Kebijakan Privasi Klinik Pengobatan Korea DA-EAT
Selamat datang di situs web kami. Panduan Kebijakan Privasi
[Kebijakan Privasi]
Klinik Pengobatan Korea DA-EAT (selanjutnya disebut “Klinik”) sangat menghargai informasi pribadi pelanggan dan akan menanganinya secara sah dan tepat untuk melindungi hak serta kepentingan subjek data.
Kami mematuhi hukum yang berlaku seperti Undang-Undang Dasar Telekomunikasi, Undang-Undang Bisnis Telekomunikasi, Undang-Undang Perlindungan Informasi Pribadi, serta peraturan pelaksana terkait.
“Klinik” akan memberi tahu Anda mengenai tujuan dan cara penggunaan informasi pribadi yang Anda berikan, serta langkah-langkah apa yang diambil untuk melindungi informasi pribadi tersebut.
■ Item Informasi Pribadi yang Dikumpulkan
1. “Klinik” mengumpulkan informasi pribadi berikut untuk pendaftaran keanggotaan, konsultasi pelanggan yang lancar, dan penyediaan berbagai layanan.
- Anggota perorangan: Nama, tanggal lahir, jenis kelamin, alamat, usia, nomor kontak, informasi ponsel, alamat email
- Anggota perorangan di bawah 14 tahun: Informasi wali sah (nomor registrasi penduduk atau nomor i-PIN, informasi ponsel)
- Saat berpartisipasi dalam acara: Nama, usia, nomor kontak, email, alamat, jenis kelamin, informasi reservasi, informasi medis, riwayat konsultasi
2. Metode pengumpulan informasi pribadi
- Situs web, formulir tertulis, faks, telepon, papan pengumuman, email, partisipasi acara
3. Informasi berikut dapat dibuat dan dikumpulkan secara otomatis selama proses penggunaan layanan.
- Alamat IP, cookie, tanggal dan waktu kunjungan, catatan penggunaan layanan, catatan penggunaan yang tidak wajar
■ Tujuan Pengumpulan dan Penggunaan Informasi Pribadi
“Klinik” tidak menggunakan informasi pribadi untuk tujuan selain yang tercantum di bawah ini, dan jika tujuan penggunaan berubah, kami akan meminta persetujuan Anda terlebih dahulu.
1. Penyediaan layanan
- Informasi medis: Layanan medis untuk diagnosis dan perawatan, serta penyediaan layanan administrasi seperti penagihan, pembayaran, dan pengembalian dana, dll.
- Informasi reservasi: Digunakan untuk prosedur verifikasi identitas terkait reservasi medis, pengecekan reservasi, dan penggunaan layanan lainnya.
- Informasi konsultasi: Konsultasi medis pelanggan dan panduan melalui telepon, pesan teks, atau KakaoTalk.
- Informasi lainnya: Memastikan jalur komunikasi yang lancar untuk penyampaian berita rumah sakit, informasi penyakit, survei, penanganan keluhan, dll., melalui pesan teks dan SNS.
2. Manajemen keanggotaan
Verifikasi identitas terkait penggunaan layanan, identifikasi pribadi, pencegahan penggunaan ilegal oleh anggota yang tidak bertanggung jawab dan penggunaan yang tidak sah, konfirmasi persetujuan wali sah saat mengumpulkan informasi pribadi anak di bawah 14 tahun,
verifikasi identitas wali sah di kemudian hari, penyimpanan catatan untuk penyelesaian sengketa, penanganan keluhan, penyampaian pemberitahuan, penyediaan berbagai informasi untuk manajemen keanggotaan, penyampaian berita, survei.
3. Pengembangan layanan baru dan pemanfaatan untuk pemasaran dan iklan
- Pengembangan layanan baru dan penyediaan layanan yang disesuaikan, penyediaan informasi acara dan iklan, serta pemberian kesempatan untuk berpartisipasi.
- Jika Anda berpartisipasi dalam promosi acara atau ingin menggunakan layanan pilihan, informasi berikut dapat dikumpulkan dengan persetujuan terpisah dari anggota.
• Nama, usia, nomor kontak, email, alamat, jenis kelamin, informasi reservasi, informasi medis, riwayat konsultasi
• Nomor ponsel pihak ketiga yang tersimpan dalam buku alamat ponsel anggota (terbatas pada layanan yang dilengkapi dengan fungsi komunitas sosial; dalam hal ini, nomor ponsel pihak ketiga tidak disimpan)
• Nomor kartu kredit, nomor ponsel, ID dan kata sandi mitra pembayaran voucher (terbatas pada anggota yang menggunakan layanan pembayaran berbayar)
4. Saat berpartisipasi dalam acara
- Digunakan untuk konsultasi pelanggan di Klinik Pengobatan Korea DA-EAT (telepon, pesan teks)
■ Periode Pemrosesan dan Penyimpanan Informasi Pribadi
“Klinik” memproses dan menyimpan informasi pribadi dalam periode penyimpanan/penggunaan informasi pribadi sesuai dengan hukum atau dalam periode yang disetujui oleh subjek data saat pengumpulan. Namun,
meskipun tujuan pengumpulan atau penyediaan telah tercapai, kami dapat menyimpan informasi pribadi Anda jika diperlukan untuk tujuan pelestarian sesuai dengan ketentuan hukum seperti Undang-Undang Komersial.
