Нууцлалын бодлого

1. Цуглуулах хувийн мэдээллийн төрөл ба цуглуулах арга

Эмнэлэг нь гишүүнээр бүртгүүлэх үед үйлчилгээг ашиглахад шаардлагатай хамгийн бага хэмжээний хувийн мэдээллийг л цуглуулна.
Та манай эмнэлгийн үйлчилгээг ашиглахын тулд гишүүнээр бүртгүүлэхэд заавал бөглөх болон сонголтоор бөглөх талбарууд байдаг бөгөөд мэйл хүлээн авах эсэх зэрэг сонголтын талбарыг бөглөөгүй ч үйлчилгээ ашиглахад ямар нэг хязгаарлалт байхгүй.

[Үзлэгийн үед цуглуулах мэдээлэл]

• Заавал бөглөх хэсэг: эмнэлгийн бүртгэлийн дугаар, овог нэр (солонгосоор), иргэний бүртгэлийн дугаар, хаяг, холбоо барих утас (гэрийн утас, гар утас)
• Эрүүл мэндийн мэдээлэл: өвчний түүх, удамшлын түүх зэрэг эмчилгээний үйлчилгээ үзүүлэхэд эмч шаардлагатай гэж үзсэн хувийн эрүүл мэндийн мэдээлэл
※ Эрүүл мэндийн тухай хуулийн дагуу хувь хүнийг таних мэдээлэл болон эмчилгээний мэдээллийг заавал хадгалах үүрэгтэй (тусад нь зөвшөөрөл авах шаардлагагүй)

[Төлбөр төлөх үед цуглуулах мэдээлэл]

• Кредит картаар төлбөр төлөх үед: картын байгууллагын нэр, картын дугаар зэрэг картын төлбөрийн зөвшөөрлийн мэдээлэл

[Вэбсайтад бүртгүүлэх үед цуглуулах мэдээлэл]

 • Заавал бөглөх : нэвтрэх нэр, нууц үг, нэр, гар утасны дугаар
• Сонголтот талбар : и-мэйл, мэйл хүлээн авах эсэх

2. Хувийн мэдээлэл цуглуулах ба ашиглах зорилго

Манай эмнэлэг цуглуулсан хувийн мэдээллийг дараах зорилгоор ашиглана.
Хэрэглэгчийн өгсөн бүх мэдээллийг доор дурдсан зорилгоос өөр зорилгоор ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдвөл урьдчилан зөвшөөрөл авна.

• Үзлэг/шинжилгээ/чекапын захиалга, захиалга шалгах болон үзлэгт хамрагдахад хувь хүнийг таних журамд ашиглана
• Шинжилгээний хариу болон хувь хүнд тохирсон мессеж, и-мэйлээр мэдээлэл хүргэхэд ашиглана
• Үйлчлүүлэгчийн гомдол/санал шийдвэрлэх зэрэгт зориулсан харилцааны сувгийг бий болгох
• Шинэ үйлчилгээ, арга хэмжээний мэдээллийг хүргэх
• Төлбөр нэхэмжлэх/хураах/буцаах зэрэг бүртгэлийн үйлчилгээ үзүүлэх
• Сургалт/судалгаанд шаардагдах хамгийн бага хэмжээний шинжилгээний өгөгдөл
• Хэрэглэгчийн эрх ашгийг хамгаалах суурь хуулийн 52 дугаар зүйлд заасны дагуу хэрэглэгчид учирсан хохирлын мэдээлэл цуглуулах

3. Хувийн мэдээлэл хадгалах ба ашиглах хугацаа

Эмнэлэг нь хувийн мэдээлэл цуглуулсан эсвэл хүлээн авсан зорилгодоо хүрсэн үед таны хувийн мэдээллийг нэн даруй устгана.

[Эмчилгээний мэдээлэл]

• Хадгалах хугацаа : эмнэлгийн карт 10 жил (шаардлагатай бол сунгаж болно)
※ Эмчилгээний бүртгэлд сүүлд бичилт хийснээс хойш 10 жил өнгөрсөн үеийг хадгалах хугацаанд тооцно

[Вэбсайтын гишүүний мэдээлэл]

