個人情報取扱（処理）方針

個人情報の処理目的

当院は以下の目的のため、最小限の個人情報を処理します。
処理している個人情報は、下記の目的以外には使用されず、利用目的が変更される場合には、個人情報保護法第18条に従い、別途事前同意を得るなど必要な措置を取ります。

• 診療／検診予約、予約照会および会員制サービス利用における本人確認手続きへの利用 • 病院利用案内及び病院の新しいサービス、イベント情報案内 • 診療・予約・入院予定および検査予定に関するモバイル案内 • 診療費計算書、明細書、各種証明書発送および薬品／検診物品・結果の発送 • 診断および治療のためのサービス（協議診療に必要な個人情報及び診療情報共有）と診療費請求、収納、 払い戻しなどの医事サービス提供 • 教育、研究、診療サービスに必要な最小限の分析資料 • オンライン／オフライン受託、外部検査及び臨床試験審査などの基礎資料 • 苦情・トラブル処理等のための意思疎通経路の確保 • 医療法、刑法等関連法令に基づく情報提供 • 検診実施に伴う事前事後サービス関連情報提供

※ 上記業務を円滑に処理するため、個人情報処理業務を外部の専門業者に委託する場合があり、その内容は個人情報取扱方針内に公開します。

個人情報の収集及び方法

当院の個人情報収集項目は下記の通りです。収集情報は必須項目と任意項目に分けられ、任意項目は入力しなくても会員登録や診療などのサービス利用に制限はありません。

診療予約（電話）	必須	名前、携帯電話番号、メール
診療の際	必須	受診者氏名、住民登録番号、連絡先、住所、健康情報 * 健康情報：病歴、家族歴など診療のために医療スタッフが必要と判断する個人情報
	任意	任意　住所、マーケティング活用同意、来院経路
診療費支払い	必須	クレジットカード決済時にカード会社名、カード番号等決済承認情報
所得控除確認書申請	必須	申請者名、患者名、生年月日、性別、メール、電話番号、携帯電話番号
医療記録写し発給申請	必須	（申請者情報）名前、生年月日、携帯電話、患者との関係 （患者情報）名前、病院登録番号、携帯電話
	任意	（申請者情報）電話番号、メール （患者情報）性別、生年月日、電話番号、メール
ホームページ会員登録	必須	ID、パスワード、氏名、連絡先
	任意	メールアドレス、性別
掲示板：オンライン相談	必須	名前、連絡先、パスワード、相談分野
	任意	メール
掲示板：オンライン予約	必須	関心診療、名前、連絡先、予約日時、性別
	任意	診療有無、問い合わせ内容
掲示板：提携予約	必須	予約日、予約時間、会社名、名前、連絡先、性別
	任意	診療区分
掲示板：クイック予約	必須	予約日、予約時間、名前、連絡先
	任意	診療区分
問い合わせフォーム：お客様の声	必須	件名、内容
	任意	名前、連絡先
問い合わせフォーム：人材採用	必須	名前、連絡先、メール、応募部署、履歴書アップロード
問い合わせフォーム：提携申請	必須	名前、連絡先、役職、会社名、件名、相談内容
	任意	会社連絡先、メール
問い合わせフォーム：クイック相談	必須	名前、連絡先
問い合わせフォーム：電話相談	必須	名前、連絡先
問い合わせフォーム：カカオトーク相談(web/mobile)	必須	名前、連絡先
問い合わせフォーム：簡単相談(mobile)	必須	名前、連絡先

* 上記以外の特定目的で短期的に個人情報を収集する場合は別途お知らせし、登録時の情報のみならず修正で変更された情報も含まれます。

個人情報の第三者提供に関する事項

当院は原則として、利用者の個人情報を処理目的で明示した範囲内で処理し、利用者の個人情報を外部に提供しないことを原則とします。ただし、以下の場合は例外です。

• 情報主体から別途同意を得た場合
• 法律に特別な規定がある場合
• 情報主体または法定代理人が意思表示できない状態であるか、住所不明等により事前同意を得ることができない場合で、明らかに情報主体または第三者の急迫な生命、身体、財産の利益のために必要と認められる場合
• 統計作成および学術研究等の目的で必要な場合で、特定個人を識別できない形式で個人情報を提供する場合

上記以外に個人情報の第三者提供が発生する場合は、個人情報取扱方針を通じてお知らせいたします。

個人情報取扱（処理）業務の委託

当院は円滑な個人情報業務処理のため、次の通り委託しています。
当院は委託契約締結時、個人情報保護法第26条に基づき、委託業務遂行目的以外での個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に取り扱っているか監督しています。
委託業務の内容や受託者が変更された場合には、速やかに本個人情報処理方針を通じて公開いたします。

