ข้อกำหนดการใช้บริการและนโยบายความเป็นส่วนตัว
Muse Clinic Gangnam ให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์เป็นหลักการสำคัญ และปฏิบัติตามบทบัญญัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสาร เป็นต้น รวมทั้งแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลที่จัดทำโดยกระทรวงสารสนเทศและการสื่อสารของเกาหลีใต้
ผ่านข้อกำหนดการใช้บริการฉบับนี้ Muse Clinic Gangnam จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการโดยปราศจากความยินยอมของท่าน และจะแจ้งให้ทราบว่าข้อมูลส่วนบุคคลถูกนำไปใช้ประโยชน์อย่างไร และมีการคุ้มครองข้อมูลส่วนบุคคลอย่างไร
สำหรับข้อมูลส่วนบุคคลที่ได้รับผ่านการสมัครสมาชิก จะไม่โอนหรือจำหน่ายเพื่อวัตถุประสงค์แสวงหากำไรใด ๆ
ข้อ 1 ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคล
หากท่านประสงค์จะสมัครเป็นสมาชิกของ Muse Clinic Gangnam เมื่อท่านยอมรับเนื้อหาของข้อกำหนดการใช้บริการฉบับนี้ จะถือว่าเป็นการให้ความยินยอมต่อการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านแล้ว
Muse Clinic Gangnam จะดำเนินมาตรการที่จำเป็นเพื่อให้ท่านสามารถใช้สิทธิในการยกเลิกความยินยอมเกี่ยวกับการเก็บรวบรวมข้อมูลส่วนบุคคล (การยกเลิกการเป็นสมาชิก) ได้ด้วยวิธีการและขั้นตอนที่เท่าเทียมกับขั้นตอนในการเก็บรวบรวมข้อมูลส่วนบุคคล
ข้อ 2 วัตถุประสงค์
ข้อกำหนดฉบับนี้มีวัตถุประสงค์เพื่อกำหนดเงื่อนไขและขั้นตอนการใช้บริการที่ Muse Clinic Gangnam ให้บริการ รวมทั้งข้อกำหนดที่จำเป็นอื่น ๆ โดยปฏิบัติตามกฎหมายธุรกิจโทรคมนาคมและกฎกระทรวงที่ออกตามกฎหมายดังกล่าวของเกาหลีใต้
- การใช้เพื่อวัตถุประสงค์ในการยืนยันตัวบุคคลและการจัดการสมาชิกสำหรับการให้บริการเมื่อสมัครเป็นสมาชิก
- การใช้เพื่อดำเนินการให้บริการที่ Muse Clinic Gangnam จัดให้ (การให้คำปรึกษาทางการแพทย์ การนัดหมายรับการรักษา เอกสารประชาสัมพันธ์ ข้อมูลกิจกรรมต่าง ๆ เป็นต้น)
- Muse Clinic Gangnam จะจัดช่องทางให้ท่านสามารถเสนอความคิดเห็นและร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ หากท่านมีข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล สามารถแจ้งความคิดเห็นต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลของ Muse Clinic Gangnam และจะดำเนินการแก้ไขทันทีเมื่อได้รับคำร้อง
ข้อ 3 ผลใช้บังคับและการแก้ไขข้อกำหนด
- Muse Clinic Gangnam จะไม่ให้ หรือร่วมใช้ข้อมูลของผู้ใช้บริการกับบุคคลอื่นหรือหน่วยงานอื่นใดโดยปราศจากความยินยอมของผู้ใช้บริการ และหากจำเป็นต้องร่วมใช้ข้อมูลกับบริษัทคู่ค้าเพื่อการให้บริการที่ดียิ่งขึ้น จะมีการแจ้งให้ทราบเป็นรายกรณีและขอรับความยินยอมจากท่าน และหากท่านไม่ยินยอม จะไม่ร่วมใช้ข้อมูลกับบริษัทคู่ค้า
- ผู้ใช้บริการสามารถตรวจสอบข้อมูลส่วนตัวของตนได้ทุกเมื่อ และหากประสงค์สามารถแก้ไขหรือขอให้ลบข้อมูลดังกล่าวได้
- ข้อมูลส่วนบุคคลของท่านจะถูกทำลายเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับมอบหมายให้ใช้ ดังต่อไปนี้ และหากมีความจำเป็นต้องเก็บรักษาต่อไป จะต้องได้รับความยินยอมจากผู้ใช้บริการ
