ベース皮膚科医院(以下「会社」といいます)は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するために、次のとおり個人情報処理方針を策定・公開いたします。
第1条(個人情報の処理目的)
会社は以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合は個人情報保護法第18条に基づき別途の同意を得るなど必要な措置を講じる予定です。
1. ホームページ会員登録および管理
会員登録の意思確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、制限的本人確認制に基づく本人確認、サービスの不正利用防止、14歳未満の児童の個人情報処理時における法定代理人の同意確認、各種告知・通知、苦情処理などを目的として個人情報を処理します。
2. 財貨またはサービスの提供
物品配送、サービス提供、契約書および請求書の送付、コンテンツ提供、カスタマイズサービスの提供、本人認証、年齢認証、料金決済および精算、債権回収などを目的として個人情報を処理します。
3. 苦情処理
苦情申立人の身元確認、苦情内容の確認、事実調査のための連絡・通知、処理結果の通知などを目的として個人情報を処理します。
第2条(個人情報の処理および保有期間)
① 会社は法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。
② 各個人情報の処理および保有期間は以下のとおりです。
1. ホームページ会員登録および管理:事業者/団体ホームページ退会時まで
ただし、以下の事由に該当する場合は当該事由の終了時まで
1) 関係法令違反に伴う捜査、調査等が進行中の場合は当該捜査、調査終了時まで
2) ホームページ利用に伴う債権および債務関係が残存する場合は当該債権、債務関係の精算時まで
第3条(利用者および法定代理人の権利とその行使方法)
① 情報主体は会社に対していつでも以下の各号の個人情報保護に関する権利を行使することができます。
1. 個人情報の閲覧請求
2. 誤りがある場合の訂正請求
3. 削除請求
4. 処理停止請求
② 第1項に基づく権利行使は、会社に対して書面、電話、電子メール、FAXなどを通じて行うことができ、会社はこれに対して遅滞なく対応いたします。
③ 情報主体が個人情報の誤り等について訂正または削除を要求した場合、会社は訂正または削除が完了するまで当該個人情報を利用または提供しません。
④ 第1項に基づく権利行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式に基づく委任状を提出していただく必要があります。
⑤ 情報主体は個人情報保護法等の関係法令に違反して、会社が処理している情報主体本人や他人の個人情報およびプライバシーを侵害してはなりません。
第4条(処理する個人情報の項目)
会社は以下の個人情報項目を処理しています。
1. ホームページ会員登録および管理
必須項目:氏名、ID、パスワード、住所、電話番号、メールアドレス
2. 財貨またはサービスの提供
必須項目:氏名、ID、パスワード、住所、電話番号、メールアドレス
3. インターネットサービスの利用過程で、以下の個人情報項目が自動的に生成・収集される場合があります。
IPアドレス、クッキー、MACアドレス、サービス利用記録、訪問記録、不正利用記録など
第5条(個人情報の破棄)
① 会社は個人情報の保有期間の経過、処理目的の達成など個人情報が不要になった場合は、遅滞なく当該個人情報を破棄します。
② 情報主体から同意を得た個人情報の保有期間が経過したり処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を継続して保存しなければならない場合は、当該個人情報を別のデータベース(DB)に移すか、保管場所を変えて保存します。
③ 個人情報破棄の手続きおよび方法は以下のとおりです。
1. 破棄手続き:会社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を受けて個人情報を破棄します。
2. 破棄方法:会社は電子ファイル形式で記録・保存された個人情報は記録を再生できないようローレベルフォーマット(Low Level Format)等の方法を利用して破棄し、紙文書に記録・保存された個人情報はシュレッダーで裁断するか焼却して破棄します。
第6条(個人情報の安全性確保措置)
会社は個人情報の安全性確保のために以下の措置を講じています。
1. 管理的措置:内部管理計画の策定および実施、定期的な社員教育など
2. 技術的措置:個人情報処理システム等のアクセス権限管理、アクセス制御システムの設置、固有識別情報等の暗号化、セキュリティプログラムの設置
3. 物理的措置:サーバー室、資料保管室等のアクセス制御
第7条(個人情報自動収集装置の設置・運営および拒否に関する事項)
① 会社は利用者に個別のカスタマイズサービスを提供するために利用情報を保存し随時呼び出す「クッキー(cookie)」を使用します。
② クッキーはウェブサイトの運営に使用されるサーバー(HTTP)が利用者のコンピュータブラウザに送信する少量の情報であり、利用者のコンピュータ内のハードディスクに保存されることもあります。
ア. クッキーの使用目的:利用者が訪問した各サービスやウェブサイトに対する訪問および利用形態、人気検索語、セキュリティ接続の有無等を把握し、利用者に最適化された情報を提供するために使用されます。
イ. クッキーの設置・運営および拒否:ウェブブラウザ上部のツール>インターネットオプション>プライバシーメニューのオプション設定を通じてクッキーの保存を拒否することができます。
ウ. クッキーの保存を拒否する場合、カスタマイズサービスの利用に支障が生じる場合があります。
第8条(個人情報保護責任者)
① 会社は個人情報の処理に関する業務を総括して責任を持ち、個人情報の処理に関連する情報主体の不満処理および被害救済等のために、以下のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
名称:ベース皮膚科医院
役職:김병수
連絡先:051-711-4111
個人情報保護担当部署
部署名:ベース皮膚科医院
担当者:김병수
連絡先:051-711-4111
② 情報主体は会社のサービス(または事業)をご利用の際に発生したすべての個人情報保護に関するお問い合わせ、不満処理、被害救済等に関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。会社は情報主体のお問い合わせに対して遅滞なく回答および対応いたします。
第9条(個人情報の閲覧請求)
情報主体は個人情報保護法第35条に基づく個人情報の閲覧請求を以下の部署に行うことができます。会社は情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。
個人情報閲覧請求の受付・処理部署
部署名:ベース皮膚科医院
担当者:김병수
連絡先:051-711-4111
第10条(権益侵害の救済方法)
情報主体は以下の機関に対して個人情報侵害に関する被害救済、相談等を問い合わせることができます。
個人情報侵害申告センター(韓国インターネット振興院(KISA)運営)
- 所管業務:個人情報侵害事実の申告、相談申請
- ホームページ:privacy.kisa.or.kr
- 電話:(局番なし)118
- 住所:(58324) 全南 羅州市 振興キル9(ビッカラム洞301-2)3階 個人情報侵害申告センター
個人情報紛争調整委員会
- 所管業務:個人情報紛争調整申請、集団紛争調整(民事的解決)
- ホームページ:www.kopico.go.kr
- 電話:(局番なし)1833-6972
- 住所:(03171) ソウル特別市 鍾路区 世宗大路209 政府ソウル庁舎4階
大検察庁サイバー犯罪捜査団:02-3480-3573 (www.spo.go.kr)
警察庁サイバー安全局:182 (http://cyberbureau.police.go.kr)
第11条(個人情報処理方針の施行および変更)
この個人情報処理方針は2024年8月5日から適用されます。