[個人情報取扱方針]
1mm整形外科（以下「本願」という）は、お客様の個人情報保護を非常に重要視し、『個人情報保護法』を遵守しています。本願は、個人情報処理方針を通じてお客様が提供する個人情報がどのような用途と方法で利用されており、個人情報保護のためにどのような措置が取られているかをお知らせします。
このプライバシーポリシーの手順は次のとおりです。
1. 収集する個人情報の項目及び収集方法
2. 個人情報の収集及び利用目的
3. 個人情報の保有及び利用期間
4. 個人情報の破棄手続及びその方法
5.個人情報の提供と共有
6. 収集した個人情報の取扱委託
7. 利用者及び法定代理人の権利及びその行使方法
8. 同意撤回/会員脱退方法
9. 個人情報自動収集装置の設置/運営及びその拒否に関する事項
10. 個人情報管理責任者
11. 個人情報の安全性確保措置
12. 政策変更による告知義務
1. 収集する個人情報の項目及び収集方法
本願は、会員登録時にサービス利用に必要な最小限の個人情報のみを収集します。お客様が本願のサービスを利用するためには、会員登録時に必須項目と選択項目がありますが、メール受信可否などの選択項目は入力しなくてもサービス利用に制限はありません。
❍ [診療情報]
- 収集項目：氏名、住民登録番号、住所、連絡先、診療記録
※ 医療法により固有識別情報及び診療情報を義務的に保有しなければならない（別途同意不要）
❍ [ホームページ会員登録時収集項目]
- 必須項目：氏名、ID、パスワード、Eメール、連絡先（電話番号、携帯電話番号）
- 選択項目：Eメール受信可否
- サービス利用過程やサービス提供業務処理過程で、次のような情報が自動的に生成され収集されることがあります。 ：サービス利用記録、接続ログ、クッキー、接続IP情報
❍ [個人情報収集方法]
- 以下の方法で個人情報を収集します。
･ ホームページ、書面様式、ファックス、電話、相談掲示板、メール
2. 個人情報の収集及び利用目的
本願は、収集した個人情報を以下の目的のために活用します。
利用者が提供したすべての情報は、下記目的に必要な用途以外には使用されず、利用目的が変更されるときは事前同意を求めます。
❍ [診療情報]
- 診断および治療のための診療サービスと請求、収納および還付などの元務サービス提供
❍ [ホームページ会員情報]
- 必須情報：ホームページによる診療予約、予約照会及び会員制サービス提供、
- 選択情報：Eメールによる病院ニュース、病気情報などの案内、アンケート調査
3. 個人情報の保有及び利用期間
本願は、個人情報の収集目的または提供された目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。
❍ [診療情報]
- 医療法に定められた診療記録保管基準に準じて保管
❍ [ホームページ会員情報]
- 会員登録を脱退したり会員から除名されたが、収集目的または提供された目的が達成された場合でも、商法など法令の規定により保存する必要性がある場合には、お客様の個人情報を保有することができます。
- 消費者の苦情または紛争処理に関する記録：3年（電子商取引などでの消費者保護に関する法律）
- 信用情報の収集/処理及び利用等に関する記録：3年（信用情報の利用及び保護に関する法律）
– 本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律）
- 訪問に関する記録：3ヶ月（通信秘密保護法）
4. 個人情報の破棄手続及びその方法
本願は、『個人情報の収集及び利用目的』が達成された後は直ちに破棄します。破棄手順と方法は次のとおりです。
❍ [破棄手順]
利用者が会員登録等のために入力した情報は、目的が達成された後、破棄方法により直ちに破棄します。
❍ [破棄方法]
電子ファイルの形で保存された個人情報は記録を再生することができない技術的方法を使用して削除します。
紙に出力された個人情報は粉砕機で粉砕または焼却して破棄します。
5.個人情報の提供と共有
本願は、お客様の同意があったり、関連法令の規定による場合を除き、いかなる場合においても、「個人情報の収集及び利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、他人又は他企業・機関に提供しません。
- 国民健康保険法により健康保険審査評価院に療養給与費用請求のための診療記録を提出
– 統計作成・学術研究のために必要な場合、特定の個人が分からない形に加工して提供
- 法令に定められた手続と方法により捜査機関の要求がある場合、提出等
6. 収集した個人情報の取扱委託
本願は、収集した個人情報を外部機関に委託しません。