Periode pemrosesan dan penyimpanan informasi pribadi masing-masing adalah sebagai berikut:
1) Pendaftaran dan manajemen keanggotaan situs web: Hingga penarikan diri dari situs web
Namun, jika terjadi alasan berikut, hingga alasan tersebut berakhir (lihat detail)
• Jika investigasi atau penyelidikan sedang berlangsung karena pelanggaran hukum terkait, hingga investigasi atau penyelidikan tersebut berakhir
- Catatan kunjungan situs web
• Alasan penyimpanan: Undang-Undang Perlindungan Kerahasiaan Komunikasi
• Periode penyimpanan: 3 bulan
- Catatan verifikasi identitas
• Alasan penyimpanan: Undang-Undang tentang Peningkatan Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi, dll.
• Periode penyimpanan: 6 bulan
- Catatan mengenai penanganan keluhan atau sengketa konsumen
• Alasan penyimpanan: Undang-Undang tentang Perlindungan Konsumen dalam Perdagangan Elektronik, dll.
• Periode penyimpanan: 3 tahun
- Catatan mengenai pengumpulan/pemrosesan dan penggunaan informasi kredit
• Alasan penyimpanan: Undang-Undang tentang Penggunaan dan Perlindungan Informasi Kredit
• Periode penyimpanan: 3 tahun
2) Layanan medis: Disimpan sesuai dengan Pasal 15 Peraturan Pelaksana "Undang-Undang Medis" tentang "Penyimpanan Catatan Medis" (lihat detail)
• Daftar pasien: 5 tahun
• Catatan medis: 10 tahun
• Resep: 2 tahun
• Catatan operasi: 10 tahun
• Catatan pemeriksaan dan pendapat pemeriksaan: 5 tahun
• Foto radiologi (termasuk materi video) dan pendapatnya: 5 tahun
3) Penanganan urusan keluhan: 3 tahun setelah penanganan keluhan selesai
Selama proses penggunaan layanan, alamat IP, cookie, catatan penggunaan layanan, dan informasi perangkat dapat dibuat dan dikumpulkan.
- Informasi yang dikumpulkan dengan cara ini dapat dikategorikan sebagai informasi pribadi atau bukan, tergantung pada keterkaitannya dengan informasi pribadi.
■ Ketentuan Mengenai Penyediaan kepada Pihak Ketiga dan Penyerahan Pemrosesan Informasi Pribadi
“Klinik” menyerahkan sebagian tugas yang diperlukan untuk penyediaan layanan kepada perusahaan eksternal, dan kami menetapkan serta mengelola/mengawasi hal-hal yang diperlukan agar perusahaan penerima tugas memproses informasi pribadi dengan aman sesuai dengan Undang-Undang Perlindungan Informasi Pribadi.
Jika isi tugas yang diserahkan atau penerima tugas berubah, kami akan mengungkapkannya melalui Kebijakan Privasi ini tanpa penundaan.
Lembaga penyerahan pemrosesan informasi pribadi Klinik dan isi tugas yang diserahkan
• Periode penyimpanan informasi pribadi: Hingga kontrak penyerahan berakhir
| Perusahaan Penerima Tugas | Isi Tugas yang Diserahkan | Informasi Pribadi yang Diserahkan | Periode Penyimpanan |
|---|---|---|---|
| Carelabs Co., Ltd. | Operasi sistem manajemen pelanggan | Nomor registrasi rumah sakit, informasi medis, nama, nomor penduduk, alamat, nomor telepon, email, dll. | Hingga kontrak penyerahan berakhir |
| Meta S&C Co., Ltd. | Operasi sistem manajemen pelanggan, operasi sistem panggilan, manajemen sistem komputer | Nomor registrasi rumah sakit, informasi medis, nama, nomor penduduk, alamat, nomor telepon, email, dll. | Hingga kontrak penyerahan berakhir |
| SJ Softtech Co., Ltd. | Manajemen pelanggan | Nama, nomor telepon, alamat, email | Hingga kontrak penyerahan berakhir |
| Techlabs Co., Ltd. | Manajemen pelanggan TM, pemasaran, manajemen sistem komputer | Nama, nomor telepon, alamat, email, informasi medis, informasi konsultasi reservasi, dll. | Hingga kontrak penyerahan berakhir |
■ Hak dan Kewajiban Subjek Data serta Cara Pelaksanaannya
1. Permintaan akses informasi pribadi: Anda dapat meminta akses ke file informasi pribadi yang disimpan oleh “Klinik” sesuai dengan Pasal 35 Undang-Undang Perlindungan Informasi Pribadi (Akses ke Informasi Pribadi).
