Kebijakan Privasi Klinik Pengobatan Korea DA-EAT
Selamat datang di situs web kami. Panduan Kebijakan Privasi
[Kebijakan Privasi]
Klinik Pengobatan Korea DA-EAT (selanjutnya disebut sebagai “Klinik”) sangat menghargai informasi pribadi pelanggan dan akan menanganinya secara sah dan tepat untuk melindungi hak serta kepentingan subjek data.
Kami mematuhi undang-undang terkait seperti Undang-Undang Dasar Telekomunikasi, Undang-Undang Bisnis Telekomunikasi, Undang-Undang Perlindungan Informasi Pribadi, serta peraturan pelaksana undang-undang tersebut.
“Klinik” akan memberi tahu Anda mengenai tujuan dan cara penggunaan informasi pribadi yang Anda berikan, serta langkah-langkah apa yang diambil untuk melindungi informasi pribadi tersebut.
■ Item Informasi Pribadi yang Dikumpulkan
1. “Klinik” mengumpulkan informasi pribadi berikut untuk pendaftaran keanggotaan, konsultasi pelanggan yang lancar, dan penyediaan berbagai layanan.
- Anggota perorangan: Nama, tanggal lahir, jenis kelamin, alamat, usia, nomor kontak, informasi ponsel, alamat email
- Anggota perorangan di bawah 14 tahun: Informasi wali sah (nomor registrasi penduduk atau nomor i-PIN, informasi ponsel)
- Saat berpartisipasi dalam acara: Nama, usia, nomor kontak, email, alamat, jenis kelamin, informasi reservasi, informasi medis, riwayat konsultasi
2. Metode pengumpulan informasi pribadi
- Situs web, formulir tertulis, faks, telepon, papan pengumuman, email, partisipasi acara
3. Informasi berikut dapat dibuat dan dikumpulkan secara otomatis selama proses penggunaan layanan.
- Alamat IP, cookie, tanggal dan waktu kunjungan, catatan penggunaan layanan, catatan penggunaan yang tidak wajar
■ Tujuan Pengumpulan dan Penggunaan Informasi Pribadi
“Klinik” tidak akan menggunakan informasi pribadi untuk tujuan selain yang tercantum di bawah ini, dan jika tujuan penggunaan berubah, kami akan meminta persetujuan Anda terlebih dahulu.
1. Penyediaan layanan
- Informasi medis: Layanan medis untuk diagnosis dan pengobatan, serta penyediaan layanan administrasi seperti penagihan, pembayaran, dan pengembalian dana, dll.
- Informasi reservasi: Digunakan untuk prosedur verifikasi identitas terkait reservasi medis, pengecekan reservasi, dan penggunaan layanan lainnya.
- Informasi konsultasi: Konsultasi medis pelanggan dan panduan melalui telepon, pesan teks, atau KakaoTalk.
- Informasi lainnya: Memastikan jalur komunikasi yang lancar untuk penyampaian berita klinik, informasi penyakit, survei, penanganan keluhan, dll. melalui pesan teks dan SNS.
2. Manajemen keanggotaan
Verifikasi identitas terkait penggunaan layanan, identifikasi pribadi, pencegahan penggunaan yang tidak sah oleh anggota yang bermasalah, konfirmasi persetujuan wali sah saat mengumpulkan informasi pribadi anak di bawah 14 tahun,
penyimpanan catatan untuk verifikasi identitas wali sah di masa mendatang, penanganan keluhan dan masalah, penyampaian pemberitahuan, penyediaan berbagai informasi untuk manajemen keanggotaan, penyampaian berita, survei.
3. Pengembangan layanan baru dan pemanfaatan untuk pemasaran dan iklan
- Pengembangan layanan baru dan penyediaan layanan yang disesuaikan, penyediaan informasi acara dan iklan, serta pemberian kesempatan untuk berpartisipasi.
- Jika Anda berpartisipasi dalam promosi acara atau ingin menggunakan layanan opsional, kami dapat mengumpulkan informasi berikut dengan persetujuan terpisah dari anggota.
• Nama, usia, nomor kontak, email, alamat, jenis kelamin, informasi reservasi, informasi medis, riwayat konsultasi
• Nomor ponsel pihak ketiga yang tersimpan dalam buku alamat ponsel anggota (terbatas pada layanan yang dilengkapi dengan fungsi komunitas sosial, dan dalam kasus ini, nomor ponsel pihak ketiga tidak disimpan)
• Nomor kartu kredit, nomor ponsel, ID dan kata sandi mitra pembayaran voucher (terbatas pada anggota yang menggunakan layanan pembayaran berbayar)
4. Saat berpartisipasi dalam acara
- Digunakan untuk konsultasi pelanggan di Klinik Pengobatan Korea DA-EAT (telepon, pesan teks)
■ Periode Pemrosesan dan Penyimpanan Informasi Pribadi
“Klinik” memproses dan menyimpan informasi pribadi dalam periode penyimpanan/penggunaan informasi pribadi sesuai dengan undang-undang atau periode yang disetujui oleh subjek data saat pengumpulan. Namun,
meskipun tujuan pengumpulan atau penyediaan telah tercapai, kami dapat menyimpan informasi pribadi Anda jika diperlukan untuk tujuan pelestarian sesuai dengan ketentuan undang-undang seperti Undang-Undang Komersial.
