개인정보처리방침
시행일: 2026년 1월 1일 · 최근 개정: 2026년 10월 21일
명지365다나슬한의원(이하 "의원")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
의원은 다음의 목적을 위하여 개인정보를 처리합니다:
- 진료 서비스 제공: 환자 식별, 진료 기록 관리, 처방전 발행
- 예약 관리: 온라인 예약 접수, 예약 확인 안내(문자/알림톡)
- 고객 상담: 문의 응대, 상담 내용 기록
- 법적 의무 이행: 의료법에 따른 진료 기록 보관
- 진료 안내 연락: 예약 확인·진료 안내·진료 설문지·검사결과 안내(문자/카카오 알림톡) — 진료 목적에 포함되며 별도 동의가 필요하지 않습니다
- 병원 운영 통계: 내원 경로 등 병원 운영 개선을 위한 통계
- 광고성 정보 발송: 이벤트·건강정보 소식 — 수신에 동의하신 분께, 동의하신 수단(카카오톡/문자)으로만 발송
제2조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 항목 | 보유 기간 | 근거 |
|---|---|---|---|
| 진료 기록 | 성명, 주민등록번호, 진료 내용 | 10년 | 의료법 제22조 |
| 처방전 | 처방 내용 | 2년 | 의료법 시행규칙 |
| 예약 정보 | 성명, 연락처, 예약 일시 | 1년 | 동의 시 명시 |
| 상담 기록 | 문의 내용, 연락처 | 3년 | 전자상거래법 |
| 온라인 진료 설문지 | 증상·병력 등 자가 작성 정보 (진료 보조 자료) | 진료 시 최대 10년 보관 후 파기 / 미내원 시 14일 내 파기 | 의료법 제22조, 개인정보보호법 제21조 |
제3조 (수집하는 개인정보 항목)
필수 항목
- 성명, 생년월일, 성별, 연락처(휴대전화)
선택 항목
- 이메일, 주소, 직업, 알레르기 정보, 기존 복용 약물
- 광고성 정보 수신 여부(카카오톡·문자 각각)
- AI 서비스 이용 시: 진료 대화 음성 녹음·전사문, 진료 영상의 AI 처리(제10조 10-3)
자동 수집 항목
- 접속 IP, 쿠키, 방문 기록, 접속 일시
제4조 (개인정보의 제3자 제공)
의원은 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 정보주체의 별도 동의가 있는 경우
- 법령에 특별한 규정이 있는 경우 (건강보험심사평가원 진료비 청구 등)
- 정보주체 또는 법정 대리인이 의사표시를 할 수 없는 상태에서 급박한 생명·신체·재산상 이익을 위해 필요한 경우
첩약 조제·탕전을 위해 공동이용탕전실에 처방 정보를 보내는 것은 제3자 제공이 아니라 의원의 업무를 맡기는 처리위탁입니다(제10조 10-4).
제5조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 경과 후 지체 없이 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄기로 파쇄합니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (법정 보관 의무 항목 제외)
- 처리 정지 요구
권리 행사는 의원을 방문하거나 전화(051-207-1365)로 요청하실 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급 직원 최소화, 정기 교육
- 기술적 조치: 접근 권한 관리, 암호화, 보안 프로그램 운영
- 물리적 조치: 전산실 접근 통제
제8조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 성명 | 양진원 |
| 직위 | 대표원장 |
| 연락처 | 051-207-1365 |
제9조 (변경 사항 고지)
이 방침이 변경되는 경우 변경 내용을 이 페이지에 공개하며, 개정 일자와 변경 내역은 부칙에 남깁니다.
제10조 (개인정보 처리의 위탁 및 국외 이전)
의원은 온라인 진료 설문지 등 일부 서비스 운영을 위해 개인정보 처리를 외부에 위탁하며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 정보는 모두 암호화(TLS/HTTPS)하여 전송되며, 수탁자는 위탁 업무 목적 범위에서만 정보를 처리합니다.
10-1. 인프라(서버) 운영
| 구분 | 내용 |
|---|---|
| 수탁자(이전받는 자) | Cloudflare, Inc. (미국) — 연락처 https://www.cloudflare.com/trust-hub/ |
| 위탁 업무 | 데이터 저장 및 인프라(서버) 운영 |
| 이전 국가 | 미국 (및 한국 서울 등 글로벌 엣지) |
| 이전 항목 | 온라인 진료 설문지 작성 정보 |
| 이전 일시 및 방법 | 작성 즉시, 암호화(TLS) 전송 |
| 보유·이용 기간 | 제2조의 보유 기간에 따름 |
10-2. AI 진료보고서 작성 (Google Cloud)
의원은 진료 후 환자에게 제공하는 진료보고서 작성 업무를 위탁합니다. 이 과정에서 성함·연락처·생년월일·주민등록번호 등 식별정보는 전송하지 않으며, 진료 내용 요약만 암호화하여 전송합니다. 전송된 정보는 AI 모델 학습에 사용되지 않습니다.
