個人情報取扱方針

「リフトン皮膚科医院」（以下「当院」といいます。）は、利用者の個人情報を重要視し、「情報通信網利用促進及び情報保護等に関する法律」など個人情報に関連する法令上の個人情報保護法、及び放送通信委員会が制定した「個人情報保護規定」を遵守します。
また、関連法令に基づき個人情報取扱方針を定め、利用者の権益保護に最善を尽くしております。
当院は、個人情報処理方針を通じて、利用者が提供した個人情報がどのような用途と方式で利用され、個人情報保護のためにどのような方法で管理されているかについてお知らせいたします。また、当院は、関連法令で定めるところに従い、保有している個人情報に対する閲覧、訂正・削除、処理停止の要求など情報主体の権益を尊重し、情報主体は、このような法令上の権益の侵害等について、行政審判法で定めるところに従い、行政審判を請求することができます。

---

第1条（収集する個人情報の項目及び収集方法）
当院は、個人情報の収集時に関連法規に従い、加入申請時または利用規約にその収集範囲及び目的を事前に告知します。個人情報の収集項目は以下のとおりです。
❍ ホームページ会員登録時の収集項目
- 収集項目：氏名、ID、パスワード、メール、性別、生年月日、自宅住所、携帯電話番号、電話番号、アクセスログ、クッキー、アクセスIP情報
- 個人情報の収集方法：ホームページ（会員登録、オンライン予約、オンライン相談、手術後相談）サービスの利用過程やサービス提供業務の処理過程において、次のような情報が自動的に生成され収集される場合があります。
- サービス利用記録、アクセスログ、クッキー、アクセスIP情報

❍ 診療時の収集項目
- 必須項目：氏名、性別、生年月日、連絡先（保護者連絡先を含む）、住所、E-mail、身長、体重、血液型、過去の手術歴
- 健康情報：病歴及び家族歴など、診療サービスの提供のために医療陣が必要と判断した個人健康情報

❍ 診療費収納時の収集項目
- クレジットカード決済時：カード会社名、カード番号などのカード決済承認情報
* その他、特定の目的のために短期的に個人情報を収集する場合は、別途告知のうえ収集します。

❍ 個人情報の収集方法
- ホームページ、書面様式、ファックス、電話、相談掲示板、メールなどを通じた収集

---

第2条（個人情報の収集及び利用目的）
当院は、収集した個人情報を次の目的のために活用します。
利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される際には事前に同意を求めます。
- 診療／検査／予約照会及び診療のための本人確認手続き
- 診断及び治療のためのサービス
- 診療費の請求、収納、返金などの院務サービス
- 診療費計算書、明細書、各種証明書の発送、及び薬品／物品並びに結果の発送
- オンライン／オフライン検査の受託、外部検査の依頼
- 苦情／苦衷処理などを支援するための意思疎通経路の確保
- 医療の質管理、病院運営のための法的・行政的対応及び措置
- 教育、研究に必要な最小限の分析資料
- 診療情報、学術情報、病院情報のご案内

---

第3条（個人情報の提供及び共有）
当院は、お客様の同意がある場合または関連法令の規定による場合を除き、いかなる場合においても『個人情報の収集及び利用目的』で告知した範囲を超えてお客様の個人情報を利用したり、他人または他企業・機関に提供したりしません。ただし、以下の場合は例外とします。
- 国民健康保険法により、健康保険審査評価院に療養給付費用の請求のための診療記録を提出する場合- 利用者が事前に公開に同意した場合
- 法令の規定に基づく場合、または捜査の目的で法令に定められた手続きと方法に従い捜査機関の要求がある場合
- 統計作成・学術研究のために必要な場合であって、特定の個人を識別できない形態に加工して提供する場合

---

第4条（個人情報の保有及び利用期間）
個人情報の保有期間及び利用期間
お客様の個人情報は、次のとおり、個人情報の収集目的または提供を受けた目的が達成されると破棄されます。
- 会員登録情報の場合、会員登録を退会した、または会員から除名された時
- 予約の場合、予約に伴う処理及び診療が完了した時
上記の保有期間にもかかわらず、引き続き保有する必要がある場合には、お客様の同意を得ます。

