NANA整形外科医院(以下「病院」という)は、患者さんの個人情報を非常に重要視し、大韓民国の個人情報保護法を遵守し、利用者の権益保護に最善を尽くしています。 当院は個人情報処理方針を通じて利用者が提供した個人情報がどのような用途と方式で利用され、個人情報保護のためにどのような方法で管理されているのかについてお知らせします。

第1条（収集する個人情報の項目及び収集方法）
病院は個人情報の収集時、関連法規に従って加入申請時または利用約款にその収集範囲および目的を事前に告知します。 個人情報収集項目は以下の通りです。

■ ホームページ会員登録時の収集項目
○ 収集項目:名前、ID、パスワード、Eメール、性別、生年月日、住所、携帯電話番号、電話番号、接続ログ,クッキー,接続IP情報
○ 個人情報収集方法:ホームページ(会員登録、オンライン相談など)サービス利用過程やサービス提供業務処理過程で次のような情報が自動的に生成され収集されることがあります。 - サービス利用記録、アクセスログ、クッキー、接続IP情報

■ 診療時収集項目
○ 必須項目:名前、性別、生年月日、連絡先(保護者連絡先を含む)、住所、E-mail、身長、体重、血液型、以前の手術履歴
○ 健康情報:病歴や家族歴などの診療サービス提供のために医療スタッフが必要と判断される個人健康情報

■ 個人情報収集方法
○ ホームページ、書面様式、ファックス、電話、相談掲示板、Eメール等による収集

第2条（個人情報の収集及び利用目的）
病院は収集した個人情報を次の目的のために活用します。 利用者が提供したすべての情報は、以下の目的に必要な用途以外には使用されず、利用目的が変更された場合には事前同意を求めます。

○ 診療/検査/予約照会及び診療のための本人確認手続き
○ 診断および治療のためのサービス
○ 診療費請求、収納、払い戻しなどの院務サービス
○ 診療費計算書、内訳書、証明書の発送及び薬品/物品及び結果の発送
○ オンライン/オフライン検査受託、外部検査依頼
○ 苦情/苦情処理等を支援するためのコミュニケーションの経路確保
○ 医療の質管理、病院運営のための法的·行政的対応及び措置
○ 教育、研究に必要な最小限の分析資料
○ 診療情報、学術情報、 病院情報のご案内

第3条（個人情報の提供及び共有）
病院は、あなたの同意があったり、関連法令の規定による場合を除き、いかなる場合でも『個人情報の収集および利用目的』で告知した範囲を超えて、あなたの個人情報を利用したり、他人または他企業·機関に提供したりしません。 ただし、下記の場合はこの限りでありません。
○ 利用者が事前に公開に同意した場合
○ 法令の規定に基づき、又は捜査目的で法令に定められた手続及び方法により捜査機関の要求がある場合
○ 統計作成·学術研究のために必要な場合として特定の個人を識別できない形で加工して提供する場合

第4条（個人情報の保有及び利用期間）
個人情報の保有期間及び利用期間
あなたの個人情報は、次のように個人情報の収集目的または提供された目的が達成されると破棄されます。
- 会員登録情報の場合、会員登録を脱退し、又は会員から除名されたとき
- 予約の場合、予約による処理及び診療が完了したとき
上記の保有期間にもかかわらず、継続して保有する必要がある場合は、あなたの同意を得ます。

[個人情報保護のための技術的対策]
NANA整形外科医院は、あなたの個人情報を取り扱うにあたり、個人情報が紛失、盗難、漏れ、変造、または毀損されないよう、安全性確保のために次のような技術的対策を講じています。
お客様の個人情報はパスワードによって保護され、ファイルおよび転送データを暗号化したり、ファイルロック機能(Lock)を使用して重要なデータは別途のセキュリティ機能を通じて保護されています。
NANA整形外科医院は会員認証と関連暗号アルゴリズムを利用してネットワーク上の個人情報を安全に伝送できる認証およびセキュリティ装置を採用しており、システム上の事情により、あいうえお作文ヘルパーによる意思確認を行っています。
ハッキングなどによってあなたの個人情報が流出するのを防ぐために外部からの侵入を遮断する装置を利用しており、各サーバーごとに侵入探知システムを設置して24時間侵入を監視しています。

