［プムクリニック医院（以下’当社’とする）］

は個人情報保護を非常に重要に考えており、利用者が当社を利用するにあたり当社に提供した個人情報が保護されるよう最善を尽くしています。 「個人情報保護法」は、このような個人情報の取り扱いに対する一般的規範を提示しており、当社はこの法令の規定により収集・保有および処理する個人情報を公共業務の適切な遂行と情報主体の権益を保護するために、適法かつ適正に取り扱います。

また、当社は関連する法令の規定により、保有している個人情報に対する閲覧、訂正・削除、処理停止要求など情報主体の権益を尊重し、情報主体はこの法令上の権益の侵害などについて行政審判法の定めによって行政審判を請求することができます。

当社は「個人情報保護法」に基づき、情報主体の個人情報保護および権益を保護し、個人情報と関連した情報主体の苦情を円滑に処理できるよう、次のような個人情報取扱方針を設けており、個人情報処理方針を改正する場合はウェブサイトのお知らせ(または個別お知らせ)を通じてお知らせします。

第１条　収集する個人情報の項目及び収集方法

当社は個人情報を収集する際、関連法規にしたがって加入申請時または利用約款にその収集範囲および目的を事前告知します。 個人情報収集項目は以下の通りです。

オンライン相談、予約時の収集項目

• 収集項目　:　名前、ID、パスワード、携帯電話番号、接続ログ、クッキー、接続IP情報
• 個人情報の収集方法　:　相談、予約申し込み時

オンライン相談、予約時の収集項目

• 収集項目　:　名前、ID、パスワード、携帯電話番号、接続ログ、クッキー、接続IP情報
• 個人情報の収集方法　:　相談、予約申し込み時

ホームページ会員登録時の収集項目

• 収集項目　:　名前、ID、パスワード、居住地域、携帯電話番号、Eメール、接続ログ、クッキー、接続IP情報
• 個人情報収集方法　:　ホームページ(会員登録)

サービス利用過程やサービス提供業務処理過程で、次のような情報が自動的に生成され収集されることがあります。

• サービス利用記録、アクセスログ、クッキー、接続IP情報

診療時の収集項目

• 必須項目　:　名前、住民登録番号、住所、電話番号、携帯電話番号、Eメール、結婚有無、来院経路、外国人登録番号(外国人に限る)
• 健康情報　:　病歴や家族歴などの診療サービス提供のために医療スタッフが必要と判断される個人情報

診療費収納時の収集項目

• クレジットカード決済時　:　カード会社名、カード番号などカード決済承認情報

個人情報の収集方法

• ホームページ、書面様式、ファックス、電話、相談掲示板、Eメール等による収集

第２条　個人情報の収集及び利用目的

当社は収集した個人情報を次の目的のために活用します。
利用者が提供したすべての情報は、下記の目的に必要な用途以外では使用されず、利用目的が変更される際には事前同意を得るものとします。

• 診断および治療のためのサービス
• 診療/検査/予約照会及び診療のための本人確認手続き
• 診療費請求、収納、払い戻し等の院務サービス
• 診療費計算書、内訳書、諸証明書の発送及び薬品/物品及び結果の発送
• オンライン/オフライン検査受託、外部検査依頼
• 苦情/苦情処理などを支援するためのコミュニケーション経路の確保
• 医療の質管理、病院運営のための法的、行政的対応及び措置
• 教育、研究に必要最小限の分析資料
• マーケティング関連の収集及び利用、支店別イベント情報及びイベント、新規サービス、新しい情報などをSNS、携帯メール、Email、カカオトーク(お知らせトーク、ブランドトーク)、電話などを通じた案内提供
• 診療情報、学術情報、病院情報のご案内

第３条　個人情報の提供及び共有

個人情報の提供を受ける者の個人情報の利用目的

• 患者確認及び診療予約、キャンセル等に関する業務処理のため
• 当社のご利用案内および当院の新しいサービス、イベント情報のご案内
• 診療、予約などに関するモバイル案内
• 提供する個人情報の項目　:　名前、ID、パスワード、性別、携帯電話番号、Eメール、居住地域 個人情報の提供を受ける者の個人情報の保有及び利用期間
• 個人情報の保有期間は情報収集機関と同じ。 ただし、個人情報収集機関との契約解約(解除)による場合、それに限る。
• 同意を拒否する権利があり、同意を拒否する場合、診療予約が不可で患者の便宜と満足が阻害されることがあります。

第４条　個人情報の第三者提供に関する事項

情報主体の会社は個人情報を「第1条個人情報収集利用および保有期間案内」で明示した範囲内でのみ処理し、利用者の別途事前同意、関連法令の特別な要求が発生する場合にのみ個人情報を第3者に提供します。

