B:AID (цаашид "Эмнэлэг" гэх) нь үйлчлүүлэгчийн хувийн мэдээллийг чухалчилдаг бөгөөд "Мэдээлэл, харилцаа холбооны сүлжээний ашиглалтыг дэмжих, мэдээллийн хамгаалалтын тухай" хуулийг дагаж мөрддөг. Эмнэлэг нь хувийн мэдээллийг боловсруулах бодлогоор дамжуулан үйлчлүүлэгчийн ирүүлсэн хувийн мэдээллийг ямар зорилгоор, ямар арга замаар ашиглаж байгаа болон хувийн мэдээллийг хамгаалах талаар ямар арга хэмжээ авч байгааг мэдээлдэг. Эмнэлэг нь хувийн мэдээллийг боловсруулах бодлогод өөрчлөлт оруулсан тохиолдолд веб сайтын мэдэгдэл (эсвэл хувийн мэдэгдэл)-ээр дамжуулан мэдээлэх болно.
[ Хувийн мэдээллийг боловсруулах зорилго ]
Эмнэлэг нь дараах зорилгоор хувийн мэдээллийг боловсруулна. Боловсруулж буй хувийн мэдээллийг дараах зорилгоос бусад зориулалтаар ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдөх тохиолдолд Хувийн мэдээллийг хамгаалах тухай хуулийн 18 дугаар зүйлийн дагуу тусад нь зөвшөөрөл авах гэх мэт шаардлагатай арга хэмжээг авна.
1. Үйлчилгээ үзүүлэхтэй холбоотой гэрээний биелэлт болон үйлчилгээ үзүүлэх
2. Маркетинг болон сурталчилгаанд ашиглах
Шинэ үйлчилгээ хөгжүүлэх болон онцгойлуулах, эвент зэрэг сурталчилгааны мэдээлэл хүргэх, хандалтын давтамжийг тодорхойлох эсвэл гишүүний үйлчилгээний ашиглалтын талаарх статистик
Цуглуулах зүйлс : Нэр, нас, утасны дугаар
Хувийн мэдээлэл цуглуулах арга : Веб сайт (гишүүнээр бүртгүүлэх), төрөл бүрийн нийтлэл бичих, эвентэд оролцох
3. Эвентэд оролцох үед
Эмнэлгийн петит ажилбарын зөвлөгөөнд ашиглах (утас, мессеж)
4. Өргөдөл, гомдол шийдвэрлэх
Гомдол гаргагчийн хэн болохыг баталгаажуулах, гомдлын агуулгыг шалгах, бодит байдлыг шалгахад чиглэсэн холбоо барих/мэдэгдэх, шийдвэрлэсэн үр дүнг мэдээлэх зэрэг зорилгоор хувийн мэдээллийг боловсруулна.
[ Боловсруулах хувийн мэдээллийн зүйлс ]
Эмнэлэг нь дараах хувийн мэдээллийн зүйлсийг боловсруулж байна.
1. Веб сайтын гишүүний бүртгэл ба удирдлага
Заавал шаардлагатай зүйлс : <Жишээ нь) Овог нэр, төрсөн он сар өдөр, хэрэглэгчийн ID, нууц үг, хаяг, утасны дугаар, хүйс, цахим шуудангийн хаяг, i-PIN дугаар>
2. Эвентэд оролцох үед
Цуглуулах зүйлс : Нэр, нас, утасны дугаар
Хувийн мэдээлэл цуглуулах арга : Веб сайт (гишүүнээр бүртгүүлэх), төрөл бүрийн нийтлэл бичих, эвентэд оролцох
3. Интернет үйлчилгээг ашиглах явцад доорх хувийн мэдээллийн зүйлс автоматаар үүсч цуглуулагдаж болно.
IP хаяг, cookie, MAC хаяг, үйлчилгээний ашиглалтын тэмдэглэл, зочилсон тэмдэглэл, зүй бус ашиглалтын тэмдэглэл гэх мэт
[Хувийн мэдээллийг боловсруулах ба хадгалах хугацаа]
① Компани нь холбогдох хууль тогтоомжийн дагуу хувийн мэдээллийг хадгалах, ашиглах хугацаа эсвэл мэдээллийн эзнээс хувийн мэдээлэл цуглуулахдаа зөвшөөрөл авсан хувийн мэдээллийг хадгалах, ашиглах хугацааны дотор хувийн мэдээллийг боловсруулж, хадгална.
