隐私政策 | OBLIV ORIGIN 首尔店
隐私政策
OBLIV ORIGIN 首尔店 （以下简称“本院”）依据《个人信息保护法》，为保护信息主体的个人信息并能够迅速、顺利地处理与之相关的投诉，制定并公开如下个人信息处理方针。
第1条（个人信息的处理目的）
1. 本院为以下目的处理个人信息。
2. 提供诊疗服务：诊疗·检查·预约及预约确认，为诊断和治疗提供各项服务等
3. 诊疗费结算：诊疗费收取、支付及健康保险报销申请等
4. 客户管理：身份确认、通知事项传达、投诉处理、服务使用满意度调查等
5. 履行法定义务：依据医疗法、税务相关法律法规等签发和保存证明文件等
6. 广告性信息告知：发送活动·施术信息等广告性信息（仅限同意接收者）
7. 所处理的个人信息不会用于上述目的以外的用途，如使用目的发生变更，将依据《个人信息保护法》第18条采取获取另行同意等必要措施。
第2条（个人信息的处理及保留期限）
1. 本院在法律法规规定的个人信息保留·使用期限或从信息主体收集个人信息时所同意的保留·使用期限内处理并保留个人信息。病历记录等依据《医疗法》第22条第2款及同法施行规则第15条第1款，在下列期间内保存。
1. 病历记录：10年
2. 检查内容及检查所见记录：5年
3. 处方笺：2年
4. 患者名册：5年
5. 手术记录：10年
6. 放射线照片（含影像物）及其诊断意见书：5年
7. 护理记录：5年
8. 诊断书等的副本：3年
2. 客户管理及营销（同意时）：保留至服务使用终止日或撤回同意时为止，但如因违反相关法律法规而正在进行侦查·调查等，则保留至该侦查·调查结束时。
第3条（处理的个人信息项目）
1. 本院为提供服务收集必要的最少量个人信息。依据法律法规无需信息主体同意即处理的个人信息，以及经信息主体同意后处理的个人信息如下。
1. 依据法律法规无需同意即处理的项目：姓名、居民登记号码、地址、电话号码、诊疗信息（病史等）（处理依据：《医疗法》第22条第1款及同法施行规则第14条第1款、《医疗法施行令》第42条之2第3项之6、《个人信息保护法》第15条第1款第2项·第23条第1款第2项·第24条之2第1款第1项）
2. 经信息主体同意后处理的项目（可选）：电子邮箱、是否同意用于营销（处理依据：《个人信息保护法》第15条第1款第1项）
3. 收集方式：院内就诊时填写的接诊单、官网预约、电话咨询等
2. 本院官网可能使用存储并读取使用信息的Cookie，在此过程中可能自动生成并收集访问IP、访问日期时间、使用记录等信息。
1. 拒绝方法：可通过网页浏览器的设置（设置 > 隐私保护 > 阻止Cookie）拒绝存储Cookie，在此情况下部分服务的使用可能受到限制。
第4条（个人信息的第三方提供）
1. 本院原则上仅在第1条所明示的范围内处理信息主体的个人信息，未经信息主体事先同意，不会超出原有范围处理或提供给第三方。但在以下情况下除外。
1. 已从信息主体处获得另行同意的情况
2. 法律有特别规定或为履行法定义务而不可避免的情况
3. 被认定为明确有必要为了保护信息主体或第三方的急迫生命、身体、财产利益的情况
2. 本院如下向第三方提供个人信息。
| 接收方 | 提供目的 | 提供项目 | 保留·使用期限 |
|---|---|---|---|
| 健康保险审查评价院 | 健康保险疗养给付审核 | 姓名、居民登记号码、诊疗记录 | 依据相关法律法规规定 |
| 国民健康保险公团 | 给付费用申报及追缴 | 姓名、居民登记号码、诊疗明细 | 依据相关法律法规规定 |
第5条（个人信息处理的委托）
为顺利处理业务，现将个人信息处理业务委托如下。
| 受托方 | 委托业务内容 | 处理项目 | 保留·使用期限 |
|---|---|---|---|
