개인정보처리방침
시행일: 2026년 1월 1일
명지365다나슬한의원(이하 "의원")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
의원은 다음의 목적을 위하여 개인정보를 처리합니다:
- 진료 서비스 제공: 환자 식별, 진료 기록 관리, 처방전 발행
- 예약 관리: 온라인 예약 접수, 예약 확인 안내(문자/알림톡)
- 고객 상담: 문의 응대, 상담 내용 기록
- 법적 의무 이행: 의료법에 따른 진료 기록 보관
제2조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 항목 | 보유 기간 | 근거 |
|---|---|---|---|
| 진료 기록 | 성명, 주민등록번호, 진료 내용 | 10년 | 의료법 제22조 |
| 처방전 | 처방 내용 | 2년 | 의료법 시행규칙 |
| 예약 정보 | 성명, 연락처, 예약 일시 | 1년 | 동의 시 명시 |
| 상담 기록 | 문의 내용, 연락처 | 3년 | 전자상거래법 |
| 온라인 진료 설문지 | 증상·병력 등 자가 작성 정보 (진료 보조 자료) | 진료 시 최대 10년 보관 후 파기 / 미내원 시 14일 내 파기 | 의료법 제22조, 개인정보보호법 제21조 |
제3조 (수집하는 개인정보 항목)
필수 항목
- 성명, 생년월일, 성별, 연락처(휴대전화)
선택 항목
- 이메일, 주소, 직업, 알레르기 정보, 기존 복용 약물
자동 수집 항목
- 접속 IP, 쿠키, 방문 기록, 접속 일시
제4조 (개인정보의 제3자 제공)
의원은 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 정보주체의 별도 동의가 있는 경우
- 법령에 특별한 규정이 있는 경우 (건강보험심사평가원 진료비 청구 등)
- 정보주체 또는 법정 대리인이 의사표시를 할 수 없는 상태에서 급박한 생명·신체·재산상 이익을 위해 필요한 경우
제5조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 경과 후 지체 없이 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄기로 파쇄합니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (법정 보관 의무 항목 제외)
- 처리 정지 요구
권리 행사는 의원을 방문하거나 전화(051-207-1365)로 요청하실 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급 직원 최소화, 정기 교육
- 기술적 조치: 접근 권한 관리, 암호화, 보안 프로그램 운영
- 물리적 조치: 전산실 접근 통제
제8조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 성명 | 양진원 |
| 직위 | 대표원장 |
| 연락처 | 051-207-1365 |
제9조 (변경 사항 고지)
이 방침이 변경되는 경우 시행일 7일 전부터 사이트 공지사항을 통해 안내합니다.
제10조 (개인정보 처리의 위탁 및 국외 이전)
의원은 온라인 진료 설문지 등 일부 서비스 운영을 위해 개인정보 처리를 외부에 위탁하며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 정보는 모두 암호화(TLS/HTTPS)하여 전송되며, 수탁자는 위탁 업무 목적 범위에서만 정보를 처리합니다.
10-1. 인프라(서버) 운영
| 구분 | 내용 |
|---|---|
| 수탁자(이전받는 자) | Cloudflare, Inc. (미국) — 연락처 https://www.cloudflare.com/trust-hub/ |
| 위탁 업무 | 데이터 저장 및 인프라(서버) 운영 |
| 이전 국가 | 미국 (및 한국 서울 등 글로벌 엣지) |
| 이전 항목 | 온라인 진료 설문지 작성 정보 |
| 이전 일시 및 방법 | 작성 즉시, 암호화(TLS) 전송 |
| 보유·이용 기간 | 제2조의 보유 기간에 따름 |
10-2. 의료진 알림 채널 (Discord)
진료 설문지 접수 즉시 의료진이 진료를 준비할 수 있도록, 작성하신 설문 내용을 의원 내부 전용 비공개 Discord 채널(2단계 인증 필수·직원만 접근)로 암호화하여 전송합니다. 이 채널은 진료 준비 목적으로만 사용되며 외부에 공개되지 않습니다.
| 구분 | 내용 |
|---|---|
| 수탁자(이전받는 자) | Discord, Inc. (미국) — 연락처 https://discord.com/safety |
| 위탁 업무 | 의료진 내부 알림 메시지 전달 |
| 이전 국가 | 미국 |
| 이전 항목 | 진료 설문지 작성 정보 — ① 인적사항(성함·연락처·생년·성별·주소 등) ② 건강 정보(증상·병력·복용약·알러지·임신 등 민감정보) ③ 통증 부위 표시 그림 |
| 이전 일시 및 방법 | 작성 즉시, 암호화(HTTPS) 전송. 의원 비공개 채널(2단계 인증 필수, 직원만 접근)에 표시 |
| 보유·이용 기간 | Discord 채널 정책에 따라 보관되며, 의원은 분기 1회 이상 채널을 정리합니다. 진료 후 의원 진료기록부에 반영된 내용은 제2조의 보유 기간에 따릅니다. |
10-3. AI 진료보고서 작성 (Google Cloud)
의원은 진료 후 환자에게 제공하는 진료보고서 작성을 위해 AI 서비스를 이용합니다. 이 과정에서 성함·연락처·생년월일·주민등록번호 등 식별정보는 전송하지 않으며, 진료 내용 요약만 암호화하여 전송합니다. 전송된 정보는 AI 모델 학습에 사용되지 않습니다.
| 구분 | 내용 |
|---|---|
| 수탁자(이전받는 자) | Google Cloud (Google LLC, 미국) — 연락처 https://cloud.google.com/privacy |
| 위탁 업무 | AI 진료보고서 작성을 위한 텍스트 처리 |
| 처리 국가 | 대한민국(서울 리전)에서 처리. 다만 계약 주체가 미국 법인이므로 국외 이전에 준하여 고지합니다 |
| 이전 항목 | 진료 내용 요약(증상·치료 내용·경과) — 식별정보 제외 |
| 이전 일시 및 방법 | 진료보고서 작성 시, 암호화(TLS) 전송 |
| 보유·이용 기간 | 작성 즉시 처리 종료(수탁자 측 별도 보관·학습 이용 없음 — Google Cloud 데이터 처리 부속약정(CDPA)에 따름) |
정보주체는 개인정보의 국외 이전(10-1~10-3)을 거부할 수 있으며, 거부하시는 경우 온라인 진료 설문지 대신 내원하여 종이 설문지로 작성하실 수 있습니다. AI 진료보고서 작성(10-3)을 원하지 않으시는 경우 접수 또는 진료 시 말씀해 주시면, 해당 환자의 진료보고서는 수기로만 작성합니다.
부칙
이 개인정보처리방침은 2026년 1월 1일부터 시행합니다.
이 개인정보처리방침은 2026년 7월 6일부터 개정 시행합니다. (제10조 10-3 AI 진료보고서 작성 위탁 신설, 제2조 온라인 진료 설문지 보유 기간 수정)