受託会社	委託業務の内容	委託個人情報	個人情報保有期間
コアモント	ホームページの開発及び運営	氏名、メールアドレス、電話番号	委託契約終了時まで
Forever clinic（フォーエバークリニック）	ホームページの開発及び運営	氏名、メールアドレス、電話番号	委託契約終了時まで

個人情報の処理及び保有期間

当院は個人情報収集時の同意または法令に基づき、個人情報の保有・利用期間内で個人情報を処理・保有します。
各個人情報の処理および保有期間は次の通りです。個人情報は収集・利用に関する同意日から目的達成時まで、上記利用目的のために保有・利用します。

項目	保有期間
ホームページ会員情報	退会時、即時削除 会員登録後1年間利用がない場合、休眠アカウントとして処理
アンケート調査、イベント等の目的で収集した個人情報	アンケート、イベント等が終了した時点
診療目的で収集した個人情報	医療法基準に準じる - 患者名簿：5年 - 診療記録簿：10年 - 処方箋：2年 - 手術記録：10年 - 検査内容および検査所見記録：5年 - 放射線写真（映像物含む）および所見書：5年 - 看護記録簿：5年 - 早産記録簿：5年 - 診断書等の副本：3年
関連法令の規定による保存	関連法令の基準に準じる - 営業に関する重要書類（商法、5年） - 契約または申込撤回等に関する記録（電子商取引等における消費者保護に関する法律、5年） - 代金決済および商品等の供給に関する記録（電子商取引等における消費者保護に関する法律、5年） - 電子金融取引に関する記録（電子金融取引法、5年） - 消費者の苦情または紛争処理に関する記録（電子商取引等における消費者保護に関する法律、3年） - 広告に関する記録（電子商取引等における消費者保護に関する法律、6ヶ月） - ウェブサイト訪問記録（通信秘密保護法、3ヶ月）

個人情報の廃棄手続きおよびその方法

当院は「個人情報の収集及び利用目的」が達成された後には、速やかに廃棄します。廃棄手続きおよび方法は以下の通りです。

ア. 廃棄手続き

利用者が会員登録などのために入力した情報は、目的が達成された後、以下の廃棄方法によって速やかに廃棄します。

イ. 廃棄期限

利用者の個人情報は、保有期間が経過した場合は保有期間終了日から5日以内に、個人情報の処理目的の達成、該当サービスの廃止、事業の終了など、その個人情報が不要となった時には個人情報の処理が不要と認められる日から5日以内に、当該個人情報を廃棄します。

ウ. 廃棄方法

電子ファイル形式で保存された個人情報は、記録を再生できない技術的方法を用いて削除します。
紙に出力された個人情報は、シュレッダーで粉砕するか焼却して処分します。

情報主体の権利・義務およびその行使方法に関する事項

当院はお客様が個人情報の閲覧、訂正および削除を要求する場合に、お客様の要求に誠実に対応し、速やかに処理します。個人情報を保護するため、来院以外の電話、郵便、FAX等その他の申請方法による個人情報の閲覧、訂正、削除手続きは提供しておりません。

ア. 個人情報の閲覧

お客様は当院を訪れて個人情報の閲覧・証明を要求することができ、より徹底的に個人情報を保護するため、来院以外の電話・郵便・FAX等その他の申請方法では、個人情報の閲覧、証明を提供しておりません。

イ. 個人情報の訂正・削除

• 当院は、お客様が個人情報の訂正・削除を要求する場合、ご本人かどうかを確認し、ただちに必要な措置を取ります。
• お客様が自身の個人情報の閲覧・証明を求める場合、本人確認のために住民登録証、パスポート、運転免許証（新型）などの身分証明書を提示していただき、本人確認を行います。
• お客様の代理人が来院して閲覧・証明を求める場合は、代理関係を示す委任状および名義人の印鑑証明書と代理人の身分証明書などの証票を提示して、正当な代理人かどうかを確認します。
• お客様が第三者に個人情報の提供に同意した場合でも、誤り訂正の要求があった時にはその誤りを訂正するまで個人情報の提供を停止し、誤った個人情報を既に第三者に提供した場合は、第三者およびご本人にその旨を通知し、必要な措置を取ります。
• 当院は、個人情報の全部または一部について閲覧・証明または訂正を拒否する正当な理由がある場合には、お客様に通知し、その理由を説明します。
• お客様は下記のように個人情報の収集・利用または提供に対する同意の撤回（加入・解約）を要求でき、当院は速やかに必要な措置を取ります。

