■ 収集する個人情報の項目

• 1. 「当院」は会員登録、円滑なお客様相談、各種サービスの提供のため、以下の個人情報を収集しております。
  • - 個人会員：氏名、生年月日、性別、住所、年齢、連絡先、携帯電話情報、メールアドレス
  • - 14歳未満の個人会員：法定代理人情報（住民登録番号またはアイピン番号、携帯電話情報）
  • - その他情報：来院情報、処方情報、診療情報、カード会社名、カード番号等のカード決済承認情報
  • - イベント参加時：氏名、年齢、連絡先、メールアドレス、住所、性別、予約情報、診療情報、相談内容
• 2. 個人情報の収集方法
  • - ホームページ、書面、FAX、電話、掲示板、メール、イベント参加
• 3. サービス利用過程において、以下の情報が自動的に生成され収集される場合があります。
  • - IPアドレス、Cookie、訪問日時、サービス利用記録、不正利用記録

■ 個人情報の収集及び利用目的

• 1. サービスの提供
  • - 診療情報：診断及び治療のための診療サービスと請求、受付及び還付等の事務サービスの提供等
  • - 予約情報：診療予約及び予約確認等その他サービス利用に伴う本人確認手続きへの使用等
  • - 相談情報：電話やSMS、カカオトークを利用したお客様の診療相談及びご案内等
  • - その他情報：SMS及びSNSを通じた病院からのお知らせ、疾病情報等のご案内、アンケート調査、苦情処理等のための円滑なコミュニケーション経路の確保等
• 2. 会員管理
  • サービス利用に伴う本人確認、個人識別、不良会員の不正利用防止と非認可使用防止、満14歳未満の児童の個人情報収集時の法定代理人同意確認、以後の法定代理人本人確認、紛争調整のための記録保存、苦情処理等の民願処理、告知事項の伝達、会員管理のための各種情報提供、お知らせの伝達、アンケート調査
• 3. 新規サービスの開発及びマーケティング、広告への活用
  • - 新規サービスの開発及びカスタマイズサービスの提供、イベント及び広告性情報の提供及び参加機会の提供
  • - イベントプロモーションに参加したり、選択型サービスを利用される場合、会員の別途同意のもと、以下の情報を収集することがあります。
    • • 氏名、年齢、連絡先、メールアドレス、住所、性別、予約情報、診療情報、相談情報
    • • 会員の携帯電話のアドレス帳に保存された第三者の携帯電話番号（ソーシャルコミュニティ機能が搭載されているサービスに限り、この場合も第三者の携帯電話番号は保存しません）
    • • クレジットカード番号、携帯電話番号、商品券決済提携先のID及びパスワード（有料決済サービスを利用する会員に限ります）
• 4. イベント参加時
  • - MOMO美容外科医院でのお客様相談に活用（電話、SMS）

■ 個人情報の処理及び保有期間

• 1) ホームページ会員登録及び管理：ホームページ退会時まで。ただし、以下の事由に該当する場合には当該事由終了時まで（詳細を見る）
  • • 関係法令違反に伴う捜査・調査等が進行中の場合には当該捜査・調査終了時まで
    • - ウェブサイト訪問記録
      • • 保存理由：通信秘密保護法
      • • 保存期間：3ヶ月
    • - 本人確認に関する記録
      • • 保存理由：情報通信網利用促進及び情報保護等に関する法律
      • • 保存期間：6ヶ月
    • - 消費者の苦情または紛争処理に関する記録
      • • 保存理由：電子商取引等における消費者保護に関する法律
      • • 保存期間：3年
    • - 信用情報の収集/処理及び利用等に関する記録
      • • 保存理由：信用情報の利用及び保護に関する法律
      • • 保存期間：3年
• 2) 診療サービス：「医療法」施行規則第15条「診療に関する記録の保存」に準じて保存（詳細を見る）
  • • 患者名簿：5年
  • • 診療記録簿：10年
  • • 処方箋：2年
  • • 手術記録：10年
  • • 検査内容及び検査所見記録：5年
  • • 放射線写真（映像物を含む）及びその所見書：5年
  • • 診断書等の副本：3年
• 3) 民願事務処理：民願処理終了後3年
  • サービス利用過程でIPアドレス、Cookie、サービス利用記録、機器情報が生成され収集される場合があります。
    • - このように収集された情報は、個人情報との連携の有無等により、個人情報に該当する場合もあれば、該当しない場合もあります。

■ 個人情報処理の第三者提供及び委託に関する事項

• 当院の個人情報委託処理機関及び委託業務内容
  • • 個人情報保有期間：委託契約終了まで

委託業者	委託業務内容	委託個人情報	保有期間
㈱ケアラボ	顧客管理システム運営	病院登録番号、診療情報、氏名、住民番号、住所、電話番号、メールアドレス等	委託契約終了時まで
㈱メタエスアンドシー	顧客管理システム運営、コールシステム運営、電算システム管理	病院登録番号、診療情報、氏名、住民番号、住所、電話番号、メールアドレス等	委託契約終了時まで
㈱テックラボ	TM顧客管理、マーケティング、電算システム管理	氏名、電話番号、住所、メールアドレス、診療情報、予約相談情報等	委託契約終了時まで
㈱ウィピック	マーケティング	氏名、電話番号、住所、メールアドレス等	委託契約終了時まで

