개인정보 처리방침

더튼튼의원(이하 "의원")은 「개인정보 보호법」 제30조에 따라 환자분의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

제1조 개인정보의 처리 목적

의원은 다음 목적을 위해 개인정보를 처리합니다. 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 법에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 진료 및 치료 — 진료 접수, 본인 확인, 진찰·검사·치료, 진료기록 작성 및 보존
2. 진료비 청구 및 수납 — 건강보험·의료급여·자동차보험·산재보험 진료비 청구, 진료비 수납 및 영수증 발급
3. 진료 예약 및 안내 — 예약 확인, 진료 일정 변경 등 안내
4. 증명서 발급 — 진단서, 소견서, 진료비 세부내역서 등 환자분이 요청한 서류 발급
5. 법령상 의무 이행 — 감염병 신고 등 법령에서 정한 의무 이행
6. 고충 처리 — 민원 접수, 사실 확인, 처리 결과 안내

제2조 처리하는 개인정보의 항목

• 주민등록번호와 건강에 관한 정보는 「의료법」, 「국민건강보험법」 등 법령에 근거하여 처리합니다.
• 홈페이지는 이름·연락처 등 개인정보를 입력받지 않습니다. 홈페이지 접속 시 자동으로 생성되는 정보는 제9조에 안내합니다.

제3조 개인정보의 처리 및 보유 기간

진료기록은 「의료법 시행규칙」 제15조에 따라 다음 기간 동안 보존합니다.

• 요양급여비용 청구에 관한 서류는 「국민건강보험법」 제96조의4에 따라 요양급여가 끝난 날부터 5년간 보존합니다.
• 그 밖의 개인정보는 처리 목적을 달성하면 지체 없이 파기합니다.

제4조 개인정보의 제3자 제공

의원은 환자분의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.

• 국민건강보험공단, 건강보험심사평가원, 시·군·구(의료급여)
  목적: 진료비 청구·심사, 자격 확인 · 항목: 인적사항, 진료 내역 · 근거: 「국민건강보험법」, 「의료급여법」
• 자동차보험회사(공제조합 포함)
  목적: 교통사고 진료비 청구 · 항목: 인적사항, 진료 내역 · 근거: 「자동차손해배상 보장법」
• 근로복지공단
  목적: 산재보험 진료비 청구 · 항목: 인적사항, 진료 내역 · 근거: 「산업재해보상보험법」
• 질병관리청, 보건소
  목적: 감염병 신고 · 항목: 법령에서 정한 신고 항목 · 근거: 「감염병의 예방 및 관리에 관한 법률」
• 수사기관, 법원 등
  목적: 법령에 따른 요청에 응함 · 항목: 법령에서 정한 범위 · 근거: 관련 법령

실손의료보험 청구 서류 등은 환자분이 직접 요청한 경우에 환자분(또는 위임받은 분)께 발급해 드립니다.

제5조 개인정보 처리의 위탁

의원은 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약을 맺을 때 개인정보가 안전하게 관리되도록 필요한 사항을 계약서 등에 명시하고, 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알려 드립니다.

제6조 개인정보의 국외 이전

홈페이지는 미국 Vercel Inc.의 클라우드 서비스로 운영됩니다. 홈페이지에 접속하면 다음 정보가 서비스 제공을 위해 국외 서버에서 처리될 수 있습니다.

진료기록 등 진료 과정에서 처리하는 개인정보는 국외로 이전하지 않습니다.

제7조 개인정보의 파기 절차 및 방법

• 파기 절차 — 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.
• 파기 방법 — 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 환자분은 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 서면, 전화 또는 방문으로 요청하시면 지체 없이 조치합니다.
• 진료기록의 열람이나 사본 발급은 「의료법」 제21조에 따라 환자 본인 또는 법에서 정한 대리인이 신분증과 위임 관련 서류 등을 갖추어 신청할 수 있습니다.
• 법령에 따라 보존해야 하는 진료기록은 삭제를 요구하실 수 없습니다.
• 만 14세 미만 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.

제9조 개인정보 자동 수집 장치의 설치·운영 및 거부

• 홈페이지는 쿠키를 사용하지 않습니다.
• 방문자 수를 파악하기 위해 쿠키를 사용하지 않는 익명 통계 도구(Vercel Web Analytics)를 사용합니다. 이 통계로는 방문자 개인을 알아볼 수 없습니다.
• "진료시간·오시는 길" 페이지의 지도는 구글 지도 서비스를 불러와 보여 줍니다. 구글은 자체 정책에 따라 쿠키를 사용할 수 있으며, 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.

제10조 개인정보의 안전성 확보 조치

• 관리적 조치 — 개인정보를 다루는 직원을 최소한으로 하고, 정기적으로 교육합니다.
• 기술적 조치 — 전자의무기록 시스템의 접근 권한을 관리하고, 주민등록번호 등 고유식별정보를 암호화하여 보관하며, 보안 프로그램을 설치하고 갱신합니다. 접속 기록을 보관하고 점검합니다.
• 물리적 조치 — 진료기록과 개인정보가 담긴 서류·장비는 잠금장치가 있는 곳에 보관하고 출입을 통제합니다.

제11조 개인정보 보호책임자 및 열람청구 접수

의원은 개인정보 처리에 관한 업무를 총괄하고, 관련 문의와 불만 처리, 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

제12조 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제13조 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 22일부터 적용됩니다. 내용이 바뀌는 경우에는 시행일과 변경 내용을 이 페이지에 공개합니다.