제1조 (개인정보의 처리목적)

의원은 아래 목적으로 개인정보를 처리합니다. 이 목적 밖의 용도로는 이용하지 않습니다. 이용 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

1. 진료 예약과 상담: 예약 접수, 본인 확인, 예약 일정 안내, 예약 변경과 취소
2. 의료서비스 제공: 진료, 처방, 시술, 진료기록 작성과 관리
3. 문의 응대: 문의 답변과 민원 처리
4. 법령상 의무 이행: 의료법, 국민건강보험법, 소득세법 등 관련 법령에 따른 보존과 신고
5. 서비스 개선: 홈페이지 이용 통계 작성과 서비스 품질 개선. 통계에는 개인을 알아볼 수 있는 정보를 넣지 않습니다.
6. 진료기록 작성 보조: 진료 과정을 녹음하고, 녹음을 글로 옮긴 전사문으로 진료기록 초안을 만듭니다. 이 초안은 의료진이 진료기록을 작성하는 일을 돕습니다.

제2조 (처리하는 개인정보 항목)

의원은 아래 개인정보 항목을 처리합니다.

① 홈페이지에서 예약하거나 상담할 때

• 필수: 성명, 휴대전화 번호, 예약 희망 일시
• 선택: 증상 분류, 관심 시술, 이메일 주소, 추가 문의 내용
• 처음 오시는 분이 가예약할 때 추가: 생년월일

② 내원해 진료받을 때

• 주민등록번호, 건강보험증 정보, 진료기록(증상, 진단, 처방, 시술 내역), 영상기록(X-ray, 초음파 등), 동의서

③ 홈페이지 이용 중 자동으로 수집하는 항목

• 접속 IP 주소, 쿠키, 접속 로그, 서비스 이용 기록, 브라우저 종류, 운영체제 정보
• SMS 인증 코드, 봇 방지 검증 토큰

④ 마케팅 분석 항목 (동의한 경우에만 수집)

• 광고 유입 출처(UTM source, medium, campaign, gclid), 처음 들어온 페이지, 세션 식별자. 30일 동안 보관합니다.

⑤ 진료 과정의 음성 기록

의원은 진료 과정의 대화를 녹음하고, 녹음으로 전사문과 기록 초안을 만듭니다.

• 녹음 대상: 간호 문진, 치료실 치료, 진료실 진료에서 환자와 의료진이 나누는 대화
• 전사문: 녹음한 음성을 글로 옮긴 기록
• 기록 초안: 전사문을 바탕으로 만든 진료기록 초안

녹음이 병원 밖으로 나가는지는 녹음한 곳에 따라 다릅니다.

• 간호 문진과 치료실: 녹음한 음성 원본을 국외의 전사 서비스로 보냅니다. 자세한 내용은 제6조에서 안내합니다.
• 진료실: 진료실 PC의 녹음 프로그램으로 만든 음성 파일은 병원 안의 전사 프로그램으로만 글로 옮깁니다. 다만 의료진이 진료실 음성 파일을 포털에 따로 올리면, 그 파일은 국외의 전사 서비스로 보내질 수 있습니다.

제3조 (개인정보의 처리 및 보유기간)

의원은 법령이 정한 기간이나 수집할 때 동의받은 기간 안에서 개인정보를 처리하고 보관합니다. 항목별 보유기간은 아래와 같습니다.

음성에서 나온 내용 가운데 의료진이 확인해 진료기록부에 옮긴 내용은 진료기록부와 같이 10년 동안 보관합니다. 표에 적은 1년은 음성 원본, 전사문, 기록 초안에 적용하는 기간입니다.

보유기간이 끝난 개인정보는 지체 없이 파기합니다. 파기 방법은 제5조에서 안내합니다.

제4조 (개인정보의 제3자 제공)

의원은 제1조에 적은 목적 안에서만 개인정보를 처리합니다. 개인정보를 제3자에게 제공하는 것은 정보주체가 동의했거나 법률에 특별한 규정이 있는 경우처럼 「개인정보 보호법」 제17조와 제18조에 해당할 때뿐입니다.

• 국민건강보험공단: 보험급여 청구 (국민건강보험법)
• 의료분쟁 조정 기관과 법령에 따라 요구하는 기관: 의료분쟁조정중재원, 수사기관 등이 법령에 근거해 요구할 때
• 정보주체가 동의한 경우: 보험금 청구에 쓸 서류 발급 등 본인이 동의했을 때

제5조 (개인정보의 파기)

보유기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.

목적을 이룬 뒤에도 법령이나 내부 방침에 따라 보관해야 하는 개인정보는 별도의 데이터베이스로 옮겨 보관합니다. 종이 문서는 별도의 서류철로 옮깁니다. 이 개인정보는 정해진 보관 기간이 끝나면 파기합니다. 더 보관할 필요가 없는 개인정보는 바로 파기합니다.

전자 파일은 복구하거나 재생할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.

제6조 (개인정보 처리의 위탁)

의원은 아래와 같이 개인정보 처리 업무를 외부에 위탁합니다.

의원은 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 아래 사항을 계약서 등 문서에 적습니다.

