オールクリニック（以下本願という）は
お客様の個人情報保護を非常に重要視し、『個人情報保護法』を遵守しています。
本願は、個人情報処理方針を通じてお客様が提供する個人情報がどのような用途と方法で利用されており、個人情報保護のためにどのような措置が取られているかをお知らせします。本願は、個人情報取扱方針を改正する場合、ホームページのお知らせ（または個別告知）を通じて告知します。

■収集する個人情報の項目および収集方法
本出願は、サービスの利用に必要な最小限の個人情報のみを収集します。
あなたが本願のサービスを利用するための必須項目と選択項目がありますが、
メール受信可否などの選択項目は入力しなくてもサービス利用に制限はありません。

[診療情報]
– 収集項目：氏名、住民登録番号、住所、連絡先、診療記録

※医療法により固有識別情報及び診療情報を義務的に保有しなければならない（別途同意不要）

[診療相談、予約のための文章作成時収集項目]
- 必須項目：氏名、パスワード、連絡先（携帯電話番号）Eメールアドレス
– 選択項目：Eメール、メール受信の有無

[ホームページ会員登録時の収集項目]
- 必須項目：氏名、ID、パスワード、連絡先（電話番号、携帯電話番号）
– 選択項目：Eメール、メール受信の有無
- サービス利用プロセスまたはサービス提供業務処理プロセスでは、次の情報が自動的に生成され収集されることがあります。 ：サービス利用記録、接続ログ、クッキー、接続IP情報

[個人情報収集方法]
– 次の方法で個人情報を収集します。
ホームページ、書面様式、ファックス、電話、相談掲示板、予約掲示板、メール

■個人情報の収集及び利用目的
本願は、収集した個人情報を以下の目的のために活用します。
利用者が提供したすべての情報は、下記目的に必要な用途以外には使用されません。
利用目的が変更された場合は、事前の同意を求めます。

[診療情報]
– 診断及び治療のための診療サービスと請求、収納及び還付などの元務サービス提供

[ホームページ会員情報]
– 必須情報：ホームページによる診療予約、予約照会及び会員制サービス提供
- 選択情報：Eメールによる病院のニュース、病気情報などの案内、アンケート調査、サービス利用に関する統計収集

■個人情報の保有及び利用期間
病院は、個人情報の収集目的または提供された目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。

[診療情報]
– 医療法に定められた診療記録保管基準に準じて保管

[ホームページ会員情報]
– 会員登録を脱退したり会員から除名されたとき
ただし、収集目的又は提供された目的が達成された場合でも、商法等法令の規定により保存する必要性がある
場合には、お客様の個人情報を保持することができます。

- 消費者の苦情または紛争処理に関する記録：3年
（電子商取引等における消費者保護に関する法律）

– 信用情報の収集/処理及び利用等に関する記録：3年
（信用情報の利用及び保護に関する法律）

– 本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律）

- 訪問に関する記録：3ヶ月（通信秘密保護法）

■個人情報の破棄手続及びその方法
病院は『個人情報の収集及び利用目的』が達成された後は直ちに破棄します。破棄手順と方法は次のとおりです。

[破棄手順]
利用者が会員登録等のために入力した情報は、目的が達成された後、破棄方法により直ちに破棄します。

[破棄方法]
電子ファイルの形で保存された個人情報は記録を再生することができない技術的方法を使用して削除します。
紙に出力された個人情報は粉砕機で粉砕または焼却して破棄します。

■個人情報の提供と共有
病院は、あなたの同意がある場合、または関連法令の規定による場合を除き、いかなる場合も
『個人情報の収集及び利用目的』で告知した範囲を超えて、お客様の個人情報を利用したり、
他人または他の企業・機関に提供しません。

– 統計作成・学術研究のために必要な場合、特定の個人が分からない形に加工して提供
– 法令に定められた手続きと方法により捜査機関の要求がある場合、提出等

■収集した個人情報の取り扱い委託
本出願は、お客様の同意なしに、お客様の情報を外部企業に委託しません。
今後そのような必要が生じた場合は、委託対象者と委託業務内容についてお客様に通知し、必要に応じて事前同意をいただきます。

