공고일자 : 2025년 10월 17일
시행일자 : 2025년 10월 17일
제1조. 개인정보의 처리 목적
서울현대병원Seoul Hyundai Hospital (이하 '본원'으로 표기)은 개인정보보호법 등 관계법령을 준수하며, 다음의 목적을 위해 개인정보를 처리합니다.처리 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우 사전 동의를 구합니다.
1) 진료 및 의료 서비스 제공
- 진단, 치료, 처방, 검사, 입·퇴원 관리, 제증명 발급
- 진료비 청구·수납·환급 및 보험 심사청구
- 진료 예약 및 일정 안내, 검사 안내
2) 홈페이지 회원관리
- 본인확인, 회원제 서비스 제공, 예약 조회, 정보 수정
3) 공지사항 전달 및 고객응대
- 공지사항 전달, 서비스 이용 통계
- 민원 및 고객 상담 처리
- 민원 접수, 사실 확인, 처리 결과 안내
4) 병원 운영 및 서비스 품질 향상
- 서비스 이용 통계, 만족도 조사, 내부 교육 및 연구
5) 법령 준수 및 행정처리
- 의무 기록 보존, 관계기관 요청 대응, 분쟁 해결 기록 유지
제2조. 수집하는 개인정보 항목 & 경로
의료법에 따라 주민등록번호 및 진료기록은 법정 의무 보관 대상입니다.
1) 진료 및 보험 청구
- 성명, 주민등록번호/외국인번호, 연락처, 주소, 생년월일, 성별
- 진료기록, 검사결과, 영상자료, 수술정보, 처방 내역, 결제정보
2) 홈페이지 회원
- 필수 : 아이디, 비밀번호, 성명, 연락처, 생년월일
- 선택 : 이메일, 주소, 마케팅 수신여부
3) 민원·상담
- 성명, 연락처, 이메일, 상담내용
4) 자동 수집 정보
- 접속 IP, 쿠키, 접속 로그, 방문 일시, 서비스 이용기록, 기기 정보
제3조. 개인정보의 처리 및 보유 기간
본원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 보유·이용합니다.
| 구분 | 보유기간 | 근거 |
|---|
| 진료기록 (입원) | 10년 | 의료법 시행규칙 제15조 |
| 진료기록 (외래) | 5년 | 의료법 시행규칙 제15조 |
| 처방전 | 2년 | 의료법 시행규칙 |
| 수술기록 | 10년 | 의료법 시행규칙 |
| 제증명 발급 대장 | 3년 | 의료법 시행규칙 |
| 진료 예약 기록 | 목적 달성 후 즉시 삭제 | |
| 민원·고충 기록 | 3년 | 전자상거래 소비자보호법 |
| 홈페이지 회원 정보 | 탈퇴 시 즉시 파기 | |
| 본인확인 기록 | 6개월 | 정보통신망법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
* 단, 다음의 경우 해당 사유 종료 시까지 보관할 수 있습니다.
- 관계 법령 위반에 대한 수사·조사 진행 시
- 채권·채무 관계 잔존 시
제4조. 개인정보의 제3자 제공
본원은 원칙적으로 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다.단, 다음의 경우에는 예외적으로 제공될 수 있습니다.
1) 제3자 제공 사유
- 정보주체가 사전에 동의한 경우
- 법령에 근거가 있는 경우
- 생명·신체 위험 방지 등 긴급한 경우
- 통계·연구 목적(개인 식별 불가 형태)
- 보험 청구 및 진료 연계를 위한 경우
2) 제3자 제공 내역
| 제공받는 기관 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|
| 국민건강보험공단, 건강보험심사평가원 | 요양급여비용 청구 및 심사 | 환자 성명, 주민등록번호, 진료기록, 진단명, 처방내역 | 관련 법령에 따름 |
| 협력병원(의뢰/회송 시) | 진료 연계 및 의학적 판단 | 성명, 생년월일, 연락처, 진료기록 등 필요한 최소 정보 | 목적 달성 시까지 |
| 법원, 수사기관 등 | 법령에 따른 요청 | 관련 법령에서 정한 정보 | 법령에 따름 |
제5조. 개인정보 처리의 위탁
본원은 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁할 수 있습니다.위탁 시 개인정보보호법 제26조에 따라 안전하게 관리되도록 계약 및 관리·감독을 수행합니다.
| 수탁업체 | 위탁업무 내용 | 보유 및 이용기간 |
|---|
| 나인다세해 | 홈페이지 및 서버 운영, 시스템 유지보수 | 위탁계약 종료 시까지 |
| 아미스테크놀로지 | OCS/EMR 운영 및 서버유지보수 | 위탁계약 종료 시까지 |
| 태영소프트 | PACS 업무 | 위탁계약 종료 시까지 |
| 아름누리메디컴 | 건강검진프로그램 | 위탁계약 종료 시까지 |
| 윤메디콜 | 전화예약업무 | 위탁계약 종료 시까지 |
| 의료법인 녹십자의료재단 | 외주의탁검사용역 | 위탁계약 종료 시까지 |
위탁 내용이 변경될 경우 본원 홈페이지에 사전 공지합니다.
