Kebijakan Privasi Klinik Pengobatan Korea DA-EAT
Selamat datang di situs web kami. Panduan Kebijakan Privasi
[Kebijakan Privasi]
Klinik Pengobatan Korea DA-EAT (selanjutnya disebut sebagai “Rumah Sakit”) sangat menghargai informasi pribadi pelanggan dan akan menanganinya secara sah dan tepat untuk melindungi hak serta kepentingan subjek data.
Kami mematuhi undang-undang terkait seperti Undang-Undang Dasar Telekomunikasi, Undang-Undang Bisnis Telekomunikasi, Undang-Undang Perlindungan Informasi Pribadi, serta peraturan pelaksana undang-undang tersebut.
“Rumah Sakit” akan menginformasikan kepada Anda mengenai tujuan dan cara penggunaan informasi pribadi yang Anda berikan, serta langkah-langkah apa yang diambil untuk melindungi informasi pribadi tersebut.
■ Item Informasi Pribadi yang Dikumpulkan
1. “Rumah Sakit” mengumpulkan informasi pribadi berikut untuk pendaftaran keanggotaan, konsultasi pelanggan yang lancar, dan penyediaan berbagai layanan.
- Anggota perorangan: Nama, tanggal lahir, jenis kelamin, alamat, usia, nomor kontak, informasi ponsel, alamat email
- Anggota perorangan di bawah usia 14 tahun: Informasi wali sah (nomor registrasi penduduk atau nomor i-PIN, informasi ponsel)
- Saat berpartisipasi dalam acara: Nama, usia, nomor kontak, email, alamat, jenis kelamin, informasi reservasi, informasi medis, riwayat konsultasi
2. Metode pengumpulan informasi pribadi
- Situs web, formulir tertulis, faks, telepon, papan pengumuman, email, partisipasi acara
3. Informasi berikut dapat dibuat dan dikumpulkan secara otomatis selama proses penggunaan layanan.
- Alamat IP, cookie, tanggal dan waktu kunjungan, catatan penggunaan layanan, catatan penggunaan yang tidak wajar
■ Tujuan Pengumpulan dan Penggunaan Informasi Pribadi
“Rumah Sakit” tidak akan menggunakan informasi pribadi untuk tujuan selain dari tujuan berikut, dan jika tujuan penggunaan berubah, kami akan meminta persetujuan Anda terlebih dahulu.
1. Penyediaan layanan
- Informasi medis: Layanan medis untuk diagnosis dan pengobatan, serta penyediaan layanan administrasi seperti penagihan, pembayaran, dan pengembalian dana, dll.
- Informasi reservasi: Digunakan untuk prosedur verifikasi identitas terkait reservasi medis, pengecekan reservasi, dan penggunaan layanan lainnya.
- Informasi konsultasi: Konsultasi medis pelanggan dan panduan melalui telepon, pesan teks, atau KakaoTalk.
- Informasi lainnya: Memastikan jalur komunikasi yang lancar untuk panduan berita rumah sakit, informasi penyakit melalui pesan teks dan SNS, survei, penanganan keluhan, dll.
2. Manajemen keanggotaan
Verifikasi identitas untuk penggunaan layanan, identifikasi pribadi, pencegahan penggunaan ilegal oleh anggota yang tidak bertanggung jawab dan pencegahan penggunaan yang tidak sah, konfirmasi persetujuan wali sah saat mengumpulkan informasi pribadi anak di bawah usia 14 tahun,
penyimpanan catatan untuk penyelesaian sengketa di masa depan, penanganan keluhan dan masalah sipil, penyampaian pemberitahuan, penyediaan berbagai informasi untuk manajemen keanggotaan, penyampaian berita, survei.
3. Pengembangan layanan baru dan pemanfaatan untuk pemasaran dan iklan
- Pengembangan layanan baru dan penyediaan layanan yang disesuaikan, penyediaan informasi acara dan iklan, serta penyediaan kesempatan partisipasi.
- Jika Anda berpartisipasi dalam promosi acara atau ingin menggunakan layanan opsional, informasi berikut dapat dikumpulkan dengan persetujuan terpisah dari anggota.
