第1条（個人情報の処理目的）

病院は以下の目的のために個人情報を処理します。処理した個人情報は以下の目的以外には使用されず、利用目的が変更される場合は別途同意を得るなど必要な措置を講じます。

1. オンライン相談および予約受付 — 氏名、連絡先、メールアドレス、関心のある施術、お問い合わせ内容を収集し、相談回答および予約案内に活用します。
2. 診療予約確認および管理 — 予約スケジュール案内、変更・キャンセル処理、事後案内。
3. サービス改善および統計分析 — 匿名化したデータをサービス品質向上に活用。

第2条（処理する個人情報の項目）

病院は以下の個人情報項目を処理しています。

第3条（個人情報の処理および保有期間）

1. 病院は法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。
2. 各個人情報の処理および保有期間は以下のとおりです。
   • オンライン相談予約情報：相談終了後3年（電子商取引等における消費者保護に関する法律）
   • 診療関連記録：医療法第22条に基づき最大10年保存
   • 自動収集情報（ログ）：3か月

第4条（個人情報の第三者提供）

病院は情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定等「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。

第5条（個人情報処理の委託）

病院は円滑な個人情報業務処理のため、以下のとおり個人情報処理業務を委託しています。

委託契約時、「個人情報保護法」第26条に基づき、委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。

第6条（情報主体の権利・義務および行使方法）

1. 情報主体は病院に対していつでも以下の個人情報保護に関する権利を行使することができます。
   • 個人情報の閲覧要求
   • 誤り等がある場合の訂正要求
   • 削除要求
   • 処理停止要求
2. 権利行使は病院に対して書面、電話、メール等を通じて行うことができ、病院はこれに対して遅滞なく措置いたします。

第7条（個人情報の破棄）

1. 病院は個人情報の保有期間の経過、処理目的の達成等により個人情報が不要になった場合は、遅滞なく当該個人情報を破棄します。
2. 破棄方法は以下のとおりです。
   • 電子ファイル：復旧および再生が不可能な方法で永久削除
   • 紙文書：シュレッダーで裁断または焼却

第8条（個人情報の安全性確保措置）

病院は個人情報の安全性確保のために以下の措置を講じています。

1. 管理的措置：内部管理計画の策定・施行、定期的な職員教育
2. 技術的措置：個人情報処理システムのアクセス権限管理、アクセス制御システムの設置、固有識別情報等の暗号化、セキュリティプログラムの設置・運用
3. 物理的措置：コンピュータ室、資料保管室等のアクセス制御

第9条（個人情報保護責任者）

病院は個人情報処理に関する業務を統括して責任を負い、個人情報処理に関連する情報主体の不満処理および被害救済等のために以下のとおり個人情報保護責任者を指定しています。

第10条（権益侵害の救済方法）

情報主体は個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。

• 個人情報紛争調整委員会: www.kopico.go.kr / 1833-6972
• 個人情報侵害申告センター: privacy.kisa.or.kr / (국번없이) 118
• 大検察庁: www.spo.go.kr / (국번없이) 1301
• 警察庁: ecrm.cyber.go.kr / (국번없이) 182

第11条（個人情報処理方針の変更）

この個人情報処理方針は2026年05月15日より適用されます。法令および方針に基づく変更内容の追加、削除および訂正がある場合は、変更事項の施行7日前からホームページのお知らせを通じて告知いたします。