B:AID (sau đây gọi là "Bệnh viện") coi trọng thông tin cá nhân của quý khách và tuân thủ Luật về "Thúc đẩy sử dụng mạng thông tin và truyền thông và bảo vệ thông tin". Bệnh viện thông qua Chính sách xử lý thông tin cá nhân để thông báo cho quý khách biết thông tin cá nhân quý khách cung cấp được sử dụng cho mục đích và theo phương thức nào, cũng như các biện pháp đang được thực hiện để bảo vệ thông tin cá nhân. Trong trường hợp sửa đổi Chính sách xử lý thông tin cá nhân, Bệnh viện sẽ thông báo qua thông báo trên trang web (hoặc thông báo riêng).
[ Mục đích xử lý thông tin cá nhân ]
Bệnh viện xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho các mục đích khác ngoài các mục đích sau, và trong trường hợp mục đích sử dụng thay đổi, chúng tôi sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 của Luật Bảo vệ thông tin cá nhân.
1. Thực hiện hợp đồng về việc cung cấp dịch vụ và cung cấp dịch vụ
2. Sử dụng cho mục đích tiếp thị và quảng cáo
Phát triển và chuyên biệt hóa dịch vụ mới, truyền tải thông tin quảng cáo như sự kiện, xác định tần suất truy cập hoặc thống kê về việc sử dụng dịch vụ của thành viên
Mục thu thập: Họ và tên, Tuổi, Số điện thoại
Phương pháp thu thập thông tin cá nhân: Trang web (Đăng ký thành viên), Viết các bài đăng, Tham gia sự kiện
3. Khi tham gia sự kiện
Sử dụng cho tư vấn thủ thuật thẩm mỹ tại bệnh viện (Điện thoại, Tin nhắn)
4. Xử lý khiếu nại
Xử lý thông tin cá nhân cho các mục đích như xác minh danh tính người khiếu nại, xác nhận nội dung khiếu nại, liên lạc/thông báo để điều tra thực tế, thông báo kết quả xử lý.
[ Các mục thông tin cá nhân được xử lý ]
Bệnh viện đang xử lý các mục thông tin cá nhân sau.
1. Đăng ký và quản lý thành viên trang web
Mục bắt buộc :
2. Khi tham gia sự kiện
Mục thu thập: Họ và tên, Tuổi, Số điện thoại
Phương pháp thu thập thông tin cá nhân: Trang web (Đăng ký thành viên), Viết các bài đăng, Tham gia sự kiện
3. Trong quá trình sử dụng dịch vụ internet, các mục thông tin cá nhân dưới đây có thể tự động được tạo và thu thập.
Địa chỉ IP, cookie, địa chỉ MAC, lịch sử sử dụng dịch vụ, lịch sử truy cập, lịch sử sử dụng bất thường, v.v.
[Thời gian xử lý và lưu trữ thông tin cá nhân]
① Công ty xử lý và lưu trữ thông tin cá nhân trong thời hạn lưu trữ và sử dụng thông tin cá nhân theo quy định của pháp luật hoặc trong thời hạn lưu trữ và sử dụng thông tin cá nhân đã được đồng ý khi thu thập từ chủ thể thông tin.
② Thời gian xử lý và lưu trữ đối với từng loại thông tin cá nhân như sau.
1. Đăng ký và quản lý thành viên trang web: Cho đến khi hủy tài khoản khỏi trang web của doanh nghiệp/tổ chức
Tuy nhiên, đối với các trường hợp thuộc các lý do sau đây, thời hạn sẽ kéo dài cho đến khi lý do đó kết thúc
1) Trường hợp đang tiến hành điều tra, thanh tra v.v. do vi phạm pháp luật liên quan: Cho đến khi kết thúc điều tra, thanh tra đó
2) Trường hợp còn tồn tại quan hệ công nợ (quyền đòi nợ và nghĩa vụ nợ) phát sinh từ việc sử dụng trang web: Cho đến khi quyết toán xong quan hệ công nợ đó
Về nguyên tắc, bệnh viện sẽ tiêu hủy thông tin tương ứng ngay lập tức sau khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được.
① Quy trình tiêu hủy
Thông tin mà quý khách đã nhập để đăng ký thành viên v.v. sau khi đạt được mục đích sẽ được chuyển sang một cơ sở dữ liệu riêng (đối với hồ sơ giấy sẽ được chuyển sang tủ tài liệu riêng) và được lưu trữ trong một thời gian nhất định theo chính sách nội bộ và các lý do bảo vệ thông tin theo quy định pháp luật có liên quan (tham khảo thời hạn lưu trữ và sử dụng) trước khi bị tiêu hủy.
