개인정보처리방침

1. 적용 범위와 개인정보의 처리 목적

이 방침은 프라임케어의원 건강검진센터 홈페이지의 온라인 예약·기업 문의와 병원의 전자문진·진료·건강검진 업무에 적용됩니다. 홈페이지에서 수집하는 정보와 진료·검진 과정에서 수집하는 정보는 구분하여 안내합니다.

병원은 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법에 따라 미리 알리고 필요한 경우 동의를 받습니다.

• 홈페이지 온라인 예약: 신청 접수와 일정 조율, 확정·변경·취소 안내, 예약자 확인(동명이인 구분을 위한 생년월일·성별 포함), 직원의 수검 여부 확인과 예약 업무 종결, 예약 관련 문의 대응
• 기업·단체 검진 문의: 단체 검진 상담, 일정·견적 안내(담당자 연락처만 받으며 직원 명단·건강정보는 받지 않음)
• 전자문진·진료·건강검진(병원 업무): 진료와 건강검진 제공, 예진·문진, 검사 결과 안내와 상담, 진료비·검진비 청구와 수납, 법령에 따른 결과 제출·신고. 이 업무는 병원의 진료·검진 프로그램에서 처리하며, 홈페이지가 문진·결과·청구를 처리하지 않습니다.
• 민원 처리: 문의·고충 접수와 처리 결과 안내

2. 처리하는 개인정보 항목

가. 홈페이지 온라인 예약

• 홈페이지는 회원가입을 받지 않으며, 온라인 예약에서 주민등록번호를 받지 않습니다. 만 14세 미만은 온라인으로 신청할 수 없습니다.
• 이름·휴대전화번호·생년월일·성별·검진 프로그램·검사 목록은 암호화하여 저장합니다.

나. 기업·단체 검진 문의

• 요청사항에 직원 명단·주민등록번호·병력·검사 결과를 적지 않도록 안내합니다. 검진 받을 직원 명단은 계약 후 별도의 안전한 방법으로 받습니다.
• 회사 이름·담당자·연락처·요청사항은 암호화하여 저장합니다.

다. 전자문진

건강검진 전 문진표(현재 건강 상태, 과거 병력과 가족력, 복용 약, 생활 습관 등 질문에 대한 응답)를 병원의 건강검진 프로그램(홈페이지와 별개)으로 받습니다. 문진 응답은 건강검진 실시와 결과 판정을 위한 것으로, 「국민건강보험법」 제52조, 「건강검진기본법」, 「의료법」 제22조에 따른 검진·진료 기록으로 관리하며 3-다의 보존 기간을 따릅니다. 홈페이지 예약 동의는 문진의 건강정보 처리를 대신하지 않습니다.

라. 진료·건강검진

성명, 주민등록번호, 주소, 전화번호, 건강보험 자격 정보, 진료·검진 기록(문진 응답, 검사 결과, 진단·처방 등 건강에 관한 정보). 주민등록번호(고유식별정보)와 건강에 관한 정보(민감정보)는 「의료법」 제22조와 같은 법 시행규칙 제14조, 「의료법 시행령」 제42조의2, 「국민건강보험법 시행령」 제81조 등 법령에 근거하여 별도 동의 없이 처리합니다.

3. 처리 및 보유 기간

병원은 법령에 따른 보존 기간 또는 정보주체에게 동의받은 기간 동안 개인정보를 처리·보유합니다.

가. 홈페이지 온라인 예약

• 예정일이 지난 확정 예약은 직원이 병원 기록을 보고 수검 또는 미방문으로 처리합니다. 처리되지 않으면 '방문 여부 미확인'으로 종결하며, 실제 미방문이나 수검으로 표시하지 않습니다.
• 예약에 관한 동의 기록·처리 이력·안내 발송 결과도 같은 기간 동안 관리하고, 별도 동의로 받은 검사 목록은 예약 정보와 함께 파기합니다.
• 보유 기간은 신청할 때 안내한 버전의 기준을 따르며, 나중에 기준이 바뀌어도 이미 동의한 기간을 임의로 늘리지 않습니다.