- ในกรณีข้อมูลการสมัครสมาชิก เมื่อมีการยกเลิกการเป็นสมาชิกหรือถูกเพิกถอนการเป็นสมาชิก
- ในกรณีข้อมูลการชำระค่ารักษาพยาบาล เมื่อถึงวันที่ชำระค่ารักษาพยาบาลเสร็จสิ้น หรือเมื่อครบกำหนดอายุความของเจ้าหนี้ตามกฎหมาย
- ในกรณีข้อมูลการรักษา เมื่อบริการทางการแพทย์หรือบริการอื่นๆ ส่งมอบหรือให้บริการเสร็จสิ้นแล้ว
(อย่างไรก็ตาม ในกรณีที่มีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น ประมวลกฎหมายว่าด้วยการพาณิชย์ของเกาหลีใต้ เป็นต้น ให้ถือเป็นข้อยกเว้น)
ข้อ 4 การยกเลิกการใช้บริการ การสมัครใหม่ และการจำกัดการใช้บริการ
การยกเลิกการใช้บริการ
- หากผู้ใช้บริการประสงค์จะยกเลิกการใช้บริการ สมาชิกต้องเป็นผู้ยื่นคำขอยกเลิกด้วยตนเองต่อผู้ดูแลระบบผ่านทางอีเมล
- เมื่อยื่นคำขอยกเลิกการใช้บริการ หากแจ้งชื่อผู้ขอ ID หมายเลขโทรศัพท์ และเหตุผลการยกเลิก ระบบจะตรวจสอบความถูกต้องตรงกับข้อมูลสมาชิกเดิม และดำเนินการยกเลิกการสมัครสมาชิก
- การตรวจสอบสถานะการยกเลิก หากไม่สามารถเข้าสู่ระบบด้วย ID และรหัสผ่านเดิมได้ ให้ถือว่าการยกเลิกมีผลแล้ว
การสมัครใช้บริการใหม่
ในกรณีที่ผู้ใช้บริการที่ได้ยกเลิกการใช้บริการไปแล้วประสงค์จะสมัครใหม่ สมาชิกสามารถยื่นคำขอสมัครใหม่ด้วยตนเองผ่านทางอีเมลได้
การจำกัดการใช้บริการ
หากสมาชิกได้กระทำการใด ๆ ที่เข้าเกณฑ์ดังต่อไปนี้ บริษัทอาจยกเลิกสัญญาการใช้บริการโดยไม่ต้องแจ้งให้ทราบล่วงหน้า หรืออาจระงับการใช้บริการเป็นการชั่วคราวภายในระยะเวลาที่กำหนดได้
- ในกรณีมีการวางแผนหรือกระทำการใช้บริการเพื่อการกระทำความผิดทางอาญา
- ในกรณีสร้างความเสียหายหรือความไม่เป็นธรรมต่อบุคคลอื่น
- ในกรณีผู้ใช้รายเดียวกันลงทะเบียนซ้ำซ้อนด้วย ID อื่น
- ในกรณีที่เป็นการขัดขวางการใช้บริการอย่างเหมาะสมและถูกต้อง
- ในกรณีอื่นใดที่ฝ่าฝืนกฎหมายหรือเงื่อนไขการใช้บริการที่บริษัทกำหนด
ข้อ 5 มาตรการป้องกันการรั่วไหลของข้อมูลส่วนบุคคล
ในการใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ Muse Clinic Gangnam มุ่งมั่นใช้วิธีการดังต่อไปนี้เพื่อให้มั่นใจถึงความปลอดภัย ป้องกันการโจรกรรม การสูญหาย หรือความเสียหายของข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองโดย ID และรหัสผ่าน โดยสามารถแก้ไข/ลบข้อมูลได้เฉพาะผู้ดูแลระบบและเจ้าของข้อมูลเท่านั้น และเมื่อมีการส่งไฟล์หรือข้อมูล จะมีการเข้ารหัสข้อมูลดังกล่าวเพื่อคุ้มครองผ่านระบบรักษาความปลอดภัยแยกต่างหาก
- Muse Clinic Gangnam ใช้โปรแกรมป้องกันไวรัสเพื่อป้องกันความเสียหายของผู้ใช้บริการจากไวรัสคอมพิวเตอร์ และดำเนินมาตรการที่เหมาะสมอย่างต่อเนื่อง
- Muse Clinic Gangnam ใช้อัลกอริทึมการเข้ารหัสเพื่อให้สามารถส่งข้อมูลส่วนบุคคลผ่านเครือข่ายได้อย่างปลอดภัย และใช้ระบบป้องกันการบุกรุกจากภายนอกเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านรั่วไหลจากการถูกแฮ็กหรือเหตุอื่น ๆ
ข้อ 6 หน้าที่ของสมาชิก
- สมาชิกต้องปฏิบัติตามข้อกำหนดต่าง ๆ ที่ระบุไว้ในข้อกำหนดฉบับนี้ รวมทั้งระเบียบ ข้อแนะนำในการใช้บริการ หรือประกาศต่าง ๆ ที่ Muse Clinic Gangnam แจ้งหรือส่งให้ทราบ และต้องปฏิบัติตามกฎหมายที่เกี่ยวข้อง ห้ามกระทำการอื่นใดที่ขัดขวางการดำเนินงานของ Muse Clinic Gangnam หรือกระทำการที่เป็นการทำลายชื่อเสียงของ Muse Clinic Gangnam
