Hướng dẫn về việc thu thập, sử dụng và bảo vệ thông tin cá nhân.
Phòng khám Phẫu thuật Thẩm mỹ Gangnam Seoyeon (sau đây gọi là 'Bệnh viện') rất coi trọng việc bảo vệ thông tin cá nhân của quý khách và tuân thủ 『Luật Bảo vệ Thông tin Cá nhân』.
Thông qua chính sách bảo mật thông tin cá nhân, Bệnh viện xin thông báo về mục đích, phương thức sử dụng thông tin cá nhân mà quý khách cung cấp, cũng như các biện pháp đang được thực hiện để bảo vệ thông tin cá nhân.
Trình tự của chính sách bảo mật thông tin cá nhân như sau:
Bệnh viện chỉ thu thập các thông tin cá nhân tối thiểu cần thiết để sử dụng dịch vụ khi đăng ký thành viên. Để sử dụng dịch vụ của Bệnh viện, quý khách cần điền các mục bắt buộc và tùy chọn khi đăng ký, tuy nhiên việc không nhập các mục tùy chọn như nhận email sẽ không làm hạn chế việc sử dụng dịch vụ.
a. [Thông tin khám chữa bệnh] - Hạng mục thu thập: Họ tên, ngày tháng năm sinh, địa chỉ, thông tin liên lạc, hồ sơ bệnh án
※ Theo Luật Y tế, bắt buộc phải lưu giữ thông tin nhận dạng cá nhân và thông tin khám chữa bệnh (không cần sự đồng ý riêng)
b. [Hạng mục thu thập khi đăng ký thành viên trên trang web]
- Mục bắt buộc: Họ tên, ID, mật khẩu, địa chỉ, thông tin liên lạc (số điện thoại, số di động), địa chỉ email
- Mục tùy chọn: Ngày sinh, đồng ý nhận tin nhắn, đồng ý nhận email, lĩnh vực quan tâm
- Trong quá trình sử dụng dịch vụ hoặc xử lý công việc cung cấp dịch vụ, các thông tin sau có thể được tạo và thu thập tự động: Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập
c. [Phương thức thu thập thông tin cá nhân] - Thu thập thông tin cá nhân bằng các phương pháp sau:
· Trang web, mẫu văn bản, fax, điện thoại, bảng tư vấn, email
Bệnh viện sử dụng thông tin cá nhân đã thu thập cho các mục đích sau. Mọi thông tin do người dùng cung cấp sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài các mục đích dưới đây và nếu mục đích sử dụng thay đổi, chúng tôi sẽ xin sự đồng ý trước.
a. [Thông tin khám chữa bệnh] - Cung cấp dịch vụ y tế để chẩn đoán và điều trị, cùng các dịch vụ hành chính như thanh toán, thu tiền và hoàn tiền
b. [Thông tin thành viên trang web]
- Thông tin bắt buộc: Đặt lịch khám qua trang web, tra cứu lịch hẹn và cung cấp dịch vụ thành viên, viết bài trên bảng trực tuyến (tư vấn 1:1/tư vấn riêng tư/tư vấn sau phẫu thuật/đánh giá, v.v.)
- Thông tin tùy chọn: Hướng dẫn tin tức bệnh viện, thông tin bệnh lý qua email, khảo sát, xử lý sự cố và dịch vụ cá nhân hóa cho từng thành viên, thu thập thống kê về việc sử dụng dịch vụ, hướng dẫn các dịch vụ và thông tin mới khác
Tuy nhiên, chúng tôi không thu thập các thông tin cá nhân nhạy cảm có nguy cơ xâm phạm nhân quyền cơ bản của người dùng.
Bệnh viện thu thập thêm thông tin do người dùng tự nguyện cung cấp để mang đến các dịch vụ phong phú hơn trong phạm vi nêu trên.
Bệnh viện sẽ hủy bỏ thông tin cá nhân của quý khách ngay lập tức khi mục đích thu thập hoặc nhận thông tin đã hoàn thành.
a. [Thông tin khám chữa bệnh] - Lưu giữ theo tiêu chuẩn bảo quản hồ sơ bệnh án được quy định trong Luật Y tế
b. [Thông tin thành viên trang web]
Khi rút khỏi tư cách thành viên hoặc bị khai trừ khỏi thành viên. Tuy nhiên, ngay cả khi mục đích thu thập hoặc nhận thông tin đã hoàn thành, chúng tôi vẫn có thể lưu giữ thông tin cá nhân của quý khách nếu cần thiết theo quy định của pháp luật như Luật Thương mại.
- Hồ sơ về khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (Luật Bảo vệ Người tiêu dùng trong Thương mại điện tử, v.v.)
