시행일자 2026. 11. 01.
대림성모병원(이하 "병원"이라 한다)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 그 권익을 보장하며, 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
병원은 이 방침을 병원의 실제 개인정보 처리 현황과 일치하도록 관리하며, 처리 현황이 변경되는 경우 지체 없이 이 방침에 반영하고 홈페이지를 통하여 공지합니다.
주요 개인정보 처리 표시
병원이 처리하는 개인정보의 주요 사항을 다음과 같이 표시합니다. 각 항목의 자세한 내용은 해당 조문에서 확인하실 수 있습니다.
- 일반 개인정보 수집 : 성명·생년월일, 연락처·주소, 환자등록번호
- 민감정보 수집 : 건강정보(진단·검사·처방), 진료기록·의료영상
- 고유식별정보 수집 : 주민등록번호, 외국인등록번호, 여권번호
- 개인정보 처리 목적 : 진료서비스 제공, 진료비수납·청구, 제증명발급·건강검진
- 개인정보 보유기간 : 진료기록부·수술기록 10년
- 개인정보 제3자 제공 : 국민건강보험공단·심사평가원, 근로복지공단·질병관리청, 국세청·수사기관(영장)
- 개인정보 처리위탁 : ㈜이지케어텍(의료정보시스템), (재)서울의과학연구소(검사), ㈜인피니트
- 고충처리부서 : 원무팀 : 02-829-9216, 전산팀 : 02-829-9223
※ 위 표시는 주요 사항을 간추린 것이며, 정확한 내용은 아래 각 조문에 따릅니다.
제1조(총칙 및 적용 범위)
대림성모병원(이하 “병원”이라 합니다)은 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제2조(개인정보의 처리목적, 수집항목, 보유 및 이용기간)
1.병원은 「개인정보 보호법」 제15조제1항에 따라 정보주체의 동의 없이 처리할 수 있는 개인정보와, 정보주체의 별도 동의를 받아 처리하는 개인정보를 구분하여 운영하고 있습니다. 각 항목의 처리(수집·이용) 목적, 개인정보 항목, 처리 근거, 보유 및 이용기간은 아래와 같습니다.
2.병원은 같은 법 제15조제1항제2호부터 제7호까지의 규정에 따라 법령상 의무 이행 또는 정보주체와의 계약 체결·이행을 위하여 불가피한 경우, 별도의 동의 없이 아래 개인정보를 처리합니다.
정보주체의 동의 없이 처리하는 개인정보
정보주체의 동의 없이 처리하는 개인정보
| 구분 | 처리 목적 | 개인정보 항목 | 처리 근거 | 보유 및 이용기간 |
|---|
| 진료서비스 | 진료·치료, 진단, 수술, 처방, 간호 | 환자등록번호, 성명, 주민등록번호, 외국인등록번호(외국인), 주소, 전화번호, 건강정보 | 「의료법」 제22조 | 진료기록부·수술기록 10년 환자명부·검사기록5년 |
|---|
| 건강검진 | 검진 예약·시행·판정, 결과 통보 | 성명, 생년월일, 성별, 주소, 휴대전화번호, 전자우편주소, 검진정보, 건강정보 | 「의료법」 제22조 | 「의료법 시행규칙」 제15조 준용 (예약후미방문시1개월) |
|---|
| 제증명 발급 | 진단서·소견서·영수증 등 발급 | 환자등록번호, 진료과, 제증명 종류 및 요청내역, 내원·퇴원일자, 진료의 | 「의료법」 제21조 | 3년 |
|---|
| 의무기록 사본발급 | 신청자 본인 및 대리권 확인 | 신분증 사본, 친족관계 확인 서류, 환자 자필서명 동의서 및 위임장 | 「의료법」 제21조 | 3년 |
|---|
| 진료비 수납·청구 | 진료비 산정·수납, 요양급여비용 청구·심사 | 카드사명, 카드번호 등 카드결제 승인정보 | 「국민건강보험법」 제47조 | 3년
(「신용정보법」) |
|---|
| 감염병 관리 법정보고 | 법정 감염병 신고, 접촉자 조사 | 성명, 주민등록번호, 진단명, 진료내역, 연락처 | 「감염병예방법」 제11조제3항·제76조의2제1항 | 「의료법 시행규칙」 제15조준용 |
|---|
| 의료질 향상 환자안전 | 의료기관 인증, 적정성 평가, 환자안전사고 분석 | 진료기록에 포함된 진료정보 | 「의료법」 제22조 | 「의료법 시행규칙」 제15조준용 |
|---|
3.병원은 같은 법 제15조제1항제1호에 따라 각종 신청·참여 절차 등을 통해 정보주체로부터 별도의 동의를 받은 후 아래 개인정보를 처리합니다.