- เว้นแต่กรณีที่ Muse Clinic Gangnam ต้องรับผิดชอบตามกฎหมายที่เกี่ยวข้องและตามนโยบายคุ้มครองข้อมูลส่วนบุคคล ความรับผิดชอบจากผลที่เกิดขึ้นเนื่องจากการดูแลรักษาข้อมูลโดยประมาทเลินเล่อหรือการใช้ข้อมูลโดยมิชอบ ย่อมเป็นของสมาชิก
- เมื่อยื่นคำขอใช้บริการหรือแก้ไขข้อมูลสมาชิก สมาชิกต้องกรอกข้อมูลทุกประการตามความเป็นจริงโดยใช้ชื่อจริงของตนเอง หากลงทะเบียนข้อมูลเท็จหรือใช้ข้อมูลของบุคคลอื่น จะไม่สามารถอ้างสิทธิ์ใด ๆ ได้ทั้งสิ้น
- สมาชิกต้องไม่ละเมิดสิทธิในทรัพย์สินทางปัญญาของบริษัทหรือบุคคลที่สาม
- สมาชิกต้องไม่กระทำการใด ๆ ตามแต่ละข้อดังต่อไปนี้ และหากกระทำ Muse Clinic Gangnam อาจใช้มาตรการลงโทษ รวมถึงการจำกัดการใช้บริการและดำเนินการทางกฎหมายตามสมควร
- (1) การลงทะเบียนข้อมูลเท็จเมื่อสมัครสมาชิกหรือเมื่อแก้ไขข้อมูลสมาชิก
- (2) การสวมรอยหรือนำ ID หมายเลขทะเบียนประชาชน รหัสผ่าน ที่อยู่อีเมล หรือข้อมูลส่วนบุคคลอื่น ๆ ของผู้ใช้รายอื่นไปใช้โดยมิชอบ
- (3) การซื้อขาย ID ผู้ใช้หรือบริการที่ได้รับ รวมถึงการโอนสิทธิการใช้บริการให้บุคคลอื่นโดยไม่ได้รับความยินยอมจากบริษัท
- (4) การกระทำอื่นใดที่ฝ่าฝืนกฎหมายที่เกี่ยวข้อง
1. วัตถุประสงค์ของการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลที่จำเป็น: ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขประจำตัวประชาชน, เพศ, ที่อยู่, อายุ, ข้อมูลการติดต่อ, โทรศัพท์เคลื่อนที่, อีเมล, หมายเลขลงทะเบียนผู้ป่วยของ 병원, สถานะการสมัครใช้บริการ
- ข้อมูลด้านสุขภาพ: ข้อมูลการมารับบริการ, ข้อมูลการวินิจฉัยโรค, ข้อมูลการสั่งยา, ข้อมูลการรักษาพยาบาล
- ข้อมูลการชำระเงิน: ชื่อบริษัทบัตรเครดิต, หมายเลขบัตรเครดิต และข้อมูลการอนุมัติการชำระเงินด้วยบัตรเครดิตอื่น ๆ
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
① ข้อมูลที่จำเป็น
- ข้อมูลการรักษาพยาบาล: เพื่อให้บริการการรักษาพยาบาลสำหรับการวินิจฉัยและการรักษา และเพื่อให้บริการงานธุรการของสถานพยาบาล เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน เป็นต้น
- ข้อมูลการนัดหมาย: ใช้สำหรับขั้นตอนการยืนยันตัวตนของเจ้าของข้อมูลในกรณีการนัดหมายเพื่อเข้ารับการรักษา การตรวจสอบสถานะการนัดหมาย และการใช้บริการอื่นที่เกี่ยวข้อง
- การให้ข้อมูลข่าวสารของ 병원 และข้อมูลโรคต่าง ๆ ผ่านข้อความและสื่อสังคมออนไลน์ รวมทั้งการสำรวจความคิดเห็น
- อื่น ๆ: ใช้จัดทำข้อมูลการวิเคราะห์ผู้มาใช้บริการเพื่อการพัฒนาบริการใหม่
- ข้อมูลพื้นฐานเพื่อการส่งตรวจวิเคราะห์ภายนอกให้แก่หน่วยงานผู้รับมอบหมาย
- การเก็บรวบรวมข้อมูลอันตรายต่อผู้บริโภคตาม ข้อ 52 แห่ง 소비자 기본법
② ข้อมูลที่เลือกให้
- การตลาดและการประชาสัมพันธ์: การส่งข่าวสารของ 병원, ข้อมูลหัตถการและกิจกรรมส่งเสริมการขายของ 병원, โฆษณาและการตลาดแบบปรับให้เหมาะกับแต่ละบุคคล, การส่งข้อมูลโฆษณาและประชาสัมพันธ์เกี่ยวกับเครื่องสำอาง เป็นต้น
2. ระยะเวลาเก็บรักษาและใช้ข้อมูลส่วนบุคคล