• Гишүүнчлэлээ цуцалсан буюу гишүүнээс хасагдсан үед, эсвэл сүүлд нэвтэрсэн өдрөөс хойш 1 жил өнгөрсөн тохиолдолд (Мэдээлэл, харилцаа холбооны сүлжээний ашиглалтыг дэмжих, мэдээлэл хамгаалах тухай хуулийн 29 дүгээр зүйл болон уг хуулийг хэрэгжүүлэх журмын 16 дугаар зүйл)
• Хэрэглэгчийн гомдол, маргаан шийдвэрлэсэн бүртгэл: 3 жил (Цахим худалдаа зэрэгт хэрэглэгчийн эрхийг хамгаалах тухай хууль)
• Зээлийн мэдээлэл цуглуулах/боловсруулах, ашиглах тухай бүртгэл: 3 жил (Зээлийн мэдээллийг ашиглах, хамгаалах тухай хууль)
• Хувь хүнийг таних баталгаажуулалтын бүртгэл: 6 сар (Мэдээлэл харилцаа холбооны сүлжээний ашиглалтыг дэмжих, мэдээллийн хамгаалалтын тухай хууль)
• Хандалтын бүртгэл : 3 сар (Харилцаа холбооны нууцыг хамгаалах тухай хууль)
※ Гэхдээ цуглуулсан зорилго буюу хүлээн авсан зорилго биелсэн тохиолдолд ч Худалдааны тухай хууль зэрэг хууль тогтоомжийн заалтын дагуу хадгалах шаардлагатай бол таны хувийн мэдээллийг хадгалж болно.

4. Устгах журам ба арга

 Манай эмнэлэг «Хувийн мэдээлэл цуглуулах, ашиглах зорилго»-доо хүрсний дараа нэн даруй устгана. Устгах журам, арга нь дараах байдалтай.

[Устгах журам]

• Гишүүнээр бүртгүүлэх зэрэгт оруулсан таны мэдээлэл зорилгодоо хүрсний дараа тусдаа мэдээллийн санд (цаасан хэлбэрийн хувьд тусдаа бичиг баримтын хайрцагт) шилжүүлэгдэнэ
• Дотоод журам болон бусад холбогдох хууль тогтоомжийн дагуу мэдээллийг хамгаалах шалтгаанаар (хадгалах ба ашиглах хугацааг харна уу) тодорхой хугацаанд хадгалсны дараа устгагдана.
• Тусдаа мэдээллийн санд шилжүүлсэн хувийн мэдээллийг хуульд зааснаас бусад тохиолдолд хадгалахаас өөр зорилгоор ашиглахгүй.

[Устгах арга ]

• Цахим файл хэлбэрээр хадгалагдсан хувийн мэдээллийг бүртгэлийг сэргээх боломжгүй техникийн аргаар устгана.
• Цаасан дээр хэвлэсэн хувийн мэдээллийг цаас бутлагчаар бутлах эсвэл шатааж устгана.

5. Хувийн мэдээлэл өгөх ба хуваалцах

Манай эмнэлэг таны зөвшөөрөлтэй эсвэл холбогдох хууль тогтоомжийн заалтад заасан тохиолдлоос бусад ямар ч тохиолдолд 『Хувийн мэдээлэл цуглуулах, ашиглах зорилго』-д мэдэгдсэн хүрээнээс хэтрүүлэн таны хувийн мэдээллийг ашиглахгүй, өөр хүн, өөр аж ахуйн нэгж, байгууллагад дамжуулахгүй.
• Иргэдийн эрүүл мэндийн даатгалын тухай хуулийн дагуу Эрүүл мэндийн даатгалын хяналт-үнэлгээний албанд эмчилгээний зардлын нэхэмжлэл гаргахад эмчилгээний бүртгэл ирүүлэх
• Статистик боловсруулах/эрдэм шинжилгээний судалгаанд шаардлагатай тохиолдолд тухайн хүнийг тодорхойлох боломжгүй хэлбэрт хувиргаж өгнө
• Хуульд заасан журам, аргын дагуу мөрдөн байцаах байгууллагаас шаардсан тохиолдолд ирүүлэх зэрэг