나. 기업·단체 검진 문의

• 상담을 마친 날부터 6개월. 진행되지 않은 문의는 접수 6개월 뒤 종결하고 그날부터 6개월. 담당자가 삭제를 요청하면 지체 없이 파기합니다.

다. 진료기록 (「의료법」 제22조, 같은 법 시행규칙 제15조)

계속적인 진료를 위해 필요한 경우 1회에 한정하여 위 기간의 범위에서 연장하여 보존할 수 있습니다(같은 조 단서). 건강검진 결과와 문진 기록은 위 표의 기간(검사내용 및 검사소견기록 5년, 진료기록부에 기록된 내용은 10년)을 따르고, 요양급여비용 청구 관련 서류는 「국민건강보험법」에 따라 요양급여가 끝난 날부터 5년간 보존합니다. 이 기록은 병원의 진료·검진 프로그램에서 관리하며, 홈페이지 예약 정보 파기와는 별개입니다.

4. 파기 절차 및 방법

• 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 홈페이지 예약은 보유 기간이 지나면 이름·휴대전화번호·생년월일·성별·검진 프로그램·검사 목록을 삭제하고, 개인을 알아볼 수 없는 날짜·처리 상태만 예약 통계에 남깁니다. 남는 정보는 다른 정보와 결합하여 개인을 알아볼 수 없도록 관리합니다.
• 다른 법령에 따라 계속 보존해야 하는 정보(진료기록 등)는 다른 개인정보와 분리하여 보관하며, 홈페이지 예약 파기로 삭제되지 않습니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
• 백업은 암호화하여 보관하며 정해진 주기에 따라 오래된 백업부터 삭제합니다. 백업에서 복원할 때는 운영에 쓰기 전에 보유 기간이 지난 정보와 이미 파기한 정보를 다시 파기한 뒤 사용합니다. 백업 보관 기간은 보유 기간 연장의 근거로 쓰지 않습니다.
• 파기 결과는 개인정보 보호책임자(원무과)가 확인하고 기록으로 관리합니다.

5. 개인정보의 제3자 제공

병원은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에만 개인정보를 제3자에게 제공합니다. 홈페이지 예약·문의 정보는 제3자에게 제공하지 않습니다.

진료·검진 업무에서는 다음과 같이 법령에 따라 제공합니다(받는 기관의 보유 기간은 해당 법령과 기관의 기준에 따릅니다).

기업·단체 검진 결과는 회사(사업주)에 제공하지 않습니다. 본인이 동의한 경우 또는 「산업안전보건법」 등 법령에 따라 사업주에게 알려야 하는 건강진단의 경우에만 해당 범위에서 제공합니다.

6. 개인정보 처리 위탁

병원은 원활한 업무를 위해 다음 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 「개인정보 보호법」 제26조에 따라 계약서에 정하고 관리·감독합니다. 재위탁이 있으면 함께 기재하고, 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다. 홈페이지·예약 시스템의 운영·유지보수는 아래 표의 수탁자가 맡습니다. 진료·검진 프로그램의 서버는 병원 안에 있으며, 수탁자는 유지보수에 필요한 범위에서만 접근하고 위탁계약이 끝나면 처리를 멈춥니다.

7. 개인정보의 국외 이전

병원은 개인정보를 국외로 이전하지 않습니다. 홈페이지·예약 시스템 서버와 백업은 국내(서울) 데이터센터에서 운영합니다. 국외 이전이 필요해지면 「개인정보 보호법」에 따라 이전받는 자·국가·항목·목적과 근거를 이 방침에 기재하고 알립니다.

8. 정보주체의 권리와 행사 방법

• 정보주체는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조). 병원은 각 권리에 대해 법령에서 정한 기간과 절차에 따라 처리합니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장 등 대리권을 확인합니다.
• 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 요구가 제한될 수 있습니다.
• 진료기록의 열람·사본 발급은 「의료법」 제21조에 따른 절차로 처리합니다.
• 요구 창구: 병원 방문, 서면, 전화(원무과 063-903-7777). 병원은 요구한 사람이 본인 또는 정당한 대리인인지 확인한 뒤 처리합니다.
• 온라인 예약의 확인·취소는 개인정보 보호를 위해 접수번호만으로 처리하지 않습니다. 전화로 예약을 확인할 때는 성명·생년월일·휴대전화번호 등으로 본인인지 확인한 뒤 안내합니다.
• 만 14세 미만 아동의 온라인 예약은 받지 않습니다.