Periode pemrosesan dan penyimpanan informasi pribadi masing-masing adalah sebagai berikut:
1) Pendaftaran dan manajemen keanggotaan situs web: Hingga penarikan diri dari situs web
Namun, jika terjadi alasan berikut, hingga alasan tersebut berakhir (lihat detail)
• Jika investigasi atau penyelidikan sedang berlangsung karena pelanggaran undang-undang terkait, hingga investigasi atau penyelidikan tersebut berakhir
- Catatan kunjungan situs web
• Alasan penyimpanan: Undang-Undang Perlindungan Rahasia Komunikasi
• Periode penyimpanan: 3 bulan
- Catatan mengenai verifikasi identitas
• Alasan penyimpanan: Undang-Undang tentang Peningkatan Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi, dll.
• Periode penyimpanan: 6 bulan
- Catatan mengenai penanganan keluhan atau perselisihan konsumen
• Alasan penyimpanan: Undang-Undang tentang Perlindungan Konsumen dalam Perdagangan Elektronik, dll.
• Periode penyimpanan: 3 tahun
- Catatan mengenai pengumpulan/pemrosesan dan penggunaan informasi kredit, dll.
• Alasan penyimpanan: Undang-Undang tentang Penggunaan dan Perlindungan Informasi Kredit
• Periode penyimpanan: 3 tahun
2) Layanan medis: Disimpan sesuai dengan Pasal 15 Peraturan Pelaksana "Undang-Undang Medis" tentang "Penyimpanan Catatan Medis" (lihat detail)
• Daftar pasien: 5 tahun
• Catatan medis: 10 tahun
• Resep: 2 tahun
• Catatan operasi: 10 tahun
• Isi pemeriksaan dan catatan opini pemeriksaan: 5 tahun
• Foto rontgen (termasuk materi video) dan opini terkait: 5 tahun
3) Penanganan urusan keluhan: 3 tahun setelah penanganan keluhan selesai
Selama proses penggunaan layanan, alamat IP, cookie, catatan penggunaan layanan, dan informasi perangkat dapat dibuat dan dikumpulkan.
- Informasi yang dikumpulkan dengan cara ini dapat dikategorikan sebagai informasi pribadi atau bukan, tergantung pada apakah informasi tersebut terhubung dengan informasi pribadi lainnya.
■ Ketentuan Mengenai Penyediaan kepada Pihak Ketiga dan Penyerahan Pemrosesan Informasi Pribadi
“Klinik” menyerahkan sebagian tugas yang diperlukan untuk penyediaan layanan kepada perusahaan eksternal, dan kami menetapkan serta mengelola/mengawasi hal-hal yang diperlukan agar perusahaan penerima tugas menangani informasi pribadi dengan aman sesuai dengan Undang-Undang Perlindungan Informasi Pribadi.
Jika isi tugas yang diserahkan atau penerima tugas berubah, kami akan mengungkapkannya melalui Kebijakan Privasi ini tanpa penundaan.
Lembaga penyerahan pemrosesan informasi pribadi klinik dan isi tugas yang diserahkan
• Periode penyimpanan informasi pribadi: Hingga berakhirnya kontrak penyerahan
| Perusahaan Penerima Tugas | Isi Tugas yang Diserahkan | Informasi Pribadi yang Diserahkan | Periode Penyimpanan |
|---|---|---|---|
| Carelabs Co., Ltd. | Operasi sistem manajemen pelanggan | Nomor registrasi klinik, informasi medis, nama, nomor penduduk, alamat, nomor telepon, email, dll. | Hingga berakhirnya kontrak penyerahan |
| Meta S&C Co., Ltd. | Operasi sistem manajemen pelanggan, operasi sistem panggilan, manajemen sistem komputer | Nomor registrasi klinik, informasi medis, nama, nomor penduduk, alamat, nomor telepon, email, dll. | Hingga berakhirnya kontrak penyerahan |
| SJ Softtech Co., Ltd. | Manajemen pelanggan | Nama, nomor telepon, alamat, email | Hingga berakhirnya kontrak penyerahan |
| Techlabs Co., Ltd. | Manajemen pelanggan TM, pemasaran, manajemen sistem komputer | Nama, nomor telepon, alamat, email, informasi medis, informasi konsultasi reservasi, dll. | Hingga berakhirnya kontrak penyerahan |
■ Hak dan Kewajiban Subjek Data serta Cara Pelaksanaannya
1. Permintaan akses informasi pribadi: Anda dapat meminta akses ke file informasi pribadi yang disimpan oleh “Klinik” sesuai dengan Pasal 35 Undang-Undang Perlindungan Informasi Pribadi (Akses ke Informasi Pribadi).
