Политика конфиденциальности

1. Состав собираемых персональных данных и способы сбора

При регистрации госпиталь собирает только минимально необходимые для оказания услуг персональные данные.
Для пользования услугами Госпиталя св. Петра при регистрации предусмотрены обязательные и необязательные поля; необязательные поля, такие как согласие на получение писем, можно не заполнять — это не ограничивает пользование услугами.

[Данные, собираемые при приёме]

• Обязательные поля: регистрационный номер пациента, имя (на корейском), регистрационный номер гражданина, адрес, контакты (телефон, мобильный)
• Данные о здоровье: анамнез, семейный анамнез и иные персональные медицинские сведения, которые врачи считают необходимыми для оказания помощи
※ Закон о здравоохранении обязывает хранить идентификационные и медицинские данные (отдельное согласие не требуется)

[Данные, собираемые при оплате лечения]

• При оплате картой: название банка-эмитента, номер карты и другие данные авторизации платежа

[Данные, собираемые при регистрации на сайте]

 • Обязательные поля: логин, пароль, имя, номер мобильного телефона
• Необязательные поля: e-mail, согласие на рассылку

2. Цели сбора и использования персональных данных

Госпиталь св. Петра использует собранные персональные данные в следующих целях.
Все предоставленные пользователем сведения используются только для указанных ниже целей; при изменении целей будет запрошено предварительное согласие.

• Использование для записи на приём, обследование и чек-ап, проверки записи и подтверждения личности при приёме
• Использование для отправки результатов обследований и персональных SMS- и e-mail-сообщений
• Обеспечение каналов связи для рассмотрения обращений и жалоб клиентов
• Информирование о новых услугах и мероприятиях
• Административные услуги: выставление счетов, оплата и возврат средств за лечение
• Минимально необходимые аналитические данные для обучения и исследований
• Сбор сведений о вреде потребителям в соответствии со статьёй 52 Рамочного закона о потребителях

3. Срок хранения и использования персональных данных

По достижении цели сбора или получения персональных данных госпиталь незамедлительно уничтожает ваши данные.

[Медицинские данные]

• Срок хранения: медицинская карта — 10 лет (при необходимости продлевается)
※ Срок хранения исчисляется как 10 лет с даты последней записи в медицинской карте

[Данные учётной записи на сайте]

• При удалении учётной записи или исключении из числа участников, а также по истечении одного года с даты последнего входа (ст. 29 Закона о содействии использованию информационно-коммуникационных сетей и защите информации и ст. 16 Указа о его применении)
• Записи о жалобах потребителей и разрешении споров: 3 года (Закон о защите прав потребителей в электронной торговле)
• Записи о сборе, обработке и использовании кредитной информации: 3 года (Закон об использовании и защите кредитной информации)
• Записи о подтверждении личности: 6 месяцев (Закон о развитии использования информационно-коммуникационных сетей и защите информации)
• Записи о посещениях: 3 месяца (Закон о защите тайны связи)
※ Однако даже после достижения цели сбора или передачи данных мы вправе хранить ваши персональные данные, если необходимость их хранения предусмотрена законодательством, в том числе Торговым кодексом.

4. Порядок и способы уничтожения данных

 Госпиталь св. Петра уничтожает данные сразу после достижения «целей сбора и использования персональных данных». Порядок и способы уничтожения приведены ниже.

[Порядок уничтожения]

• Сведения, введённые вами при регистрации, после достижения цели переносятся в отдельную базу данных (бумажные — в отдельный архив)
• В соответствии с внутренними правилами и требованиями законодательства о защите информации (см. сроки хранения и использования) данные хранятся определённый срок, а затем уничтожаются.
• Персональные данные, перенесённые в отдельную базу, не используются в иных целях, кроме хранения, за исключением случаев, предусмотренных законом.

[Способ уничтожения ]

• Персональные данные в электронном виде удаляются техническими средствами, исключающими их восстановление.
• Персональные данные на бумаге уничтожаются шредером или сжигаются.