| 구분 | 내용 |
|---|---|
| 수탁자(이전받는 자) | Google Cloud (Google LLC, 미국) — 연락처 https://cloud.google.com/privacy |
| 위탁 업무 | AI 진료보고서 작성을 위한 텍스트 처리 |
| 이전 국가 | 미국을 포함한 Google Cloud 글로벌 리전 — 요청 시점의 처리 위치가 사전에 특정되지 않습니다 |
| 이전 항목 | 진료 내용 요약(증상·치료 내용·경과) — 식별정보 제외 |
| 이전 일시 및 방법 | 진료보고서 작성 시, 암호화(TLS) 전송 |
| 보유·이용 기간 | 작성 즉시 처리 종료(수탁자 측 별도 보관·학습 이용 없음 — Google Cloud 데이터 처리 부속약정(CDPA)에 따름). 다만 수탁자는 서비스 남용 여부 점검을 위해 전송 내용을 최대 90일간 기록할 수 있으며, 이 기록은 AI 학습에 사용되지 않습니다. |
| AI 이용 사실 | 본 서비스는 생성형 인공지능을 이용합니다 — 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따른 고지 |
| 이전 거부 방법·효과 | 접수 또는 진료 시 말씀해 주시면 해당 환자의 진료 요약을 전송하지 않습니다. 이 경우 진료보고서는 제공되지 않으며, 진료는 동일하게 받으실 수 있습니다. |
10-3. AI 서비스 이용 (Google Cloud) — 동의하신 경우에만
의원은 원내 접수 시 「AI 서비스 이용」에 동의하신 환자에 한하여, 최신 AI로 진료 정보(진료 중 나눈 대화·진료 영상·진료 설문지)를 정리·분석해 진료기록 초안을 만듭니다. 이 초안은 원장이 직접 검토·수정하여 진료기록부에 기재하며, 초안 자체는 의료법 제22조의 진료기록부가 아닙니다. 전송된 정보는 AI 모델 학습에 사용되지 않습니다.
10-2의 진료보고서 작성과 달리, 이 경우에는 대화 중 말씀하신 성함 등이 녹음에 포함될 수 있습니다. 위 항목·목적을 벗어나는 새로운 AI 서비스를 도입할 때는 미리 알려 드리고 다시 동의를 받습니다.
| 구분 | 내용 |
|---|---|
| 수탁자(이전받는 자) | Google Cloud (Google LLC, 미국) — 연락처 https://cloud.google.com/privacy |
| 위탁 업무 | 진료 대화 음성의 전사, 진료 영상·진료 설문지 내용의 정리, 진료기록 초안 생성 |
| 이전 국가 | 미국을 포함한 Google Cloud 글로벌 리전 — 요청 시점의 처리 위치가 사전에 특정되지 않습니다 |
| 이전 항목 | ① 음성 — 진료실 대화 녹음과 그 전사문 ② 영상 — 진료에 필요해 촬영하는 혀·안색·자세·환부 등의 사진·동영상(촬영하는 경우에만) ③ 온라인 진료 설문지 내용(증상·병력·복용약·수술력·사고 경위 등 — 성함·연락처·생년월일·주소 제외) ④ 이를 바탕으로 생성한 진료기록 초안 — 대화 중 언급된 성함·증상·병력·복용약 등 건강 정보(민감정보) 포함 |
| 이전 일시 및 방법 | 진료 직후(진료기록 초안을 만들 때), 암호화(TLS) 전송 |
| 보유·이용 기간 | 수탁자는 응답 생성에 필요한 기간을 넘겨 보관하지 않습니다(Google Cloud 데이터 처리 부속약정에 따름). 다만 서비스 남용 여부 점검을 위해 최대 90일간 기록할 수 있으며, 이 기록은 AI 학습에 사용되지 않습니다. 의원 보관분은 음성 녹음이 진료일부터 14일이 지나면 삭제되며, 전사문·진료기록 초안과 진료용 영상은 의료법 시행규칙 제15조의 진료기록부 보존 기간에 준하여 10년간 보관합니다. 진료 설문지 내용은 초안 생성에 참고만 하며 의원이 별도로 복사·보관하지 않습니다. |
| AI 이용 사실 | 본 서비스는 생성형 인공지능을 이용합니다 — 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따른 고지 |
| 거부 방법·효과 | 원내 접수 시 동의하지 않으시거나 진료 중 언제든 말씀하시면 즉시 중단하고 녹음은 삭제합니다. 동의하지 않으시면 진료 설문지 내용과 진료 영상도 AI로 전송하지 않으며, 진료는 동일하게 받으실 수 있고 AI 서비스만 제공되지 않습니다. |