• Nama, usia, nomor kontak, email, alamat, jenis kelamin, informasi reservasi, informasi medis, riwayat konsultasi
• Nomor ponsel pihak ketiga yang tersimpan dalam buku alamat ponsel anggota (terbatas pada layanan yang dilengkapi dengan fungsi komunitas sosial, dan dalam kasus ini, nomor ponsel pihak ketiga tidak disimpan)
• Nomor kartu kredit, nomor ponsel, ID dan kata sandi mitra pembayaran voucher (terbatas pada anggota yang menggunakan layanan pembayaran berbayar)
4. Saat berpartisipasi dalam acara
- Digunakan untuk konsultasi pelanggan di Klinik Pengobatan Korea DA-EAT (telepon, pesan teks)
■ Periode Pemrosesan dan Penyimpanan Informasi Pribadi
“Rumah Sakit” memproses dan menyimpan informasi pribadi dalam periode penyimpanan dan penggunaan informasi pribadi sesuai dengan undang-undang atau dalam periode yang disetujui oleh subjek data saat pengumpulan informasi pribadi. Namun,
meskipun tujuan pengumpulan atau penyediaan telah tercapai, kami dapat menyimpan informasi pribadi Anda jika diperlukan untuk disimpan sesuai dengan ketentuan undang-undang seperti Undang-Undang Komersial.
Setiap periode pemrosesan dan penyimpanan informasi pribadi adalah sebagai berikut.
1) Pendaftaran dan manajemen keanggotaan situs web: Hingga penarikan diri dari situs web
Namun, dalam kasus berikut, hingga alasan tersebut berakhir (lihat detail)
• Jika investigasi atau penyelidikan sedang berlangsung karena pelanggaran hukum terkait, hingga investigasi atau penyelidikan tersebut berakhir
- Catatan kunjungan situs web
• Alasan penyimpanan: Undang-Undang Perlindungan Rahasia Komunikasi
• Periode penyimpanan: 3 bulan
- Catatan verifikasi identitas
• Alasan penyimpanan: Undang-Undang tentang Peningkatan Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi, dll.
• Periode penyimpanan: 6 bulan
- Catatan mengenai penanganan keluhan atau sengketa konsumen
• Alasan penyimpanan: Undang-Undang tentang Perlindungan Konsumen dalam Perdagangan Elektronik, dll.
• Periode penyimpanan: 3 tahun
- Catatan mengenai pengumpulan/pemrosesan dan penggunaan informasi kredit
• Alasan penyimpanan: Undang-Undang tentang Penggunaan dan Perlindungan Informasi Kredit
• Periode penyimpanan: 3 tahun
2) Layanan medis: Disimpan sesuai dengan Pasal 15 Peraturan Pelaksana "Undang-Undang Medis" tentang "Penyimpanan Catatan Medis" (lihat detail)
• Daftar pasien: 5 tahun
• Catatan medis: 10 tahun
• Resep: 2 tahun
• Catatan operasi: 10 tahun
• Catatan isi pemeriksaan dan pendapat pemeriksaan: 5 tahun
• Foto rontgen (termasuk media gambar) dan laporan pendapatnya: 5 tahun
3) Penanganan urusan sipil: 3 tahun setelah penanganan urusan sipil berakhir
Selama proses penggunaan layanan, alamat IP, cookie, catatan penggunaan layanan, dan informasi perangkat dapat dibuat dan dikumpulkan.
- Informasi yang dikumpulkan dengan cara ini dapat dikategorikan sebagai informasi pribadi atau bukan, tergantung pada keterkaitannya dengan informasi pribadi lainnya.
■ Hal-hal Mengenai Penyediaan dan Penyerahan Informasi Pribadi kepada Pihak Ketiga
“Rumah Sakit” menyerahkan sebagian tugas yang diperlukan untuk penyediaan layanan kepada perusahaan eksternal, dan kami menetapkan serta mengelola/mengawasi hal-hal yang diperlukan agar perusahaan penerima tugas menangani informasi pribadi dengan aman sesuai dengan Undang-Undang Perlindungan Informasi Pribadi.
Jika isi tugas yang diserahkan atau penerima tugas berubah, kami akan mengungkapkannya melalui Kebijakan Privasi ini tanpa penundaan.
Lembaga penyerahan pemrosesan informasi pribadi Rumah Sakit dan isi tugas yang diserahkan
• Periode penyimpanan informasi pribadi: Hingga kontrak penyerahan berakhir
| Perusahaan Penerima Tugas | Isi Tugas yang Diserahkan | Informasi Pribadi yang Diserahkan | Periode Penyimpanan |
|---|---|---|---|
| CareLabs Co., Ltd. | Operasi sistem manajemen pelanggan | Nomor registrasi rumah sakit, informasi medis, nama, nomor registrasi penduduk, alamat, nomor telepon, email, dll. | Hingga kontrak penyerahan berakhir |
| MetaS&C Co., Ltd. | Operasi sistem manajemen pelanggan, operasi sistem panggilan, manajemen sistem komputer | Nomor registrasi rumah sakit, informasi medis, nama, nomor registrasi penduduk, alamat, nomor telepon, email, dll. | Hingga kontrak penyerahan berakhir |
| SJ Softtech Co., Ltd. | Manajemen pelanggan | Nama, nomor telepon, alamat, email | Hingga kontrak penyerahan berakhir |
| TechLabs Co., Ltd. | Manajemen pelanggan TM, pemasaran, manajemen sistem komputer | Nama, nomor telepon, alamat, email, informasi medis, informasi konsultasi reservasi, dll. | Hingga kontrak penyerahan berakhir |
■ Hak dan Kewajiban Subjek Data serta Cara Pelaksanaannya
1. Permintaan akses informasi pribadi: Anda dapat meminta akses ke file informasi pribadi yang disimpan oleh “Rumah Sakit” sesuai dengan Pasal 35 Undang-Undang Perlindungan Informasi Pribadi (Akses ke Informasi Pribadi).