② Хувийн мэдээлэл боловсруулах ба хадгалах хугацаа тус бүр дараах байдалтай байна.
1. Веб сайтын гишүүнчлэлийн бүртгэл болон удирдлага : Аж ахуйн нэгж/байгууллагын веб сайтаас гарах хүртэл
Гэвч дараах шалтгааны дагуу хамаарах тохиолдолд тухайн шалтгаан дуусах хүртэл
1) Холбогдох хууль тогтоомж зөрчсөний дагуу мөрдөн шалгах, шалгах ажиллагаа явагдаж байгаа тохиолдолд тухайн мөрдөн шалгах, шалгах ажиллагаа дуусах хүртэл
2) Веб сайт ашигласны дагуу авлага, өр төлбөрийн харилцаа үлдсэн тохиолдолд тухайн авлага, өр төлбөрийн харилцааг тооцож дуусах хүртэл
Эмнэлэг нь зарчмын хувьд хувийн мэдээлэл цуглуулах болон ашиглах зорилго биелэгдсэний дараа тухайн мэдээллийг цаг алдалгүй устгана.
① Устгах журам
Гишүүн таны гишүүнээр бүртгүүлэх зэрэгт оруулсан мэдээлэл нь зорилго биелэгдсэний дараа тусгай мэдээллийн санд шилжиж (цаасаар бол тусгай хавтаст) дотоод журам болон бусад холбогдох хууль тогтоомжийн дагуух мэдээллийн хамгаалалтын шалтгаанаар (хадгалах ба ашиглах хугацаанаас үзнэ үү) тодорхой хугацаанд хадгалагдсаны дараа устгагдана.
Тусгай мэдээллийн санд шилжүүлсэн хувийн мэдээллийг хууль тогтоомжид зааснаас бусад тохиолдолд хадгалахаас өөр зорилгоор ашиглахгүй.
② Устгах арга
Цахим файлын хэлбэрээр хадгалагдсан хувийн мэдээллийг бичлэгийг дахин сэргээх боломжгүй техникийн аргыг ашиглан устгана.
Цаасан дээр хэвлэгдсэн хувийн мэдээллийг цаас хэрчигчээр хэрчих эсвэл шатаах замаар устгана.
Хэрэглэгч болон хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга
Хэрэглэгч нь хэзээ ч бүртгэгдсэн өөрийн хувийн мэдээллийг шалгах эсвэл засах боломжтой бөгөөд бүртгэлээ цуцлуулах хүсэлт гаргаж болно. Хэрэглэгчдийн хувийн мэдээллийг шалгах, засахын тулд ‘Хувийн мэдээлэл өөрчлөх’ (эсвэл ‘Гишүүний мэдээлэл засах’ гэх мэт), бүртгэл цуцлах (зөвшөөрлөө буцаан авах)-ын тулд ‘Гишүүнчлэлээс гарах’ дээр дарж, шалгах журмыг даван өөрөө шууд үзэх, засах эсвэл гарах боломжтой. Эсвэл хувийн мэдээллийн удирдлагын хариуцагчид бичгээр, утсаар эсвэл цахим шуудангаар холбогдвол цаг алдалгүй арга хэмжээ авах болно.
Хэрэв та хувийн мэдээллийн алдааг засуулах хүсэлт гаргасан бол засварыг хийж дуусгах хүртэл тухайн хувийн мэдээллийг ашиглах буюу бусдад дамжуулахгүй. Мөн буруу мэдээллийг гуравдагч этгээдэд хэдийнээ өгсөн тохиолдолд засварласан үр дүнг гуравдагч этгээдэд нэн даруй мэдэгдэж, засварыг хийлгэх болно.
Хувийн мэдээллийг автоматаар цуглуулах төхөөрөмжийг суулгах, ажиллуулах болон түүнийг татгалзахтай холбоотой асуудал
Эмнэлэг нь хэрэглэгчийн мэдээллийг тухай бүр хадгалж, хайж олдог ‘cookie’ зэргийг ажиллуулдаг.
Cookie гэдэг нь эмнэлгийн веб сайтыг ажиллуулахад ашиглагддаг серверээс таны хөтөчид илгээдэг маш жижиг бичвэр файл бөгөөд таны компьютерын хатуу дискэнд хадгалагдана. Эмнэлэг нь дараах зорилгоор
cookie-г ашигладаг.
