16. 개인정보 처리지침

농어촌활성화협동조합(이하 "센터")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보와 민감정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리지침을 수립·공개합니다.

제1조(목적) 이 개인정보 처리지침은 센터가 병원동행서비스를 제공함에 있어 「개인정보 보호법」에 따라 이용자의 개인정보를 적법하고 안전하게 처리하기 위하여 필요한 사항을 규정함을 목적으로 한다.

제2조(개인정보의 처리목적) 센터는 다음 각 호의 목적을 위하여 개인정보를 처리한다.

1.병원동행서비스의 제공

2.서비스 예약 및 이용계약의 체결·이행

3.병원 이용 지원 및 동행서비스 수행

4.보호자와의 연락 및 서비스 안내

5.이용요금, 교통비 및 환불금의 정산

6.민원처리 및 고객상담

7.사고 발생 시 대응 및 보험처리

8.관계 법령에 따른 의무의 이행

9.서비스 품질 향상 및 만족도 조사

제3조(수집하는 개인정보의 항목) ① 센터는 다음 각 호의 일반 개인정보를 수집할 수 있다.

1.성명

2.생년월일

3.성별

4.주소

5.연락처

6.보호자 연락처

7.전자우편 주소

8.계좌정보(환불이 필요한 경우)

② 센터는 서비스 제공을 위하여 필요한 범위에서 다음 각 호의 민감정보를 수집할 수 있다.

1.건강상태

2.장애 여부

3.치매 여부

4.감염병 여부

5.이동보조 필요 여부

6.복용 중인 약물

7.알레르기 정보

8.응급연락처

9.진료과 및 병원 이용정보

③ 제2항의 민감정보는 이용자의 별도 동의를 받은 경우에 한하여 처리한다.

제4조(개인정보의 수집방법) 센터는 다음 각 호의 방법으로 개인정보를 수집한다.

1.서비스 신청서

2.이용계약서

3.개인정보 수집·이용 동의서

4.민감정보 수집·이용 동의서

5.전화 상담

6.홈페이지

7.모바일 예약

제5조(개인정보의 보유 및 이용기간) ① 센터는 개인정보의 처리목적이 달성될 때까지 개인정보를 보유·이용한다.

② 관계 법령에서 개인정보의 보존기간을 정하고 있는 경우에는 해당 법령에서 정한 기간 동안 보관한다.

③ 다음 각 호의 자료는 관계 법령에서 정한 기간 동안 보존한다.

1.계약 및 서비스 제공 기록

2.민원 처리 기록

3.회계 및 정산 관련 자료

4.그 밖에 관계 법령에서 보존을 의무화한 자료

④ 보유기간이 종료되거나 처리 목적이 달성된 경우에는 지체 없이 개인정보를 파기한다.

제6조(개인정보의 제3자 제공) ① 센터는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 아니한다.

② 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 제공할 수 있다.

1.법령에 특별한 규정이 있는 경우

2.이용자가 사전에 동의한 경우

3.응급상황으로 생명·신체 또는 재산의 보호가 필요한 경우

4.의료기관과의 진료 협조가 필요한 경우

제7조(개인정보 처리의 위탁) ① 센터는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문기관에 위탁할 수 있다.

② 개인정보 처리업무를 위탁하는 경우에는 다음 각 호의 사항을 준수한다.

1.위탁계약의 체결

2.수탁자에 대한 관리·감독

3.개인정보 보호를 위한 안전조치의 이행

제8조(개인정보의 파기) ① 센터는 개인정보의 보유기간이 종료되거나 처리목적이 달성된 경우 지체 없이 개인정보를 파기한다.

② 개인정보의 파기방법은 다음 각 호와 같다.

1.종이문서: 분쇄 또는 소각

2.전자파일: 복구할 수 없는 기술적 방법으로 영구 삭제

제9조(정보주체의 권리) ① 이용자는 자신의 개인정보에 대하여 다음 각 호의 권리를 행사할 수 있다.

1.열람

2.정정·삭제

3.처리정지

4.동의의 철회

② 제1항의 권리행사는 서면, 전자우편, 전화 또는 방문 등의 방법으로 신청할 수 있으며, 센터는 관계 법령에 따라 지체 없이 처리한다.

제10조(개인정보의 안전성 확보조치) 센터는 개인정보의 안전한 처리를 위하여 다음 각 호의 보호조치를 시행한다.

1.개인정보 접근권한의 최소화

2.비밀번호 관리 및 인증 강화

3.문서 보관시설의 잠금장치 설치

4.개인정보 보호교육 실시

5.악성프로그램 방지 및 보안프로그램 운영

6.개인정보 처리기록 및 접속기록 관리

7.내부관리계획의 수립 및 시행

제11조(병원동행매니저의 개인정보 보호의무) ① 병원동행매니저는 업무 수행 중 알게 된 개인정보를 누설하거나 제3자에게 제공하여서는 아니 된다.

② 병원동행매니저는 계약 종료 후에도 업무상 알게 된 개인정보에 대한 비밀을 유지하여야 한다.

③ 병원동행매니저는 개인정보를 서비스 제공 목적 외의 용도로 이용하거나 보관하여서는 아니 된다.

④ 병원동행매니저는 이용자의 사전 동의 없이 사진, 영상 또는 음성을 촬영하거나 인터넷 및 사회관계망서비스(SNS) 등에 게시하여서는 아니 된다.

제12조(개인정보 보호책임자) ① 센터는 개인정보 보호업무를 총괄하기 위하여 개인정보 보호책임자를 지정한다.

② 개인정보 보호책임자의 사항은 다음 각 호와 같다.

1.성명: 고영학

2.직책: 대표자

3.전화: 1551-6039

4.주소: 전북특별자치도 고창군 고창읍 노동로 220

5.전자우편: 센터의 공식 전자우편 주소

제13조(개인정보 열람청구) ① 이용자는 개인정보의 열람, 정정, 삭제 또는 처리정지를 개인정보 보호책임자에게 신청할 수 있다.

② 센터는 관계 법령에서 정한 절차에 따라 지체 없이 처리한다.

제14조(권익침해 구제방법) 이용자는 개인정보 침해로 인하여 권익을 침해받은 경우 다음 각 호의 기관에 상담 또는 분쟁조정을 신청할 수 있다.

1.개인정보분쟁조정위원회

2.개인정보침해신고센터

3.경찰청 사이버범죄 신고창구

4.그 밖에 관계 법령에서 정한 권익구제기관

제15조(처리지침의 변경) ① 본 개인정보 처리지침은 관계 법령의 제정·개정 또는 서비스 운영의 변경 등에 따라 개정할 수 있다.

② 처리지침을 개정하는 경우에는 시행일 전에 홈페이지 또는 사업장 게시판 등에 공지한다.

③ 개정된 처리지침은 공포한 날부터 적용한다.