정보주체의 동의를 받아 처리하는 개인정보
정보주체의 동의를 받아 처리하는 개인정보
| 구분 | 수집·이용 목적 | 개인정보 항목 | 필수·선택 | 보유 및 이용기간 |
|---|
| 진료서비스 (연락편의) | 진료 결과 안내 및 보호자 연락 | 보호자 성명 및 연락처 | 선택 | 진료기록 보존기간에 준함 |
|---|
| 입사지원 | 자격 확인, 전형 진행, 결과 통보 | 성명, 생년월일, 성별, 휴대전화번호, 국적, 사진, 주소, 장애 여부, 학력·가족·자격·경력·병역사항 | 필수 | 채용 절차 종료 후 파기 |
|---|
| 진료협력센터 의학정보안내 | 협력 의료기관 의사 대상 의학정보·홍보자료 제공 | 성명(의사), 전자우편주소, 휴대전화번호, 정보수신 동의 여부 | 선택 | 동의 철회 시까지 |
|---|
| 민원·고충 처리 | 의료분쟁 상담, 불만·제안 접수 및 회신 | 성명, 연락처, 진료내역(외래·입원 구분, 해당 부서, 관련 직원), 민원 내용, 답변 내용 | 필수 | 의료분쟁 관련 민원, 법률의견서·합의서 : 준영구 단순불만·제안:처리완료후3개월 |
|---|
※ 선택 항목에 동의하지 않으셔도 진료 등 필수 서비스 이용에는 제한이 없습니다
정보주체 이외로부터 수집한 개인정보 처리현황
정보주체 이외로부터 수집한 개인정보 처리현황
| 구분 | 처리 목적 | 개인정보 항목 | 보유 및 이용기간 |
|---|
| 네이버예약 | 예약 확인 및 관리 | 성명, 휴대전화번호,예약일시,요청상황 | 회원 탈퇴 시 즉시 파기 |
|---|
제3조(개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)
1.병원은 이용자에게 개별적인 맞춤서비스를 제공하거나 편의성을 증진하기 위해 이용정보를 저장하고 불러오는 '쿠키(cookie)'를 사용합니다.
-쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 컴퓨터 또는 모바일 기기에 저장될 수 있습니다.
2.이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치 거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 발생할 수 있습니다.
-[PC 웹 브라우저에서 쿠키를 남기지 않고 이용하는 방법]
·구글 크롬(Chrome) : 웹 브라우저 오른쪽 상단 '⋮' 표시 선택 → 새 시크릿 창(단축키 : Ctrl+Shift+N)
·마이크로소프트 엣지(Edge) : 웹 브라우저 오른쪽 상단 '···' 표시 선택 → 새 InPrivate 창(단축키 : Ctrl+Shift+N)
-[모바일 브라우저에서 쿠키를 남기지 않고 이용하는 방법]
·구글 크롬(Chrome) : 모바일 브라우저 오른쪽 상단 '⋮' 표시 선택 → 새 시크릿 탭
·애플 사파리(Safari) : 모바일 기기 설정 → 사파리(Safari) → 고급 → 모든 쿠키 차단
·삼성 인터넷 : 모바일 브라우저 아래쪽 '탭' 아이콘 선택 → 비밀 모드 켜기 → 시작
3.병원은 인터넷 서비스 이용 과정에서 시스템 오류 파악, 서비스 이용 분석, 이용자 편의 향상 및 보안성 유지 등을 위하여 다음과 같은 정보가 자동으로 생성되어 수집될 수 있습니다.
-해당 정보는 맞춤형 서비스 제공, 서비스 개선 및 이용 통계 분석 등을 위한 목적으로 활용됩니다.
-수집 항목 : 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보, 단말기 정보(운영체제 및 모델 정보)
4.일부 쿠키는 브라우저 종료 시 또는 로그아웃 시 만료될 수 있습니다.
제4조(개인정보의 제3자 제공)
병원은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 이외에는 제3자에게 제공하지 않습니다. 병원은 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간, 제공의 법적 근거를 구분하여 관리하고 공개합니다.