① Cookie зэргийг ашиглах зорилго
Гишүүн болон гишүүн бус хэрэглэгчийн нэвтрэх давтамж, зочилсон хугацаа зэргийг шинжлэх, хэрэглэгчийн сонирхол, анхаарал татах салбарыг тодорхойлох ба мөр хөөх, төрөл бүрийн арга хэмжээнд оролцсон байдал болон зочилсон тоог тодорхойлох зэргээр зорилтот маркетинг ба хувь хүнд тохируулсан үйлчилгээ үзүүлэх. Хэрэглэгч cookie суулгах сонголттой. Тиймээс хэрэглэгч веб хөтөчийн тохиргоог хийснээр бүх cookie-г зөвшөөрөх, cookie хадгалагдах бүрд баталгаажуулах эсвэл бүх cookie-г хадгалахаас татгалзаж болно.
② Cookie тохиргооноос татгалзах арга
Жишээ: Cookie тохиргооноос татгалзах аргад хэрэглэгчийн ашиглаж буй веб хөтөчийн сонголтыг сонгосноор бүх cookie-г зөвшөөрөх, cookie хадгалах бүрд баталгаажуулах эсвэл бүх cookie-г хадгалахаас татгалзаж болно.
Тохируулах арга
Жишээ (Internet Explorer-ийн хувьд): Веб хөтөчийн дээд хэсгийн Багаж хэрэгсэл > Интернет сонголт > Хувийн мэдээлэл. Гэвч хэрэглэгч cookie суулгахаас татгалзсан тохиолдолд үйлчилгээ үзүүлэхэд хүндрэл үүсч болзошгүй.
Зөвшөөрлийг буцаан авах (Гишүүнчлэлээс гарах)
Хэрэглэгч гишүүнээр бүртгүүлэхдээ хувийн мэдээлэл цуглуулах, ашиглах болон олгох талаар зөвшөөрсөн агуулгаа хэзээ ч буцаан авч болно. Зөвшөөрлийг буцаан авах (Гишүүнчлэлээс гарах)-ыг нэвтэрсэн байдалтайгаар эмнэлгийн веб сайтын дээд хэсэгт байрлах Миний хуудас > Хувийн мэдээллийн агуулгын доод хэсэгт байрлах Гишүүнчлэлээс гарах дээр дарж нууц үгээ баталгаажуулах журмыг даван өөрөө шууд зөвшөөрлийг буцаан авах (Гишүүнчлэлээс гарах) хийх эсвэл хувийн мэдээллийн удирдлагын хариуцагчид цахим шуудангаар холбогдвол цаг алдалгүй хэрэглэгчийн хувийн мэдээллийг устгах зэрэг шаардлагатай арга хэмжээг авах болно.
14-өөс доош насны хүүхдийн хувийн мэдээллийг хамгаалах менежмент
14-өөс доош насны хүүхдээс хувийн мэдээлэл цуглуулах, эсвэл тухайн хүүхдийн хувийн мэдээллийг гуравдагч этгээдэд гаргаж өгөх тохиолдолд 14-өөс доош насны хүүхдийн хууль ёсны төлөөлөгчөөс зөвшөөрөл авна. Үүний тулд эмнэлэг нь тухайн хүүхдээс хууль ёсны төлөөлөгчийн зөвшөөрөл авахад шаардлагатай хууль ёсны төлөөлөгчийн нэр зэрэг хамгийн бага мэдээллийг шаардаж болно. Хууль ёсны төлөөлөгч нь тухайн хүүхдийн ирүүлсэн хувийн мэдээлэлтэй танилцах эсвэл алдааг засуулахыг шаардах эрхтэй бөгөөд тухайн хүүхдийн хувийн мэдээллийг цуглуулах, гуравдагч этгээдэд тухайн хүүхдийн хувийн мэдээллийг гаргаж өгөх зөвшөөрлөө цуцлах боломжтой. Хувийн мэдээлэлтэй танилцах, алдааг засах, зөвшөөрлийг цуцлах ажиллагааг 'Хувийн мэдээлэл өөрчлөх' хэсэгт хийх боломжтой.