- 병원 เก็บรักษาข้อมูลส่วนบุคคลของผู้รับบริการที่ได้เก็บรวบรวมไว้ตามระยะเวลาเก็บรักษาตามกฎหมาย โดยเก็บทะเบียนรายชื่อผู้ป่วยไว้ 5 ปี และเวชระเบียนไว้ 10 ปี จากนั้นจะลบข้อมูลออกจากฐานข้อมูล ทั้งนี้ หากยังคงมีความสัมพันธ์ทางหนี้สินหรือเจ้าหนี้-ลูกหนี้อยู่ จะเก็บรักษาจนกว่าจะเสร็จสิ้นการชำระบัญชีในความสัมพันธ์ดังกล่าว
- หากผู้ให้ข้อมูลร้องขอให้ลบข้อมูลส่วนบุคคล จะดำเนินการลบทันที
อย่างไรก็ดี แม้ว่าวัตถุประสงค์ของการเก็บรวบรวมหรือวัตถุประสงค์ของการเปิดเผยข้อมูลจะบรรลุผลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมายอื่น เช่น 상법 เป็นต้น อาจเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวต่อไปได้
- บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี (ตาม 법률 ว่าด้วยการคุ้มครองผู้บริโภคในการทำธุรกรรมทางอิเล็กทรอนิกส์ 등에서의 소비자보호에 관한 법률)
- บันทึกเกี่ยวกับการเก็บรวบรวม/ประมวลผล และใช้ข้อมูลด้านเครดิต: 3 ปี (ตาม 법률 ว่าด้วยการใช้และการคุ้มครองข้อมูลด้านเครดิต 신용정보의 이용 및 보호에 관한 법률)
- บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (ตาม 법률 ว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการคุ้มครองข้อมูล 정보통신망 이용촉진 및 정보보호 등에 관한 법률)
3. การให้และการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลอื่น
병원 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตวัตถุประสงค์การเก็บรวบรวมและใช้ข้อมูลที่ได้แจ้งไว้ และจะไม่เปิดเผยหรือให้ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกหรือบริษัท/หน่วยงานอื่น ไม่ว่ากรณีใด ๆ เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นกรณีที่มีกฎหมายที่เกี่ยวข้องกำหนดไว้
- การส่งเวชระเบียนเพื่อเรียกร้องค่าบริการทางการแพทย์ไปยัง Health Insurance Review & Assessment Service ตาม 국민건강보험법
- ในกรณีที่จำเป็นเพื่อการจัดทำสถิติหรือการวิจัยเชิงวิชาการ จะจัดทำในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ และจึงให้ข้อมูลดังกล่าว
- ในกรณีที่มีคำร้องขอจากหน่วยงานสืบสวนตามขั้นตอนและวิธีการที่กำหนดไว้ในกฎหมาย จะส่งมอบข้อมูลให้ตามคำร้องขอดังกล่าว เป็นต้น
4. สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรมตามกฎหมาย และวิธีการใช้สิทธิ
การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ดำเนินการผ่านแบบฟอร์มแยกต่างหากซึ่งจัดทำขึ้นด้วยถ้อยคำที่เข้าใจง่าย เหมาะสมสำหรับผู้เยาว์ และในการเก็บรวบรวมข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมายทุกครั้ง
เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมาย 병원 จะเก็บรวบรวมข้อมูลขั้นต่ำที่จำเป็น เช่น ชื่อและข้อมูลการติดต่อของผู้แทนโดยชอบธรรมตามกฎหมายจากผู้เยาว์ และจะได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมายตามวิธีการที่กำหนดไว้ในนโยบายการจัดการข้อมูลส่วนบุคคล
ผู้แทนโดยชอบธรรมตามกฎหมายของผู้เยาว์มีสิทธิร้องขอการเข้าถึง แก้ไข หรือการลบข้อมูลส่วนบุคคลของผู้เยาว์ได้ หากประสงค์จะเข้าถึง แก้ไข หรือขอลบข้อมูลส่วนบุคคลของผู้เยาว์ ให้คลิกที่เมนูแก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันตัวตนของผู้แทนโดยชอบธรรมตามกฎหมาย จากนั้นผู้แทนโดยชอบธรรมตามกฎหมายสามารถเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้โดยตรง หรืออาจติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางโทรสาร (Fax) เพื่อให้ดำเนินการตามความจำเป็น