5. Передача и раскрытие персональных данных

За исключением случаев, когда имеется ваше согласие или это предусмотрено законодательством, Госпиталь св. Петра ни при каких обстоятельствах не использует ваши персональные данные за пределами объёма, указанного в разделе «Цели сбора и использования персональных данных», и не передаёт их другим лицам, компаниям или организациям.
• Предоставление медицинской документации в Службу оценки медицинского страхования (HIRA) для выставления счетов по Закону о национальном медицинском страховании
• При необходимости для статистики и научных исследований данные предоставляются в обезличенном виде
• Передача данных по запросу следственных органов в порядке и способом, установленными законом

6. Права пользователей и законных представителей и порядок их реализации

• Регистрация детей младше 14 лет (далее — «дети») осуществляется по отдельной форме, составленной простыми и понятными ребёнку словами, и при сборе персональных данных мы обязательно получаем согласие законного представителя.
• Для получения согласия законного представителя госпиталь собирает у ребёнка минимальные сведения — имя и контактные данные законного представителя — и получает согласие способом, предусмотренным политикой обработки персональных данных.
• Пользователь и его законный представитель могут реализовать свои права в отношении персональных данных, обратившись в госпиталь через интернет, по телефону или письменно, и госпиталь без промедления принимает необходимые меры.
※ Персональные данные, хранение которых обязательно по закону, не могут быть изменены или удалены в течение срока хранения даже по запросу.

7. Отзыв согласия / удаление аккаунта

• Вы можете в любой момент отозвать согласие на сбор, использование и передачу персональных данных, данное при регистрации. Чтобы удалить учётную запись, нажмите «Удалить учётную запись» в разделе «Моя страница» на сайте госпиталя и пройдите подтверждение личности либо свяжитесь с ответственным за управление персональными данными письменно, по телефону или факсу — мы без промедления примем необходимые меры, включая уничтожение ваших персональных данных.

8. Установка и эксплуатация средств автоматического сбора персональных данных и отказ от них

• Госпиталь использует «cookie» и подобные технологии, которые время от времени сохраняют и извлекают вашу информацию. Cookie — это очень небольшой текстовый файл, который сервер, обслуживающий сайт госпиталя, отправляет вашему браузеру и который сохраняется на жёстком диске вашего компьютера. Госпиталь использует cookie в следующих целях.

[Цели использования cookie]

• Анализ частоты посещений и времени пребывания участников и незарегистрированных пользователей, выявление предпочтений и интересов пользователей и отслеживание их действий, определение степени участия в различных мероприятиях и числа посещений — для целевого маркетинга и персонализированных услуг
• Вы вправе сами решать, устанавливать ли cookie-файлы. Настроив параметры веб-браузера, вы можете разрешить все cookie, подтверждать сохранение каждого cookie либо отказаться от сохранения всех cookie.

[Как отказаться от cookie]

• Чтобы отказаться от cookie, вы можете в настройках используемого вами веб-браузера разрешить все cookie, подтверждать сохранение каждого cookie либо отказаться от сохранения всех cookie.

[Способ настройки]

• Пример (Internet Explorer): в верхней части браузера «Сервис» > «Свойства обозревателя»
• Однако при отказе от установки cookie возможны затруднения в предоставлении услуг.

9. Эксплуатация и обслуживание систем видеонаблюдения

Госпиталь св. Петра эксплуатирует и обслуживает системы видеонаблюдения следующим образом.

[Основания и цели установки]

Безопасность пациентов и объекта, предотвращение пожаров и преступлений

[Количество, места установки и зона обзора камер]

Количество камер: всего 116 Места установки и зона съёмки: парковка, холл, коридоры и др.

[Ответственное лицо]

Ответственное лицо: руководитель департамента управления

[Время съёмки, срок хранения и порядок обработки видеоданных]

Время съёмки: круглосуточно
Срок хранения: не более 30 дней с даты съёмки 
Порядок обработки: сведения об использовании персональных видеоданных в иных целях, их передаче третьим лицам, уничтожении, предоставлении для ознакомления и тому подобном фиксируются и хранятся, а по истечении срока хранения данные удаляются безвозвратно (распечатки уничтожаются шредером или сжигаются).