제6조. 정보주체의 권리와 행사 방법
정보주체(환자 및 보호자)는 본원에 대해 언제든지 다음의 권리를 행사할 수 있습니다.본원은 요청을 받은 날로부터 10일 이내에 결과를 안내합니다.
1) 주체의 권리
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리정지 요구
2) 권리 행사 방법
- 홈페이지, 유선, 이메일, 내원, 서면 등을 통해 신청
- 법정대리인 또는 위임 받은 대리인도 신청 가능 (위임장 필요)
3) 요청이 제한될 수 있는 경우
- 법령에 따라 보존 의무가 있는 경우 (예: 진료기록)
- 타인의 권리를 침해할 우려가 있는 경우
- 병원 업무에 중대한 지장을 초래하는 경우
제7조. 개인정보의 파기절차 및 방법
본원은 개인정보 보유기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
1) 파기절차
- 목적 달성 후 내부 방침 및 법령에 따라 일정 기간 저장 후 파기
- 별도 DB에 분리 저장 시 해당 목적 외 사용 금지
2) 파기방법
- 전자파일 : 복구 불가능한 기술적 방법으로 영구 삭제
- 출력물 : 분쇄 또는 소각
제8조. 개인정보의 안전성 확보 조치
본원은 개인정보보호법 제29조에 따라 다음과 같은 기술적·관리적·물리적 대책을 시행합니다.
1) 기술적 조치
- 개인정보 취급 직원 최소화 및 권한 관리
- 정기적 보안교육 및 자체 감사
- 내부관리계획 수립 및 시행
2) 관리적 조치
- 접근권한 관리 및 기록 보관
- 비밀번호 및 주요 정보 암호화 저장
- 보안프로그램(방화벽, 백신 등) 설치 및 갱신
- 침입탐지 및 차단 시스템 운영
3) 물리적 조치
- 전산실, 기록보관실 등 출입통제
- 잠금장치 및 보안장비 설치
- 문서 및 저장매체의 안전한 보관
제9조. 개인정보 자동수집장치의 설치·운영 및 그 거부에 관한 사항
본원은 이용자의 편의 및 맞춤형 서비스 제공을 위해 쿠키(cookie)를 사용할 수 있습니다.
1) 쿠키의 사용 목적
- 접속 빈도/방문 시간 분석
- 이용자 관심분야 파악
- 맞춤형 정보 제공
- 로그인 상태 유지, 예약 편의 기능 제공
2) 쿠키 설치·운영 및 거부 방법
- 웹브라우저 설정에서 쿠키 저장 여부 선택 가능 (방법 : 인터넷익스플로러 → 설정 → 개인정보)
- 쿠키를 거부할 경우 일부 서비스 이용이 제한될 수 있습니다.
제10조. 영상정보처리기기(CCTV) 운영·관리
본원은 환자 안전 및 시설 보안을 위해 영상정보처리기기를 설치·운영합니다.
1) 설치 근거 및 목적
- 개인정보보호법 제25조
- 환자 및 방문객 안전, 시설 보호, 범죄 및 사고 예방
2) 설치 위치 및 촬영 범위
- 병원 출입구, 복도, 대기실, 주차장 등
3) 촬영 시간 및 보관기간
- 촬영 시간 : 24시간
- 보관 기간 : 최대 30일
4) 보관 장소 및 관리책임자
- 보관 장소 : 보안 구역(전산실, 관리실 등)
- 관리 책임자 : 병원장
5) 열람 등 요구
- 본인 영상은 열람 가능 (단, 타인의 사생활 침해 우려 시 제한)
- 요청 시 신분 확인 및 신청서 필요
6) 영상정보 보호조치
- 암호화, 접근권한 차등 부여
- 열람 기록 보관, 물리적 잠금장치 사용
제11조. 개인정보 보호책임자
본원은 개인정보 처리에 관한 업무를 총괄하며, 정보주체의 불만처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
보호책임자
- 개인정보 보호책임자(CPO) :
- 전화번호 :
- 이메일 :
제12조. 권익침해 구제방법
개인정보 침해에 대한 상담이나 피해구제를 원하시는 경우 아래 기관에 문의하실 수 있습니다.(아래 기관은 본원과 무관한 외부기관입니다.)
기관 연락처
- 개인정보침해신고센터 (한국인터넷진흥원) : 118 privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 : 1833-6972 www.kopico.go.kr
- 대검찰청 사이버수사과 : 1301 www.spo.go.kr
- 경찰청 사이버수사국 : 182 ecrm.cyber.go.kr
제13조. 국외 이전에 관한 사항
본원은 고객의 개인정보를 국외로 이전하지 않습니다.
※ 단, 추후 해외 서버 또는 해외 클라우드 이용 시,이전 국가, 일시, 항목, 보유기간 등을 개인정보보호법 제28조 및 제39조에 따라 사전 고지하고 동의를 받겠습니다.
제14조. 개인정보처리방침 변경 및 고지의무
본 방침은 법령, 정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다.
안내 내용
- 변경 시 최소 7일 전 홈페이지를 통해 사전 공지합니다.
- 중요한 변경(수집항목, 제3자 제공, 위탁, 보유기간 변경 등)의 경우 최소 30일 전 고지 및 별도 동의를 받을 수 있습니다.