［個人情報保護のための技術的対策］
リフトン皮膚科医院は、お客様の個人情報を取り扱うにあたり、個人情報が紛失、盗難、漏洩、改ざんまたは毀損されないよう、安全性の確保のために次のような技術的対策を講じています。
お客様の個人情報はパスワードによって保護されており、ファイル及び転送データを暗号化したり、ファイルロック機能（Lock）を使用したりして、重要なデータは別途のセキュリティ機能により保護されています。
リフトン皮膚科医院は、会員認証に関連する暗号アルゴリズムを利用してネットワーク上の個人情報を安全に転送できる認証及びセキュリティ装置を採用しており、システム上の事情により未実施の場合はヘルパーによる意思確認を実施しています。
ハッキングなどによりお客様の個人情報が流出することを防止するため、外部からの侵入を遮断する装置を利用しており、各サーバーごとに侵入探知システムを設置して24時間侵入を監視しています。

---

第5条（利用者及び法定代理人の権利とその行使方法）
当院は、お客様が個人情報に対する閲覧、訂正及び削除を要求する場合には、お客様の要求に誠実に応対し、遅滞なく処理します。
個人情報を保護するため、お客様の来院以外の電話・郵便・FAXなどその他の申請方法によるお客様の個人情報の閲覧、訂正及び削除の手続きは提供しません。
❍ 個人情報の閲覧：お客様は当院を来院して個人情報の閲覧を要求することができ、当院はこれに迅速に応対します。
❍ 個人情報の訂正・削除
1. 当院は、お客様が個人情報に対する訂正・削除を要求する場合、個人情報に誤りがあると判明するなど訂正・削除を行う必要があると認められる場合には、遅滞なく訂正・削除を行います。
当院は、訂正・削除内容の事実確認に必要な証拠資料を要請することがあります。
2. お客様がご本人の個人情報に対する閲覧、訂正及び削除を要求する場合、お客様の身分を示す住民登録証、パスポート、運転免許証などの身分証明書の提示を受け、本人かどうかを確認します。
3. 当院は、個人情報の全部または一部について閲覧、訂正及び削除を拒絶する正当な理由がある場合には、お客様にこれを通知し、その理由を説明します。
4. 満14歳未満の児童の法定代理人は、児童の個人情報に対する閲覧、訂正、削除または処理停止を要求することができ、児童との関係及び身分証明を提出しなければなりません。

---

第6条（個人情報の自動収集装置の設置／運営及びその拒否に関する事項）
当院は、お客様の情報を随時保存し探し出す「クッキー（cookie）」を運用します。
クッキーとは、当院のウェブサイトを運営するのに利用されるサーバーがお客様のブラウザに送る非常に小さなテキストファイルであり、お客様のコンピューターのハードディスクに保存されます。
当院は、次のような目的のためにクッキーを使用します。
1) 会員と非会員のアクセス頻度や訪問時間などを分析し、利用者の嗜好と関心分野を把握して、サービス改編などの尺度として活用します。
2) 当院が行う各種イベントにおいてお客様の訪問回数を把握し、個人の関心分野に応じて差別化された情報を提供するための資料として利用されます。
お客様は、クッキーの設置について選択権を有しています。
したがって、お客様はウェブブラウザでオプションを設定することにより、すべてのクッキーを許可したり、クッキーが保存されるたびに確認を行ったり、あるいはすべてのクッキーの保存を拒否したりすることもできます。
お客様がクッキーの設置を拒否された場合、一部のサービス提供に支障が生じることがあります。

---

第7条
当院は、より良いサービスの提供、お客様の利便性の提供など円滑な業務遂行のために、次のとおり個人情報処理業務を外部の専門業者に委託して運営しています。
当院は、委託業務契約書などを通じて、個人情報保護関連法規の遵守、個人情報に関する秘密保持、第三者提供の禁止、事故時の責任負担、委託期間、処理終了後の個人情報の返還または破棄義務などを規定し、これを遵守するよう管理して、個人情報が安全に管理されるよう管理しています。
提供を受けた者：リフトン皮膚科医院（当該業者と経営支援サービス契約を締結した者）
収集及び利用目的：病院ニュース、医療情報、医療サービス、謝恩イベントのご案内など
提供対象情報：個人情報（氏名、住所、連絡先、メール）
保有及び利用期間：法令上規定された期間中、保有・利用することができます。

---

第8条（個人情報保護責任者）
当院は、利用者の個人情報保護のための技術的対策としてセキュリティ装置を設けています。
利用者が提供されたすべての情報は、ファイアウォールなどのセキュリティ機器により安全に保護・管理されています。
また、当院は、利用者の個人情報保護のための管理的対策として、利用者の個人情報に対するアクセス及び管理に必要な手続きを設け、
利用者の個人情報を処理する人員を最小限に制限して、継続的なセキュリティ教育を実施しています。
また、個人情報を処理するシステムの使用者を指定して使用者パスワードを付与し、これを定期的に更新いたします。