- Hồ sơ về thu thập/xử lý và sử dụng thông tin tín dụng: 3 năm (Luật Sử dụng và Bảo vệ Thông tin Tín dụng)
- Hồ sơ về xác minh danh tính: 6 tháng (Luật Khuyến khích Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin, v.v.)
- Hồ sơ về lịch sử truy cập: 3 tháng (Luật Bảo vệ Bí mật Viễn thông)
Bệnh viện sẽ hủy bỏ ngay lập tức sau khi 『Mục đích thu thập và sử dụng thông tin cá nhân』 đã hoàn thành. Quy trình và phương pháp hủy bỏ như sau:
a. [Quy trình hủy bỏ] Thông tin người dùng đã nhập để đăng ký thành viên, v.v. sẽ bị hủy bỏ ngay lập tức theo phương pháp hủy bỏ sau khi mục đích đã hoàn thành.
b. [Phương pháp hủy bỏ] Thông tin cá nhân được lưu dưới dạng tệp điện tử sẽ bị xóa bằng các phương pháp kỹ thuật không thể khôi phục lại hồ sơ. Thông tin cá nhân in trên giấy sẽ bị hủy bằng máy hủy tài liệu hoặc đốt cháy.
Trừ trường hợp có sự đồng ý của quý khách hoặc theo quy định của pháp luật liên quan, Bệnh viện sẽ không sử dụng hoặc cung cấp thông tin cá nhân của quý khách cho người khác hoặc các doanh nghiệp/cơ quan khác vượt quá phạm vi đã thông báo trong 『Mục đích thu thập và sử dụng thông tin cá nhân』 trong bất kỳ trường hợp nào.
Bệnh viện đang ủy thác thông tin cá nhân như dưới đây để thực hiện dịch vụ, và quy định các điều khoản cần thiết khi ký hợp đồng ủy thác theo pháp luật liên quan để đảm bảo thông tin cá nhân được quản lý an toàn.
Đơn vị nhận ủy thác : YourDev
Nội dung công việc ủy thác : Bảo trì trang web, quản lý lịch sử truy cập, quản lý thành viên
Hạng mục thông tin cá nhân ủy thác : Tên, địa chỉ, số điện thoại
Thời gian lưu giữ và sử dụng thông tin cá nhân : Cho đến khi kết thúc hợp đồng ủy thác
Việc đăng ký thành viên của trẻ em dưới 14 tuổi (sau đây gọi là "trẻ em") được thực hiện thông qua một biểu mẫu riêng biệt được viết bằng ngôn ngữ đơn giản, dễ hiểu đối với trẻ em và bắt buộc phải có sự đồng ý của người đại diện theo pháp luật khi thu thập thông tin cá nhân.
Bệnh viện thu thập các thông tin tối thiểu như họ tên và thông tin liên lạc của người đại diện theo pháp luật từ trẻ em để xin sự đồng ý của người đại diện theo pháp luật, và đang nhận sự đồng ý của người đại diện theo pháp luật theo phương pháp được quy định trong chính sách bảo mật thông tin cá nhân.
Người đại diện theo pháp luật của trẻ em có thể yêu cầu xem, sửa đổi và xóa thông tin cá nhân của trẻ. Nếu muốn xem, sửa đổi hoặc xóa thông tin cá nhân của trẻ, vui lòng nhấp vào sửa đổi thông tin thành viên, qua quá trình xác nhận người đại diện theo pháp luật, sau đó người đại diện theo pháp luật có thể trực tiếp xem, sửa đổi, xóa thông tin cá nhân của trẻ, hoặc liên hệ với người phụ trách bảo vệ thông tin cá nhân bằng văn bản, điện thoại hoặc Fax để chúng tôi thực hiện các biện pháp cần thiết.
Bệnh viện chúng tôi không cung cấp hoặc chia sẻ thông tin về trẻ em cho bên thứ ba và nếu người đại diện theo pháp luật yêu cầu sửa lỗi đối với thông tin cá nhân thu thập từ trẻ em, chúng tôi sẽ cấm sử dụng và cung cấp thông tin cá nhân đó cho đến khi lỗi được sửa.
※ Thông tin cá nhân bắt buộc phải lưu trữ theo quy định của pháp luật không thể sửa đổi, xóa bỏ trong thời gian lưu trữ dù có yêu cầu.