Namun, permintaan akses informasi pribadi dapat dibatasi sesuai dengan Pasal 35 Ayat 5 Undang-Undang Perlindungan Informasi Pribadi sebagai berikut:
- Jika akses dilarang atau dibatasi oleh undang-undang
- Jika ada kekhawatiran membahayakan nyawa dan tubuh orang lain, atau secara tidak adil melanggar harta benda dan kepentingan orang lain
2. Permintaan koreksi/penghapusan informasi pribadi: Anda dapat meminta koreksi atau penghapusan informasi pribadi kepada “Klinik” untuk file informasi pribadi yang disimpan oleh “Klinik” sesuai dengan Pasal 36 Undang-Undang Perlindungan Informasi Pribadi (Koreksi dan Penghapusan Informasi Pribadi).
Namun, jika informasi pribadi tersebut ditentukan sebagai objek pengumpulan oleh undang-undang lain, Anda tidak dapat meminta penghapusannya.
3. Permintaan penghentian pemrosesan informasi pribadi: Anda dapat meminta penghentian pemrosesan informasi pribadi kepada Klinik untuk file informasi pribadi yang disimpan oleh “Klinik” sesuai dengan Pasal 37 Undang-Undang Perlindungan Informasi Pribadi (Penghentian Pemrosesan Informasi Pribadi, dll.). Selain itu, wali sah dari anak di bawah 14 tahun dapat meminta akses, koreksi, penghapusan, atau penghentian pemrosesan informasi pribadi anak tersebut kepada klinik.
Namun, permintaan penghentian pemrosesan dapat ditolak sesuai dengan Pasal 37 Ayat 2 "Undang-Undang Perlindungan Informasi Pribadi".
- Jika ada ketentuan khusus dalam undang-undang atau jika tidak terelakkan untuk mematuhi kewajiban hukum
- Jika ada kekhawatiran membahayakan nyawa dan tubuh orang lain, atau secara tidak adil melanggar harta benda dan kepentingan orang lain
- Jika sulit untuk memenuhi kontrak, seperti tidak dapat menyediakan layanan yang dijanjikan dengan subjek data jika informasi pribadi tidak diproses, dan subjek data tidak secara jelas menyatakan niat untuk membatalkan kontrak tersebut
■ Prosedur dan Metode Pemusnahan Informasi Pribadi
“Klinik” pada prinsipnya memusnahkan informasi pribadi tanpa penundaan setelah periode penyimpanan berakhir atau tujuan pemrosesan tercapai. Namun, hal ini tidak berlaku jika harus disimpan sesuai dengan undang-undang lain. Prosedur, batas waktu, dan metode pemusnahan adalah sebagai berikut:
1. Prosedur pemusnahan
Informasi yang dimasukkan oleh pengguna dimusnahkan sesuai dengan kebijakan internal dan undang-undang terkait setelah periode penyimpanan berakhir atau tujuan pemrosesan tercapai. (Lihat Periode Pemrosesan dan Penyimpanan Informasi Pribadi)
2. Batas waktu pemusnahan
Informasi pribadi pengguna dimusnahkan dalam waktu 5 hari sejak berakhirnya periode penyimpanan jika periode penyimpanan informasi pribadi telah berakhir, atau dalam waktu 5 hari sejak tanggal informasi pribadi tersebut dianggap tidak diperlukan lagi, seperti saat tujuan pemrosesan informasi pribadi tercapai.
3. Metode pemusnahan
Saat memusnahkan informasi pribadi yang diproses oleh “Klinik”, kami memusnahkannya dengan metode berikut:
1. Penetapan dan pelaksanaan rencana manajemen internal
“Klinik” menetapkan dan melaksanakan rencana manajemen internal sesuai dengan Pasal 29 (Undang-Undang Perlindungan Informasi Pribadi).
2. Minimalisasi dan pelatihan penanggung jawab informasi pribadi
Kami meminimalkan penunjukan penanggung jawab informasi pribadi dan melaksanakan pelatihan rutin sesuai dengan rencana manajemen internal.
3. Tindakan administratif
- Kami mencegah kebocoran informasi oleh manusia sejak awal melalui surat pernyataan keamanan bagi seluruh karyawan saat masuk kerja, dan menyiapkan prosedur internal untuk mengaudit pelaksanaan kebijakan perlindungan informasi pribadi serta kepatuhan karyawan.