9. 안전성 확보 조치

가. 홈페이지·예약 시스템에 적용된 조치

• 예약·문의의 이름·연락처·생년월일·성별·검진 프로그램·검사 목록 암호화 저장, 백업 암호화
• 모든 접속 구간 암호화(HTTPS)
• 직원별 개인 계정, 2단계 인증(인증앱), 첫 로그인 시 임시 비밀번호 변경
• 역할별 접근 권한(예약 담당·콘텐츠 담당·관리자 분리), 개인정보 열람·변경 시 접근 기록 보관(위·변조 방지를 위해 앱 계정은 수정·삭제 불가)
• 로그에 이름·전화번호·검사 목록을 남기지 않음, 보유 기간이 지난 예약 정보 자동 파기

위 조치는 홈페이지·예약 시스템에 대한 것이며, 병원의 진료·검진 프로그램(이지스·새롬소프트)의 보호 조치는 각 프로그램과 병원 관리 기준에 따릅니다. 개인정보처리시스템 접속 기록은 「개인정보의 안전성 확보조치 기준」에 따라 2년 이상 보관하고 정기적으로 점검합니다(민감정보·고유식별정보 처리 시스템 기준).

나. 관리적·물리적 조치

• 내부 관리계획 수립·시행, 개인정보를 다루는 직원 최소화와 정기 개인정보 보호 교육
• 진료기록·서류 보관 장소 잠금과 출입 통제, 업무용 PC 화면 잠금

10. 자동 수집 장치(쿠키) 및 외부 서비스 연결

• 홈페이지는 방문자에게 쿠키를 저장하지 않으며, 방문 기록을 분석하는 도구나 광고 추적 도구를 쓰지 않습니다.
• 직원 관리자 화면에서만 로그인 유지를 위한 필수 쿠키를 사용합니다.
• 검진 프로그램 비교 기능은 선택한 프로그램 이름만 브라우저 탭 저장소(sessionStorage)에 두며, 서버로 보내지 않고 탭을 닫으면 지워집니다.
• 과도한 요청을 막기 위해 접속 IP를 짧은 시간 동안 메모리에서만 사용하며, 예약 기록에는 저장하지 않습니다. 홈페이지 웹서버는 방문자 접속 기록(접속 로그)을 저장하지 않도록 설정되어 있습니다.
• '오시는 길' 페이지를 열면 카카오맵 지도(지도 퍼가기)를 불러옵니다. 이때 접속 정보(IP 주소·브라우저 정보 등)가 카카오에 전달되고 카카오의 정책이 적용됩니다. 지도는 홈페이지와 분리된 창으로 열려 홈페이지 주소에는 쿠키를 저장하지 않으며, 다른 페이지에서는 카카오로 정보를 보내지 않습니다.
• '카카오맵에서 보기', '네이버 지도에서 보기', 공공기관 안내 링크는 누르면 해당 사이트가 새 창으로 열리며, 그 사이트의 정책이 적용됩니다. 외부 전자문진 사이트를 이용하는 경우에도 그 사이트의 정책이 적용됩니다.

11. 개인정보 보호책임자와 고충 처리

홈페이지 예약, 전자문진, 진료·검진에 관한 개인정보 문의·불만·피해 구제는 위 담당자에게 요청할 수 있으며, 병원은 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr(새 창)
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr(새 창)
• 경찰청: (국번 없이) 182, ecrm.police.go.kr(새 창)

13. 영상정보처리기기 운영

병원은 「개인정보 보호법」 제25조에 따라 다음과 같이 영상정보처리기기(CCTV)를 운영합니다.

14. 처리방침의 변경

이 처리방침은 2026년 11월 1일부터 적용됩니다. 내용이 바뀌면 시행 전에 홈페이지에 알리고, 이전 처리방침을 볼 수 있게 합니다. 처리방침을 바꾼 것만으로 새 동의를 받은 것으로 보지 않으며, 동의가 필요한 변경은 따로 동의를 받습니다.

문서 버전: 2026-11-v1 · 보유 정책 2026-11-v1