※ 정보주체는 제3자 제공에 대한 동의를 거부할 수 있습니다. 다만 법령에 근거한 제공은 거부 대상에서 제외됩니다.
법령에 근거한 제3자 제공 현황
법령에 근거한 제3자 제공 현황
| 제공받는자 | 제공 목적 | 제공 항목 | 제공 근거 | 보유·이용기간 |
|---|
| 국민건강보험공단, 건강보험심사평가원 | 요양급여비용 및 의료급여비용의 심사·지급, 급여 대상 여부 확인 | 성명, 주민등록번호, 진단명, 진료내역 | 「국민건강보험법」 제47조제1항·제2항,
「의료급여법」 제11조제1항·제2항,
「의료법」 제21조제3항제4호·제5호 | 관련 법령에 따른 보존기간종료시까지 |
|---|
| 근로복지공단 | 산재보험 진료비 청구 및 보험급여 관련 조사 | 성명, 주민등록번호, 진단명, 진료내역 | 「산업재해보상보험법」 제45조제1항,
「의료법」 제21조제3항제8호 | 관련 법령에 따른 보존기간종료시까지 |
|---|
| 질병관리청 및 관할보건소 | 법정 감염병 신고 및 역학조사 | 성명, 주민등록번호, 진단명, 진료내역, 연락처 | 「감염병의 예방 및 관리에 관한 법률」 제11조제3항·제76조의2제1항, 「의료법」 제21조제3항제16호 | 3년 |
|---|
| 국세청 | 연말정산 간소화를 위한 의료비 자료 제출 | 성명, 주민등록번호, 공제대상 진료비 내역 | 「소득세법」 제165조제1항, 같은 법 시행령 제216조의3 | 5년 |
|---|
관할 경찰청·검찰청 등
수사기관 | 압수·수색·검증 영장에 기재된 요청 사항의 확인 | 영장에 기재된 요청 범위의 정보 | 「개인정보 보호법」 제18조제2항제2호,
「의료법」 제21조제3항제6호,
「형사소송법」 제106조·제215조·제218조 | 이용목적 달성 시까지 |
|---|
| 혈액원 | 헌혈자 신고 | 성명, 주민등록번호, 연락처, 헌혈증서번호 | 「혈액관리법」 제8조 | 3년 |
|---|
정보주체 동의에 따른 제3자 제공 현황
정보주체 동의에 따른 제3자 제공 현황
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공 근거 | 보유·이용기간 |
|---|
| 정보주체가 지정한 보험회사및전송대행 기관 | 실손의료보험 청구를 위한 진료비 관련 서류의 전자적 전송 | 진료비 계산서·영수증, 진료비 세부산정내역서, 처방전 등 정보주체가 지정한 서류 | 「보험업법」 제102조의6, 정보주체의 요청 및 동의 | 보험금 지급 업무 종료시까지 |
|---|
| 진료의뢰/회송시스템 | 회송 중계시스템 이용한 환자 진료 | 성명(가입자 또는 세대주), 주소, 주민등록번호(외국인등록번호), 전화번호, 건강보험증번호, 의뢰 및 회송사유, 상병명, 환자 상태 및 진료소견(진료소견 치료·검사내역 과거력 및 투약력, 기타 가족력, 알러지 유무 등) 주의사항, 진료정보·영상정보, 진료기록, 예약 관련정보 | 보건복지부 고시(요양급여의 적용기준 및 방법에 관한 세부사항), 보건복지부 고시(진료의뢰회송 중계시스템 운영 등에 관한 세부사항), 건강보험법 제41조, 국민건강보험 요양급여의 기준에 관한 규칙 제6조, 의료급여법 시행규칙 제3조, 국민건강보험법 시행령 제81조 및 의료급여법 제21조 | 5년 |
|---|
※ 「개인정보 보호법」 제17조제1항제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다
※ 정보주체는 실손의료보험 청구를 위한 전송 요청 및 동의를 거부할 수 있으며, 거부하는 경우 서류를 직접 발급받아 제출할 수 있습니다.