• 위탁 업무 목적 밖의 개인정보 처리 금지
• 기술적, 관리적 보호조치
• 재위탁 제한
• 수탁자에 대한 관리와 감독
• 손해배상 등 책임에 관한 사항

의원은 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

OpenRouter로의 국외 이전

OpenRouter, Inc.는 음성 전사와 기록 초안 작성 요청을 모델 제공자에게 중계하는 서비스입니다. 요청마다 어느 모델 제공자가 처리할지는 OpenRouter가 정합니다.

이 국외 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목입니다. 진료계약을 이행하려면 개인정보 처리를 위탁해야 하므로, 같은 조 제2항에 따른 사항을 아래와 같이 이 방침에 공개합니다.

1. 이전되는 개인정보 항목: 진료 과정에서 녹음한 음성과 그 전사문
2. 이전되는 국가·시기·방법: 미국. 진료 중 녹음이 끝나면 암호화된 통신으로 API를 통해 보냅니다. 미국은 OpenRouter, Inc.가 있는 나라입니다. 요청을 실제로 처리하는 모델 제공자는 미국 밖에 있을 수 있습니다.
3. 이전받는 자의 명칭과 연락처: OpenRouter, Inc. / 169 Madison Avenue, New York, NY 10016, United States / support@openrouter.ai
4. 이전받는 자의 개인정보 이용목적 및 보유·이용 기간: 이전받은 개인정보는 음성을 글로 옮기고 기록 초안을 만드는 데 씁니다. OpenRouter는 요청을 중계하는 데 필요한 시간이 지나면 음성 파일을 보관하지 않는다고 밝히고 있습니다. 다만 부정 사용 탐지, 보안, 정산, 법령 준수에 필요한 경우는 예외라고 밝히고 있습니다. 요청을 실제로 처리하는 모델 제공자의 보관 기간은 제공자마다 다릅니다.

음성 원본은 식별 정보를 가리지 않은 채 그대로 보냅니다. 전사문은 식별 정보를 가린 뒤 보내는 것이 원칙입니다. 다만 가리는 처리에 실패하면 전사문 원문이 그대로 보내질 수 있습니다.

제7조 (정보주체의 권리·의무 및 행사방법)

정보주체는 언제든지 의원에 아래 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 잘못된 개인정보의 정정 요구
3. 삭제 요구. 다만 진료기록부처럼 의료법 등 다른 법령이 보존 의무를 정한 정보는 삭제 요구 대상이 아닙니다. 법령이 정한 보존 기간은 제3조 표에 적었습니다.
4. 처리정지 요구

「개인정보 보호법」 시행령 제41조 제1항에 따라 이 권리는 서면, 전화, 전자우편, 팩스 등으로 행사할 수 있습니다. 의원은 요구를 받으면 지체 없이 조치하겠습니다.

정정이나 삭제를 요구하시면, 의원은 정정이나 삭제를 마칠 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

만 14세 미만 아동의 권리는 법정대리인이 행사할 수 있습니다. 행사 방법은 본인이 행사할 때와 같습니다.

제8조 (개인정보의 안전성 확보조치)

의원은 「개인정보 보호법」 제29조에 따라 개인정보를 안전하게 지키기 위해 아래 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획 수립과 시행, 직원 정기 교육
2. 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 고유식별정보 암호화, 보안프로그램 설치
3. 물리적 조치: 전산실과 자료보관실 등의 출입 통제

제9조 (자동 수집 장치의 설치·운영 및 거부)

의원 홈페이지는 이용 정보를 저장했다가 다시 불러오는 쿠키(cookie)를 사용합니다.

① 쿠키의 사용 목적

• 접속 빈도와 방문 시간 분석
• 광고 유입 출처(UTM, gclid) 추적. 마케팅 효과를 측정하는 데 쓰며 30일 동안 보관합니다.

예약 위젯에서 본인 인증을 마친 정보는 쿠키에 저장하지 않습니다. 이 정보는 예약 화면이 열려 있는 동안에만 쓰이고, 화면을 닫으면 사라집니다.

② 쿠키 거부 방법

웹 브라우저 설정에서 모든 쿠키를 허용하거나, 쿠키를 저장할 때마다 확인하거나, 모든 쿠키 저장을 거부할 수 있습니다. 쿠키 저장을 거부하면 일부 서비스를 이용하기 어려울 수 있습니다.

제10조 (개인정보 보호책임자)

의원은 개인정보 처리 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 아래와 같이 지정합니다.

개인정보 보호와 관련한 문의, 불만, 피해 구제 요청은 개인정보 보호책임자에게 해 주십시오. 의원은 지체 없이 답변하고 처리하겠습니다.

제11조 (권익침해 구제방법)

개인정보 침해로 피해 구제나 상담이 필요하면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청: (국번없이) 182 / ecrm.cyber.go.kr

제12조 (개인정보 처리방침의 변경)

이 개인정보처리방침은 시행일부터 적용합니다. 법령이나 방침이 바뀌어 내용을 추가, 삭제, 정정하면 변경 사항을 시행하기 7일 전부터 공지사항으로 알리겠습니다.