※ ข้อมูลส่วนบุคคลที่มีกฎหมายกำหนดให้ต้องเก็บรักษาไว้ ไม่อาจแก้ไขหรือลบออกได้ภายในระยะเวลาที่กฎหมายกำหนด แม้จะมีคำร้องขอก็ตาม
5. สิทธิในการปฏิเสธการให้ความยินยอมในการให้ข้อมูลส่วนบุคคล และรายละเอียดเกี่ยวกับผลเสียหรือข้อจำกัดกรณีปฏิเสธการให้ความยินยอม
ท่านมีสิทธิที่จะปฏิเสธการให้ความยินยอมในการให้ข้อมูลส่วนบุคคลได้ ในกรณีปฏิเสธการให้ความยินยอมสำหรับข้อมูลที่เป็นทางเลือก จะไม่มีผลเสียหายใด ๆ แต่หากปฏิเสธการให้ความยินยอมสำหรับข้อมูลที่จำเป็น จะไม่สามารถรับบริการนัดหมายการรักษา/หัตถการทางการแพทย์ออนไลน์และบริการให้ข้อมูลแนะนำต่าง ๆ ได้
ข้อกำหนดความยินยอมเกี่ยวกับการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล
1. เหตุผลในการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม
병원 มอบหมายการดำเนินงานด้านการจองผ่านอินเทอร์เน็ตให้แก่ผู้รับมอบหมายดังต่อไปนี้ และได้กำหนดข้อกำหนดที่จำเป็นในสัญญามอบหมายให้ประมวลผลข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย
2. หน่วยงานที่ 병원 มอบหมายให้ประมวลผลข้อมูลส่วนบุคคลและขอบเขตงานที่มอบหมาย
ผู้รับมอบหมาย: (주)메먼트, (주)메멘토에이아이
ขอบเขตงานที่มอบหมาย: การดำเนินงานและการดูแลเว็บไซต์, การจัดการและจัดเก็บฐานข้อมูล (DB), การส่งข้อมูลข่าวสารเกี่ยวกับ 병원, หัตถการและกิจกรรมส่งเสริมการขาย, โฆษณาและการตลาดแบบปรับให้เหมาะกับแต่ละบุคคล, การส่งข้อมูลโฆษณาเกี่ยวกับเครื่องสำอางและกิจกรรมส่งเสริมการขายเครื่องสำอาง เป็นต้น
3. รายการข้อมูลส่วนบุคคลที่มอบหมายหรือให้แก่บุคคลที่สาม
ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, ที่อยู่, อายุ, ข้อมูลการติดต่อ, โทรศัพท์เคลื่อนที่, อีเมล, หมายเลขลงทะเบียนผู้ป่วยของ 병원, สถานะการสมัครใช้บริการ
4. ระยะเวลาเก็บรักษาและใช้ข้อมูลส่วนบุคคล
จนกว่างานที่มอบหมายจะสิ้นสุดลง
『มิวส์คลินิก』(ต่อไปนี้เรียกว่า "의원") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม [개인정보보호법(한국)] อย่างเคร่งครัด
โรงพยาบาลจะแจ้งให้ท่านทราบผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้ว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกนำไปใช้เพื่อวัตถุประสงค์และวิธีการใด รวมถึงมาตรการที่ใช้ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน
- รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
- วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
- ระยะเวลาเก็บรักษาและการใช้ข้อมูลส่วนบุคคล ขั้นตอนการทำลาย และวิธีการทำลาย
- การติดตั้ง/การใช้การเก็บรวบรวมข้อมูลโดยอัตโนมัติและการปฏิเสธการใช้ดังกล่าว
- สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรมตามกฎหมาย และวิธีการใช้สิทธิ
- วิธีการเพิกถอนความยินยอม
- การเปิดเผยและการมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล
- การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมายให้ประมวลผล
- ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
- มาตรการเพื่อให้มั่นใจในความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
- หน้าที่ในการแจ้งให้ทราบเมื่อมีการเปลี่ยนแปลงนโยบาย
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
의원 จะเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นขั้นต่ำสุดเท่านั้นเพื่อให้บริการ ในการสมัครสมาชิกทางอินเทอร์เน็ตและการจองคิว ข้อมูลที่จำเป็นเพื่อการตรวจรักษาจะถูกเก็บรวบรวมผ่านการจัดทำบัตรประวัติการรักษาตามพระราชบัญญัติด้านการแพทย์ โดยไม่ต้องได้รับความยินยอมแยกต่างหาก สำหรับบริการเพิ่มเติมนอกเหนือจากการรักษา (เช่น การโฆษณาเชิงพาณิชย์) ท่านจะต้องกรอกแบบฟอร์มความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลแยกต่างหาก และแม้ไม่ได้กรอกแบบฟอร์มดังกล่าวก็จะไม่มีผลเสียใด ๆ ต่อการรับการรักษา
- ข้อมูลที่จำเป็น: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่ อายุ ข้อมูลติดต่อ โทรศัพท์มือถือ อีเมล หมายเลขทะเบียนผู้ป่วย สถานะการสมัครใช้บริการ
- ข้อมูลด้านสุขภาพ: ข้อมูลการมารับบริการ ข้อมูลการวินิจฉัยโรค ข้อมูลการสั่งจ่ายยา ข้อมูลการตรวจรักษา
- ข้อมูลการชำระเงิน: ชื่อบริษัทบัตรเครดิต หมายเลขบัตรเครดิต และข้อมูลการอนุมัติการชำระเงินด้วยบัตรเครดิตอื่น ๆ
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้ จะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหาก ตามบทความที่ 18 ของ 개인정보 보호법(한국)
3. ระยะเวลาเก็บรักษาและการใช้ข้อมูลส่วนบุคคล ขั้นตอนการทำลาย และวิธีการทำลาย
โรงพยาบาลจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมไว้เฉพาะในระยะเวลาตามกฎหมายเท่านั้น คือ 5 ปีสำหรับบัญชีรายชื่อผู้ป่วย และ 10 ปีสำหรับเวชระเบียน หลังจากนั้นจะลบออกจากฐานข้อมูล อย่างไรก็ตาม ในกรณียังคงมีความสัมพันธ์ด้านเจ้าหนี้/ลูกหนี้อยู่ จะเก็บรักษาจนกว่าจะได้มีการชำระสะสางความสัมพันธ์ด้านเจ้าหนี้/ลูกหนี้ดังกล่าวเสร็จสิ้น
หากผู้ให้ข้อมูลร้องขอให้ลบข้อมูลส่วนบุคคล ระบบจะดำเนินการลบทันที
อย่างไรก็ตาม แม้ว่าจะบรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือการเปิดเผยข้อมูลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมายอื่น เช่น ประมวลกฎหมายพาณิชย์ ข้อมูลส่วนบุคคลอาจถูกเก็บรักษาไว้ได้
- บันทึกเกี่ยวกับการร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (ตามพระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ เป็นต้น)
- บันทึกเกี่ยวกับการเก็บรวบรวม/การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (ตามพระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
- บันทึกเกี่ยวกับการยืนยันตัวบุคคล: 6 เดือน (ตามพระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการคุ้มครองข้อมูล เป็นต้น)
4. การติดตั้ง/การใช้การเก็บรวบรวมข้อมูลโดยอัตโนมัติและการปฏิเสธการใช้ดังกล่าว
โรงพยาบาลได้ติดตั้งและใช้กลไกการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ และท่านมีสิทธิที่จะปฏิเสธการให้ความยินยอมต่อการใช้กลไกดังกล่าว หากท่านปฏิเสธความยินยอม การใช้บริการบางประเภทอาจถูกจำกัดได้
5. สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรมตามกฎหมาย และวิธีการใช้สิทธิ
การจัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์กระทำผ่านแบบฟอร์มแยกต่างหากที่จัดทำขึ้นด้วยถ้อยคำที่เข้าใจง่ายและชัดเจนสำหรับผู้เยาว์ และเมื่อมีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์จะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมายทุกครั้ง
เพื่อให้ได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมาย โรงพยาบาลจะเก็บรวบรวมข้อมูลขั้นต่ำสุด เช่น ชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรมจากผู้เยาว์ และดำเนินการขอความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีการที่กำหนดไว้ในนโยบายการประมวลผลข้อมูลส่วนบุคคล
ผู้แทนโดยชอบธรรมตามกฎหมายของผู้เยาว์มีสิทธิร้องขอตรวจดู แก้ไข และลบข้อมูลส่วนบุคคลของผู้เยาว์ หากประสงค์จะตรวจดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ ให้คลิกที่เมนูแก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันตัวตนของผู้แทนโดยชอบธรรม จากนั้นผู้แทนโดยชอบธรรมสามารถตรวจดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้โดยตรง หรืออาจติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลทางเอกสาร โทรศัพท์ หรือโทรสาร (Fax) เพื่อดำเนินการตามที่จำเป็น
※ ข้อมูลส่วนบุคคลที่มีกฎหมายกำหนดให้ต้องเก็บรักษา ไม่อาจแก้ไขหรือลบได้ภายในระยะเวลาที่กำหนด แม้จะมีคำร้องขอก็ตาม
6. วิธีการเพิกถอนความยินยอม
ท่านสามารถเพิกถอนความยินยอมในการให้ข้อมูลส่วนบุคคลได้ทุกเมื่อ การเพิกถอนความยินยอมสามารถดำเนินการได้โดยติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลทางเอกสาร โทรศัพท์ หรือโทรสาร (Fax)
7. การเปิดเผยและการมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล
โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าขอบเขตวัตถุประสงค์การเก็บรวบรวมและใช้ข้อมูลที่ได้แจ้งไว้ และจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกหรือบริษัท/หน่วยงานอื่นใด ไม่ว่าในกรณีใด ๆ เว้นแต่ได้รับความยินยอมจากท่านหรือเป็นกรณีที่มีกฎหมายที่เกี่ยวข้องกำหนดไว้
- การส่งเวชระเบียนเพื่อเรียกเก็บค่าบริการทางการแพทย์ต่อกองทุนประกันสุขภาพ ตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
- การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ เพื่อใช้ในการจัดทำสถิติหรือการวิจัยทางวิชาการ
- การส่งข้อมูลตามคำขอของหน่วยงานสืบสวนสอบสวน ในกรณีที่มีการร้องขอตามขั้นตอนและวิธีการที่กำหนดไว้ในกฎหมาย
8. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมายให้ประมวลผล
โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าขอบเขตวัตถุประสงค์การเก็บรวบรวมและใช้ข้อมูลที่ได้แจ้งไว้ และจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกหรือบริษัท/หน่วยงานอื่นใด ไม่ว่าในกรณีใด ๆ เว้นแต่ได้รับความยินยอมจากท่านหรือเป็นกรณีที่มีกฎหมายที่เกี่ยวข้องกำหนดไว้