ウ. お客様は個人情報の収集、利用または提供に対する同意を撤回することができます。

エ. 法定代理人は満14歳未満の児童の個人情報の収集・利用または提供に対する同意を撤回することができ、満14歳未満の児童が提供した個人情報の閲覧または誤り訂正を要求することができます。

児童の個人情報保護

• 当院では満14歳未満の児童（以下「児童」）が提供した個人情報により児童および法定代理人が不利益を被らないよう保護措置を講じています。

• 当院では、児童の個人情報について以下の行為を行う場合、当該児童の法定代理人の同意を得ることとしています。
ア. 児童のサービス加入のために個人情報を収集したり、サービス加入時に告知した範囲またはサービス利用約款に明示した範囲を超えて児童の個人情報を利用したり、第三者に提供しようとする場合
イ. 児童の個人情報を提供された者が、個人情報提供の目的以外で利用したり、第三者に提供する場合

• 当院では法定代理人の同意を得るために、法定代理人の氏名、電話番号など必要最小限の情報を要求する場合があります。この際、個人情報の収集・利用または提供の目的および法定代理人の同意が必要という趣旨を、児童がわかりやすい表現で告知します。

• 法定代理人の同意を得るために収集した法定代理人の個人情報を、同意確認の目的以外で利用したり第三者に提供することはありません。

同意撤回・会員退会方法

お客様は会員登録時に同意した個人情報の収集・利用及び提供内容を、いつでも撤回することができます。
同意撤回（会員退会）は、ホームページ内の『会員退会』をクリックし本人確認手続きを経た後、直接同意撤回（会員退会）をするか、または個人情報担当者にご連絡いただければ、速やかにお客様の個人情報を破棄するなど必要な措置を講じます。

個人情報自動収集装置の設置/運営および拒否に関する事項

当院は利用者に特化したカスタマイズサービスを提供するため、利用者情報を保存し随時呼び出す「クッキー（cookie）」を使用しています。クッキーはウェブサイトが利用者のコンピュータウェブブラウザに送信する少量の情報で、PCハードディスクに保存されることもあります。

ア. クッキーとは？

• クッキーはウェブサイト運営に使用されるサーバーが利用者のブラウザに送る非常に小さなテキストファイルで、利用者のコンピュータのハードディスクに保存されます。その後、利用者がウェブサイトに訪問する際にウェブサイトサーバーが利用者のハードディスクに保存されたクッキーの内容を読み取り、利用者の環境設定を維持しカスタマイズされたサービスを提供するために利用されます。
• クッキーは個人を識別する情報を自動的・能動的に収集することはなく、利用者はいつでもクッキーの保存を拒否したり削除することができます。

イ. 会社のクッキー使用目的

• 利用者が訪問した当院の各サービスやウェブサイトの訪問および利用形態、セキュアアクセスの有無、利用者規模などを把握し、利用者に広告を含む最適化されたカスタマイズ情報を提供するために使用します。

ウ. クッキーの設置および運用拒否

• 利用者はクッキーの設置に対して選択権を有しています。従って、利用者はウェブブラウザでオプション設定によりすべてのクッキーを許可したり、クッキーが保存されるたびに確認したり、またはすべてのクッキーの保存を拒否することができます。
• ただし、利用者がクッキーの設置を拒否した場合、サービス提供に支障が生じる場合があります。
• クッキー設置の許可有無指定方法（Internet Explorerの場合）は以下の通りです。
[ウェブブラウザ上部の「ツール」＞インターネットオプション＞プライバシー＞プライバシーレベル設定]

個人情報の安全性確保措置に関する事項

ア. 個人情報取扱従業員の最小化及び教育

個人情報取扱者の指定を最小限にし、定期的に教育を実施しています。

イ. 定期的な自己点検の実施

個人情報取扱に関する安全確保のため、年1回以上定期的に自己点検を実施しています。

ウ. 内部管理計画の策定及び実施

個人情報の安全な処理のため、内部管理計画を策定し実施しています。

エ. 個人情報の暗号化

利用者の個人情報の中でパスワードは暗号化され保存・管理されており、本人のみが知ることができます。また重要なデータはファイルや転送データを暗号化するなど、別途のセキュリティ機能を使用しています。

オ. ハッキング等への技術的対策

ハッキングやコンピュータウイルスなどによる個人情報の流出・毀損を防ぐため、セキュリティプログラムの設置や定期的な更新・点検を行い、外部からのアクセスが制御された区域にシステムを設置し、技術的・物理的に監視・遮断しています。

