгах журам, арга
Манай эмнэлэг “Хувийн мэдээлэл цуглуулах, ашиглах зорилго” биелмэгц мэдээллийг нэн даруй устгана. Устгах журам, арга нь дараах байдалтай.
а. [Устгах журам] Хэрэглэгчийн гишүүнчлэлд бүртгүүлэх зэрэгт оруулсан мэдээллийг зорилго нь биелсний дараа устгах аргын дагуу нэн даруй устгана.
б. [Устгах арга] Цахим файл хэлбэрээр хадгалагдсан хувийн мэдээллийг бүртгэлийг сэргээх боломжгүй техникийн аргаар устгана.
Цаасан дээр хэвлэсэн хувийн мэдээллийг бутлагчаар жижиглэн эсвэл шатааж устгана.
5. Хувийн мэдээллийг гуравдагч этгээдэд өгөх, хуваалцах
Таны зөвшөөрөлтэй эсвэл холбогдох хууль тогтоомжид зааснаас бусад тохиолдолд манай эмнэлэг таны хувийн мэдээллийг “Хувийн мэдээлэл цуглуулах, ашиглах зорилго”-д мэдэгдсэн хүрээнээс хэтрүүлэн ашиглахгүй бөгөөд бусад хүн, компани, байгууллагад өгөхгүй.
- Үндэсний эрүүл мэндийн даатгалын тухай хуулийн дагуу Эрүүл мэндийн даатгалын үнэлгээ, хяналтын байгууллагад эмчилгээний зардал нэхэмжлэх зорилгоор эмчилгээний бүртгэл хүргүүлэх
- Статистик гаргах, эрдэм шинжилгээний судалгаанд шаардлагатай тохиолдолд тодорхой хувь хүнийг таних боломжгүй хэлбэрээр боловсруулж өгөх
- Хууль тогтоомжид заасан журам, аргын дагуу мөрдөн байцаах байгууллагаас шаардсан тохиолдолд хүргүүлэх зэрэг
6. Цуглуулсан хувийн мэдээллийн боловсруулалтыг гэрээгээр гүйцэтгүүлэх
Үйлчилгээг хэрэгжүүлэхийн тулд манай эмнэлэг хувийн мэдээлэл боловсруулах ажлыг доорх байдлаар даалгаж, холбогдох хууль тогтоомжийн дагуу гэрээ байгуулахдаа хувийн мэдээллийг аюулгүй удирдахад шаардлагатай нөхцөлийг тусгадаг.
Манай эмнэлгийн хувийн мэдээлэл боловсруулах гэрээт байгууллага болон даалгасан ажлын агуулга дараах байдалтай.
Гэрээт компани : YourDev
Даалгасан ажлын агуулга : вебсайтын засвар үйлчилгээ, хандалтын бүртгэл, удирдлага, гишүүний удирдлага
Шилжүүлэн боловсруулах хувийн мэдээлэл : нэр, хаяг, утасны дугаар
Хувийн мэдээлэл хадгалах, ашиглах хугацаа: даалгаврын гэрээ дуустал
7. Хэрэглэгч болон хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга
14 нас хүрээгүй хүүхдийн (цаашид "хүүхэд" гэх) гишүүнчлэлийн бүртгэлийг хүүхэд ойлгоход хялбар энгийн хэллэгээр бичсэн тусгай маягтаар хийдэг бөгөөд хувийн мэдээлэл цуглуулахдаа хууль ёсны төлөөлөгчийн зөвшөөрлийг заавал авдаг.
Хууль ёсны төлөөлөгчийн зөвшөөрлийг авахын тулд манай эмнэлэг хүүхдээс төлөөлөгчийн нэр, холбоо барих мэдээлэл зэрэг хамгийн бага мэдээллийг цуглуулж, хувийн мэдээлэл боловсруулах бодлогод заасан аргаар төлөөлөгчийн зөвшөөрлийг авдаг.