第5条（利用者及び法定代理人の権利及びその行使方法）
病院は顧客が個人情報に対する閲覧、訂正及び削除を要求する場合には顧客の要求に誠実に応対し、遅滞なく処理します。 個人情報を保護するため、顧客の訪問以外の電話·郵便·FAXなど、その他の申請方法による顧客の個人情報の閲覧、訂正及び削除手続きは提供しません。

■ 個人情報の閲覧顧客は病院を訪問して個人情報の閲覧を要求することができ、迅速に対応します。

■ 個人情報の訂正·削除
[1] 病院は、お客様が個人情報に対する訂正·削除を求める場合、個人情報に誤りがあると判明するなど訂正·削除を行う必要があると認められる場合には、遅滞なく訂正·削除を行います。 病院は訂正·削除内容の事実確認に必要な証拠資料を要請することができます。
[2] 顧客が本人の個人情報に対する閲覧、訂正、削除を要求する場合、顧客の身分を示すパスポートなどの身分証明書を提示してもらい、本人であるかどうかを確認します。
[3] 病院は、個人情報の全部または一部について閲覧、訂正および削除を拒否する正当な理由がある場合には、顧客に通知し、その理由を説明します。
[4] 満14歳未満の児童の法定代理人は、児童の個人情報に対する閲覧、訂正、削除、または処理停止を要求することができ、児童との関係および身分証明書を提出しなければなりません。

第6条（個人情報自動収集装置の設置/運営及びその拒否に関する事項）
病院では、お客様の情報を随時保存して探し出す「クッキー(cookie)」を運用します。 クッキーとは、病院のウェブサイトを運営するために利用されるサーバーからブラウザに送信される非常に小さなテキストファイルで、コンピュータのハードディスクに保存されます。 病院は次の目的のためにクッキーを使用します。

病院は次の目的のためにクッキーを使用します。
1) 会員と非会員の接続頻度や訪問時間などを分析し、利用者の好みや関心分野を把握し、サービス改編などの尺度として活用します。
2) 病院が行う各種行事で、あなたの訪問回数を把握し、個人の関心分野によって差別化された情報を提供するための資料として利用されます。 あなたはクッキーのインストールに対する選択権を持っています。

したがって、あなたはウェブブラウザでオプションを設定することですべてのクッキーを許可したり、クッキーが保存されるたびに確認を経たり、またはすべてのクッキーの保存を拒否したりすることもできます。 会員様がクッキーのインストールを拒否された場合、一部のサービス提供が困難です。

第7条
病院はより良いサービス提供、顧客便宜提供など円滑な業務遂行のために次のように個人情報処理業務を外部専門業者に委託して運営しています。 病院は委託業務契約書などを通じて個人情報保護関連法規の遵守、個人情報に関する秘密維持、第三者提供に対する禁止、事故時の責任負担、委託期間、処理終了後の個人情報の返還または破棄義務などを規定し、これを遵守するよう管理して個人情報が安全に管理されるよう管理しています。

提供を受けた者: (株)NANAビューティーグループ、(株)ジートゥージー(本社と経営支援シービス契約を締結した者)
収集·利用目的: 病院のニュース、医療情報、医療サービス、謝恩イベントのご案内など
提供対象情報: 個人情報(名前、住所、連絡先、メール)
保有·利用期間: 法令上規定された期間中に保有·利用できます

第8条（個人情報保護責任者）
病院は利用者の個人情報保護のための技術的対策としてセキュリティ装置を設けています。 利用者が提供したすべての情報はファイアウォールなどのセキュリティ機器によって安全に保護/管理されています。 また、病院は利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセス及び管理に必要な手続きを設け、利用者の個人情報を処理する人数を最小限に制限し、継続的なセキュリティ教育を実施しています。 また、個人情報を処理するシステムのユーザーを指定し、ユーザーパスワードを付与し、定期的に更新します。

