타임치과(이하 「병원」)는 「개인정보 보호법」에 따라 환자와 홈페이지 이용자의 개인정보를 보호하고 관련 문의와 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 정해 공개합니다.
제1조(처리하는 개인정보의 항목과 목적)
| 구분 | 처리 목적 | 항목 |
|---|---|---|
| 진료·접수 | 진료, 진료기록 작성·보존, 건강보험 요양급여비용 청구, 진료비 수납, 진단서·증명서 발급 | 성명, 주민등록번호(외국인은 외국인등록번호), 주소, 연락처, 건강보험 자격 정보, 병력·진료 내용·구강 사진·방사선 영상 등 건강에 관한 정보, 진료비 수납 기록 |
| 예약·상담 | 진료 예약과 변경 안내, 상담 답변 | 성명, 연락처, 희망 일시, 상담 내용 |
| 영상정보(CCTV) | 제9조 참고 | 제9조 참고 |
- 수집 방법: 내원 접수(서면·구두), 전화, 네이버 예약·카카오톡 채널(이용자가 직접 입력한 내용), 진료 과정에서 작성·촬영되는 기록
- 건강에 관한 정보(민감정보)와 주민등록번호는 의료법·국민건강보험법 등 법령이 작성·보존을 요구하거나 허용하는 범위에서만 처리합니다.
- 이 홈페이지는 회원가입·상담 신청을 받지 않으며, 홈페이지에서 개인정보를 입력받지 않습니다(제10조 참고).
제2조(처리·보유 기간)
- 진료기록(「의료법 시행규칙」 제15조): 진료기록부·수술기록 10년 · 환자 명부, 검사내용·검사소견기록, 방사선 사진(영상물 포함)과 그 소견서 5년 · 진단서 등의 부본 3년 · 처방전 2년
- 요양급여비용 청구 서류: 요양급여가 끝난 날부터 5년(「국민건강보험법」 제96조의4)
- 진료비 수납·세무 기록: 해당 국세의 법정신고기한이 지난 날부터 5년(「국세기본법」 제85조의3)
- 예약·상담 기록: 목적을 이루면 지체 없이 파기합니다(진료로 이어지면 진료기록으로 보존).
- 영상정보(CCTV): 제9조 참고
제3조(개인정보의 제3자 제공)
병원은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음과 같이 법령에 근거가 있는 경우에는 그 범위에서 제공합니다.
- 국민건강보험공단·건강보험심사평가원: 요양급여비용 청구·심사(「국민건강보험법」)
- 그 밖에 법령에 따라 수사기관·관계 행정기관이 요청하는 경우
제4조(개인정보 처리의 위탁)
병원은 원활한 업무를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 덴트웹 | 전자차트(EMR) 프로그램 운영·유지보수 |
| 주식회사 에스원(세콤) | 영상정보처리기기(CCTV) 설치·유지보수 |
위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.
제5조(개인정보의 국외 이전)
병원은 환자의 개인정보를 국외로 이전하지 않습니다.
제6조(정보주체의 권리와 행사 방법)
- 정보주체(환자)와 법정대리인은 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조). 병원 접수처에 방문하거나 전화(02-472-2888)로 요청할 수 있으며, 병원은 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다.
- 진료기록 열람과 사본 발급은 「의료법」 제21조에 따라 본인 또는 법이 정한 대리인이 신분증·위임장 등 필요한 서류를 갖춰 요청할 수 있습니다.
- 법령에 따라 보존해야 하는 진료기록은 그 기간 동안 삭제를 요구할 수 없습니다.
- 대리인을 통해 요청할 때는 위임장을 함께 내야 합니다.
제7조(개인정보의 파기)
- 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이(5일 안에) 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리해 보관합니다.
제8조(개인정보의 안전성 확보 조치)
「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 합니다.
- 관리적 조치: 개인정보를 다루는 직원을 최소한으로 정하고 보호 의무를 알립니다.
- 기술적 조치: 전자차트(EMR)는 직원별 계정과 비밀번호로만 접근하고 업무에 필요한 권한만 줍니다. 주민등록번호 등 고유식별정보는 법령에 따라 암호화해 저장합니다. 보안 프로그램을 설치하고 갱신합니다.
- 물리적 조치: 종이 서류와 저장 매체는 잠금 장치가 있는 곳에 보관하고 출입을 통제합니다.
제9조(고정형 영상정보처리기기 운영·관리)
병원은 고정형 영상정보처리기기(CCTV)를 다음과 같이 운영합니다. 「개인정보 보호법」 제25조 제7항에 따라 고정형 영상정보처리기기 운영·관리 방침을 이 조로 갈음합니다.