Quý khách có thể rút lại sự đồng ý về việc thu thập, sử dụng và cung cấp thông tin cá nhân khi đăng ký thành viên bất cứ lúc nào. Để hủy tư cách thành viên, vui lòng nhấp vào 『Hủy tư cách thành viên』 trên Trang cá nhân của trang web bệnh viện để trực tiếp đăng ký hủy, người phụ trách quản lý thông tin cá nhân sẽ xác nhận yêu cầu và việc hủy sẽ hoàn tất trong vòng 10 ngày kể từ ngày đăng ký. Hoặc nếu quý khách liên hệ với người phụ trách quản lý thông tin cá nhân bằng văn bản, điện thoại hoặc Fax, chúng tôi sẽ thực hiện các biện pháp cần thiết như tiêu hủy thông tin cá nhân của quý khách ngay lập tức.
Bệnh viện chúng tôi vận hành 'cookie' để lưu trữ và tìm kiếm thông tin của quý khách thường xuyên. Cookie là một tệp văn bản rất nhỏ do máy chủ được sử dụng để vận hành trang web của bệnh viện gửi đến trình duyệt của quý khách và được lưu trữ trên ổ cứng máy tính của quý khách.
Quý khách có quyền lựa chọn việc cài đặt cookie. Do đó, quý khách có thể cho phép tất cả cookie bằng cách thiết lập tùy chọn trong trình duyệt web, hoặc kiểm tra mỗi khi cookie được lưu, hoặc từ chối lưu tất cả cookie. Nếu quý khách từ chối cài đặt cookie, có thể sẽ gặp khó khăn trong việc cung cấp một số dịch vụ.
Để bảo vệ thông tin cá nhân của quý khách và xử lý các khiếu nại liên quan đến thông tin cá nhân, bệnh viện chúng tôi chỉ định người phụ trách quản lý thông tin cá nhân như sau.
Họ tên : Choi Dong-il
Chức vụ : Viện trưởng đại diện
Trực thuộc : Phẫu thuật thẩm mỹ Gangnam Seoyeon
Thông tin liên hệ : 02-535-8889
Quý khách có thể báo cáo tất cả các khiếu nại liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ của bệnh viện cho người phụ trách quản lý thông tin cá nhân. Bệnh viện chúng tôi sẽ trả lời nhanh chóng và đầy đủ các báo cáo của người dùng.
Nếu cần báo cáo hoặc tư vấn về các vi phạm thông tin cá nhân khác, vui lòng liên hệ với các cơ quan dưới đây.
Trong quá trình xử lý thông tin cá nhân của người dùng, bệnh viện chúng tôi áp dụng các biện pháp kỹ thuật/quản lý sau đây để đảm bảo an toàn, tránh để thông tin cá nhân bị mất, đánh cắp, rò rỉ, giả mạo hoặc hư hỏng.
a. [Mã hóa mật khẩu] Mật khẩu được thiết lập khi đăng ký trang web được mã hóa để lưu trữ và quản lý nên chỉ có chính chủ mới biết, việc xác nhận và thay đổi thông tin cá nhân cũng chỉ có thể được thực hiện bởi chính chủ, người biết mật khẩu.
b. [Biện pháp đối phó với hack, v.v.] Bệnh viện chúng tôi đang nỗ lực hết sức để ngăn chặn thông tin cá nhân của thành viên bị rò rỉ hoặc hư hỏng do hack hoặc virus máy tính. Để đề phòng hư hỏng thông tin cá nhân, chúng tôi thường xuyên sao lưu dữ liệu, sử dụng chương trình diệt virus mới nhất để ngăn chặn thông tin cá nhân hoặc dữ liệu của người dùng bị rò rỉ hoặc hư hỏng, lưu trữ mã hóa thông tin cá nhân quan trọng của người dùng và truyền tải thông tin cá nhân an toàn trên mạng thông qua giao tiếp mã hóa.
c. [Giảm thiểu và đào tạo nhân viên xử lý thông tin cá nhân] Nhân viên xử lý thông tin cá nhân của bệnh viện chúng tôi được giới hạn ở người phụ trách, được cấp mật khẩu riêng cho việc này và cập nhật định kỳ, đồng thời thực hiện đào tạo định kỳ/thường xuyên cho người phụ trách.
Tuy nhiên, bệnh viện chúng tôi không chịu bất kỳ trách nhiệm nào đối với các vấn đề phát sinh do rò rỉ thông tin cá nhân như số điện thoại, mật khẩu, số đăng ký cư trú do sự bất cẩn của chính người dùng hoặc các vấn đề trên internet.
Chính sách xử lý thông tin cá nhân này đã được sửa đổi vào ngày ghi dưới đây và nếu có thêm, xóa hoặc sửa đổi nội dung do thay đổi luật pháp, chính sách hoặc công nghệ bảo mật, chúng tôi sẽ thông báo lý do và nội dung thay đổi qua trang web của bệnh viện ít nhất 7 ngày trước khi thực hiện chính sách xử lý thông tin cá nhân được thay đổi.
· Ngày có hiệu lực : Ngày 6 tháng 10 năm 2020