6. Хэрэглэгч ба хууль ёсны төлөөлөгчийн эрх, түүнийг эдлэх арга

• 14 нас хүрээгүй хүүхэд (цаашид «хүүхэд» гэх)-ийн гишүүнээр бүртгүүлэх үйл ажиллагаа нь хүүхдэд ойлгоход хялбар, энгийн үгээр бичигдсэн тусдаа маягтаар явагддаг бөгөөд хувийн мэдээлэл цуглуулахдаа хууль ёсны төлөөлөгчийн зөвшөөрлийг заавал авдаг.
• Эмнэлэг хууль ёсны төлөөлөгчийн зөвшөөрлийг авахын тулд хүүхдээс хууль ёсны төлөөлөгчийн нэр, холбоо барих мэдээлэл зэрэг хамгийн бага хэмжээний мэдээллийг цуглуулдаг бөгөөд нууцлалын бодлогод заасан аргын дагуу хууль ёсны төлөөлөгчийн зөвшөөрлийг авдаг.
• Хэрэглэгч болон хууль ёсны төлөөлөгч нь хувийн мэдээлэлтэй холбоотойгоор интернэт, утас, бичгээр зэргээр эмнэлэгт хандаж эрхээ эдлэх боломжтой бөгөөд эмнэлэг шаардлагатай арга хэмжээг нэн даруй авна.
※ Хуулиар хадгалах үүрэг хүлээсэн хувийн мэдээллийг хүсэлт гаргасан ч хадгалах хугацаанд засах, устгах боломжгүй.

7. Зөвшөөрлөө цуцлах/бүртгэлээ хаах арга

• Та гишүүнээр бүртгүүлэхдээ хувийн мэдээллийг цуглуулах, ашиглах, дамжуулахад өгсөн зөвшөөрлөө хүссэн үедээ цуцлах боломжтой. Гишүүнчлэлээ цуцлахын тулд эмнэлгийн вэб сайтын «Миний хуудас» дахь 『Гишүүнчлэлээ цуцлах』-ыг дарж, өөрийгөө баталгаажуулах шатыг давсны дараа өөрөө шууд гишүүнчлэлээ цуцлах, эсвэл хувийн мэдээлэл хариуцагчид бичгээр, утсаар эсвэл факсаар холбогдвол таны хувийн мэдээллийг устгах зэрэг шаардлагатай арга хэмжээг нэн даруй авах болно.

8. Хувийн мэдээллийг автоматаар цуглуулах төхөөрөмжийг суурилуулах/ажиллуулах болон түүнээс татгалзах тухай

• Эмнэлэг таны мэдээллийг байнга хадгалж, олж авдаг «күүки (cookie)» зэргийг ажиллуулдаг. Күүки гэдэг нь эмнэлгийн вэб сайтыг ажиллуулахад ашигладаг сервер таны хөтөч рүү илгээдэг маш жижиг текст файл бөгөөд таны компьютерийн хатуу дискэнд хадгалагддаг. Эмнэлэг күүкийг дараах зорилгоор ашигладаг.

[Күүки зэргийг ашиглах зорилго]

• Гишүүн болон гишүүн бус хүмүүсийн хандалтын давтамж, зочилсон хугацаа зэргийг шинжлэх, хэрэглэгчийн сонирхол, анхаарал татах чиглэлийг тодорхойлох ба мөрийг нь хянах, төрөл бүрийн арга хэмжээнд оролцсон байдал, зочилсон тоог тодорхойлох зэргээр зорилтот маркетинг болон хувь хүнд тохирсон үйлчилгээ үзүүлэх
• Та күүки суулгах эсэхээ сонгох эрхтэй. Иймд та вэб хөтчийнхөө тохиргоог өөрчилснөөр бүх күүкийг зөвшөөрөх, күүки хадгалагдах бүрд баталгаажуулах, эсвэл бүх күүки хадгалахаас татгалзах боломжтой.

[Күүкиэс татгалзах арга]

• Күүкийн тохиргооноос татгалзах арга нь та ашиглаж буй вэб хөтчийнхөө тохиргоог сонгосноор бүх күүкийг зөвшөөрөх, күүки хадгалагдах бүрд баталгаажуулах, эсвэл бүх күүки хадгалахаас татгалзах явдал юм.

[Тохируулах арга]

• Жишээ нь (Internet Explorer-ийн хувьд) : вэб хөтчийн дээд талын Хэрэгсэл > Интернэт сонголт > Хувийн мэдээлэл
• Гэхдээ та күүки суулгахаас татгалзсан тохиолдолд үйлчилгээ үзүүлэхэд хүндрэл гарч болзошгүй.

9. Дүрс бичлэгийн төхөөрөмжийн ажиллагаа/удирдлагын тухай

Манай эмнэлэг дүрс мэдээлэл боловсруулах төхөөрөмжийг дараах байдлаар ажиллуулж, удирдаж байна.