- 関連法令に基づく事前同意のない第三者提供のご案内

• 統計作成、学術研究又は市場調査のために必要な場合であって特定個人を識別できない形態で提供する場合
• 関係法令により国家機関から要求された場合
• 法罪に対する捜査上の目的があったり、情報通信倫理委員会の要請がある場合、
• その他関係法令で定める手続による要請がある場合

第５条　個人情報処理の委託に関する事項

当社はより良いサービス提供、顧客便宜提供など円滑な業務遂行のために次のように個人情報処理業務を外部専門業者に委託して運営しています。

第６条　(個人情報の保有及び利用期間)

原則として、個人情報の収集および利用目的が達成された後は、当該情報を遅滞なく破棄します。 ただし、次の情報については、以下の理由により明示された期間中保存します。

• 保存項目　:　名前、性別、ログインID、パスワード、自宅電話番号、携帯電話番号、Eメール
• 保存根拠　:　当院ホームページ利用約款/医療法施行規則第15条（診療に関する記録の保存）
• 保存期間　:　会員退会時破棄/診療記録簿10年

ただし、収集目的または提供を受けた目的が達成された場合でも、商法など法令の規定により保存する必要性がある場合には、貴下の個人情報を保有することができます。

第７条　(個人情報の破棄手続き及びその方法)

当社は、原則的に「個人情報収集および利用目的」が達成された後は、直ちに破棄します。 破棄手続きおよび方法は以下のとおりです。

破棄手続き

利用者が会員登録などのために入力した情報は、目的が達成された後、以下の破棄方法により直ちに破棄します。

破棄方法

電子ファイル形式で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。 紙に出力された個人情報は、粉砕機で粉砕、または焼却し破棄します。

第８条　(利用者及び法定代理人の権利とその行使方法)

当社は顧客が個人情報の閲覧、訂正及び削除を要求する場合は、顧客の要求に誠実に応対し、遅滞なく処理します。
個人情報を保護するため、顧客の訪問以外の電話・郵便・FAXなど、その他の申請方法による顧客の個人情報の閲覧、訂正及び削除手続きは提供しません。

個人情報の閲覧

顧客は当院を訪問して個人情報の閲覧を要求することができ、迅速にこれに対応します。

個人情報の訂正・削除

• 当社は顧客が個人情報に対する訂正・削除を要求する場合、個人情報に誤りがあると判明するなど訂正・削除を行う必要があると認められる場合には、遅滞なく訂正・削除を行います。
  当社は訂正・削除内容の事実確認に必要な証拠資料を要請することができます。
• 顧客が本人の個人情報の閲覧、訂正および削除を要求する場合、顧客の身分を示す住民登録証、パスポート、運転免許証などの身分証明書を提示してもらい、本人であるかどうかを確認します。
• 当社は、個人情報の全部または一部について閲覧、訂正および削除を拒否する正当な理由がある場合には、顧客に通知し、その理由を説明します。
• 満14歳未満の児童の法定代理人は、児童の個人情報の閲覧、訂正、削除または処理停止を要求することができ、児童との関係および身分証明書名を提出しなければなりません。

※ 法により保管が義務化された個人情報は要請があっても保管期間内に修正・削除できません。

第９条　(同意撤回/会員脱退方法)

お客様は会員登録時に個人情報の収集・利用及び提供について同意した内容をいつでも撤回することができます。
同意撤回(会員脱退)は、当社ホームページマイページの『会員脱退』をクリックし、本人確認手続きを経た後、直接会員脱退をするか、個人情報担当者に書面、電話またはFaxなどに連絡すると、遅滞なく貴下の個人情報を破棄するなど必要な措置をとります。

第１０条　(個人情報自動収集装置の設置・運営及びその拒否に関する事項)

当社は利用者に特化したオーダーメイドサービスを提供するために、利用者の情報を保存し、随時呼び寄せる「クッキー(cookie)」を使用しています。 クッキーはウェブサイトが利用者のコンピュータウェブブラウザに送信する少量の情報で、PCハードディスクに保存されることもあります。
当社は次のような目的のためにクッキーを使用します。

• 会員と非会員のアクセス頻度や訪問時間などを分析し、利用者の好みや関心分野を把握してサービス改編などの尺度で活用します。
• 当院が行う各種行事で、貴下の訪問回数を把握し、個人の関心分野によって差別化された情報を提供するための資料として利用されます。

あなたはクッキーのインストールに対する選択権を持っています。
したがって、あなたはウェブブラウザでオプションを設定することで、すべてのクッキーを許可したり、クッキーが保存されるたびに確認したり、すべてのクッキーの保存を拒否することもできます。
会員様がクッキーのインストールを拒否された場合、一部サービスの提供に困難があります。