제5조(개인정보 처리업무의 위탁)
1.병원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리업무 위탁 현황
개인정보 처리업무 위탁 현황
| 수탁자 | 위탁업무 내용 |
|---|
| (재)서울의과학연구소 | 진단검사의학과 검사 수탁 |
|---|
| (주)이지케어텍 | 클라우드형 의료정보시스템 「엣지앤넥스트」 제공 및 EMR·OCS 운영·유지보수 원외처방전(재위탁 수탁사 : 이다비(주))
구매재고 관리(재위탁 수탁사 : ㈜제이디아이앤에스) VAN(재위탁 수탁사 : 한국신용카드결제(주)) |
|---|
| (주)가리온정보통신 | 서버 유지보수 |
|---|
| (주)인피니트 | PACS 시스템 유지보수 |
|---|
| 디자인아트플러스 | 홈페이지 유지보수 |
|---|
| (주)가비아 | 홈페이지 호스팅 |
|---|
| (주)새롬소프트 | 건강검진시스템 운영·유지보수 |
|---|
| ㈜브로드씨엔에스 | 콜센터 업무 |
|---|
| ㈜숨 메디텍 | 진료비 청구 사전점검 |
|---|
| 카카오 헬스케어 | 카카오톡 채널(케어챗)을 통한 예약,접수 |
|---|
2.병원은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁사에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있으며, 수탁사가 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다.
3.위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제6조(만 14세 미만 아동의 개인정보 처리)
병원은 만 14세 미만 아동의 개인정보를 다음과 같이 처리하고 있습니다.
1.만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받아 처리합니다.
-아동의 서비스가입을 위한 개인정보 수집하거나 서비스 가입 시 고지한 범위 또는 서비스이용약관에 명시한 범위를 넘어 아동의 개인정보를 이용하거나 제3자에게 제공하고자 하는 경우
-아동의 개인정보를 제공받은 자가 개인정보를 제공받은 목적 외의 용도로 이용하거나 제3자에게 제공하는 경우
2.법정대리인의 동의 확인을 위하여 수집하는 최소한의 정보는 법정대리인의 성명, 전화번호, 출생연도입니다.
-이 경우 개인정보의 수집·이용 또는 제공 목적 및 법정대리인의 동의가 필요하다는 취지를 아동이 쉽게 이해 할 수 있는 평이한 표현으로 아동에게 고지 합니다.
3.법정대리인의 동의를 확인하는 방법은 다음과 같습니다.
-홈페이지 온라인 신청 시에는 동의 내용을 게재한 화면에서 법정대리인이 동의 여부를 표시하도록 하고 있습니다.
-대면 접수 시에는 법정대리인의 신분증 및 가족관계 확인 서류로 대리권을 확인합니다.
-해당 서비스 수행에 필요한 최소한의 개인정보만 수집합니다.
4.만 14세 미만 아동의 열람 등 권리 행사는 법정대리인이 직접 수행하며, 만 14세 이상 미성년자는 본인이 행사하거나 법정대리인을 통하여 행사할 수 있습니다.
5.법정대리인의 동의를 얻기 위하여 수집한 법정대리인의 개인정보를 해당 법정대리인의 동의 여부를 확인하는 목적 외의 용도로 이를 이용하거나 제3자에게 제공하지 않습니다.
6.진료 목적의 개인정보는 「의료법」에 근거하여 처리되므로 별도의 동의 대상에서 제외됩니다.
제7조(추가적인 이용·제공의 판단 기준)
1.병원은 「개인정보 보호법」 제15조제3항·제17조제4항 및 같은 법 시행령 제14조의2에 따라 다음 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
-당초 수집 목적인 진료 및 치료와 관련성이 있을 것
-개인정보를 수집한 정황 및 의료기관의 처리 관행에 비추어 추가적인 이용·제공에 대한 예측 가능성이 있을 것
-정보주체의 이익을 부당하게 침해하지 않을 것
-가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였을 것
2.위 4가지 기준의 충족 여부는 개인정보 보호책임자가 검토하며, 병원은 그 검토 결과를 기록하여 보존합니다.
제8조(개인정보의 파기 절차 및 방법)
1.병원은 보유기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2.파기 절차
-파기 사유가 발생한 개인정보 및 개인정보파일을 선정하여 파기 대상 목록을 작성합니다.
-개인정보 보호책임자의 승인을 받아 파기를 시행합니다.
-파기 결과를 파기관리대장에 기록하고 개인정보 보호책임자가 확인합니다.
3.파기 방법
-전자적 파일 형태로 기록·저장된 개인정보는 복원이 불가능한 기술적 방법을 사용하여 영구 삭제합니다.(파일완전삭제,디스크 천공후 파쇄)
-종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
-클라우드에 저장된 개인정보는 운영 데이터 삭제와 함께 백업본·스냅샷까지 삭제하고, 의료정보시스템 공급사 및 클라우드 인프라 사업자로부터 삭제 완료 사실을 확인합니다.