Thông tin cá nhân được chuyển sang cơ sở dữ liệu riêng sẽ không được sử dụng cho mục đích khác ngoài việc lưu trữ, trừ trường hợp pháp luật có quy định.
② Phương pháp tiêu hủy
Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ được xóa bằng phương pháp kỹ thuật không thể phục hồi bản ghi.
Thông tin cá nhân in trên giấy sẽ được tiêu hủy bằng cách hủy bằng máy hủy tài liệu hoặc đốt cháy.
Quyền của người dùng, đại diện hợp pháp và phương thức thực hiện
Người dùng có thể tra cứu hoặc chỉnh sửa thông tin cá nhân đã đăng ký của mình bất kỳ lúc nào, đồng thời cũng có thể yêu cầu hủy đăng ký. Để tra cứu, chỉnh sửa thông tin cá nhân, người dùng có thể nhấp vào 'Thay đổi thông tin cá nhân' (hoặc 'Chỉnh sửa thông tin thành viên' v.v.), còn để hủy đăng ký (rút lại sự đồng ý), người dùng nhấp vào 'Rút khỏi dịch vụ' (Hủy tài khoản), trải qua quy trình xác thực bản thân là có thể trực tiếp xem, điều chỉnh hoặc rút khỏi. Hoặc nếu liên hệ với người chịu trách nhiệm quản lý thông tin cá nhân bằng văn bản, điện thoại hoặc email, chúng tôi sẽ xử lý ngay lập tức.
Trong trường hợp quý khách yêu cầu sửa đổi sai sót về thông tin cá nhân, chúng tôi sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc sửa đổi. Ngoài ra, trường hợp đã cung cấp thông tin cá nhân sai lệch cho bên thứ ba, chúng tôi sẽ thông báo kết quả xử lý sửa đổi cho bên thứ ba mà không chậm trễ để việc sửa đổi được thực hiện.
Cài đặt, vận hành thiết bị thu thập thông tin cá nhân tự động và các vấn đề về việc từ chối
Bệnh viện vận hành 'cookie' v.v. nhằm thường xuyên lưu trữ và tìm kiếm thông tin của người dùng.
Cookie là tệp văn bản rất nhỏ do máy chủ dùng để vận hành trang web của bệnh viện gửi đến trình duyệt của quý khách và được lưu trữ trong ổ cứng máy tính của quý khách. Bệnh viện sử dụng cookie cho các mục đích
sau đây.
① Mục đích sử dụng cookie v.v.
Phân tích tần suất truy cập hoặc thời gian truy cập của thành viên và người không phải thành viên, nắm bắt sở thích và lĩnh vực quan tâm của người dùng cũng như theo dõi dấu vết, xác định mức độ tham gia các sự kiện khác nhau và số lần truy cập để tiếp thị mục tiêu và cung cấp dịch vụ cá nhân hóa. Người dùng có quyền lựa chọn việc cài đặt cookie. Do đó, người dùng có thể cho phép tất cả các cookie, kiểm tra mỗi khi cookie được lưu hoặc từ chối lưu trữ tất cả các cookie bằng cách thiết lập tùy chọn trong trình duyệt web.
② Phương pháp từ chối thiết lập cookie
Ví dụ: Phương pháp từ chối cài đặt cookie là người dùng chọn tùy chọn của trình duyệt web mình đang sử dụng để cho phép tất cả các cookie, xác nhận mỗi khi lưu cookie hoặc từ chối lưu tất cả các cookie.
Phương pháp thiết lập
Ví dụ (đối với Internet Explorer): Công cụ ở đầu trình duyệt web > Tùy chọn Internet > Quyền riêng tư. Tuy nhiên, nếu người dùng từ chối cài đặt cookie, có thể gặp khó khăn trong việc cung cấp dịch vụ.