Хүүхдийн хууль ёсны төлөөлөгч нь хүүхдийн хувийн мэдээллийг үзэх, засах, устгах хүсэлт гаргаж болно. Хүүхдийн хувийн мэдээллийг үзэх, засах, устгах бол “Гишүүний мэдээлэл засах” дээр дарж хууль ёсны төлөөлөгчийг баталгаажуулах ажиллагаа дамжсаны дараа төлөөлөгч өөрөө мэдээллийг үзэж, засаж, устгах эсвэл хувийн мэдээлэл хамгаалах хариуцсан ажилтантай бичгээр, утсаар, Fax зэргээр холбогдоход шаардлагатай арга хэмжээг авна.
Манай эмнэлэг хүүхдийн талаарх мэдээллийг гуравдагч этгээдэд өгөхгүй, хуваалцахгүй. Хүүхдээс цуглуулсан хувийн мэдээллийн алдааг хууль ёсны төлөөлөгч засахыг хүсвэл уг алдааг засах хүртэл мэдээллийг ашиглах, өгөхийг хориглоно.
※ Хуулиар заавал хадгалах ёстой хувийн мэдээллийг хадгалах хугацаанд нь хүсэлт гаргасан ч засах, устгах боломжгүй.
8. Зөвшөөрлөө цуцлах / Гишүүнчлэлээс гарах арга
Та бүртгүүлэхдээ зөвшөөрсөн хувийн мэдээллийг цуглуулах, ашиглах, бусдад өгөх зөвшөөрлөө хэдийд ч цуцалж болно. Бүртгэлээ устгахын тулд манай эмнэлгийн вэбсайтын Миний хуудас хэсгийн 『Бүртгэл устгах』 дээр дарж хүсэлтээ өөрөө гаргана. Хувийн мэдээлэл хариуцсан ажилтан хүсэлтийг шалгасны дараа хүсэлт гаргасан өдрөөс хойш 10 хоногийн дотор бүртгэлийг устгана. Эсвэл хувийн мэдээлэл хариуцсан ажилтантай бичгээр, утсаар эсвэл Fax-аар холбогдвол таны хувийн мэдээллийг устгах зэрэг шаардлагатай арга хэмжээг нэн даруй авна.
9. Хувийн мэдээллийг автоматаар цуглуулах хэрэгслийг суурилуулах, ажиллуулах болон түүнээс татгалзах тухай
Манай эмнэлэг таны мэдээллийг үе үе хадгалж, таних “cookie” файл ашигладаг. Cookie гэдэг нь манай эмнэлгийн вебсайтыг ажиллуулдаг серверээс таны хөтөч рүү илгээдэг маш жижиг текст файл бөгөөд таны компьютерийн хатуу дискэнд хадгалагдана. Манай эмнэлэг cookie-г дараах зорилгоор ашигладаг.
Та күүки файл суулгах эсэхээ сонгох эрхтэй. Вэб хөтчийн тохиргоог өөрчилснөөр бүх күүки файлыг зөвшөөрөх, күүки файл хадгалах бүрд баталгаажуулах эсвэл бүх күүки файл хадгалахаас татгалзах боломжтой.
Хэрэв та cookie суулгахаас татгалзсан бол зарим үйлчилгээг үзүүлэхэд хүндрэл гарч болзошгүй.
10. Хувийн мэдээлэл хариуцсан ажилтан
Таны хувийн мэдээллийг хамгаалж, түүнтэй холбоотой гомдлыг шийдвэрлэхийн тулд манай эмнэлэг доор дурдсан хувийн мэдээлэл хариуцсан ажилтныг томилсон.
Нэр : Ким Ги Гап
Албан тушаал: ерөнхий эмч
Байгууллага : U&U гоо сайхны мэс заслын эмнэлэг
Холбоо барих : 02-544-6996
Та манай эмнэлгийн үйлчилгээг ашиглах явцад үүссэн хувийн мэдээлэл хамгаалалттай холбоотой бүх гомдлыг хувийн мэдээлэл хариуцсан ажилтанд мэдэгдэж болно.
Манай эмнэлэг хэрэглэгчдийн мэдэгдэл, гомдолд шуурхай бөгөөд бүрэн хариу өгнө.
Хувийн мэдээлэл зөрчигдсөн бусад тохиолдлыг мэдээлэх эсвэл зөвлөгөө авах шаардлагатай бол доорх байгууллагуудтай холбогдоно уу.