제9조(정보주체와 법정대리인의 권리·의무 및 행사방법)
1.정보주체(만 14세 미만인 경우에는 법정대리인을 말함)는 병원에 대해 언제든지 아래의 개인정보 보호 관련 권리를 행사할 수 있습니다.
-개인정보 열람 요구
-개인정보 정정·삭제 요구
-개인정보 처리정지 요구
-개인정보 동의 철회 요구
-개인정보 전송 요구
2.또한, 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
개인정보(열람,정정·삭제,처리정지)요구서 서식 보기 / 「개인정보 처리 방법에 관한 고시」 별지 제11호 위임장 서식 보기
3.제1항 각 호의 권리 행사는 다음의 방법으로 하실 수 있습니다.
-환자(본인)에 관한 기록 열람, 정정, 삭제, 처리정지 요구
·본인임을 확인 할 수 있는 신분증(주민등록증,여권,운전면허증 등)을 병원에 제시
·그 외 개인정보 열람, 정정, 삭제, 처리정지 요구 : 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전자우편, FAX
-개인정보 전송 요구
·「개인정보 보호법」 제35조의2 및 「보건의료 분야 개인정보 전송에 관한 고시」에 따라 건강정보고속도로(의료 마이데이터) 또는 병원이 정하는 방법으로 신청
-개인정보포털(privacy.go.kr)의 '웹사이트 회원탈퇴' 서비스를 이용하여 회원탈퇴를 신청할 수 있습니다.
4.정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 병원은 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5.정보주체의 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항· 제37조제2항에 따라 제한될 수 있습니다.
6.정보주체는 「개인정보 보호법」 제35조의2에 따라 자신의 개인정보를 본인, 다른 개인정보처리자 또는 개인정보관리 전문기관에 전송할 것을 요구할 수 있습니다. 전송 요구는 같은 조 및 같은 법 시행령에서 정한 범위에서 이행되며, 다른 사람의 권리나 정당한 이익을 침해하는 경우 등 법령에서 정한 사유에 해당하는 경우에는 거절되거나 전송이 정지·중단될 수 있습니다.
7.다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
8.병원은 정보주체의 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인하며, 요구에 대하여 거절할 정당한 사유가 있는 경우에는 이를 통지하고 사유를 설명합니다.
9.정보주체는 다음과 같이 동의 철회를 요구할 수 있고 병원은 지체 없이 필요한 조치를 취합니다.
-개인정보의 수집·이용 또는 제공에 대한 동의 철회할 수 있습니다.
-위의 경우 본인 여부를 확인하고 법령에 특별한 규정이 없는 경우 개인정보를 파기하는 등 필요한 조치를 취합니다.
-법정대리인은 만 14세 미만 아동의 개인정보 수집·이용 또는 제공에 대한 동의를 철회할 수 있으며, 만 14세 미만 아동이 제공한 개인정보에 대한 열람 또는 오류의 정정을 요구할 수 있습니다.
개인정보 열람 청구 접수·처리부서 안내
개인정보 열람 청구 접수·처리부서 안내
| 구분 | 홈페이지 개인 정보 관련 | 진료 및 기타 개인정보 관련 |
|---|
| 담당부서 | 전산팀 | 원무팀 |
|---|
| 전화번호 | 02-829-9223 | 02-829-9216 |
|---|
| 이메일 | 2020065@drh.co.kr | 2002122@drh.co.kr |
|---|
| 팩스(FAX) | 02-833-6224 | 02-829-9299 |
|---|
제10조(영상정보처리기기 운영·관리에 관한 사항)
I.고정형 영상정보처리기기
1.설치 근거 및 목적
-병원은 「개인정보 보호법」 제25조제1항에 따라 환자 및 시설 안전, 화재·범죄 예방, 주·정차 관리를 목적으로 고정형 영상정보처리기기를 설치·운영합니다.
2.설치 대수·설치 위치 및 촬영 범위
-총 90대를 설치하여 운영하고 있으며, 출입구, 로비, 복도, 주차장, 도로, 승강기 등 본관·신관·행정관 전 공간을 촬영 범위로 합니다.
3.관리책임자 및 접근권한자
-관리책임자: 관리팀장(02-829-9113)이며, 영상정보에 대한 접근권한은 관리책임자가 지정한 담당자에 한정합니다.
