파사 닥터즈센터 개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위해 개인정보를 처리하며, 다음 목적 이외의 용도로는 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우에는 관련 법령에 따라 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 처리합니다.

제3조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 개인정보를 수집할 때 정보주체에게 고지한 기간 동안 개인정보를 처리·보유합니다.

병원이 환자 개인정보의 삭제 또는 반환을 요청하는 경우 회사는 위탁계약 및 관련 법령에 따라 해당 정보를 삭제하거나 병원에 반환합니다. 다만, 관계 법령에 따라 보존할 의무가 있는 정보는 해당 기간 동안 별도로 분리하여 보관한 후 파기합니다.

회사와 병원 사이의 개인정보 처리업무 위탁계약이 종료된 경우 회사는 정당한 보유 근거가 없는 환자 개인정보를 지체 없이 파기하거나 병원에 반환합니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.

개인정보의 제3자 제공이 발생하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간을 관련 법령에 따라 공개하거나 필요한 동의를 받습니다.

제5조 (개인정보 처리업무의 위탁 및 재위탁)

회사는 서비스 제공 및 병원으로부터 위탁받은 업무의 수행을 위해 다음과 같이 개인정보 처리업무를 위탁하거나 재위탁하고 있으며, 관계 법령에 따라 수탁자 및 재수탁자를 관리·감독합니다.

회사는 환자 개인정보 처리업무를 재위탁하는 경우 병원과 체결한 개인정보 처리업무 위탁계약 및 관련 법령에서 정한 절차를 준수합니다.

회사는 위탁계약에 위탁 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독 및 손해배상 책임 등에 관한 사항을 명시합니다.

위탁 또는 재위탁 업무의 내용이나 수탁자 또는 재수탁자가 변경되는 경우 회사는 본 개인정보 처리방침을 통해 지체 없이 공개합니다.

제6조 (채널 간 개인정보의 분리 처리)

• 회사는 병원의 처방 및 제품 제작을 위해 병원으로부터 제공받은 환자 개인정보를 해당 업무의 수행을 위해서만 처리합니다.
• 회사는 환자의 별도 동의 또는 법적 근거 없이 B2C 앱 등 다른 서비스를 통해 수집한 개인정보를 병원으로부터 위탁받은 환자 개인정보와 결합하여 이용하지 않습니다.
• 서로 다른 서비스를 통해 수집한 정보를 결합하여 처리할 필요가 있는 경우 회사는 개인정보 처리 주체, 처리 목적 및 법적 근거를 확인하고 관련 법령에 따른 조치를 이행합니다.

제7조 (개인정보의 파기)

• 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
• 관계 법령에 따라 개인정보를 계속 보존해야 하는 경우 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 시행합니다.

• 개인정보 보호를 위한 내부 관리계획의 수립 및 시행
• 개인정보취급자에 대한 정기적인 교육
• 개인정보 처리 권한의 최소화 및 접근 권한의 차등 부여
• 환자정보 및 민감정보의 저장·전송 구간 암호화
• 비밀번호의 일방향 암호화
• 접속기록의 보관·점검 및 위변조 방지
• 침입 차단, 보안 프로그램 설치 및 정기적인 갱신
• 개인정보 보관시설에 대한 물리적 접근 통제
• 수탁자 및 재수탁자에 대한 관리·감독

제9조 (개인정보 유출 등의 대응)

• 병원 회원정보의 유출 사실을 확인한 경우 회사는 관련 법령에 따라 해당 정보주체에게 지체 없이 통지하고, 필요한 경우 관계기관에 신고합니다.
• 회사가 위탁받아 처리하는 환자 개인정보의 유출 사실을 확인한 경우 회사는 병원에 지체 없이 통지하고 피해 확산 방지, 사실관계 확인, 정보주체 통지 및 관계기관 신고 등 병원의 의무 이행을 지원합니다.
• 회사는 개인정보 유출이 발생한 경우 접속 차단, 취약점 점검, 유출된 정보의 회수·삭제 등 추가 피해를 방지하기 위한 조치를 시행합니다.

제10조 (정보주체의 권리와 행사 방법)

• 병원 회원정보의 정보주체는 회사에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
• 권리 행사는 이메일 등 회사가 제공하는 방법을 통해 할 수 있으며, 회사는 관련 법령에서 정한 기간 내에 조치합니다.
• 정보주체는 법정대리인이나 위임받은 사람을 통해 권리를 행사할 수 있습니다. 이 경우 회사는 적법한 대리권이 있는지를 확인할 수 있습니다.
• 환자 개인정보의 개인정보처리자는 원칙적으로 해당 환자를 진료한 병원입니다. 환자는 병원을 통해 개인정보에 관한 권리를 행사할 수 있으며, 회사는 병원의 요청에 따라 환자 개인정보의 열람, 정정, 삭제 및 처리정지 조치를 지원합니다.
• 환자가 회사에 직접 권리 행사를 요청한 경우 회사는 요청 내용을 확인한 후 해당 병원에 전달하거나 필요한 절차를 안내합니다. 다만, 개인정보 유출 신고나 개인정보 처리에 관한 고충은 회사에 직접 접수할 수 있습니다.
• 개인정보의 정정 또는 삭제가 완료될 때까지 회사는 해당 개인정보를 이용하거나 제공하지 않습니다. 다만, 법령에 따라 처리가 허용되는 경우는 제외합니다.

제11조 (자동으로 수집되는 정보 및 쿠키)

• 회사는 로그인 상태 유지, 이용자 인증, 보안 관리 및 서비스 개선을 위해 쿠키를 사용할 수 있습니다.
• 이용자는 웹브라우저 설정을 통해 쿠키의 저장을 허용하거나 거부할 수 있습니다. 다만, 필수 쿠키의 저장을 거부할 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
• 회사는 서비스 이용 과정에서 IP 주소, 접속 일시, 접속기록 및 서비스 이용기록 등을 자동으로 생성하여 수집할 수 있습니다.
• 회사가 이용자의 온라인 활동을 분석하기 위한 행태정보를 별도로 수집하거나 광고 사업자에게 제공하게 되는 경우에는 수집 항목, 수집 방법, 이용 목적 및 거부 방법을 본 개인정보 처리방침을 통해 추가로 공개합니다.

제12조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 불만 처리 및 피해구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 및 피해구제 요청을 개인정보 보호책임자에게 접수할 수 있습니다.
• 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계기관에 문의할 수 있습니다.

제13조 (개인정보 처리방침의 변경)

• 회사는 관련 법령 또는 서비스 내용의 변경에 따라 본 개인정보 처리방침을 개정할 수 있습니다.
• 본 방침을 변경하는 경우 시행일과 주요 변경 내용을 서비스 내 공지사항 또는 연결 화면을 통해 공개합니다.
• 개인정보의 수집·이용, 제3자 제공 등 정보주체의 별도 동의가 필요한 사항이 변경되는 경우 회사는 관련 법령에 따라 필요한 동의를 받습니다.