개인정보처리방침

1. 처리하는 개인정보 항목과 수집 방법

• 홈페이지 상담 신청 필수 항목(동의): 이름, 연락처(휴대전화번호 등)
• 전화 문의: 이름, 연락처, 예약 일시 (증상 등 건강에 관한 내용은 기록하지 않습니다)
• 홈페이지 이용 과정에서 자동으로 생성되어 처리되는 정보: 접속 IP 주소, 브라우저 정보(User-Agent), 암호화 통신 연결 정보, 접속 일시

개인정보는 이용자가 홈페이지의 상담 신청 양식을 작성하여 제출하거나 전화로 문의하는 과정에서 수집됩니다. 이 방침은 홈페이지 이용과 내원 전 상담 문의에 적용됩니다. 내원 후 진료 과정에서 작성되는 진료기록은 의료법 등 관계 법령에 따라 따로 관리하며, 홈페이지 상담 신청 내용은 진료기록으로 보관하지 않습니다.

병원은 만 14세 미만 아동의 개인정보를 온라인 상담 신청으로 받지 않으며, 신청서의 필수 동의에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 상담은 법정대리인(보호자)이 본인 이름으로 신청하시거나 전화로 문의해 주세요.

2. 개인정보의 처리 목적

• 상담 신청에 대한 회신 및 예약 관련 안내
• 문의 사항 확인 및 답변
• 중복 신청 확인
• 홈페이지 제공과 보안, 자동 입력에 의한 부정 신청 차단

수집된 개인정보는 위 목적 범위를 벗어나 이용되지 않으며, 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받습니다.

3. 민감정보의 처리

병원은 홈페이지 상담 신청과 전화 문의에서 증상, 질환 등 건강에 관한 정보(개인정보 보호법 제23조의 민감정보)를 수집하지 않습니다. 증상은 상담 회신 전화나 내원 후 진료 과정에서 확인하며, 진료 과정의 정보는 1항에 적은 대로 의료법 등 관계 법령에 따라 따로 관리합니다.

4. 개인정보의 보유 및 이용 기간, 파기 절차

상담 신청 내용은 Cloudflare, Inc.의 데이터베이스에 암호화하여 저장하고 병원이 지정한 직원만 관리 화면에서 확인합니다. 개인정보의 보유 기간은 다음과 같습니다.

• 홈페이지 상담 신청 정보(이름, 연락처): 신청일로부터 최대 3개월
• 전화 문의 정보(이름, 연락처, 예약 일시): 문의일로부터 최대 3개월

홈페이지 상담 신청 내용은 신청일로부터 3개월이 되기 전에 자동으로 파기하며, 연락을 마친 신청은 회신 완료 처리 후 24시간이 지나면 파기 절차에 들어갑니다. 파기는 한 시간 간격의 자동 정리에서 이루어지며, 삭제가 끝나기까지 몇 시간이 더 걸릴 수 있습니다. 파기할 때는 신청마다 따로 만든 암호 키를 먼저 지워 복구할 수 없게 한 뒤 데이터베이스에서 삭제합니다. 데이터베이스 복구 기능 때문에 삭제 후 최대 7일 동안 암호화된 복구용 기록이 남지만 이를 풀 키는 남지 않습니다. 전화 문의 정보는 상담과 예약 안내가 끝나 처리 목적을 이루면 보유 기간 전이라도 지체 없이 파기합니다. 서면으로 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

상담 뒤 내원하여 진료를 받으시는 경우, 진료 과정에서 작성되는 진료기록부 등은 의료법에서 정한 보존 기간 동안 보관한 후 파기합니다.

5. 개인정보의 제3자 제공

병원은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 별도로 동의한 경우
• 그 밖에 개인정보 보호법 제17조와 제18조에서 허용하는 경우. 수사기관 등의 요청이 있더라도 구체적인 법적 근거와 요청 범위를 확인한 뒤 필요한 최소한의 정보만 제공합니다.

6. 개인정보 처리의 위탁과 국외 이전

병원은 홈페이지 제공과 상담 신청서의 저장, 관리 화면 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이름, 연락처, 홈페이지 접속 정보는 개인정보 보호법 제26조(업무위탁)와 제28조의8 제1항 제3호(이용자가 요청한 홈페이지 제공과 상담 신청 처리를 위해 처리위탁과 보관이 필요한 경우로서 이 방침에 공개한 경우)에 따라 이전합니다.