10-4. 국내 위탁
| 위탁 업무 | 수탁자 | 비고 |
|---|---|---|
| 첩약 조제·탕전 및 배송 | 공동이용탕전실 — 자생한방병원, 옥천당한의원, 남상천한의원, 에스알한의원, 이성훈한의원, 큰나무한의원, 해밀한의원, 메디스트림한의원, 봄날아이한의원, 포레스트요양병원 | 첩약을 처방받은 경우에만. 처리 항목: 이름·연락처·주소·처방 내용·복용법. 배송을 위해 수탁자가 택배사에 재위탁할 수 있습니다. |
| 문자·카카오 알림톡 발송 | 알리고 | 예약·진료 안내, 진료 설문지 안내 등. 처리 항목: 이름·휴대전화 번호·발송 내용 |
| 전자차트(EMR) 유지보수 | OK차트 | 전자차트 프로그램 유지보수·장애 대응 과정에서 진료기록에 접근할 수 있습니다 |
| 심리검사(KSCL-95) 채점 | 중앙적성출판사(중앙적성연구소) | 마음 상태 검사(KSCL-95)를 작성한 경우에만. 처리 항목: 성별·나이·검사 응답. 실명 대신 접수번호로 입력하여 수탁자는 누구의 검사인지 알 수 없습니다. |
정보주체는 온라인 진료 설문지(10-1)의 국외 이전을 거부할 수 있으며, 이 경우 내원하여 종이 설문지로 작성하실 수 있습니다. AI 진료보고서(10-2)와 AI 서비스(10-3)의 거부 방법·효과는 각 표에 적은 바와 같습니다. 어느 경우에도 진료에는 불이익이 없습니다.
제11조 (영상정보처리기기 운영·관리)
의원은 「개인정보 보호법」 제25조에 따라 공개된 장소에 영상정보처리기기(CCTV)를 설치·운영합니다.
| 구분 | 내용 |
|---|---|
| 설치 근거·목적 | 시설 안전 및 화재 예방, 범죄 예방, 안전사고 확인 |
| 설치 장소·촬영 범위 | 대기실·접수대·복도 등 공개된 장소. 치료실에 설치된 기기도 복도 방향만 촬영하며 치료 베드 내부는 촬영하지 않습니다. |
| 촬영 시간 | 24시간 |
| 녹음 | 녹음 기능을 사용하지 않습니다 |
| 보관 기간·장소 | 촬영일로부터 30일 — 의원 내 녹화장치에 보관 후 자동 삭제 |
| 관리책임자 | 대표원장 양진원 (051-207-1365) |
| 열람 등 요구 | 본인이 촬영된 영상의 열람·존재확인·삭제를 의원에 요청하실 수 있으며, 다른 사람의 권리를 침해하지 않는 범위에서 지체 없이 조치합니다. |
| 안전성 확보 조치 | 녹화장치 접근 권한 최소화, 열람 기록 관리 |
부칙
이 개인정보처리방침은 2026년 1월 1일부터 시행합니다.
이 개인정보처리방침은 2026년 7월 6일부터 개정 시행합니다. (제10조 10-3 AI 진료보고서 작성 위탁 신설, 제2조 온라인 진료 설문지 보유 기간 수정)
이 개인정보처리방침은 2026년 9월 9일부터 개정 시행합니다. (제10조 10-3 진료 대화 녹음 및 AI 기록 보조 위탁 신설, 의료진 알림 채널(Discord) 위탁 종료에 따른 종전 10-2 삭제 및 항목 번호 재정렬, AI 진료보고서 작성의 이전 국가 및 보유·이용 기간 문구 정정)
이 개인정보처리방침은 2026년 10월 4일부터 개정 시행합니다. (제10조 10-3 진료 대화 녹음 및 AI 기록 보조의 이전 항목에 온라인 진료 설문지 내용 추가)
이 개인정보처리방침은 2026년 10월 8일부터 개정 시행합니다. (제1조 처리 목적에 진료 안내 연락·병원 운영 통계·광고성 정보 발송 추가, 제3조 선택 항목 정비, 제4조 공동이용탕전실을 처리위탁으로 정리, 제10조 10-2 AI 진료보고서의 거부 효과 명시, 10-3을 「AI 서비스 이용」으로 개편하고 진료 영상 추가, 10-4 국내 위탁(공동이용탕전실·문자 발송·전자차트 유지보수) 신설, 제11조 영상정보처리기기 운영·관리 신설, 제9조 변경 고지 방법 정비, 10-3 음성 녹음 보관 기간의 기산점을 원장 검수일에서 진료일로 변경)
이 개인정보처리방침은 2026년 10월 21일부터 개정 시행합니다. (제10조 10-4 국내 위탁에 심리검사(KSCL-95) 채점 — 중앙적성출판사 추가)