第１１条　(個人情報保護責任者)

当社は、利用者の個人情報保護のための技術的対策としてセキュリティ装置を設けています。
利用者が提供したすべての情報は、ファイアウォールなどの保安装備により安全に保護・管理されています。
また、当社は利用者の個人情報保護のための管理的対策として、利用者の個人情報に対するアクセス及び管理に必要な手続きを設け、利用者の個人情報を処理する人員を最小限に制限し、持続的なセキュリティ教育を実施しています。
また、個人情報を処理するシステムのユーザーを指定してユーザーパスワードを付与し、これを定期的に更新します。

第１２条　(政策変更に伴うお知らせ義務)

この個人情報取扱方針は、関連法律および指針の変更または内部運営方針の変更によって内容が変更されることがあります。
当社の「個人情報取扱方針」が変更になる場合は、ホームページ(https://www.ppeumjp.com)を通じてお知らせいたします。

* 施行日時　:　2020年10月26日
その他の個人情報侵害に対する申告や相談が必要な場合は、下記の機関にお問い合わせください。

1.個人紛争調停委員会（www.1336.or.kr/1336）
2.情報保護マーク認証委員会(www.eprivacy.or.kr/02-580-0533~4)
3.最高検察庁インターネット犯罪捜査センター（http://icic.sppo.go.kr/02-3480-3600）
4.警察庁サイバーテロ対応センター（www.ctrc.go.kr/02-392-0330）

[映像情報処理機器の運営、管理方針]

当社は映像情報処理機器運営管理方針を通じて、当院で処理する映像情報がどのような用途と方式で利用、管理されているかをお知らせします。

第１条　映像情報処理機器の設置根拠及び設置目的

当社は個人情報保護法第25条第1項に基づき、次のような目的で映像情報処理機器を設置運営します。

• 施設安全及び火災予防
• 顧客の安全のための犯罪予防

第２条　設置台数、設置位置及び撮影範囲

映像情報処理機器の設置台数、位置および撮影範囲は以下の通りです。

第３条　管理責任者及びアクセス権限者

情報主体の映像情報を保護し、個人映像情報に関する不満を処理するために、以下のように個人映像情報保護責任者を置いています。

第４条　映像情報の撮影時間、保管期間

映像情報の撮影時間、保管期間および保管場所は以下の通りです。

第５条　個人映像情報の確認方法及び場所に関する事項

• 確認方法　:　映像情報管理責任者に予めご連絡して、当院にお越しいただければ確認できます。
• 確認場所　:　本院サーバー室

第６条　情報主体の映像情報閲覧等要求に対する措置

情報主体は個人映像情報に関して閲覧または存在確認、削除を希望する場合、いつでも映像情報処理機器運営者に要求することができます。 ただし、貴下が撮影された個人映像情報および明確に情報主体の緊迫した生命、身体、財産の利益のために必要な個人映像情報に限定されます。
当社は個人映像情報に関して閲覧または存在確認、削除を要求した場合、直ちに必要な措置をとります。
情報主体の閲覧などの要求にもかかわらず、以下のような場合は、個人映像情報閲覧などの要求を拒否することができ、この場合、10日以内に書面などで拒否事由および不服できる方法を情報主体に通知します。

• 個人映像情報の保管期間が経過して破棄した場合
• その他の情報主体の閲覧など要求を拒否するに値する正当な事由が存在する場合

第７条　映像情報の安全性確保措置

当社で処理する映像情報は暗号化措置などを通じて安全に管理されています。
また、当社は個人映像情報保護のための管理的対策として個人情報に対するアクセス権限を差等付与しており、個人映像情報の偽造、変造防止のために個人映像情報の生成日時、閲覧時の閲覧目的、閲覧者、閲覧日時などを記録して管理しています。
その他にも個人映像情報の安全な物理的保管のためにロック装置を設置しています。

第８条　個人情報取扱方針の変更に関する事項

法令、ポリシーまたはセキュリティ技術の変更により、内容の追加、削除および修正がある場合は、施行する最低7日前に当院のホームページを通じて変更理由および内容などをお知らせいたします。
* 施行日時:2020年10月26日

その他の個人情報侵害に対する申告や相談が必要な場合は、下記の機関にお問い合わせください。
1.　個人紛争調停委員会（www.1336.or.kr/1336）
2.　情報保護マーク認証委員会(www.eprivacy.or.kr/02-580-0533~4)
3.　最高検察庁インターネット犯罪捜査センター（http://icic.sppo.go.kr/02-3480-3600）
4.　警察庁サイバーテロ対応センター（www.ctrc.go.kr/02-392-0330）