수탁자 (이전받는 자)

Cloudflare, Inc. (개인정보 문의: dpo@cloudflare.com)

위탁 업무

홈페이지 제공, 상담 신청서의 전송과 암호화 저장, 관리 화면 운영 기반(서버와 데이터베이스), 자동 입력에 의한 부정 신청 차단

이전 항목

이름, 연락처, 접속 IP 주소, 브라우저 정보, 암호화 통신 연결 정보, 접속 일시

이전 국가

미국(Cloudflare 본사, 주된 처리 장소)과 유럽경제지역(EEA) 국가. 전송 경로에서는 이용자와 가까운 Cloudflare 데이터센터를 거치며, 국내에서 접속하면 보통 대한민국 안의 데이터센터가 처리합니다. 데이터센터가 있는 전체 국가는 Cloudflare 네트워크 안내에서 확인하실 수 있습니다.확인 예정
상담 신청서가 저장되는 데이터베이스 위치: 병원 확인 후 표기합니다확인 예정

이전 시기와 방법

홈페이지 접속 정보는 접속할 때 네트워크로 전송합니다. 상담 신청 내용은 신청 시 암호화된 통신(HTTPS)으로 전송되어 암호화 저장되고, 병원 직원이 관리 화면에 접속할 때 암호화된 통신으로 조회됩니다.

이용 목적과 보유 기간

위탁 업무 수행에 한하여 이용합니다. 상담 신청 내용은 4항의 보유 기간 동안 암호화된 상태로 보관한 뒤 파기합니다. 홈페이지 접속 기록은 Cloudflare가 자체 방침에 따라 정한 기간 동안 보관할 수 있습니다.확인 예정

거부 방법과 효과

상담 신청 정보의 국외 이전을 원하지 않으시면 홈페이지 신청 대신 전화(02-565-0191)로 상담하실 수 있으며, 이 경우 상담 신청 정보는 이전되지 않습니다. 홈페이지 접속 정보의 이전을 원하지 않으시면 홈페이지 이용을 중단하시면 되며, 같은 안내를 전화로 받으실 수 있습니다.

수탁자

실장스탁 (홈페이지 유지보수 업체)

위탁 업무

홈페이지와 관리 화면의 유지보수(프로그램 수정·배포). 상담 신청 내용은 열람하지 않습니다.

병원은 위탁 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 수탁자를 관리합니다. 수탁자나 위탁 업무의 내용이 바뀌면 이 방침을 통해 지체 없이 공개합니다.

7. 정보주체의 권리와 행사 방법

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구와 동의 철회

위 권리 행사는 전화(02-565-0191) 또는 서면(서울 강남구 언주로 309 2층, 개인정보 보호책임자 앞)으로 요청하실 수 있으며, 병원은 이에 대해 지체 없이 조치합니다. 법정대리인이나 위임을 받은 대리인을 통해서도 행사하실 수 있으며, 이 경우 위임장 등 대리 권한을 확인할 수 있는 서류를 요청할 수 있습니다. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

8. 개인정보의 안전성 확보 조치

• 상담 신청 내용은 암호화하여 저장합니다. 신청서 제출 구간은 암호화된 통신(HTTPS)을 씁니다.
• 관리 화면은 병원이 지정한 직원만 비밀번호로 접속할 수 있고, 비밀번호는 복원할 수 없는 방식으로 저장합니다.
• 비밀번호를 5회 연속 틀리면 로그인이 잠기고, 30분 동안 작업이 없으면 화면이 잠깁니다.
• 접속 기록은 1년 이상 보관하고 위조 여부를 확인할 수 있게 관리하며 매월 점검합니다.
• 관리 화면에는 내려받기·인쇄 기능을 두지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

홈페이지는 방문 분석이나 광고를 위한 쿠키를 사용하지 않습니다. 홈페이지를 제공하는 Cloudflare가 악성 접속 차단 등 보안을 위해 필요한 쿠키를 둘 수 있습니다. 또한 상담 신청서의 자동 입력(부정 신청) 차단을 위해 Cloudflare Turnstile이 브라우저의 쿠키와 저장소를 사용하고, 접속 IP 주소, 브라우저 정보, 암호화 통신 연결 정보를 확인합니다. 이 정보는 이용자가 요청한 홈페이지를 제공하고 악성 접속과 부정 신청을 막기 위해 필요한 범위에서 처리하며(개인정보 보호법 제15조 제1항 제4호와 제6호), 보관 기간은 6항과 같습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 온라인 상담 신청이 되지 않을 수 있으며, 전화(02-565-0191)로 상담하실 수 있습니다.

홈페이지 첫 화면의 안내 창을 닫거나 ‘오늘 하루 보지 않기’를 누르면, 같은 안내를 다시 띄우지 않기 위해 닫은 날짜를 이용자의 브라우저 저장소에 적어 둡니다. 이 값은 이용자의 브라우저에만 남고 병원이나 다른 곳으로 전송되지 않습니다.

10. 개인정보 보호책임자

병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명

강동헌 (대표원장 · 정형외과 전문의)예시

연락처

02-565-0191

이메일

병원 확인 후 표기합니다확인 예정

이용자는 병원의 서비스를 이용하며 발생한 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 병원은 이용자의 문의에 대해 지체 없이 답변 및 처리해 드립니다.

11. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 9월 30일부터 적용됩니다. 법령·정책 또는 진료 서비스의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우, 변경 사항의 시행 전에 홈페이지를 통해 공지합니다.

시행일자: 2026년 9월 30일확인 예정