第9条（同意撤回/会員退会方法）
会員登録時に個人情報の収集·利用および提供について同意した内容をいつでも撤回することができます。 会員退会は、病院ホームページマイページの『会員退会』をクリックし、本人確認手続きを経た後、直接会員退会をするか、個人情報保護苦情処理部署に書面、電話、またはFAXなどでご連絡いただければ、遅滞なくお客様の個人情報を破棄するなど必要な措置をとります。

第10条（政策変更に伴うお知らせ義務）
この個人情報処理方針は、関連法律及び指針の変更又は内部運営方針の変更により内容が変更されることがあります。 病院の「個人情報処理方針」が変更された場合は、ホームページ(https://en.nanahospital.com/) )を通じてお知らせ します。

[映像情報処理機器の運営、管理方針]
NANA整形外科医院(以下「病院」という)は、映像情報処理機器の運営管理方針を通じて、当院で処理する映像情報がどのような用途と方法で利用、管理されているかをお知らせします。

第1条（映像情報処理機器の設置根拠及び設置目的）
当院は個人情報保護法第25条第1項に基づき、次のような目的で映像情報処理機器を設置運営します。
○ 施設安全及び火災予防
○ 顧客の安全のための犯罪予防

第2条（設置台数、設置位置及び撮影範囲）
T映像情報処理機器の設置台数、位置及び撮影範囲は以下の通りです。

設置台数: 180台
位置及び撮影範囲: 建物ロビー及び廊下、エレベーター内部など

第3条（個人映像情報の確認方法及び場所に関する事項）
○ 確認方法: 映像情報管理責任者に事前に連絡して当院を訪問していただくと確認できます。
○ 確認場所: NANA整形外科医院

第4条（情報主体の映像情報閲覧等要求に対する措置）
情報主体は、個人映像情報に関して閲覧または存在確認、削除を希望する場合は、いつでも映像情報処理機器の運営者に要求することができます。 ただし、あなたが撮影した個人映像情報および明らかに情報主体の切迫した生命、身体、財産の利益のために必要な個人映像情報に限定されます。 当院は、個人映像情報に関して閲覧または存在確認、削除を要求した場合、遅滞なく必要な措置をとります。 情報主体の閲覧などの要求にもかかわらず、以下のような場合は個人映像情報の閲覧などの要求を拒否することができ、この場合、10日以内に書面等により拒否理由及び不服がある方法を情報主体に通知します。
○ 個人映像情報の保管期間が経過して破棄した場合
○ その他情報主体の閲覧等要求を拒否するに足りる正当な事由が存在する場合

第5条（映像情報の安全性確保措置）
当院で処理する映像情報は暗号化措置などにより安全に管理されています。 また、当院は個人映像情報保護のための管理的対策として個人情報へのアクセス権限を差等付与しており、個人映像情報の偽造·変造防止のために個人映像情報の生成日時、閲覧時の閲覧目的、閲覧者、閲覧日時などを記録して管理しています。 この他にも個人映像情報の安全な物理的保管のためにロック装置を設置しています。

第6条（個人情報処理方針の変更に関する事項）
この映像情報処理機器の運営、管理方針は令和2年2月10日に制定され、法令、ポリシー、またはセキュリティ技術の変更に伴い、内容の追加、削除及び修正があった場合は、施行する最低7日前に当院のホームページを通じて変更理由及び内容等をお知らせいたします。

<個人情報管理責任者>
管理責任者: キム·ヒョンジュン
連絡先: 02-544-0601
E-mail: nanaprs@naver.com

その他の個人情報侵害に関する申告や相談が必要な場合は、下記の機関にお問い合わせください。

1. 個人紛争調停委員会 (https://www.kopico.go.kr/main/main.do/1336)
2. 情報保護マーク認証委員会 (https://www.eprivacy.or.kr/index.do/02-580-0533~4)
3. 最高検察庁インターネット犯罪捜査センター (https://www.spo.go.kr/site/spo/main.do/02-3480-3600)
4. 警察庁サイバーテロ対応センター (https://ecrm.cyber.go.kr/minwon/main/02-392-0330)