[Суурилуулах үндэслэл ба зорилго]

Өвчтөн ба барилгын аюулгүй байдал, галын болон гэмт хэргээс сэргийлэх

[Камерын тоо, байршил ба хамрах хүрээ]

Суурилуулсан тоо: нийт 116 ширхэг Суурилуулсан байршил ба хамрах хүрээ: зогсоол, лобби, коридор гэх мэт

[Хариуцагч]

Хариуцагч: Удирдлага, менежментийн газрын дарга

[Дүрс бичлэгийн бичих цаг, хадгалах хугацаа, боловсруулах арга]

Бичих цаг : 24 цагийн турш
Хадгалах хугацаа : бичсэн өдрөөс хойш 30 хоногийн дотор 
Боловсруулах арга: Хувийн дүрс мэдээллийг зорилгоос гадуур ашиглах, гуравдагч этгээдэд дамжуулах, устгах, үзэх зэрэг хүсэлттэй холбоотой асуудлыг бүртгэн хөтөлж, хадгалах хугацаа дуусахад сэргээх боломжгүй аргаар бүрмөсөн устгадаг (хэвлэмэл материалын хувьд хэрчих буюу шатаадаг).

[Мэдээллийн эзэн дүрс бичлэгээ үзэх зэрэг хүсэлт гаргасан үеийн арга хэмжээ]

Та хувийн дүрс бичлэгийн мэдээлэлтэй танилцах буюу түүний оршин байгаа эсэхийг баталгаажуулахыг хүсвэл дүрс бичлэг боловсруулах төхөөрөмжийн эзэмшигчээс хүссэн үедээ шаардах эрхтэй. Гэхдээ энэ нь таныг бичсэн хувийн дүрс бичлэгийн мэдээлэл болон мэдээллийн эзний амь нас, бие махбод, эд хөрөнгийн яаралтай ашиг сонирхлын үүднээс зайлшгүй шаардлагатай нь тодорхой байгаа хувийн дүрс бичлэгийн мэдээллээр хязгаарлагдана. Мэдээллийн эзэн танилцах хүсэлт гаргасан ч дараах тохиолдолд хувийн дүрс бичлэгийн мэдээлэлтэй танилцах хүсэлтээс татгалзаж болно.
- Хувь хүний дүрс бичлэгийг хадгалах хугацаа дуусч устгасан тохиолдол
- Мэдээллийн эзний үзэх зэрэг хүсэлтийг татгалзах бусад үндэслэлтэй шалтгаан байгаа тохиолдол

[Дүрс мэдээллийг хамгаалах техник, зохион байгуулалт, биет арга хэмжээ]

Гэгээн Петрийн эмнэлгийн боловсруулж буй дүрс бичлэгийн мэдээллийг шифрлэх зэрэг арга хэмжээгээр аюулгүй хадгалж байна. Мөн Гэгээн Петрийн эмнэлэг хувийн дүрс бичлэгийн мэдээллийг хамгаалах зохион байгуулалтын арга хэмжээний хүрээнд хувийн мэдээлэлд хандах эрхийг ялгавартай олгож байгаа бөгөөд хувийн дүрс бичлэгийн мэдээллийг хуурамчаар үйлдэх, өөрчлөхөөс сэргийлэх зорилгоор хувийн дүрс бичлэгийн мэдээлэл үүсгэсэн он сар өдөр, цаг, түүнчлэн үзэх үеийн үзэх зорилго, үзсэн хүн, үзсэн он сар өдөр, цаг зэргийг бүртгэн удирдаж байна. Үүнээс гадна хувийн дүрс бичлэгийн мэдээллийг аюулгүй, биет байдлаар хадгалахын тулд түгжээний хэрэгсэл суурилуулсан байна.

10. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

Манай эмнэлэг үйлчлүүлэгчийн хувийн мэдээлэл алдагдах, хулгайлагдах, задрах, өөрчлөгдөх, гэмтэхээс сэргийлж аюулгүй байдлыг хангах үүднээс дараах техникийн болон удирдлагын арга хэмжээг авч байна.

[Хувийн мэдээлэл боловсруулах ажилтныг цөөрүүлэх ба сургалт]

Хувийн мэдээлэл боловсруулагчийн томилолтыг хамгийн бага түвшинд байлгаж, тогтмол сургалт явуулж байна.

[Тогтмол дотоод хяналт хийх]

Хувийн мэдээлэл боловсруулахтай холбоотой аюулгүй байдлыг хангах үүднээс жилд нэгээс доошгүй удаа тогтмол дотоод хяналт хийдэг.