■ 情報主体の権利義務及びその行使方法

• 1. 個人情報の閲覧請求：「当院」が保有している個人情報ファイルは、個人情報保護法第35条（個人情報の閲覧）に基づき閲覧を請求することができます。ただし、個人情報の閲覧請求は、個人情報保護法第35条第5項により、以下のとおり制限される場合があります。
  • - 法律により閲覧が禁止または制限されている場合
  • - 他人の生命と身体を害するおそれがある場合、または他人の財産その他の利益を不当に侵害するおそれがある場合
• 2. 個人情報の訂正・削除請求：「当院」が保有している個人情報ファイルについては、個人情報保護法第36条（個人情報の訂正、削除）に基づき、「当院」に個人情報の訂正、削除を請求することができます。ただし、他の法令でその個人情報が収集対象として明示されている場合には、その削除を請求することはできません。
• 3. 個人情報の処理停止請求：「当院」が保有している個人情報ファイルについては、個人情報保護法第37条（個人情報の処理停止等）に基づき、当院に個人情報の処理停止を請求することができます。また、満14歳未満の児童の法定代理人は、当院にその児童の個人情報の閲覧、訂正、削除、処理停止を請求することができます。ただし、個人情報の処理停止請求時、「個人情報保護法」第37条第2項により、処理停止請求が拒否される場合があります。
  • - 法律に特別な規定がある場合、または法令上の義務を遵守するためやむを得ない場合
  • - 他人の生命と身体を害するおそれがある場合、または他人の財産その他の利益を不当に侵害するおそれがある場合
  • - 個人情報を処理しなければ情報主体と約定したサービスを提供できない等、契約の履行が困難な場合であって、情報主体がその契約の解除の意思を明確に示していない場合

■ 個人情報の破棄手続き及び破棄方法

• 1. 破棄手続き
  利用者が入力した情報は、保有期間が経過した場合、または処理目的達成後、内部方針及び関連法令に従い破棄いたします。（個人情報処理及び保有期間参照）
• 2. 破棄期限
  利用者の個人情報は、個人情報の保有期間が経過した場合、保有期間の終了日から5日以内に、個人情報の処理目的達成等その個人情報が不要となった場合には、個人情報の処理が不要と認められる日から5日以内にその個人情報を破棄いたします。
• 3. 破棄方法
  「当院」で処理する個人情報を破棄する際には、以下の方法で破棄いたします。
  • - 電子的ファイル形式の場合：復元が不可能な方法で永久削除
  • - 電子的ファイル形式以外の記録物、印刷物、書面、その他の記録媒体の場合：裁断または焼却

■ 個人情報の安全性確保措置

• 1. 内部管理計画の策定及び実施
  • 「当院」は（個人情報保護法）第29条に基づき、内部管理計画を策定及び実施しております。
• 2. 個人情報取扱者の指定の最小化及び教育
  • 個人情報取扱者の指定を最小化し、内部管理計画に従い定期的な教育を実施しております。
• 3. 管理的対策
  • 入社時に全職員のセキュリティ誓約書を通じて人為的な情報漏洩を事前に防止し、個人情報保護政策に対する履行事項及び職員の遵守状況を監査するための内部手続きを設けております。
  • 個人情報関連処理者の業務引継ぎはセキュリティが維持された状態で徹底的に行われており、入社及び退社後の個人情報事故に対する責任を明確化しております。
• 4. 個人情報へのアクセス制限
  • 個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて個人情報へのアクセスを制御し、侵入遮断システム及び検知システムを利用して外部からの不正アクセスを制御しており、権限の付与、変更または抹消に関する履歴を記録し、その記録を最低3年間保管しております。
• 5. 接続記録の保管及び改ざん防止
  • 個人情報処理システムに接続した記録（ウェブログ、要約情報等）を最低6ヶ月以上保管、管理しており、接続記録が改ざん及び盗難、紛失されないよう管理しております。
• 6. 個人情報の暗号化
  • 利用者の個人情報は暗号化されて保存及び管理されております。また、重要なデータは保存及び転送時に暗号化して使用する等、別途セキュリティ機能を使用しております。
• 7. ハッキング等に対する技術的対策
  • 当院はハッキングやコンピュータウイルス等による個人情報の漏洩及び毀損を防ぐため、セキュリティプログラムを設置し、定期的な更新及び点検を行い、外部からのアクセスが制御された区域にシステムを設置し、技術的・物理的に監視及び遮断しております。
• 8. 非認可者に対する入退室管理
  • 個人情報を保管している個人情報システムの物理的保管場所を別途設け、これに対する入退室管理手続きを策定、運用しております。

■ 個人情報保護責任者

• - 氏名：キム・スンジュン
  - 所属：MOMO美容外科 ソウル院
  - メールアドレス：theironps@naver.com
  
• - 氏名：コ・サンジン
  - 所属：MOMOクリニック 釜山院
  - メールアドレス：momohairsurgery@naver.com
  
• - 氏名：カン・ドンウ
  - 所属：MOMOクリニック 大邱院
  - メールアドレス：momodaegu@naver.com
  

■ 個人情報処理方針の変更

• - 変更日：2024年3月29日
  - 施行日：2024年4月5日
  

■ 権益侵害救済方法

• - 個人情報侵害申告センター / privacy.kisa.or.kr / 局番なし 118
  - 大検察庁サイバー捜査課 / www.spo.go.kr / 局番なし 1301
  - 警察庁サイバー安全局 / police.go.kr / 局番なし 182
  
以前の個人情報処理方針を確認する