[Хэрэглэгч болон хууль ёсны төлөөлөгчийн эрх, тэдгээрийг хэрэгжүүлэх арга]
① Мэдээллийн эзэн нь компанид хэзээ ч дараах заалтуудын дагуу хувийн мэдээллийг хамгаалахтай холбоотой эрхээ хэрэгжүүлэх боломжтой.
1. Хувийн мэдээлэлтэй танилцах хүсэлт
2. Алдаа зэрэг гарсан тохиолдолд засуулах хүсэлт
3. Устгах хүсэлт
4. Боловсруулалтыг зогсоох хүсэлт
② 1-д заасны дагуу эрхээ хэрэгжүүлэхдээ компанид бичгээр, утсаар, цахим шуудангаар, факсаар (FAX) гэх мэтээр гаргаж болох ба компани нь үүний дагуу цаг алдалгүй арга хэмжээ авна.
③ Мэдээллийн эзэн хувийн мэдээллийн алдаа зэргийг засах эсвэл устгахыг шаардсан тохиолдолд компани нь засах эсвэл устгах ажиллагаа дуусах хүртэл тухайн хувийн мэдээллийг ашиглахгүй бөгөөд бусдад олгохгүй.
④ 1-д заасны дагуу эрхээ хэрэгжүүлэхдээ мэдээллийн эзний хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн төлөөлөгчөөр дамжуулан хийж болно. Энэ тохиолдолд Хувийн мэдээллийг хамгаалах тухай хуулийн хэрэгжүүлэх журмын хавсралт Маягт №11-ийн дагуу итгэмжлэл ирүүлэх шаардлагатай.
⑤ Мэдээллийн эзэн нь Хувийн мэдээллийг хамгаалах тухай хууль зэрэг холбогдох хууль тогтоомжийг зөрчиж, компанийн боловсруулж буй мэдээллийн эзэн өөрөө болон бусдын хувийн мэдээлэл, хувийн нууцад халдаж болохгүй.
[Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ]
Эмнэлэг нь хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч байна.
1. Захиргааны арга хэмжээ: Дотоод удирдлагын төлөвлөгөө боловсруулах, хэрэгжүүлэх, ажилтнуудад тогтмол сургалт явуулах гэх мэт
2. Техникийн арга хэмжээ: Хувийн мэдээлэл боловсруулах систем зэрэгт нэвтрэх эрхийн удирдлага, нэвтрэх хяналтын систем суурилуулах, дахин давтагдашгүй дугаар
зэргийг шифрлэх, аюулгүй байдлын программ суурилуулах
3. Физик арга хэмжээ: Серверийн өрөө, архив зэрэгт нэвтрэх эрхийг хязгаарлах
9 дүгээр зүйл (Хувийн мэдээлэл автоматаар цуглуулах төхөөрөмжийг суурилуулах, ажиллуулах болон татгалзахтай холбоотой асуудал)
① Компани нь хэрэглэгчид хувийн тохируулгатай үйлчилгээ үзүүлэхийн тулд ашиглалтын мэдээллийг хадгалж, үе үе дуудан ашигладаг 'cookie (куки)'-г ашигладаг.
② Куки гэдэг нь веб сайтыг ажиллуулахад ашиглагддаг серверээс (http) хэрэглэгчийн компьютерын веб хөтөч рүү илгээдэг бага хэмжээний мэдээлэл бөгөөд хэрэглэгчийн компьютерын хатуу дискэнд хадгалагдах тохиолдол ч байдаг.
А. Куки ашиглах зорилго: Хэрэглэгчийн зочилсон үйлчилгээ болон веб сайтуудын зочлолт, ашиглалтын хэлбэр, эрэлттэй хайлтын үг, аюулгүй холболт хийсэн эсэх зэргийг тодорхойлж, хэрэглэгчид тохиромжтой мэдээллийг хүргэх зорилгоор ашиглагдана.
Б. Куки суурилуулах, ажиллуулах ба татгалзах: Веб хөтчийн дээд хэсэгт байрлах Багаж > Интернэт сонголт > Хувийн мэдээлэл цэсний сонголтын тохиргоогоор дамжуулан куки хадгалахаас татгалзаж болно.
В. Куки хадгалахаас татгалзсан тохиолдолд тохируулгат үйлчилгээг ашиглахад хүндрэл гарч болно.