4.촬영시간·보관기간·보관장소 및 처리방법
-촬영시간 : 24시간
-보관기간 : 30일 이내
-보관장소 : 9층 통신실
-처리방법 : 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하며, 보관기간이 만료된 영상정보는 복원이 불가능한 방법으로 영구 삭제합니다(출력물은 파쇄 또는 소각).
5.영상정보 확인 방법 및 장소
-확인 방법 : 영상정보 열람신청서 또는 협조공문(관공서)을 원무팀에 제출
-접수 부서 : 원무팀(영상정보 보관장소는 9층 통신실)
-전화번호 : (02) 829-9216
6.정보주체의 열람 등 요구에 대한 조치
-정보주체는 본인이 촬영된 개인영상정보 및 명백히 정보주체의 생명·신체·재산의 이익을 위하여 필요한 경우의 영상에 대하여 언제든지 열람, 존재확인 또는 삭제를 요구하실 수 있습니다. 다만, 다음의 경우에는 열람 등이 제한될 수 있습니다.
·다른 사람의 생명·신체·재산 등의 이익을 침해할 우려가 있는 경우
·법률에 따라 열람이 금지되거나 제한되는 경우
·개인영상정보의 보관기간이 경과하여 이미 파기된 경우
7.기술적·관리적·물리적 조치
-관리적 조치: 개인영상정보에 대한 접근 권한을 직급 및 업무별로 차등 부여하여 접근을 최소화하고 있습니다.
-기술적 조치: 개인영상정보의 위·변조 방지를 위하여 생성 일시, 열람 시 열람 목적, 열람자, 열람 일시 등을 기록·관리하고 있습니다.
-물리적 조치: 개인영상정보의 안전한 보관을 위하여 접근 통제 구역에 잠금장치를 설치하고 비인가자의 출입을 엄격히 제한합니다.
-설치 장소에는 설치 목적 및 장소, 촬영 범위 및 시간, 관리책임자의 연락처를 적은 안내판을 설치합니다.
II.수술실 영상정보처리기기
1.설치 근거 및 목적
-병원은 「의료법」 제38조의2 및 같은 법 시행규칙 제34조의7에 따른 설치기준에 적합한 영상정보처리기기를 수술실에 설치하여 운영합니다.
2.설치 대수·설치 위치 및 촬영 범위
-총 4대를 본관 수술실 내부 설치하여 운영하며 수술실 내부의 환자와 의료인 전체 (환자의 마취 시작 시점부터 수술실 퇴실까지 촬영)
3.관리책임자 및 접근권한자
-관리책임자: 관리팀장(02-829-9113)이며, 영상정보에 대한 접근권한은 관리책임자가 지정한 담당자에 한정합니다.
4.촬영시간·보관기간·보관장소 및 처리방법
-촬영시간: 촬영을 요청한 수술의 마취 시작 시점부터 수술실 퇴실 시까지
-보관기간: 촬영일로부터 30일 보관
※ 환자 등이 소송, 분쟁조정 등을 이유로 30일이 지나기 전 사전에 서면으로 '파기 유예 (영상정보 보관 연장)'를 요청할 수 있습니다.
-보관장소 : 6층 출입통제구역
-처리방법 : 보관기간 만료 시 복원이 불가능한 기술적 방법을 사용하여 영구 삭제합니다.
5.영상정보의 확인 방법 및 장소
-확인방법: 수술실 영상정보의 열람·제공 신청이 접수되면 의료법의 법정 요건을 검토한 후, 승인된 인원에 한해 지정된 보안 구역에서 영상을 확인하실 수 있습니다.
-확인장소: 관리팀 지정 보안 확인 장소
6.정보주체의 영상정보 열람등 요구에 대한 조치
-환자 또는 보호자는 수술 전 '수술 장면 촬영 요청서'를 미리 제출하셔야 촬영이 진행됩니다. 자세한 신청 절차는 각 진료과, 원무창구, 외래 및 병동 간호사실에서 안내받으실 수 있습니다.
-[촬영 거부 사유] 병원은 환자 또는 보호자가 촬영을 요청하더라도 다음 중 어느 하나에 해당하는 경우 촬영을 거부할 수 있습니다.