Namun, permintaan akses informasi pribadi dapat dibatasi sesuai dengan Pasal 35 ayat 5 Undang-Undang Perlindungan Informasi Pribadi sebagai berikut:
- Jika akses dilarang atau dibatasi oleh hukum
- Jika ada kekhawatiran membahayakan nyawa dan tubuh orang lain, atau secara tidak adil melanggar hak milik dan kepentingan orang lain
2. Permintaan koreksi/penghapusan informasi pribadi: Anda dapat meminta koreksi atau penghapusan informasi pribadi kepada “Klinik” untuk file informasi pribadi yang disimpan oleh “Klinik” sesuai dengan Pasal 36 Undang-Undang Perlindungan Informasi Pribadi (Koreksi dan Penghapusan Informasi Pribadi).
Namun, jika informasi pribadi tersebut ditentukan sebagai objek pengumpulan oleh undang-undang lain, Anda tidak dapat meminta penghapusannya.
3. Permintaan penghentian pemrosesan informasi pribadi: Anda dapat meminta penghentian pemrosesan informasi pribadi kepada Klinik untuk file informasi pribadi yang disimpan oleh “Klinik” sesuai dengan Pasal 37 Undang-Undang Perlindungan Informasi Pribadi (Penghentian Pemrosesan Informasi Pribadi, dll.). Selain itu, wali sah dari anak di bawah 14 tahun dapat meminta akses, koreksi, penghapusan, atau penghentian pemrosesan informasi pribadi anak tersebut kepada Klinik.
Namun, permintaan penghentian pemrosesan dapat ditolak sesuai dengan Pasal 37 ayat 2 Undang-Undang Perlindungan Informasi Pribadi:
- Jika ada ketentuan khusus dalam hukum atau tidak terelakkan untuk mematuhi kewajiban hukum
- Jika ada kekhawatiran membahayakan nyawa dan tubuh orang lain, atau secara tidak adil melanggar hak milik dan kepentingan orang lain
- Jika sulit untuk melaksanakan kontrak, seperti tidak dapat menyediakan layanan yang dijanjikan kepada subjek data tanpa memproses informasi pribadi, dan subjek data tidak menyatakan niat untuk membatalkan kontrak dengan jelas
■ Prosedur dan Metode Pemusnahan Informasi Pribadi
“Klinik” pada prinsipnya memusnahkan informasi pribadi tanpa penundaan setelah periode penyimpanan berakhir atau tujuan pemrosesan tercapai. Namun, jika harus disimpan sesuai dengan hukum lain, maka tidak demikian. Prosedur, batas waktu, dan metode pemusnahan adalah sebagai berikut:
1. Prosedur pemusnahan
Informasi yang dimasukkan oleh pengguna dimusnahkan sesuai dengan kebijakan internal dan undang-undang terkait setelah periode penyimpanan berakhir atau tujuan pemrosesan tercapai. (Lihat periode pemrosesan dan penyimpanan informasi pribadi)
2. Batas waktu pemusnahan
Informasi pribadi pengguna dimusnahkan dalam waktu 5 hari sejak berakhirnya periode penyimpanan jika periode penyimpanan informasi pribadi telah berakhir, atau dalam waktu 5 hari sejak tanggal informasi pribadi tersebut dianggap tidak diperlukan lagi ketika tujuan pemrosesan informasi pribadi telah tercapai.
3. Metode pemusnahan
Saat memusnahkan informasi pribadi yang diproses oleh “Klinik”, kami menggunakan metode berikut:
1. Penetapan dan pelaksanaan rencana manajemen internal
“Klinik” menetapkan dan melaksanakan rencana manajemen internal sesuai dengan Pasal 29 (Undang-Undang Perlindungan Informasi Pribadi).
2. Minimalisasi dan pelatihan penanggung jawab informasi pribadi
Kami meminimalkan penunjukan penanggung jawab informasi pribadi dan melaksanakan pelatihan berkala sesuai dengan rencana manajemen internal.
3. Tindakan administratif
- Kami mencegah kebocoran informasi oleh manusia sejak dini melalui surat pernyataan keamanan dari seluruh karyawan saat masuk kerja, dan menyiapkan prosedur internal untuk mengaudit pelaksanaan kebijakan perlindungan informasi pribadi serta kepatuhan karyawan.