[Хувийн мэдээлэл хамгаалах хариуцагч]
① Компани нь хувийн мэдээлэл боловсруулах ажлыг ерөнхийд нь хариуцаж, хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн эзний гомдол шийдвэрлэх, хохирлыг барагдуулах зэрэг зорилгоор доорх байдлаар хувийн мэдээлэл хамгаалах хариуцагчийг томилон ажиллуулж байна.
▶ Хувийн мэдээлэл хамгаалах хариуцагч
Нэр : Nam Ho-seok
Албан тушаал : Ерөнхий эмч
Холбоо барих : 0507-1343-1985
※ Хувь хүний мэдээллийг хамгаалах хариуцсан хэлтэстэй холбогдоно.
▶ Хувийн мэдээллийг хамгаалах хариуцсан хэлтэс
Хэлтсийн нэр : Маркетингийн баг
Хариуцагч : Канг Ю-жон
Холбоо барих : 0507-1343-1985
② Мэдээллийн эзэн нь компанийн үйлчилгээг (эсвэл бизнес) ашиглах үед үүссэн хувь хүний мэдээллийг хамгаалахтай холбоотой бүх асуулт, санал гомдол шийдвэрлэх, хохирлыг барагдуулах зэрэг асуудлаар хувь хүний мэдээллийн аюулгүй байдал хариуцсан ажилтан болон хариуцсан хэлтэст хандаж болно. Компани нь мэдээллийн эзний асуултад цаг алдалгүй хариулж, шийдвэрлэж өгөх болно.
[Хувь хүний мэдээлэлтэй танилцах хүсэлт]
Мэдээллийн эзэн нь Хувь хүний мэдээллийг хамгаалах тухай хуулийн 35 дугаар зүйлийн дагуу хувь хүний мэдээлэлтэй танилцах хүсэлтийг доорх хэлтэст гаргаж болно. Компани нь мэдээллийн эзний хувь хүний мэдээлэлтэй танилцах хүсэлтийг шуурхай шийдвэрлэхийн тулд хичээн ажиллах болно.
▶ Хувийн мэдээлэлтэй танилцах хүсэлт хүлээн авах, шийдвэрлэх хэлтэс
Хэлтсийн нэр : Маркетингийн баг
Хариуцагч : Канг Ю-жон
Холбоо барих : 0507-1343-1985
[Эрх, ашиг сонирхол зөрчигдсөн үед хохирол барагдуулах арга хэмжээ]
Мэдээллийн эзэн нь хувь хүний мэдээллийн зөрчлийн улмаас учирсан хохирлыг барагдуулах, зөвлөгөө авах зэргээр доорх байгууллагуудад хандаж болно.
▶ Хувь хүний мэдээллийн зөрчлийг мэдээлэх төв (Солонгосын Интернет ба Аюулгүй байдлын Агентлаг ажиллуулдаг)
- Хариуцах ажил : Хувь хүний мэдээлэл зөрчигдсөн тухай гомдол мэдээлэл, зөвлөгөө авах хүсэлт
- Веб сайт : privacy.kisa.or.kr
- Утас : (бүсийн кодгүй) 118
- Хаяг : (58324) Чоннам, Нажу-ши, Жинхын-гил 9(Бичкарам-дон 301-2), 3-р давхар, Хувь хүний мэдээллийн зөрчлийг мэдээлэх төв
▶ Хувь хүний мэдээллийн маргаан зохицуулах хороо
- Хариуцах ажил : Хувь хүний мэдээллийн маргаан зохицуулах хүсэлт, нийтийн маргаан зохицуулалт (Иргэний хэргийн шийдвэрлэх)
- Веб сайт : www.kopico.go.kr
- Утас : (бүсийн кодгүй) 1833-6972
- Хаяг : (03171) Сөүл хот, Жонно-гү, Сэжон-дэро 209, Засгийн газрын Сөүл цогцолбор 4-р давхар
▶ Улсын Ерөнхий Прокурорын Газрын Цахим гэмт хэрэг мөрдөх алба : 02-3480-3573 (www.spo.go.kr)
▶ Цагдаагийн Ерөнхий Газрын Кибер аюулгүй байдлын газар : 182 (http://cyberbureau.police.go.kr)
[Хувь хүний мэдээлэл боловсруулах журам хэрэгжих болон өөрчлөгдөх]
Энэхүү хувь хүний мэдээлэл боловсруулах журам нь 2023. 1. 1-ний өдрөөс эхлэн хэрэгжинэ.