·수술이 지체되면 환자의 생명이 위험하여지거나 심신상의 중대한 장애를 가져오는 응급 수술을 시행하는 경우
·환자의 생명을 구하기 위하여 적극적 조치가 필요한 위험도 높은 수술을 시행하는 경우
·「응급의료에 관한 법률」 제2조제1호에 따른 응급환자를 수술하는 경우
·「상급종합병원의 지정 및 평가에 관한 규칙」 별표 제4호가목에 따른 전문진료 질병군에 해당하는 수술을 하는 경우
·생명에 위협이 되거나 신체기능의 장애를 초래하는 질환을 가진 환자로서 보건복지부 장관이 정하는 경우에 해당하는 환자를 수술하는 경우
·촬영을 하기 위해서는 수술을 예정대로 시행하기 불가능한 시점에 환자 또는 환자의 보호자가 촬영을 요청하는 경우
·천재지변, 통신장애, 전자적 침해행위 또는 그 밖의 불가항력적인 사유로 촬영이 불가능한 경우
-의료법령에 의거하여 다음 중 하나에 해당하는 경우에만 영상의 열람 또는 제공이 가능합니다.
·「형사소송법」에 따라 수사기관 및 법원이 요청하는 경우
·한국의료분쟁조정중재원이 분쟁 조정·중재 절차 개시 이후 환자 측의 동의를 받아 요청하는 경우
·환자 및 해당 수술에 참여한 의료인 등 영상에 찍힌 정보주체 '전원'의 동의를 받은 경우
-병원은 요청일로부터 10일 이내에 열람·제공 여부를 통지하며, 서류 미비·보관기간 경과 등의 거부 사유 발생 시 10일 이내에 거부 사유를 통지합니다.
7.영상정보 보호를 위한 기술적·관리적 및 물리적 조치
-관리적 조치: 수술실 영상에 대한 접근 및 열람 권한은 병원이 지정·승인한 최소한의 업무상 필요 인원으로 제한하며, 출입 통제를 실시합니다.
-기술적 조치: 외부 유출 및 변조 방지를 위해 폐쇄된 단독 네트워크 분리, 접근 통제, 인가된 계정으로만 시스템 접속이 가능하도록 관리하고 있습니다.
-물리적 조치: 수술실 CCTV 저장장치는 출입이 제한된 구역에 보관하며, 출입 이력을 관리합니다.
제11조(개인정보의 안전성 확보조치)
병원은 정보주체의 개인정보를 처리함에 있어 「개인정보 보호법」 제29조(안전조치의무), 동법 시행령 제30조(개인정보의 안전성 확보 조치)에 따라, 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 기술적·관리적·물리적 대책을 시행하고 있습니다.
1.개인정보 처리 직원의 정기적인 정보보호 교육
-개인정보관련 처리 직원은 담당자에 한정하여 개인정보를 관리하고 정기적인 개인정보 보호 교육을 시행하고 있습니다.
2.정기적인 자체 감사 실시
-개인정보의 안전성 확보를 위해 정기적(연 1회 이상)으로 자체 내부 감사를 실시하고 있습니다.
3.내부 관리계획의 수립 및 시행
-개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 안전한 처리를 위하여 수립한 내부 관리계획에 따라 시행하고 있습니다.
4.접근 권한의 관리
-개인정보를 처리하는 개인정보 처리시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 최소한의 범위로 업무 담당자에게 차등 부여하고 있습니다. 또한 전보 또는 퇴직 등 인사이동이 발생한 경우 지체 없이 접근권한을 변경 또는 말소하고 그 기록을 최소 5년간 보관합니다.
5.접근통제
-해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위해 침입차단시스템 등을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다. 또한, 접근이 통제된 구역에 기술적, 물리적으로 감시 및 차단하고 있습니다.
6.개인정보의 암호화
-정보주체의 개인정보 중 비밀번호, 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)는 암호화되어 저장 및 관리되고 있으며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
7.접속기록의 보관 및 위변조 방지
-개인정보처리시스템에 접속한 기록을 보관, 관리하고 있으며, 접속기록이 위·변조 및 도난, 분실되지 않도록 안전하게 관리하고 있습니다. 개인정보처리시스템에 접속한 기록은 5만 명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 시스템의 경우 2년 이상, 그 외의 시스템은 1년 이상 보관·관리합니다.
8.악성프로그램 등 방지
-최신 백신 프로그램을 이용하여 컴퓨터 바이러스에 의한 피해 또는 정보주체의 개인정보나 자료가 누출, 손상되지 않도록 방지하고 있으며, 자동 업데이트 기능 또는 주기적인 업데이트를 실시하여 최신의 상태로 유지하고 있습니다. 또한, 갑작스러운 보안 업데이트 공지가 있는 경우 즉시 이에 따른 업데이트를 실시합니다.