Rút lại sự đồng ý (Hủy tài khoản thành viên)
Người dùng có thể rút lại nội dung đã đồng ý về việc thu thập, sử dụng và cung cấp thông tin cá nhân khi đăng ký thành viên bất kỳ lúc nào. Để rút lại sự đồng ý (hủy tài khoản thành viên), sau khi đăng nhập, nhấp vào Trang của tôi ở đầu trang web của bệnh viện > Hủy tài khoản ở phía dưới nội dung thông tin cá nhân và trải qua quy trình xác nhận mật khẩu để trực tiếp rút lại sự đồng ý (hủy tài khoản), hoặc nếu liên hệ với người chịu trách nhiệm quản lý thông tin cá nhân qua email, chúng tôi sẽ thực hiện các biện pháp cần thiết như tiêu hủy thông tin cá nhân của người dùng ngay lập tức.
Quản lý bảo vệ thông tin cá nhân của trẻ em dưới 14 tuổi
Khi thu thập thông tin cá nhân từ trẻ em dưới 14 tuổi hoặc cung cấp thông tin cá nhân của trẻ em đó cho bên thứ 3, chúng tôi sẽ thu thập sự đồng ý từ người đại diện theo pháp luật của trẻ em dưới 14 tuổi. Vì mục đích này, bệnh viện có thể yêu cầu trẻ em cung cấp thông tin tối thiểu như họ tên của người đại diện theo pháp luật cần thiết để lấy sự đồng ý của người đại diện theo pháp luật. Người đại diện theo pháp luật có thể yêu cầu xem hoặc sửa đổi sai sót đối với thông tin cá nhân mà trẻ em đó đã cung cấp, đồng thời có thể rút lại sự đồng ý đối với việc thu thập thông tin cá nhân của trẻ em đó và việc cung cấp thông tin cá nhân của trẻ em đó cho bên thứ 3. Việc xem hoặc sửa đổi sai sót thông tin cá nhân, rút lại sự đồng ý có thể được xử lý tại mục Thay đổi thông tin cá nhân.
[Quyền của người dùng và người đại diện theo pháp luật và phương thức thực hiện]
① Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân theo từng khoản sau đây đối với công ty vào bất kỳ lúc nào.
1. Yêu cầu xem thông tin cá nhân
2. Yêu cầu chỉnh sửa trong trường hợp có sai sót
3. Yêu cầu xóa
4. Yêu cầu tạm dừng xử lý
② Việc thực hiện các quyền theo Khoản 1 có thể được thực hiện đối với công ty thông qua văn bản, điện thoại, email, truyền bản sao (FAX), v.v. và công ty sẽ xử lý việc này mà không chậm trễ.
③ Trong trường hợp chủ thể thông tin yêu cầu chỉnh sửa hoặc xóa sai sót đối với thông tin cá nhân, công ty sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc chỉnh sửa hoặc xóa.
④ Việc thực hiện quyền theo khoản 1 có thể được thực hiện thông qua người đại diện như người đại diện theo pháp luật của chủ thể thông tin hoặc người được ủy quyền. Trong trường hợp này, quý khách phải nộp giấy ủy quyền theo Mẫu số 11 của Quy tắc thi hành Luật bảo vệ thông tin cá nhân.
⑤ Chủ thể thông tin không được xâm phạm quyền riêng tư và thông tin cá nhân của chính mình hoặc của người khác mà công ty đang xử lý bằng cách vi phạm các quy định pháp luật liên quan như Luật bảo vệ thông tin cá nhân.
[Biện pháp bảo đảm tính an toàn của thông tin cá nhân]
Bệnh viện đang thực hiện các biện pháp sau để đảm bảo tính an toàn của thông tin cá nhân.
1. Biện pháp quản lý: Thiết lập và thực thi kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ, v.v.
2. Biện pháp kỹ thuật: Quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, v.v., cài đặt hệ thống kiểm soát truy cập, thông tin định danh duy nhất
v.v., mã hóa, cài đặt chương trình bảo mật
3. Biện pháp vật lý: Kiểm soát truy cập phòng máy tính, phòng lưu trữ tài liệu, v.v.
Điều 9 (Các vấn đề về việc cài đặt, vận hành và từ chối thiết bị tự động thu thập thông tin cá nhân)
① Công ty sử dụng 'cookie' để lưu trữ và truy xuất thông tin sử dụng bất cứ lúc nào nhằm cung cấp dịch vụ tùy chỉnh cá nhân cho người dùng.