[Меры по запросам субъектов данных на просмотр видеозаписей]

Вы вправе в любое время обратиться к оператору систем видеонаблюдения с требованием ознакомиться с персональными видеоданными или подтвердить их наличие. При этом речь идёт только о видеозаписях, на которых зафиксированы вы, а также о персональных видеоданных, явно необходимых в интересах защиты жизни, здоровья и имущества субъекта данных в неотложной ситуации. Несмотря на требование субъекта данных об ознакомлении, в перечисленных ниже случаях в удовлетворении такого требования может быть отказано.
- В случае уничтожения персональных видеоданных по истечении срока хранения
- Иные случаи, когда есть законные основания отказать субъекту данных в доступе к его данным

[Технические, организационные и физические меры защиты видеоданных]

Видеоданные, обрабатываемые нашим госпиталем, надёжно защищены, в том числе с помощью шифрования. Кроме того, в качестве организационных мер защиты персональных видеоданных госпиталь дифференцирует права доступа к персональным данным, а для предотвращения подделки и изменения персональных видеоданных фиксирует и хранит дату и время их создания, а также цель просмотра, сведения о просматривавшем лице, дату и время просмотра. Помимо этого, для безопасного физического хранения персональных видеоданных установлены запирающие устройства.

10. Меры по обеспечению безопасности персональных данных

Госпиталь св. Петра принимает следующие технические и организационные меры для обеспечения безопасности персональных данных клиентов, чтобы не допустить их утраты, хищения, утечки, изменения или повреждения.

[Минимизация числа сотрудников, работающих с персональными данными, и их обучение]

Число сотрудников, допущенных к обработке персональных данных, сведено к минимуму, для них проводится регулярное обучение.

[Проведение регулярных внутренних проверок]

Для обеспечения безопасности обработки персональных данных не реже одного раза в год проводится внутренняя проверка.

[Шифрование персональных данных]

Пароль пользователя хранится и обрабатывается в зашифрованном виде и известен только самому пользователю, а для важных данных применяются отдельные средства защиты, в том числе шифрование файлов и передаваемых данных.

[Технические меры защиты от взлома]

Для предотвращения утечки и повреждения персональных данных в результате взлома, компьютерных вирусов и тому подобного установлены программы защиты, которые регулярно обновляются и проверяются; системы размещены в зоне с ограниченным внешним доступом и находятся под техническим и физическим контролем.

[Ограничение доступа к персональным данным]

Мы принимаем необходимые меры для контроля доступа к персональным данным путём предоставления, изменения и аннулирования прав доступа к системе баз данных, обрабатывающей персональные данные, а также контролируем несанкционированный доступ извне с помощью системы предотвращения вторжений.

[Контроль доступа посторонних лиц]

Системы хранения персональных данных размещены в отдельном помещении, для которого установлены и действуют процедуры контроля доступа.

11. Ответственный за защиту персональных данных

• Для защиты ваших персональных данных и рассмотрения связанных с ними жалоб госпиталь назначил ответственного за обработку персональных данных.
• Ответственное лицо : Юн Мин Ха
• Должность : административный директор
• Организация : Госпиталь св. Петра
• Телефон : 02-6200-3529
• Вы можете сообщить ответственному за управление персональными данными о любых жалобах, связанных с защитой персональных данных, возникших при использовании услуг Госпиталя св. Петра. Мы обязуемся оперативно и исчерпывающе отвечать на обращения пользователей. Если вам необходимо подать заявление или получить консультацию по иным вопросам нарушения прав в отношении персональных данных, обращайтесь в перечисленные ниже организации.

■ Комиссия по урегулированию споров о персональных данных (www.1336.or.kr/1366)
■ Комитет по сертификации знака защиты информации (www.eprivacy.or.kr/02-580-0533~4)
■ Центр расследования интернет-преступлений Верховной прокуратуры (http://icic.sppo.go.kr/02-3480-3600)
■ Центр по борьбе с кибертерроризмом Национального полицейского агентства (www.ctrc.go.kr/02-392-0330)

12. Обязанность уведомления об изменениях политики

Настоящая политика обработки персональных данных принята 30 сентября 2011 года; при добавлении, исключении или изменении её положений в связи с изменением законодательства, политики или технологий безопасности мы уведомим о причинах и содержании изменений на сайте госпиталя не менее чем за 7 дней до вступления изменённой политики в силу.

13. Передача обработки персональных данных

Организации, которым госпиталь поручает обработку персональных данных, и содержание поручений указаны ниже.