9.관리용 단말기의 안전조치
-비인가자가 관리용 단말기에 접근하여 조작 및 목적 외로 사용하지 않게 하여 개인정보 침해사고를 방지하고 있습니다.
10.물리적 안전조치
-개인정보가 포함된 서류, 보조저장매체 등은 잠금장치가 있는 안전한 장소에 보관하여 관리하고 있으며, 전산실, 자료보관실 등 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
11.재해·재난 대비 안전조치
-재해·재난 발생 시 개인정보처리 시스템 백업 및 복구를 위한 계획을 마련하고 있으며, 업무연속성 계획을 수립하고 모의훈련을 통해 점검합니다.
12.개인정보의 파기
-개인정보 처리방침 제8조(개인정보의 파기 절차 및 방법)를 참고하시기 바랍니다.
제12조(가명정보의 처리)
병원은 개인정보 보호법 제28조의2(가명정보의 처리 등) 제1항에 따라 수집·보유한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 활용하고 있습니다.
1.가명정보의 처리 목적
-의료연구, 통계작성 및 과학적 연구
2.가명정보의 처리 및 보유기간
-IRB 승인 기간 내 이용, 목적 달성 후 지체 없이 파기
3.가명처리하는 개인정보의 항목
-IRB에서 승인된 항목
4.가명정보의 재식별 금지 등에 관한 사항
-병원은 가명정보를 처리함에 있어 원래의 상태로 복원하기 위한 추가 정보는 별도로 분리하여 보관·관리하며, 특정 개인을 알아보기 위한 재식별 목적의 처리를 하지 않습니다.
-가명정보 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우, 즉시 해당 정보의 처리를 중지하고 지체 없이 회수·파기합니다.
5.가명정보의 안전성 확보조치에 관한 사항
-병원은 가명정보의 안전성 확보를 위하여 「개인정보 보호법」 제28조의4(안전조치의무 등)에 따라 가명정보와 추가정보의 분리 보관, 접근권한 분리 및 관리, 접속기록 보관 및 위·변조 방지 등 기술적·관리적·물리적 보호조치를 취하고 있습니다.
-개인정보 및 가명정보의 안전성 확보를 위해 정기적인 점검 및 개선 활동을 수행하고 있습니다.
제13조(개인정보 보호책임자 및 고충처리 부서)
병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의, 불만의 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자와 고충처리 부서를 지정하고 있습니다.
개인정보 보호책임자 및 고충처리 부서
| 구분 | 부서 | 담당자 | 연락처 |
|---|
| 개인정보 보호책임자 | 병원장 | 홍준석 | 02-829-9000 |
|---|
| 개인정보 보호 실무담당자 | 원무팀 | 방용수 팀장 | 02-829-9216 |
|---|
| 개인정보 보안 실무담당자 | 전산팀 | 마성수 팀장 | 02-829-9223 |
|---|
정보주체는 개인정보 처리와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 개인정보 보호책임자 및 담당 부서에 문의하실 수 있으며, 병원은 지체 없이 답변·처리합니다.
제14조(정보주체의 권익침해에 대한 구제방법)
정보주체는 병원을 통한 피해 구제가 원만하게 이루어지지 않는 경우 다음 기관에 분쟁조정·신고·상담을 신청하실 수 있습니다.
정보주체는 개인정보의 열람·정정·삭제·처리정지 요구에 대한 처분 또는 부작위로 권익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구하실 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).
제15조(개인정보 처리방침의 변경에 관한 사항)
1.이 개인정보 처리방침은 2026년 11월 1일부터 적용됩니다.
2.개인정보 처리방침의 주요 변경사항은 정보주체가 쉽게 확인할 수 있도록 홈페이지 공지사항에 게시하고 있습니다. (병원안내 > 병원 소식 > 공지사항)
3.공고일자 및 시행일자 : 2026년 11월 1일
제정·개정 이력
개인정보 처리방침 제정·개정 이력
| 버전 | 시행일자 | 제정·개정 사유 및 내용 |
|---|
| 1 | 2022-12-08 | 제정 |
| 2 | 2026-11-01 | 개인정보 처리방침 작성지침 변경에 따른 개정 |
이전 버전의 개인정보처리방침은 개인정보처리방침 페이지 아래쪽 「이전 버전 확인하기」에서 보실 수 있습니다.