- Serah terima tugas penanggung jawab informasi pribadi dilakukan secara menyeluruh dalam kondisi keamanan terjaga, dan tanggung jawab atas insiden informasi pribadi setelah masuk dan keluar kerja diperjelas.
4. Pembatasan akses ke informasi pribadi
Kami mengontrol akses ke informasi pribadi melalui pemberian, perubahan, dan pencabutan hak akses ke sistem basis data yang memproses informasi pribadi, mengontrol akses tidak sah dari luar menggunakan sistem pencegahan intrusi dan sistem deteksi, serta mencatat riwayat pemberian, perubahan, atau pencabutan hak akses dan menyimpan catatan tersebut setidaknya selama 3 tahun.
5. Penyimpanan catatan akses dan pencegahan pemalsuan/perubahan
Kami menyimpan dan mengelola catatan akses ke sistem pemrosesan informasi pribadi (log web, informasi ringkasan, dll.) setidaknya selama 6 bulan, dan mengelolanya agar catatan akses tidak dipalsukan, diubah, dicuri, atau hilang.
6. Enkripsi informasi pribadi
Informasi pribadi pengguna disimpan dan dikelola dalam bentuk terenkripsi. Selain itu, kami menggunakan fungsi keamanan terpisah seperti enkripsi data penting saat penyimpanan dan transmisi.
7. Tindakan teknis terhadap peretasan, dll.
Klinik menginstal program keamanan untuk mencegah kebocoran dan kerusakan informasi pribadi akibat peretasan atau virus komputer, melakukan pembaruan dan pemeriksaan berkala, menginstal sistem di area yang aksesnya dibatasi dari luar, serta memantau dan memblokir secara teknis dan fisik.
8. Kontrol akses bagi pihak yang tidak berwenang
Kami menyediakan tempat penyimpanan fisik terpisah untuk sistem informasi pribadi yang menyimpan informasi pribadi dan menetapkan serta mengoperasikan prosedur kontrol akses untuk tempat tersebut.
■ Penanggung Jawab Kebijakan Informasi Pribadi
“Klinik” menunjuk penanggung jawab perlindungan informasi pribadi seperti di bawah ini untuk melindungi informasi pribadi dan menangani masalah terkait informasi pribadi.
- Nama: Bang Min Woo
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Seoul
- Email: bmwdoctor@da-eat.co.kr
- Nama: Shin Soo Yong
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Bupyeong
- Email: sypride081@daeat-bp.com
- Nama: Kim Jeong Sang
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Suwon
- Email: sportplayer1@daeat-sw.com
- Nama: Kang Min hwi
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Ilsan
- Email: kmh@daeat-is.co.kr
- Nama: Lee Dong-hoon
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Busan
- Email: dh.lee@daeat-bs.co.kr
- Nama: Kim Jun Ho
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Daegu
- Email: dgdaeat@daeat-dg.co.kr
- Nama: Kim Choong Hee
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Changwon
- Email: megachung1@daeat-cw.co.kr
- Nama: Son Ji Young
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Cheonan
- Email: sjy0425@daeat-ca.co.kr
- Nama: Jeon Seonghyeon
- Afiliasi: Klinik Pengobatan Korea DA-EAT Cabang Daejeon
- Email: rastgeleo@daeat-dn.co.kr
■ Perubahan Kebijakan Privasi
Kebijakan Privasi ini berlaku sejak tanggal efektif, dan jika ada penambahan, penghapusan, atau koreksi isi perubahan sesuai dengan undang-undang dan kebijakan, kami akan memberitahukannya melalui pengumuman setidaknya 7 hari sebelum perubahan tersebut berlaku.
- Tanggal perubahan: 8 April 2024
- Tanggal efektif: 15 April 2024
Pelanggan dapat mengajukan permohonan penyelesaian perselisihan atau konsultasi kepada Komite Mediasi Perselisihan Informasi Pribadi, Pusat Pelaporan Pelanggaran Informasi Pribadi Korea Internet & Security Agency, dll. untuk mendapatkan pemulihan akibat pelanggaran informasi pribadi. Selain itu, untuk pelaporan dan konsultasi mengenai pelanggaran informasi pribadi lainnya, silakan hubungi lembaga berikut:
- Pusat Pelaporan Pelanggaran Informasi Pribadi / privacy.kisa.or.kr / 118 (tanpa kode area)
- Divisi Investigasi Siber Kejaksaan Agung / www.spo.go.kr / 1301 (tanpa kode area)
- Biro Keamanan Siber Kepolisian Nasional / police.go.kr / 182 (tanpa kode area)
■ Pergi untuk memeriksa isi Kebijakan Privasi sebelumnya