7. 利用者及び法定代理人の権利及びその行使方法
満14歳未満児童（以下「児童」という）の会員登録は、児童が理解しやすい平易な表現で作成された別の様式を通じて行われており、個人情報収集時に必ず法定代理人の同意を求めています。
本願は、法定代理人の同意を受けるために児童から法定代理人の氏名や連絡先など最小限の情報を収集しており、個人情報取扱方針で規定している方法により法定代理人の同意を受けています。
児童の法定代理人は、児童の個人情報の閲覧、訂正および削除を要請することができます。児童の個人情報を閲覧・訂正、削除したい場合には、会員情報修正をクリックして法定代理人確認手続きを経た後、児童の個人情報を法定代理人が直接閲覧・訂正、削除したり、個人情報保護責任者で書面、電話、またはFaxなどに連絡すれば必要な措置をとります。
本願は、児童に関する情報を第三者に提供したり共有したりせず、児童から収集した個人情報に対して法定代理人が誤りの訂正を要求する場合、その誤りを訂正するまで当該個人情報の利用及び提供を禁止します。
※法により保管が義務化された個人情報は、要請があっても保管期間内に修正・削除することはできません。 8. 同意撤回/会員脱退方法
お客様は、会員登録時に個人情報の収集・利用及び提供について同意された内容をいつでも撤回することができます。会員脱退は本願ホームページマイページの『会員脱退』をクリックして本人確認手続きを経た後、直接会員脱退をしたり、個人情報管理責任者で書面、電話またはFaxなどにご連絡いただくと、遅滞なくお客様の個人情報を破棄するなど必要な措置をいたします。
9. 個人情報 自動収集装置の設置/運営及びその拒否に関する事項 本願は、お客様の情報を随時保存して見つける「クッキー」を運用します。クッキーとは、本願のウェブサイトを運営するために利用されるサーバがあなたのブラウザに送る非常に小さなテキストファイルで、お使いのコンピュータのハードディスクに保存されます。本出願は、以下の目的のためにクッキーを使用する。あなたはクッキーをインストールするためのオプションを持っています。したがって、あなたはウェブブラウザでオプションを設定することによってすべてのクッキーを許可したり、クッキーが保存されるたびに確認を受けたり、またはすべてのクッキーの保存を拒否したりすることができます。
会員がクッキーのインストールを拒否された場合、一部のサービスを提供することが困難になります。
10. 個人情報管理責任者
あなたの個人情報を保護し、個人情報に関する苦情を処理するために、本願は以下のように個人情報管理責任者を置いています。
❍ [個人情報管理責任者]
･ 名前：
･ 役職：
･ 所属：
･ 電話番号：
･ メール：
お客様は、本願のサービスを利用し、発生するすべての個人情報保護関連苦情を個人情報管理責任者として報告することができます。本出願は、利用者の申告事項について迅速に十分な回答をいたします。その他の個人情報侵害に関する届出や相談が必要な場合は、下記機関にお問い合わせください。
･ 個人紛争調整委員会 (http://www.1336.or.kr / 1336)
･ 情報保護マーク認証委員会 (http://www.eprivacy.or.kr / (02) 580-0533～4)
･ 大検察庁サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573)
･ 警察庁サイバーテロ対応センター (http://www.ctrc.go.kr / (02) 392-0330)
11. 個人情報の安全性確保措置
本願は、利用者の個人情報保護のための技術的対策として複数のセキュリティ装置を設けています。ユーザーが送信するすべての情報は、ファイアウォール装置によって保護されたセキュリティシステムに安全に保管/管理されています。
また、本願は利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセス及び管理に必要な手続きを設け、利用者の個人情報を取り扱う人員を最小限に制限して継続的なセキュリティ教育を実施しています。また、個人情報を処理するシステムのユーザーを指定してユーザーパスワードを付与し、これを定期的に更新します。
12. 政策変更による告知義務
この個人情報取扱方針は2012年O6月O1日に制定され、法令・政策又はセキュリティ技術の変更により内容の追加・削除及び修正があるときは変更される個人情報取扱方針を施行する少なくとも7日前に本願ホームページを通じて変更理由及び内容等を公知するようにします。
・発表日：2018年08月29日
･ 施行日：2018年08月29日