･ Хувь хүний маргаан зохицуулах хороо (http://www.1336.or.kr / 1336)
･ Мэдээлэл хамгааллын тэмдгийн баталгаажуулалтын хороо (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ Улсын ерөнхий прокурорын газрын кибер гэмт хэрэг мөрдөх алба (http://www.spo.go.kr / (02) 3480-3573)
･ Цагдаагийн ерөнхий газрын кибер террорт хариу үзүүлэх төв( http://www.ctrc.go.kr / (02) 392-0330)
11. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ
Манай эмнэлэг хэрэглэгчдийн хувийн мэдээллийг боловсруулахдаа алдагдах, хулгайд өртөх, задрах, өөрчлөгдөх, гэмтэхээс хамгаалахын тулд дараах техникийн болон удирдлагын арга хэмжээг авдаг.
а. [Нууц үгийн шифрлэлт] Сайтад бүртгүүлэхдээ тохируулсан нууц үг шифрлэгдэн хадгалагдаж, зөвхөн та өөрөө мэддэг бөгөөд хувийн мэдээллийг шалгах, өөрчлөхийг нууц үгээ мэдэх эзэн нь л хийх боломжтой. Харин гишүүн өөрөө ашиглахад бэрхшээлтэй зэрэг шалтгаанаар хувийн мэдээлэл хамгаалах хариуцлагатанд шууд өөрчлөлт хүсвэл бичгээр, утсаар, факсаар, имэйлээр биеийн байцаалтыг баталгаажуулсны дараа мэдээллийг өөрчлөх боломжтой.
б. [Хакерын халдлага зэргээс сэргийлэх арга хэмжээ] Манай эмнэлэг хакердах, компьютерийн вирус зэргээс гишүүдийн хувийн мэдээлэл алдагдах, гэмтэхээс сэргийлэхийн тулд чадах бүхнээ хийж байна.
Хувийн мэдээлэл гэмтэхээс сэргийлж мэдээллээ тогтмол нөөцөлж, хамгийн сүүлийн үеийн вирусын эсрэг программ ашиглан хэрэглэгчдийн хувийн мэдээлэл, материал алдагдах, гэмтэхээс хамгаалж байна. Мөн хэрэглэгчийн чухал хувийн мэдээллийг (иргэний бүртгэлийн дугаар гэх мэт) шифрлэн хадгалж, шифрлэгдсэн холбоогоор сүлжээгээр хувийн мэдээллийг аюулгүй дамжуулах боломжийг бүрдүүлсэн. Түүнчлэн халдлага хаах системээр гаднаас зөвшөөрөлгүй нэвтрэхийг хянаж, системийн аюулгүй байдлыг хангах бүх боломжит техникийн хэрэгслийг бүрдүүлэхийг хичээж байна.
в. [Хувийн мэдээлэлтэй ажиллах ажилтныг цөөлөх ба сургалт] Манай эмнэлэгт хувийн мэдээлэлтэй ажиллахыг зөвхөн хариуцсан ажилтнаар хязгаарлаж, тэдэнд зориулсан тусгай нууц үг олгон тогтмол шинэчилдэг бөгөөд хариуцсан ажилтнуудад тогтмол болон ээлжит бус сургалт явуулдаг.
Гэхдээ хэрэглэгчийн өөрийн хайхрамжгүй байдал эсвэл интернетийн асуудлаас шалтгаалан утасны дугаар, нууц үг, оршин суугчийн бүртгэлийн дугаар зэрэг хувийн мэдээлэл алдагдаж үүссэн асуудалд манай эмнэлэг ямар ч хариуцлага хүлээхгүй.
12. Бодлогын өөрчлөлтийг мэдэгдэх үүрэг
Энэхүү хувийн мэдээлэл боловсруулах бодлого нь доор заасан огноонд шинэчлэгдсэн бөгөөд хууль тогтоомж·бодлого эсвэл аюулгүй байдлын технологийн өөрчлөлтөөс шалтгаалан агуулгыг нэмэх·хасах болон өөрчлөх тохиолдолд өөрчлөгдсөн бодлогыг хэрэгжүүлэхээс наад зах нь 7 хоногийн өмнө эмнэлгийн вэбсайтаар өөрчлөлтийн шалтгаан, агуулга зэргийг мэдэгдэх болно.
･ Хэрэгжиж эхэлсэн огноо : 2020 оны 6 сарын 15-ны өдөр