Namun, permintaan akses informasi pribadi dapat dibatasi sesuai dengan Pasal 35 Ayat 5 Undang-Undang Perlindungan Informasi Pribadi sebagai berikut:
- Jika akses dilarang atau dibatasi oleh hukum
- Jika ada kekhawatiran membahayakan nyawa dan tubuh orang lain atau secara tidak adil melanggar properti dan kepentingan lain orang lain
2. Permintaan koreksi/penghapusan informasi pribadi: Anda dapat meminta koreksi atau penghapusan informasi pribadi kepada “Rumah Sakit” untuk file informasi pribadi yang disimpan oleh “Rumah Sakit” sesuai dengan Pasal 36 Undang-Undang Perlindungan Informasi Pribadi (Koreksi dan Penghapusan Informasi Pribadi).
Namun, jika informasi pribadi tersebut ditentukan sebagai objek pengumpulan dalam undang-undang lain, Anda tidak dapat meminta penghapusannya.
3. Permintaan penghentian pemrosesan informasi pribadi: Anda dapat meminta penghentian pemrosesan informasi pribadi kepada “Rumah Sakit” untuk file informasi pribadi yang disimpan oleh “Rumah Sakit” sesuai dengan Pasal 37 Undang-Undang Perlindungan Informasi Pribadi (Penghentian Pemrosesan Informasi Pribadi, dll.). Selain itu, wali sah dari anak di bawah usia 14 tahun dapat meminta akses, koreksi, penghapusan, atau penghentian pemrosesan informasi pribadi anak tersebut kepada rumah sakit.
Namun, permintaan penghentian pemrosesan dapat ditolak sesuai dengan Pasal 37 Ayat 2 “Undang-Undang Perlindungan Informasi Pribadi” dalam kasus berikut:
- Jika ada ketentuan khusus dalam hukum atau jika tidak terelakkan untuk mematuhi kewajiban hukum
- Jika ada kekhawatiran membahayakan nyawa dan tubuh orang lain atau secara tidak adil melanggar properti dan kepentingan lain orang lain
- Jika sulit untuk melaksanakan kontrak, seperti tidak dapat menyediakan layanan yang dijanjikan dengan subjek data jika informasi pribadi tidak diproses, dan subjek data tidak secara jelas menyatakan niat untuk membatalkan kontrak tersebut
■ Prosedur dan Metode Pemusnahan Informasi Pribadi
“Rumah Sakit” pada prinsipnya memusnahkan informasi pribadi tanpa penundaan setelah periode penyimpanan berakhir atau tujuan pemrosesan tercapai. Namun, jika harus disimpan sesuai dengan hukum lain, maka tidak demikian. Prosedur, batas waktu, dan metode pemusnahan adalah sebagai berikut.
1. Prosedur pemusnahan
Informasi yang dimasukkan oleh pengguna dimusnahkan sesuai dengan kebijakan internal dan undang-undang terkait setelah periode penyimpanan berakhir atau tujuan pemrosesan tercapai. (Lihat Periode Pemrosesan dan Penyimpanan Informasi Pribadi)
2. Batas waktu pemusnahan
Informasi pribadi pengguna dimusnahkan dalam waktu 5 hari sejak berakhirnya periode penyimpanan jika periode penyimpanan informasi pribadi telah berakhir, atau dalam waktu 5 hari sejak tanggal informasi pribadi dianggap tidak perlu ketika tujuan pemrosesan informasi pribadi telah tercapai.
3. Metode pemusnahan
Saat memusnahkan informasi pribadi yang diproses oleh “Rumah Sakit”, kami menggunakan metode berikut:
1. Penetapan dan pelaksanaan rencana manajemen internal “Rumah Sakit” menetapkan dan melaksanakan rencana manajemen internal sesuai dengan Pasal 29 (Undang-Undang Perlindungan Informasi Pribadi).
2. Minimalisasi dan pelatihan penangan informasi pribadi Kami meminimalkan penunjukan penangan informasi pribadi dan melaksanakan pelatihan rutin sesuai dengan rencana manajemen internal.