- Serah terima tugas penanggung jawab informasi pribadi dilakukan secara menyeluruh dalam kondisi keamanan terjaga, dan kami memperjelas tanggung jawab atas kecelakaan informasi pribadi setelah masuk dan keluar kerja.
4. Pembatasan akses terhadap informasi pribadi
Kami mengontrol akses terhadap informasi pribadi melalui pemberian, perubahan, dan pencabutan hak akses ke sistem basis data yang memproses informasi pribadi, mengontrol akses tidak sah dari luar menggunakan sistem pencegahan intrusi dan sistem deteksi, serta mencatat riwayat pemberian, perubahan, atau pencabutan hak akses dan menyimpan catatan tersebut setidaknya selama 3 tahun.
5. Penyimpanan catatan akses dan pencegahan pemalsuan/perubahan
Kami menyimpan dan mengelola catatan akses ke sistem pemrosesan informasi pribadi (log web, informasi ringkasan, dll.) setidaknya selama 6 bulan, dan mengelola catatan akses agar tidak dipalsukan, diubah, dicuri, atau hilang.
6. Enkripsi informasi pribadi
Informasi pribadi pengguna disimpan dan dikelola dalam bentuk terenkripsi. Selain itu, kami menggunakan fungsi keamanan terpisah seperti mengenkripsi data penting saat menyimpan dan mengirimkannya.
7. Tindakan teknis terhadap peretasan, dll.
Klinik memasang program keamanan untuk mencegah kebocoran dan kerusakan informasi pribadi akibat peretasan atau virus komputer, melakukan pembaruan dan pemeriksaan berkala, memasang sistem di area yang aksesnya dibatasi dari luar, serta memantau dan memblokir secara teknis dan fisik.
8. Kontrol akses terhadap pihak yang tidak berwenang
Kami menyediakan tempat penyimpanan fisik terpisah untuk sistem informasi pribadi yang menyimpan informasi pribadi dan menetapkan serta mengoperasikan prosedur kontrol akses terhadapnya.
■ Penanggung Jawab Kebijakan Informasi Pribadi
“Klinik” menunjuk penanggung jawab perlindungan informasi pribadi seperti di bawah ini untuk melindungi informasi pribadi dan menangani hal-hal terkait informasi pribadi.
- Nama: Bang Min Woo
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Seoul
- Email: bmwdoctor@da-eat.co.kr
- Nama: Shin Soo Yong
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Bupyeong
- Email: sypride081@daeat-bp.com
- Nama: Kim Jeong Sang
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Suwon
- Email: sportplayer1@daeat-sw.com
- Nama: Kang Min hwi
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Ilsan
- Email: kmh@daeat-is.co.kr
- Nama: Lee Dong-hoon
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Busan
- Email: dh.lee@daeat-bs.co.kr
- Nama: Kim Jun Ho
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Daegu
- Email: dgdaeat@daeat-dg.co.kr
- Nama: Kim Choong Hee
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Changwon
- Email: megachung1@daeat-cw.co.kr
- Nama: Son Ji Young
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Cheonan
- Email: sjy0425@daeat-ca.co.kr
- Nama: Jeon Seonghyeon
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Daejeon
- Email: rastgeleo@daeat-dn.co.kr
■ Perubahan Kebijakan Privasi
Kebijakan Privasi ini berlaku sejak tanggal efektif, dan jika ada penambahan, penghapusan, atau koreksi isi perubahan sesuai dengan undang-undang dan kebijakan, kami akan memberitahukannya melalui pengumuman setidaknya 7 hari sebelum perubahan tersebut berlaku.
- Tanggal perubahan: 8 April 2024
- Tanggal efektif: 15 April 2024
Pelanggan dapat mengajukan permohonan penyelesaian sengketa atau konsultasi kepada Komite Mediasi Sengketa Informasi Pribadi, Pusat Pelaporan Pelanggaran Informasi Pribadi Korea Internet & Security Agency, dll., untuk mendapatkan pemulihan akibat pelanggaran informasi pribadi. Selain itu, untuk pelaporan dan konsultasi mengenai pelanggaran informasi pribadi lainnya, silakan hubungi lembaga berikut:
- Pusat Pelaporan Pelanggaran Informasi Pribadi / privacy.kisa.or.kr / 118 (tanpa kode area)
- Divisi Investigasi Siber Kejaksaan Agung / www.spo.go.kr / 1301 (tanpa kode area)
- Biro Keamanan Siber Kepolisian Nasional / police.go.kr / 182 (tanpa kode area)
■ Pergi untuk memeriksa isi Kebijakan Privasi sebelumnya