① 설치 근거와 목적
- 대기실·복도: 「개인정보 보호법」 제25조 제1항 — 범죄 예방(도난 등), 시설 안전·관리, 화재 예방
- 진료실: 환자 안전 확인과 진료 중 사고의 예방·확인. 공개되지 않은 장소이므로 환자와 직원의 동의를 받아 운영합니다(「개인정보 보호법」 제15조).
② 설치 대수·위치·촬영 범위
- 총 9대 — 대기실, 복도, 진료실
- 각 장소의 출입구와 내부를 촬영하며, 화장실 등 사생활 침해 우려가 큰 곳은 촬영하지 않습니다.
- 소리는 녹음하지 않습니다(「개인정보 보호법」 제25조 제5항).
③ 관리책임자와 접근 권한자
- 관리책임자: 이솔 대표(02-472-2888) — 별도 담당 부서 없이 관리책임자가 직접 관리합니다.
- 접근 권한자: 관리책임자와 관리책임자가 지정한 직원
④ 촬영 시간·보관 기간·보관 장소·처리 방법
- 촬영 시간: 24시간
- 보관 기간: 촬영일로부터 60일
- 보관 장소: 병원 안 녹화 장치
- 처리 방법: 보관 기간이 지나면 자동으로 지웁니다. 목적 외 이용·제3자 제공·열람은 기록해 관리합니다.
⑤ 영상 확인 방법과 장소
관리책임자에게 요청하면 병원 안에서 확인할 수 있습니다.
⑥ 정보주체의 열람 등 요구
- 본인이 촬영된 영상, 또는 본인의 생명·신체·재산을 위해 급박하게 필요한 영상의 열람이나 존재 확인을 요구할 수 있습니다. 병원은 10일 안에 조치합니다.
- 다른 사람이 함께 찍힌 경우 그 사람을 알아볼 수 없게 가린 뒤 제공합니다.
- 범죄 수사 등 법령이 정한 사유로 열람을 거절할 때는 그 사유를 알립니다.
⑦ 영상정보 보호 조치
녹화 장치는 잠금 장치가 있는 곳에 두고 비밀번호로 접근을 제한하며, 열람 기록을 관리합니다.
⑧ 위탁
주식회사 에스원(세콤) — 영상정보처리기기 설치·유지보수
⑨ 안내판
각 설치 장소에 설치 목적과 장소, 촬영 범위와 시간, 관리책임자 연락처, 수탁자를 적은 안내판을 붙입니다.
제10조(홈페이지 이용 정보)
- 이 홈페이지는 회원가입·상담 신청이 없고, 방문자를 알아보는 쿠키를 쓰지 않습니다.
- 홈페이지 이용 현황을 보기 위해 페이지를 열 때마다 연 시각, 페이지 주소, 들어온 사이트 이름(도메인만), 네이버·다음 검색이나 광고·캠페인 링크 주소에 실려 온 검색어, 광고·캠페인 링크로 들어왔는지와 그 링크의 매체·캠페인 이름, 새로고침 여부, 기기 종류(휴대폰·태블릿·PC)를 기록합니다.
- 페이지를 열 때 접속한 IP 주소로 접속 지역(시·도까지 — 알 수 없으면 비워 둠), 통신사 이름, 데이터센터·중계망 여부를 찾아 함께 기록하고, 같은 날 같은 곳에서 거듭 들어온 것을 알아보기 위해 하루 단위로 바뀌는 비식별 값(IP 주소로 되돌릴 수 없는 값)을 남깁니다. 페이지 방문 기록은 90일 뒤 지웁니다.
- 예약·전화·길찾기 같은 버튼을 누른 횟수를 세기 위해 누른 버튼 종류, 누른 시각, 페이지 주소, 들어온 사이트 이름(도메인만), 기기 종류(휴대폰·PC)를 기록합니다.
- IP 주소 원본·쿠키·기기 고유값은 저장하지 않습니다.
- 구글 광고를 눌러 들어온 경우에는 광고 클릭 식별값을 함께 기록하고, 광고 성과를 재기 위해 그 값과 누른 시각을 구글 광고(Google Ads)에 전환으로 보냅니다. 병원이 보관하는 광고 클릭 식별값은 90일 뒤 지웁니다.
- 들어온 사이트와 광고 클릭 식별값은 버튼을 누를 때 함께 보내려고 브라우저의 그 탭에만 잠시 담아 두며, 탭을 닫으면 사라집니다.
- 오시는 길 지도는 네이버 지도가 제공하며, 네이버 예약·카카오톡 채널로 이동하면 각 서비스의 개인정보 처리방침이 적용됩니다.
제11조(개인정보 보호책임자)
개인정보 처리에 관한 업무를 총괄하고 관련 문의·불만·피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 성명: 이솔
- 직책: 대표
- 연락처: 02-472-2888
제12조(권익 침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조(개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 16일부터 적용합니다. 내용이 바뀌면 바뀐 날짜와 함께 이 페이지에 알립니다.