■利用者および法定代理人の権利とその行使方法
満14歳未満児童（以下「児童」という）の会員登録は、児童が理解しやすい平易な表現で作成された別の様式を通じて行われており、個人情報収集時に必ず法定代理人の同意を求めています。

病院は法定代理人の同意を受けるために児童から法定代理人の氏名や連絡先など最小限の情報を収集しており、個人情報取扱方針で規定している方法により法定代理人の同意を受けています。

児童の法定代理人は、児童の個人情報の閲覧、訂正および削除を要請することができます。
子供の個人情報を閲覧、訂正、削除したい場合は、会員情報の変更をクリックして
法定代理人確認手続きを経た後、児童の個人情報を法定代理人が直接閲覧、訂正および削除したり、個人情報保護責任者で書面、電話、またはFaxなどに連絡していただくと必要な措置をとります。

病院は、児童に関する情報を第三者に提供したり共有したりせず、児童から収集した個人情報に対して法定代理人が誤りの訂正を要求する場合、その誤りを訂正するまで当該個人情報の利用及び提供を禁止します。

※ 法により保管が義務化された個人情報は、要請があっても保管期間内に修正・削除することはできません。

■同意撤回／会員脱退方法
お客様は、会員登録時に個人情報の収集・利用及び提供について同意された内容をいつでも
撤回できます。会員脱退は病院ホームページ情報修正の『会員脱退』をクリックして
本人確認手続きを経た後、直接会員脱退をしたり、個人情報管理責任者に
書面、電話、またはFaxなどでご連絡いただくと、遅滞なくお客様の個人情報を破棄するなど必要な措置をいたします。

■個人情報自動収集装置の設置・運営及びその拒否に関する事項
病院はあなたの情報を頻繁に保存して見つける「クッキー」を運営します。
クッキーとは病院のウェブサイトを運営するために利用されるサーバーがあなたのブラウザに送る
非常に小さなテキストファイルとして、お使いのコンピュータのハードディスクに保存されます。
病院は以下の目的のためにクッキーを使用します。

あなたはクッキーをインストールするためのオプションを持っています。
したがって、あなたはウェブブラウザでオプションを設定することによってすべてのクッキーを許可するか、
クッキーが保存されるたびに確認を受けるか、またはすべてのクッキーの保存を拒否することもできます。

会員がクッキーのインストールを拒否された場合、一部のサービスを提供することが困難になります。

■個人情報管理責任者
あなたの個人情報を保護し、個人情報に関する苦情を処理するために、病院は
以下のように個人情報管理責任者を置いています。

[個人情報管理責任者]
名前:
役職:
所属:
電話番号：
メール:

あなたは病院のサービスを利用し、発生するすべての個人情報保護に関する苦情を個人情報管理責任者に報告することができます。病院は、利用者の報告について迅速に十分な回答をいたします。その他の個人情報侵害に関する届出や相談が必要な場合は、下記機関にお問い合わせください。

個人紛争調整委員会（http://www.1336.or.kr / T. 1336）
情報保護マーク認証委員会 (http://www.eprivacy.or.kr / T. (02) 580-0533～4)
大検察庁サイバー犯罪捜査団（http://www.spo.go.kr / T.（02）3480-3573）
警察庁サイバーテロ対応センター (http://www.ctrc.go.kr / T. (02) 392-0330)

■個人情報の安全性確保措置
病院は利用者の個人情報保護のための技術的対策として複数のセキュリティ装置を設けています。
ユーザーが送信するすべての情報は、ファイアウォール装置によって保護されたセキュリティシステムに安全に保管/管理されています。

また、病院は利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセスおよび管理に必要な手続きを設け、利用者の個人情報を取り扱う人員を最小限に制限して継続的なセキュリティ教育を実施しています。また、個人情報を処理するシステムのユーザーを指定してユーザーパスワードを付与し、これを定期的に更新します。

■政策変更による告知義務
この個人情報取扱方針は2012年3月30日に制定され、法令・政策またはセキュリティ技術の
変更により内容の追加・削除及び修正があるときは、変更される個人情報取扱方針を
施行する少なくとも7日前に病院ホームページを通じて変更理由及び内容等を公知するようにします。

発表日：2012年3月30日
実施日: 2012年3月30日