[Хувийн мэдээллийг шифрлэх]

Хэрэглэгчийн хувийн мэдээллээс нууц үг нь шифрлэгдэн хадгалагдаж, удирдагддаг тул зөвхөн өөр нь мэдэх боломжтой бөгөөд чухал өгөгдлийн хувьд файл болон дамжуулж буй өгөгдлийг шифрлэх зэрэг тусдаа хамгаалалтын функцийг ашигладаг.

[Хакерын халдлагаас сэргийлэх техникийн арга хэмжээ]

Хакердалт болон компьютерийн вирус зэргээс хувийн мэдээлэл задрах, гэмтэхээс урьдчилан сэргийлэхийн тулд хамгаалалтын программ суулгаж, тогтмол шинэчлэх/шалгах ажлыг хийдэг бөгөөд гаднаас хандах эрхийг хязгаарласан бүсэд системээ суурилуулж, техникийн болон биет байдлаар хянаж, хаадаг.

[Хувийн мэдээлэлд хандах эрхийг хязгаарлах]

Хувийн мэдээллийг боловсруулдаг өгөгдлийн сангийн системд хандах эрхийг олгох, өөрчлөх, хүчингүй болгох замаар хувийн мэдээлэлд хандах хяналтыг хэрэгжүүлэхэд шаардлагатай арга хэмжээг авч байгаа бөгөөд халдлагаас хамгаалах системийг ашиглан гаднаас зөвшөөрөлгүй хандахыг хянаж байна.

[Зөвшөөрөлгүй хүний нэвтрэлтийн хяналт]

Хувийн мэдээллийг хадгалж буй хувийн мэдээллийн системийн биет байршлыг тусад нь байрлуулж, түүнд нэвтрэх хяналтын журам боловсруулан хэрэгжүүлж байна.

11. Хувийн мэдээлэл хариуцагч

• Таны хувийн мэдээллийг хамгаалж, хувийн мэдээлэлтэй холбоотой гомдлыг шийдвэрлэхийн тулд эмнэлэг доорх байдлаар хувийн мэдээлэл хариуцсан ажилтныг томилсон болно.
• Хариуцагч : Юн Мин Ха
• Албан тушаал : Захиргааны захирал
• Харьяалал : Гэгээн Петрийн эмнэлэг
• Утасны дугаар : 02-6200-3529
• Та манай эмнэлгийн үйлчилгээг ашиглах явцад үүсэх хувийн мэдээлэл хамгаалахтай холбоотой аливаа гомдлыг хувийн мэдээлэл хариуцагчид мэдэгдэх боломжтой. Манай эмнэлэг хэрэглэгчдийн мэдэгдсэн асуудалд шуурхай, бүрэн хариу өгнө. Хувийн мэдээлэл зөрчигдсөн талаар өөр тохиолдолд мэдэгдэх буюу зөвлөгөө авах шаардлагатай бол доорх байгууллагуудад хандана уу.

■ Хувийн мэдээллийн маргаан зохицуулах хороо (www.1336.or.kr/1366)
■ Мэдээллийн хамгаалалтын тэмдгийн гэрчилгээжүүлэлтийн хороо (www.eprivacy.or.kr/02-580-0533~4)
■ Улсын дээд прокурорын газрын Интернэт гэмт хэрэг мөрдөх төв (http://icic.sppo.go.kr/02-3480-3600)
■ Цагдаагийн ерөнхий газрын Кибер терроризмын хариу арга хэмжээний төв (www.ctrc.go.kr/02-392-0330)

12. Бодлого өөрчлөгдөхөд мэдэгдэх үүрэг

Энэхүү нууцлалын бодлого нь 2011 оны 09 дүгээр сарын 30-нд батлагдсан бөгөөд хууль тогтоомж, бодлого эсвэл аюулгүй байдлын технологийн өөрчлөлтөөс шалтгаалан агуулгад нэмэлт, хасалт, өөрчлөлт орох тохиолдолд өөрчлөгдсөн нууцлалын бодлого хэрэгжиж эхлэхээс хамгийн багадаа 7 хоногийн өмнө эмнэлгийн вэб сайтаар дамжуулан өөрчлөлтийн шалтгаан, агуулгыг мэдэгдэх болно.

13. Хувийн мэдээлэл боловсруулалтыг гэрээгээр гүйцэтгүүлэх

Эмнэлгийн хувийн мэдээлэл боловсруулах ажлыг гүйцэтгэгч байгууллага болон гэрээт ажлын агуулга дараах байдалтай.