3. Tindakan administratif
- Kami mencegah kebocoran informasi oleh manusia sejak awal melalui surat pernyataan keamanan bagi seluruh karyawan saat masuk kerja, dan menyiapkan prosedur internal untuk mengaudit pelaksanaan kebijakan perlindungan informasi pribadi serta kepatuhan karyawan.
- Serah terima tugas penangan informasi pribadi dilakukan secara menyeluruh dalam kondisi keamanan terjaga, dan tanggung jawab atas kecelakaan informasi pribadi setelah masuk dan keluar kerja diperjelas.
4. Pembatasan akses ke informasi pribadi
Kami mengontrol akses ke informasi pribadi melalui pemberian, perubahan, dan penghapusan hak akses ke sistem basis data yang memproses informasi pribadi, serta mengontrol akses tidak sah dari luar menggunakan sistem pencegahan intrusi dan sistem deteksi. Kami mencatat riwayat pemberian, perubahan, atau penghapusan hak akses dan menyimpan catatan tersebut setidaknya selama 3 tahun.
5. Penyimpanan catatan akses dan pencegahan pemalsuan/perubahan Kami menyimpan dan mengelola catatan akses (log web, informasi ringkasan, dll.) ke sistem pemrosesan informasi pribadi setidaknya selama 6 bulan, dan mengelolanya agar catatan akses tidak dipalsukan, diubah, dicuri, atau hilang.
6. Enkripsi informasi pribadi
Informasi pribadi pengguna disimpan dan dikelola dalam bentuk terenkripsi. Selain itu, kami menggunakan fungsi keamanan terpisah seperti enkripsi data penting saat disimpan dan dikirim.
7. Tindakan teknis terhadap peretasan, dll. Rumah Sakit memasang program keamanan untuk mencegah kebocoran dan kerusakan informasi pribadi akibat peretasan atau virus komputer, melakukan pembaruan dan pemeriksaan berkala, memasang sistem di area yang aksesnya dikontrol dari luar, serta memantau dan memblokir secara teknis dan fisik.
8. Kontrol akses bagi pihak yang tidak berwenang Kami menyediakan tempat penyimpanan fisik terpisah untuk sistem informasi pribadi yang menyimpan informasi pribadi dan menetapkan serta mengoperasikan prosedur kontrol akses untuk tempat tersebut.
■ Penanggung Jawab Kebijakan Informasi Pribadi
“Rumah Sakit” menunjuk penanggung jawab perlindungan informasi pribadi sebagai berikut untuk melindungi informasi pribadi dan menangani masalah terkait informasi pribadi.
- Nama: Bang Min Woo
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Seoul
- Email: bmwdoctor@da-eat.co.kr
- Nama: Shin Soo Yong
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Bupyeong
- Email: sypride081@daeat-bp.com
- Nama: Kim Jeong Sang
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Suwon
- Email: sportplayer1@daeat-sw.com
- Nama: Kang Min hwi
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Ilsan
- Email: kmh@daeat-is.co.kr
- Nama: Lee Dong-hoon
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Busan
- Email: dh.lee@daeat-bs.co.kr
- Nama: Kim Jun Ho
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Daegu
- Email: dgdaeat@daeat-dg.co.kr
- Nama: Kim Choong Hee
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Changwon
- Email: megachung1@daeat-cw.co.kr
- Nama: Son Ji Young
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Cheonan
- Email: sjy0425@daeat-ca.co.kr
- Nama: Jeon Seonghyeon
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Daejeon
- Email: rastgeleo@daeat-dn.co.kr
■ Perubahan Kebijakan Privasi
Kebijakan Privasi ini berlaku sejak tanggal efektif, dan jika ada penambahan, penghapusan, atau koreksi isi perubahan sesuai dengan hukum dan kebijakan, kami akan memberitahukannya melalui pengumuman setidaknya 7 hari sebelum perubahan tersebut berlaku.
- Tanggal perubahan: 8 April 2024
- Tanggal efektif: 15 April 2024
Pelanggan dapat mengajukan permohonan penyelesaian sengketa atau konsultasi kepada Komite Mediasi Sengketa Informasi Pribadi, Pusat Pelaporan Pelanggaran Informasi Pribadi Korea Internet & Security Agency, dll., untuk mendapatkan pemulihan akibat pelanggaran informasi pribadi. Selain itu, untuk pelaporan atau konsultasi mengenai pelanggaran informasi pribadi lainnya, silakan hubungi lembaga berikut.
- Pusat Pelaporan Pelanggaran Informasi Pribadi / privacy.kisa.or.kr / 118 (tanpa kode area)
- Divisi Investigasi Siber Kejaksaan Agung / www.spo.go.kr / 1301 (tanpa kode area)
- Biro Keamanan Siber Kepolisian Nasional / police.go.kr / 182 (tanpa kode area)
■ Pergi untuk memeriksa isi Kebijakan Privasi sebelumnya