---

第9条（同意撤回／会員退会の方法）
お客様は、会員登録時に個人情報の収集・利用及び提供について同意された内容を、いつでも撤回することができます。
会員退会は、当院ホームページのマイページの『会員退会』をクリックして本人確認手続きを経たうえで直接会員退会を行っていただくか、個人情報保護苦情処理部署に書面、電話またはFaxなどでご連絡いただければ、遅滞なくお客様の個人情報を破棄するなど必要な措置を講じます。

---

第10条（方針変更に伴う告知義務）
この個人情報処理方針は、関連法律及び指針の変更または内部運営方針の変更に伴い、内容が変更されることがあります。
当院の「個人情報処理方針」が変更される場合には、ホームページを通じて告知いたします。

---

［個人情報管理責任者］
管理責任者：
連絡先：
E-mail：
その他、個人情報侵害に関する申告や相談が必要な場合には、以下の機関にお問い合わせください。
1. 個人情報紛争調停委員会（https://www.kopico.go.kr/main/main.do/1336）
2. 情報保護マーク認証委員会（https://www.eprivacy.or.kr/index.do/02-580-0533~4）
3. 大検察庁インターネット犯罪捜査センター（https://www.spo.go.kr/site/spo/main.do/02-3480-3600）
4. 警察庁サイバーテロ対応センター（https://ecrm.cyber.go.kr/minwon/main/02-392-0330）

---

［映像情報処理機器の運営・管理方針］
「リフトン皮膚科医院」（以下「当院」といいます。）は、映像情報処理機器の運営管理方針を通じて、当院で処理する映像情報がどのような用途と方式で利用・管理されているかについてお知らせいたします。

---

第1条（映像情報処理機器の設置根拠及び設置目的）
当院は、個人情報保護法第25条第1項に従い、次のような目的で映像情報処理機器を設置・運営します。
- 施設の安全及び火災予防
- お客様の安全のための犯罪予防

---

第2条（設置台数、設置位置及び撮影範囲）
映像情報処理機器の設置台数、位置及び撮影範囲は以下のとおりです。
設置台数：
位置及び撮影範囲：建物のロビー及び廊下、エレベーター内部など

---

第3条（個人映像情報の確認方法及び場所に関する事項）
- 確認方法：映像情報管理責任者にあらかじめ連絡し、当院に来院していただければ確認が可能です。
- 確認場所：リフトン皮膚科医院

---

第4条（情報主体の映像情報の閲覧等の要求に対する措置）
情報主体は、個人映像情報に関して閲覧または存在確認、削除を希望する場合、いつでも映像情報処理機器の運営者に要求することができます。
ただし、お客様が撮影された個人映像情報、及び明白に情報主体の急迫した生命、身体、財産の利益のために必要な個人映像情報に限定されます。
当院は、個人映像情報に関して閲覧または存在確認、削除の要求があった場合、遅滞なく必要な措置を講じます。
情報主体の閲覧等の要求にもかかわらず、以下のような場合には個人映像情報の閲覧等の要求を拒否することができ、
この場合、10日以内に書面などで拒否事由及び不服を申し立てることができる方法を情報主体に通知します。
- 個人映像情報の保管期間が経過して破棄した場合
- その他、情報主体の閲覧等の要求を拒否するに足る正当な事由が存在する場合

---

第5条（映像情報の安全性確保措置）
当院で処理する映像情報は、暗号化措置などを通じて安全に管理されています。
また、当院は、個人映像情報保護のための管理的対策として、個人情報に対するアクセス権限を差別的に付与しており、
個人映像情報の偽造・改ざんを防止するため、個人映像情報の生成日時、閲覧時の閲覧目的、閲覧者、閲覧日時などを記録して管理しています。
このほかにも、個人映像情報の安全な物理的保管のために施錠装置を設置しています。

---

第6条（個人情報処理方針の変更に関する事項）
この映像情報処理機器の運営・管理方針は2020年2月10日に制定され、法令、政策またはセキュリティ技術の変更に伴い内容の追加、削除及び修正がある場合には、施行する最低7日前に当院ホームページを通じて変更事由及び内容などを告知いたします。
その他、個人情報侵害に関する申告や相談が必要な場合には、以下の機関にお問い合わせください。
1. 個人情報紛争調停委員会（https://www.kopico.go.kr/main/main.do/1336）
2. 情報保護マーク認証委員会（https://www.eprivacy.or.kr/index.do/02-580-0533~4）
3. 大検察庁インターネット犯罪捜査センター（https://www.spo.go.kr/site/spo/main.do/02-3480-3600）
4. 警察庁サイバーテロ対応センター（https://ecrm.cyber.go.kr/minwon/main/02-392-0330）