カ. 個人情報へのアクセス制限

個人情報を処理するデータベースシステムに対する権限授与、変更、抹消を通じてアクセスコントロールを行い、侵入防止システムを用いて外部からの不正アクセスを制御しています。

キ. 非認可者への出入制御

個人情報を保管している個人情報システムの物理的保管場所を別途設け、出入制御手続きを策定・運用しています。

映像情報処理機器の運用・管理に関する事項

当院は映像情報処理機器運用管理方針を通じ、当院で処理する映像情報がどのような用途と方式で利用・管理されているかをお知らせします。

ア. 映像情報処理機器の設置根拠及び設置目的

当院は個人情報保護法第25条第1項に基づき、下記の目的で映像情報処理機器を設置・運用します。
• 施設の安全および火災予防
• お客様の安全のための犯罪予防

イ. 設置台数、設置場所及び撮影範囲

映像情報処理機器の設置台数、場所および撮影範囲は以下の通りです。

設置場所	撮影範囲	台数
合計

ウ. 管理責任者及びアクセス権限者

情報主体の映像情報を保護し、個人映像情報に関する苦情を処理するため、下記のとおり個人映像情報保護責任者を設けています。

区分	氏名	職位	所属	連絡先
管理責任者
アクセス権限者

エ. 映像情報の撮影時間、保管期間

撮影時間	保管期間	保管場所
24時間	撮影日から30日以内	サーバ室

オ. 個人映像情報の確認方法及び場所に関する事項

• 確認方法：映像情報管理責任者へ事前に連絡し、当院を訪問いただくことで確認できます。
• 確認場所：病院サーバールーム

バ. 情報主体の映像情報の閲覧などの要求に対する措置

情報主体は個人映像情報について閲覧または存在確認、削除を希望する場合、いつでも映像情報処理機器の運営者に要求することができます。ただし、ご本人が撮影された個人映像情報および明らかに情報主体の差し迫った生命、身体、財産の利益のために必要な個人映像情報に限ります。
当病院は個人映像情報について閲覧または存在確認、削除を要求された場合、遅滞なく必要な措置を講じます。
情報主体による閲覧などの要求にもかかわらず、下記の場合には個人映像情報の閲覧等の要求を拒否することができ、その場合には10日以内に書面等で拒否理由および不服申し立て方法を情報主体に通知します。
• 個人映像情報の保管期間が経過して破棄された場合
• その他、情報主体の閲覧等の要求を拒否する正当な理由が存在する場合

サ. 映像情報の安全性確保措置

当病院で処理される映像情報は暗号化措置などを通じて安全に管理されています。また、当病院は個人映像情報保護のための管理的対策として個人情報へのアクセス権限を段階的に付与しており、個人映像情報の改ざん防止のために個人映像情報の生成日時、閲覧時の閲覧目的、閲覧者、閲覧日時などを記録して管理しています。このほかにも個人映像情報の安全な物理的保管のために施錠装置を設置しています。

個人情報保護責任者および担当者

お客様の個人情報を保護し、個人情報に関する苦情を処理するため、当院は個人情報保護責任者を置いています。
個人情報に関するお問い合わせがある場合は、下記の個人情報保護責任者にご連絡ください。お問い合わせには迅速かつ誠実にご回答いたします。

ア. 個人情報管理責任者

管理項目	氏名	電話番号	メールアドレス
個人情報管理責任者	李ホヒョン	010-9428-9543	privacy@4-ever.co.kr
顧客サービス担当	李ホヒョン	010-9428-9543	privacy@4-ever.co.kr
ホームページサービス担当	李ホヒョン	010-9428-9543	privacy@4-ever.co.kr

情報主体権益侵害救済方法

お客様は当院のサービスを利用される中で発生したすべての個人情報保護関連の苦情を個人情報管理責任者に通報することができます。
当院は利用者からの通報事項について迅速に十分な回答をいたします。
その他、個人情報侵害に関する通報や相談が必要な場合は、下記の機関にお問い合わせください。

個人紛争調整委員会 (http://www.1336.or.kr / 1336)
大検察庁サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573)
警察庁サイバーテロ対応センター (http://www.ctrc.go.kr / (02) 392-0330)

ポリシー変更時の通知義務

本個人情報処理方針は2021年3月24日に制定されており、法令・ポリシーまたはセキュリティ技術の変更により内容の追加・削除及び修正がある場合、変更される個人情報処理方針を実施する少なくとも7日前に当院のホームページを通じて変更理由および内容等を通知いたします。

公告日：2021年3月24日
施行日：2021年3月24日