16. 개인정보 처리지침
농어촌활성화협동조합(이하 "센터")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보와 민감정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리지침을 수립·공개합니다.
제1조(목적) 이 개인정보 처리지침은 센터가 병원동행서비스를 제공함에 있어 「개인정보 보호법」에 따라 이용자의 개인정보를 적법하고 안전하게 처리하기 위하여 필요한 사항을 규정함을 목적으로 한다.
제2조(개인정보의 처리목적) 센터는 다음 각 호의 목적을 위하여 개인정보를 처리한다.
1.병원동행서비스의 제공
2.서비스 예약 및 이용계약의 체결·이행
3.병원 이용 지원 및 동행서비스 수행
4.보호자와의 연락 및 서비스 안내
5.이용요금, 교통비 및 환불금의 정산
6.민원처리 및 고객상담
7.사고 발생 시 대응 및 보험처리
8.관계 법령에 따른 의무의 이행
9.서비스 품질 향상 및 만족도 조사
제3조(수집하는 개인정보의 항목) ① 센터는 다음 각 호의 일반 개인정보를 수집할 수 있다.
1.성명
2.생년월일
3.성별
4.주소
5.연락처
6.보호자 연락처
7.전자우편 주소
8.계좌정보(환불이 필요한 경우)
② 센터는 서비스 제공을 위하여 필요한 범위에서 다음 각 호의 민감정보를 수집할 수 있다.
1.건강상태
2.장애 여부
3.치매 여부
4.감염병 여부
5.이동보조 필요 여부
6.복용 중인 약물
7.알레르기 정보
8.응급연락처
9.진료과 및 병원 이용정보
③ 제2항의 민감정보는 이용자의 별도 동의를 받은 경우에 한하여 처리한다.
제4조(개인정보의 수집방법) 센터는 다음 각 호의 방법으로 개인정보를 수집한다.
1.서비스 신청서
2.이용계약서
3.개인정보 수집·이용 동의서
4.민감정보 수집·이용 동의서
5.전화 상담
6.홈페이지
7.모바일 예약
제5조(개인정보의 보유 및 이용기간) ① 센터는 개인정보의 처리목적이 달성될 때까지 개인정보를 보유·이용한다.
② 관계 법령에서 개인정보의 보존기간을 정하고 있는 경우에는 해당 법령에서 정한 기간 동안 보관한다.
③ 다음 각 호의 자료는 관계 법령에서 정한 기간 동안 보존한다.
1.계약 및 서비스 제공 기록
2.민원 처리 기록
3.회계 및 정산 관련 자료
4.그 밖에 관계 법령에서 보존을 의무화한 자료
④ 보유기간이 종료되거나 처리 목적이 달성된 경우에는 지체 없이 개인정보를 파기한다.
제6조(개인정보의 제3자 제공) ① 센터는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 아니한다.
② 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 제공할 수 있다.
1.법령에 특별한 규정이 있는 경우
2.이용자가 사전에 동의한 경우
3.응급상황으로 생명·신체 또는 재산의 보호가 필요한 경우
4.의료기관과의 진료 협조가 필요한 경우
제7조(개인정보 처리의 위탁) ① 센터는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문기관에 위탁할 수 있다.
② 개인정보 처리업무를 위탁하는 경우에는 다음 각 호의 사항을 준수한다.
1.위탁계약의 체결
2.수탁자에 대한 관리·감독
3.개인정보 보호를 위한 안전조치의 이행
제8조(개인정보의 파기) ① 센터는 개인정보의 보유기간이 종료되거나 처리목적이 달성된 경우 지체 없이 개인정보를 파기한다.
② 개인정보의 파기방법은 다음 각 호와 같다.
1.종이문서: 분쇄 또는 소각
2.전자파일: 복구할 수 없는 기술적 방법으로 영구 삭제
제9조(정보주체의 권리) ① 이용자는 자신의 개인정보에 대하여 다음 각 호의 권리를 행사할 수 있다.
1.열람
2.정정·삭제
3.처리정지
4.동의의 철회
② 제1항의 권리행사는 서면, 전자우편, 전화 또는 방문 등의 방법으로 신청할 수 있으며, 센터는 관계 법령에 따라 지체 없이 처리한다.
제10조(개인정보의 안전성 확보조치) 센터는 개인정보의 안전한 처리를 위하여 다음 각 호의 보호조치를 시행한다.
1.개인정보 접근권한의 최소화
2.비밀번호 관리 및 인증 강화
3.문서 보관시설의 잠금장치 설치
4.개인정보 보호교육 실시
5.악성프로그램 방지 및 보안프로그램 운영
6.개인정보 처리기록 및 접속기록 관리
7.내부관리계획의 수립 및 시행
제11조(병원동행매니저의 개인정보 보호의무) ① 병원동행매니저는 업무 수행 중 알게 된 개인정보를 누설하거나 제3자에게 제공하여서는 아니 된다.
② 병원동행매니저는 계약 종료 후에도 업무상 알게 된 개인정보에 대한 비밀을 유지하여야 한다.
③ 병원동행매니저는 개인정보를 서비스 제공 목적 외의 용도로 이용하거나 보관하여서는 아니 된다.
④ 병원동행매니저는 이용자의 사전 동의 없이 사진, 영상 또는 음성을 촬영하거나 인터넷 및 사회관계망서비스(SNS) 등에 게시하여서는 아니 된다.
제12조(개인정보 보호책임자) ① 센터는 개인정보 보호업무를 총괄하기 위하여 개인정보 보호책임자를 지정한다.
② 개인정보 보호책임자의 사항은 다음 각 호와 같다.
1.성명: 고영학
2.직책: 대표자
3.전화: 1551-6039
4.주소: 전북특별자치도 고창군 고창읍 노동로 220
5.전자우편: 센터의 공식 전자우편 주소
제13조(개인정보 열람청구) ① 이용자는 개인정보의 열람, 정정, 삭제 또는 처리정지를 개인정보 보호책임자에게 신청할 수 있다.
② 센터는 관계 법령에서 정한 절차에 따라 지체 없이 처리한다.
제14조(권익침해 구제방법) 이용자는 개인정보 침해로 인하여 권익을 침해받은 경우 다음 각 호의 기관에 상담 또는 분쟁조정을 신청할 수 있다.
1.개인정보분쟁조정위원회
2.개인정보침해신고센터
3.경찰청 사이버범죄 신고창구
4.그 밖에 관계 법령에서 정한 권익구제기관
제15조(처리지침의 변경) ① 본 개인정보 처리지침은 관계 법령의 제정·개정 또는 서비스 운영의 변경 등에 따라 개정할 수 있다.
② 처리지침을 개정하는 경우에는 시행일 전에 홈페이지 또는 사업장 게시판 등에 공지한다.
③ 개정된 처리지침은 공포한 날부터 적용한다.