제1조 (개인정보의 처리 목적)
본원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 진료 및 의료서비스 제공 — 진료, 검사, 처방, 치료 계획 수립, 상담, 진료기록의 작성·보관
- 예약 및 상담 관리 — 예약 접수·확인·변경, 내원 안내, 상담 응대
- 진료비 청구 및 정산 — 진료비 수납, 요양급여 청구, 제증명 발급
- 법령상 의무 이행 — 「의료법」에 따른 진료기록부 등의 작성·보존, 감염병 신고 등 관계 법령상 의무 이행
제2조 (처리하는 개인정보의 항목)
본원은 다음의 개인정보 항목을 처리합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 성명, 생년월일, 성별, 연락처, 주소 | 내원 시 접수 |
| 필수 (민감정보) |
건강에 관한 정보 — 증상, 병력, 진단 및 치료 내용, 검사 결과, 처방 내역, 진료 중 촬영한 사진 등 | 진료 과정 |
| 선택 | 보호자 연락처, 내원 경로 | 내원 시 접수 |
| 예약·상담 | 성명, 연락처, 상담 내용 | 전화, 네이버 예약, 카카오톡 채널 |
| 회원가입 | 성명, 생년월일, 휴대전화번호, 이메일 주소, 비밀번호 | 웹사이트 회원가입 |
민감정보의 처리 — 건강에 관한 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당합니다. 본원은 「의료법」 제21조·제22조에 따른 진료기록의 작성·보존 등 법령에서 정한 목적 범위에서만 이를 처리하며, 그 밖의 경우에는 정보주체의 별도 동의를 받습니다.
본 웹사이트에서의 수집 — 본 웹사이트는 회원가입 절차를 통해 성명, 생년월일, 휴대전화번호, 이메일 주소를 수집합니다. 회원가입은 선택 사항이며, 가입하지 않아도 진료 및 예약 이용에 제한이 없습니다. 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하며, 담당자도 이를 확인할 수 없습니다. 예약 및 상담은 네이버 예약, 카카오톡 채널, 전화를 통해 이루어지며, 네이버 예약과 카카오톡 채널을 이용하는 경우 해당 사업자의 개인정보 처리방침이 함께 적용됩니다.
제3조 (개인정보의 처리 및 보유 기간)
본원은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 「의료법 시행규칙」 제15조에 따른 보존 기간은 다음과 같습니다.
| 기록의 종류 | 보존 기간 |
|---|---|
| 진료기록부 | 10년 |
| 환자 명부 | 5년 |
| 검사내용 및 검사소견기록 | 5년 |
| 방사선 사진 및 그 소견서 | 5년 |
| 진단서 등의 부본 | 3년 |
| 처방전 | 2년 |
예약·상담 목적으로 수집한 정보는 목적 달성 후 지체 없이 파기합니다. 다만 다른 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보관합니다.
회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 부정 이용 방지를 위해 필요한 최소한의 정보는 탈퇴 후 30일간 보관 후 파기하며, 「통신비밀보호법」에 따른 접속기록은 3개월간 보관합니다.
제4조 (개인정보의 제3자 제공)
본원은 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 「국민건강보험법」에 따른 요양급여비용 청구를 위해 국민건강보험공단 및 건강보험심사평가원에 제공하는 경우
- 「의료법」 제21조에 따라 환자 또는 정당한 권한이 있는 자가 기록 열람·사본 발급을 요청한 경우
- 법원의 제출명령, 수사기관의 영장 등 법령에 정한 절차에 따른 요구가 있는 경우
제5조 (개인정보 처리의 위탁)
본원은 원활한 업무 처리를 위하여 개인정보 처리업무를 외부에 위탁할 수 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서에 명시하고 있습니다.
| 수탁업체 | 위탁 업무 내용 |
|---|---|
| 대한한의사협회 | 전자의무기록(EMR) 시스템 운영·유지보수 |
| 토스페이먼츠 주식회사 | 진료비 결제 처리 및 결제 대행 |
위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 본원에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 본원에 서면, 전화, 전자우편 등을 통하여 하실 수 있으며, 본원은 지체 없이 조치하겠습니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
다만 「의료법」 등 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있거나 보존 의무가 있는 경우에는 삭제 요구에 응하지 못할 수 있습니다. 진료기록의 열람 및 사본 발급은 「의료법」 제21조에 따른 절차와 본인 확인을 거쳐 진행됩니다.
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인은 아동의 개인정보에 대한 위 권리를 행사할 수 있습니다.
제7조 (개인정보의 파기)
본원은 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법 — 전자적 파일 형태는 복구·재생되지 않도록 기술적 방법을 사용하여 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
본원은 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.
- 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자의 최소화 및 교육
- 기술적 조치 — 개인정보처리시스템의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 및 민감정보의 암호화, 접속기록의 보관, 보안프로그램 설치 및 갱신
- 물리적 조치 — 진료기록 보관 장소의 잠금장치 설치 및 출입 통제
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
본 웹사이트는 이용자의 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용하지 않습니다.
본 웹사이트에는 카카오맵 또는 지도 서비스가 포함되어 있으며, 해당 영역을 불러오는 과정에서 지도 서비스 제공자에게 접속 정보가 전달될 수 있습니다. 이 경우 해당 사업자의 개인정보 처리방침이 적용됩니다.
추후 웹로그 분석 도구나 광고 매체의 전환 추적 스크립트를 설치하는 경우, 본 조를 해당 내용에 맞게 수정하고 이용자가 쿠키 설치를 거부할 수 있는 방법을 함께 안내해야 합니다.
제10조 (개인정보 보호책임자)
본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 | 황동석 |
|---|---|
| 직책 | 대표원장 |
| 연락처 | 02-3663-1028 |
| 전자우편 | doobom.desk@gmail.com |
정보주체는 본원의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
제11조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 담당 업무 | 연락처 |
|---|---|---|
| 개인정보분쟁조정위원회 | 개인정보 분쟁조정 신청, 집단분쟁조정 | 1833-6972 www.kopico.go.kr |
| 개인정보침해 신고센터 | 개인정보 침해 사실 신고, 상담 | (국번없이) 118 privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 사건 수사 | (국번없이) 1301 www.spo.go.kr |
| 경찰청 사이버수사국 | 개인정보 침해 사건 수사 | (국번없이) 182 ecrm.police.go.kr |
또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 2월 1일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 본 웹사이트를 통하여 변경 이유와 내용을 공지합니다.
두봄한의원
서울특별시 강서구 마곡중앙6로 93 열린프라자 4층 402호 · (우) 07803
대표 황동석 · T. 02-3663-1028
시행일 · 2026년 2월 1일