개인정보의 처리 목적

“개인정보”란 살아 있는 개인에 관한 정보로서 성명, 연락처, 이메일 등 개인을 알아볼 수 있는 정보 및 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 말합니다.

해양병원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 홈페이지 상담 및 문의 응대
• 진료예약, 예약 확인 및 안내
• 민원 처리 및 고지사항 전달
• 본인 확인 및 원활한 의사소통
• 서비스 개선 및 홈페이지 이용 통계 분석
• 기타 병원 서비스 제공에 필요한 업무

처리하는 개인정보 항목 및 수집 방법

1) 처리하는 개인정보 항목

해양병원은 홈페이지 상담, 예약, 문의 응대 등을 위하여 필요한 최소한의 개인정보를 수집할 수 있습니다.

서비스 이용 과정에서 아래와 같은 정보가 자동으로 생성되어 수집될 수 있습니다.

• IP 주소
• 쿠키
• 접속 로그
• 서비스 이용 기록
• 방문 일시
• 접속 기기 및 브라우저 정보

단, 홈페이지 기능 또는 게시판·상담·예약 시스템 구성에 따라 실제 수집 항목은 달라질 수 있습니다.

2) 개인정보 수집 방법

해양병원은 다음과 같은 방법으로 개인정보를 수집합니다.

• 홈페이지 상담 게시판
• 온라인 예약 또는 문의 양식
• 전화 상담
• 이메일 문의
• 이용자가 직접 입력하는 온라인 양식

3) 개인정보 수집 동의

해양병원은 개인정보 수집·이용이 필요한 경우, 이용자가 개인정보처리방침 또는 개인정보 수집·이용 동의 내용을 확인한 후 동의할 수 있도록 절차를 마련합니다. 이용자가 “동의함” 또는 이에 준하는 버튼을 클릭하는 경우 개인정보 수집 및 이용에 동의한 것으로 봅니다.

개인정보의 제3자 제공

해양병원은 원칙적으로 이용자의 개인정보를 수집·이용 목적 범위를 초과하여 이용하거나 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 개인정보를 제공할 수 있습니다.

• 이용자가 사전에 제3자 제공에 동의한 경우
• 법령에 특별한 규정이 있는 경우
• 수사기관 등 관계기관이 법령에 정해진 절차와 방법에 따라 요청한 경우
• 이용자 또는 제3자의 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

개인정보 처리의 위탁

해양병원은 원활한 홈페이지 운영 및 서비스 제공을 위하여 필요한 경우 개인정보 처리업무의 일부를 외부 업체에 위탁할 수 있습니다. 위탁 업무가 발생하는 경우, 위탁받는 자와 위탁 업무의 내용을 홈페이지 또는 개인정보처리방침을 통해 공개합니다.

해양병원은 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 책임 등에 관한 사항을 계약서 등에 명시하고 있습니다.

개인정보의 보유 및 이용 기간

해양병원은 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우에는 아래의 기간 동안 개인정보를 보관할 수 있습니다.

• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 접속 로그 등 통신사실 확인자료: 관련 법령에서 정한 기간

단, 의료기관의 진료기록 등 의료 관련 정보는 「의료법」 등 관계 법령에서 정한 기준에 따라 별도로 보관될 수 있습니다.

개인정보의 파기 절차 및 방법

해양병원은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

1) 파기 절차

이용자가 입력한 개인정보는 목적이 달성된 후 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다. 보관되는 개인정보는 법령에 따른 경우를 제외하고 다른 목적으로 이용되지 않습니다.

2) 파기 방법

• 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
• 전자적 파일 형태로 저장된 개인정보는 복구 또는 재생이 불가능한 방법으로 삭제합니다.

이용자 및 법정대리인의 권리와 행사 방법

이용자 및 법정대리인은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.

개인정보 열람, 정정, 삭제, 처리정지 요청은 개인정보 보호책임자 또는 담당자에게 서면, 전화, 이메일 등을 통해 요청할 수 있으며, 해양병원은 관련 법령에 따라 지체 없이 조치하겠습니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

해양병원은 홈페이지 이용자에게 보다 편리한 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 컴퓨터 또는 모바일 기기에 저장될 수 있습니다.

1) 쿠키의 사용 목적

• 홈페이지 접속 빈도 및 방문 시간 분석
• 이용자의 관심 분야 파악
• 홈페이지 이용 통계 분석
• 서비스 개선 및 맞춤형 정보 제공

2) 쿠키의 설치·운영 및 거부

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 홈페이지 일부 서비스 이용에 제한이 있을 수 있습니다.

개인정보의 안전성 확보 조치

해양병원은 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

1) 개인정보의 암호화

비밀번호 등 주요 개인정보는 암호화하여 저장 및 관리하고 있으며, 필요한 경우 개인정보 전송 구간에 암호화 통신을 적용합니다.

2) 해킹 등에 대비한 기술적 대책

해양병원은 해킹이나 컴퓨터 바이러스 등에 의해 개인정보가 유출되거나 훼손되는 것을 방지하기 위하여 보안 프로그램 설치, 주기적 점검, 접근 통제 등의 조치를 취하고 있습니다.

3) 개인정보 취급 직원의 최소화 및 교육

개인정보를 취급하는 직원을 최소한으로 제한하고 있으며, 개인정보 보호를 위한 교육 및 관리·감독을 실시하고 있습니다.

4) 접근 권한 관리

개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소 범위로 부여하고 있으며, 권한 변경 및 말소를 관리하고 있습니다.

5) 접속기록 보관 및 위·변조 방지

개인정보처리시스템에 접속한 기록을 보관하며, 접속기록이 위·변조되지 않도록 관리하고 있습니다.

개인정보 보호책임자 및 담당자

해양병원은 개인정보 처리와 관련한 이용자의 문의, 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다.

이용자는 해양병원의 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 또는 담당자에게 문의할 수 있습니다. 해양병원은 이용자의 문의에 대해 신속하고 성실하게 답변하겠습니다.

이용자의 권리와 의무

이용자는 자신의 개인정보를 정확하고 최신의 상태로 입력하여야 하며, 부정확한 정보 입력으로 인해 발생하는 문제의 책임은 이용자 본인에게 있습니다.

이용자는 타인의 개인정보를 침해하지 않아야 하며, 타인의 개인정보를 도용하거나 허위 정보를 입력하는 경우 관련 법령에 따라 불이익 또는 처벌을 받을 수 있습니다.

또한 이용자는 자신의 개인정보와 비밀번호 등이 타인에게 유출되지 않도록 주의하여야 하며, 공용 PC 또는 공공장소에서 홈페이지를 이용하는 경우 개인정보 보호에 각별히 유의하여야 합니다.

고지의 의무

본 개인정보처리방침의 내용이 추가, 삭제 또는 수정되는 경우 해양병원은 개정 최소 7일 전부터 홈페이지 공지사항 또는 별도 안내를 통해 고지합니다. 다만, 개인정보의 수집 및 이용, 제3자 제공 등 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.