② Cookie là một lượng nhỏ thông tin mà máy chủ (http) được sử dụng để vận hành trang web gửi đến trình duyệt máy tính của người dùng và cũng có thể được lưu trữ trên ổ cứng trong máy tính của người dùng.
a. Mục đích sử dụng cookie: Được sử dụng để cung cấp thông tin tối ưu cho người dùng bằng cách xác định hình thức truy cập và sử dụng đối với từng dịch vụ và trang web mà người dùng đã truy cập, từ khóa tìm kiếm phổ biến, trạng thái kết nối an toàn, v.v.
b. Cài đặt, vận hành và từ chối cookie: Quý khách có thể từ chối lưu trữ cookie thông qua cài đặt tùy chọn tại menu Công cụ > Tùy chọn Internet > Quyền riêng tư ở phía trên cùng của trình duyệt web.
c. Nếu từ chối lưu trữ cookie, có thể gặp khó khăn trong việc sử dụng các dịch vụ tùy chỉnh.
[Người chịu trách nhiệm bảo vệ thông tin cá nhân]
① Công ty chịu trách nhiệm tổng thể về các công việc liên quan đến xử lý thông tin cá nhân và chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân như dưới đây nhằm xử lý khiếu nại và khắc phục thiệt hại của chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân.
▶ Người chịu trách nhiệm bảo vệ thông tin cá nhân
Họ và tên : Nam Ho-seok
Chức vụ : Viện trưởng đại diện
Thông tin liên hệ : 0507-1343-1985
※ Chuyển kết nối đến bộ phận phụ trách bảo vệ thông tin cá nhân.
▶ Bộ phận phụ trách bảo vệ thông tin cá nhân
Tên bộ phận : Bộ phận Marketing
Người phụ trách : Kang Yoo-jung
Thông tin liên hệ : 0507-1343-1985
② Chủ thể thông tin có thể liên hệ với người chịu trách nhiệm bảo vệ thông tin cá nhân và bộ phận phụ trách về tất cả các thắc mắc, xử lý khiếu nại, bồi thường thiệt hại liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ (hoặc hoạt động kinh doanh) của công ty. Công ty sẽ giải đáp và xử lý các thắc mắc của chủ thể thông tin một cách nhanh chóng không chậm trễ.
[Yêu cầu truy cập thông tin cá nhân]
Chủ thể thông tin có thể gửi yêu cầu truy cập thông tin cá nhân theo Điều 35 của Luật Bảo vệ thông tin cá nhân tới bộ phận dưới đây. Công ty sẽ nỗ lực để yêu cầu truy cập thông tin cá nhân của chủ thể thông tin được xử lý nhanh chóng.
▶ Bộ phận tiếp nhận và xử lý yêu cầu truy cập thông tin cá nhân
Tên bộ phận : Bộ phận Marketing
Người phụ trách : Kang Yoo-jung
Thông tin liên hệ : 0507-1343-1985
[Phương thức cứu xét vi phạm quyền và lợi ích]
Chủ thể thông tin có thể liên hệ với các cơ quan dưới đây để tư vấn, hỗ trợ bồi thường thiệt hại về việc vi phạm thông tin cá nhân.
▶ Trung tâm báo cáo vi phạm thông tin cá nhân (do Cơ quan Internet & An ninh mạng Hàn Quốc vận hành)
- Nhiệm vụ phụ trách : Báo cáo hành vi vi phạm thông tin cá nhân, đăng ký tư vấn
- Trang web : privacy.kisa.or.kr
- Điện thoại : (Không cần mã vùng) 118
- Địa chỉ : (58324) Tầng 3 Trung tâm báo cáo vi phạm thông tin cá nhân, 9 Jinheung-gil, Naju-si, Jeollanam-do (301-2 Bitgaram-dong)
▶ Ủy ban Điều hòa Tranh chấp Thông tin Cá nhân
- Nhiệm vụ phụ trách : Đăng ký điều hòa tranh chấp thông tin cá nhân, điều hòa tranh chấp tập thể (Giải quyết dân sự)
- Trang web : www.kopico.go.kr
- Điện thoại : (Không cần mã vùng) 1833-6972
- Địa chỉ : (03171) Tầng 4 Tòa nhà Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul
▶ Đội Điều tra Tội phạm Mạng thuộc Viện Kiểm sát Tối cao : 02-3480-3573 (www.spo.go.kr)
▶ Cục An ninh Mạng Cơ quan Cảnh sát Quốc gia : 182 (http://cyberbureau.police.go.kr)
[Thi hành và thay đổi Chính sách xử lý thông tin cá nhân]
Chính sách xử lý thông tin cá nhân này áp dụng từ 2023. 1. 1.