| Healing Payment（힐링페이먼트） | 信息系统管理及系统维护 | 专门记录中的安全保险费合同（姓名、联系方式、出生日期）、电话号码 | 依照相关法律法规适用 |
| Sector Nine（섹터나인） | 专业支付及功能支付代办 | 支付记录 | 依照相关法律法规适用 |
| Open Rebranding（오픈리브랜딩） | 邮件通知及公告提醒发送 | 姓名、联系方式、出生日期、电话号码 | 依照相关法律法规适用 |
第6条（信息主体及法定代理人的权利·义务及行使方法）
1. 信息主体可随时向本院行使个人信息查阅·更正·删除·停止处理要求及撤回同意等权利。
2. 根据第1款行使权利可通过书面、电话、电子邮件等方式进行，本院将自收到要求之日起10日内采取措施并告知结果。但如有正当理由，可在告知该理由后推迟查阅，该理由消除后将立即安排查阅。
3. 患者本人或监护人可请求查阅诊疗记录等并发放副本，本院将依《医疗法》规定处理。
4. 未满14周岁儿童的情况下，可由法定代理人代为行使权利。
第7条（个人信息的销毁）
1. 本院在个人信息保留期限届满、处理目的达成等个人信息变得不再必要时，将立即销毁该个人信息。
2. 即使已超过从信息主体处取得同意的期限，仍需依据《医疗法》等其他法律法规保管的诊疗记录等，也将在该期间内与其他个人信息分开，于单独的数据库或保管场所安全管理。保存依据及保存的个人信息项目与第2条第1款及第3条第1款第1项相同。
3. 销毁程序：本院选定发生销毁事由的个人信息，经个人信息保护负责人批准后予以销毁。
4. 销毁方法：电子文件形式的信息以无法恢复的方式永久删除，纸质文件等其他记录物予以粉碎或焚烧。
第8条（确保个人信息安全性的措施）
本院为确保个人信息的安全性，采取如下措施。
| 管理措施 | 技术措施 | 物理措施 |
|---|---|---|
| 制定并实施内部管理计划，定期员工培训 | 诊疗信息系统访问权限管理、唯一识别信息等的加密、安全程序安装 | 对院长办公室、咨询室等场所的无权限人员访问进行管控 |
第9条（个人信息保护负责人）
本院对个人信息处理相关业务总括负责，并为处理信息主体的投诉及损害救济等，按如下指定个人信息保护负责人。
1. 个人信息保护负责人
Park Young-jin / 代表院长 / OBLIV ORIGIN 首尔店
联系方式: 02-6956-3438, official@oblivseoul.kr
2. 个人信息保护担当者
Park Young-jin / 代表院长 / OBLIV ORIGIN 首尔店
联系方式: 02-6956-3438, official@oblivseoul.kr
第10条（个人信息侵害举报及救济）
信息主体在依据《个人信息保护法》第38条行使权利时，若从本院收到有异议的处理结果，或被拒绝行使权利，或者遭受个人信息侵害时，可为异议申请及争议调解或咨询，向下列机构联系。
个人信息侵害举报中心（无需区号 118）｜ privacy.kisa.or.kr
个人信息争议调解委员会（无需区号 1833-6972）｜ www.kopico.go.kr
大检察厅网络调查科（无需区号 1301）｜ www.spo.go.kr
警察厅网络调查局（无需区号 182）｜ ecrm.police.go.kr
第11条（个人信息处理方针的变更）
1. 本个人信息处理方针自2026. 10. 23.起适用，如有修订，将于施行前通过院内公告栏或主页等可告知空间，提前30天公告。
2. 如因法律法规·政策或安全技术的变更而需要追加、删除或修改本个人信息处理方针内容时，我们将在实施变更后的个人信息处理方针之前公告变更理由及内容等。
3. 今后如有修订，我们将采取措施，以便您也能确认以往的个人信息处理方针。
4. 以前的个人信息处理方针（2026. 4. 20. ~ 2026. 10. 22. 适用）可在本院官网查阅。