- การส่งเวชระเบียนเพื่อเรียกเก็บค่าบริการทางการแพทย์ต่อกองทุนประกันสุขภาพ ตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
- การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ เพื่อใช้ในการจัดทำสถิติหรือการวิจัยทางวิชาการ
- การส่งข้อมูลตามคำขอของหน่วยงานสืบสวนสอบสวน ในกรณีที่มีการร้องขอตามขั้นตอนและวิธีการที่กำหนดไว้ในกฎหมาย
9. ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
โรงพยาบาลได้แต่งตั้งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล และท่านสามารถติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลได้เมื่อมีข้อร้องเรียนหรือข้อสงสัยใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
ข้อมูลการติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: 02-1234-5678
10. มาตรการเพื่อให้มั่นใจในความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
โรงพยาบาลได้ดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจในความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองด้วยรหัสประจำตัวผู้ใช้ (ID) และรหัสผ่าน และสามารถแก้ไข/ลบได้โดยระบบผู้ดูแลระบบและตัวท่านเองเท่านั้น ในการส่งไฟล์หรือข้อมูลจะมีการใช้การเข้ารหัสเพื่อให้ได้รับการคุ้มครองผ่านฟังก์ชันรักษาความปลอดภัยแยกต่างหาก
- โรงพยาบาลใช้โปรแกรมป้องกันไวรัสในการดำเนินมาตรการป้องกันไม่ให้ผู้ใช้ได้รับความเสียหายจากไวรัสคอมพิวเตอร์
- โรงพยาบาลใช้ระบบรักษาความปลอดภัยที่สามารถส่งข้อมูลส่วนบุคคลบนเครือข่ายได้อย่างปลอดภัยโดยใช้ระบบเข้ารหัสข้อมูล และใช้ระบบป้องกันการบุกรุกจากภายนอกเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านรั่วไหลจากการถูกแฮ็ก เป็นต้น
11. หน้าที่ในการแจ้งให้ทราบเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ได้รับการจัดทำขึ้นเมื่อวันที่ 11 เมษายน 2013 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย/นโยบาย หรือเทคโนโลยีด้านความปลอดภัย โรงพยาบาลจะแจ้งเหตุผลและเนื้อหาการเปลี่ยนแปลงผ่านทางเว็บไซต์ของโรงพยาบาลอย่างน้อย 7 วันก่อนวันที่มีผลใช้บังคับของนโยบายการประมวลผลข้อมูลส่วนบุคคลที่มีการเปลี่ยนแปลง
วันที่ประกาศ : 11 เมษายน 2013
วันที่มีผลใช้บังคับ : 11 เมษายน 2013
Muse Clinic (ต่อไปนี้เรียกว่า “คลินิก”) จะแจ้งให้ท่านทราบว่า ข้อมูลภาพจากอุปกรณ์บันทึกภาพจากกล้องวงจรปิดที่คลินิกประมวลผลนั้นถูกใช้และจัดการเพื่อวัตถุประสงค์ใดและด้วยวิธีการใดบ้าง ผ่านแนวนโยบายการติดตั้งและการจัดการอุปกรณ์บันทึกภาพจากกล้องวงจรปิดฉบับนี้
1. เหตุผลทางกฎหมายและวัตถุประสงค์ของการติดตั้งอุปกรณ์บันทึกภาพจากกล้องวงจรปิด
คลินิกได้ติดตั้งและดำเนินการใช้อุปกรณ์บันทึกภาพจากกล้องวงจรปิดเพื่อวัตถุประสงค์ต่อไปนี้ ตามข้อ 25 วรรคหนึ่ง แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (개인정보보호법(한국))
- การป้องกันอาชญากรรมและอัคคีภัย การบริหารจัดการความปลอดภัยของสถานที่
2. จำนวนจุดติดตั้ง ตำแหน่งติดตั้ง และขอบเขตการบันทึกภาพ
- จำนวนจุดติดตั้ง: อาคารแยก - 20 จุด, ชั้น 5 - 23 จุด, ชั้น 4 - 13 จุด, ชั้น 3 - 15 จุด, ชั้น 2 - 16 จุด
- ตำแหน่งติดตั้งและขอบเขตการบันทึกภาพ: ภายในคลินิก → ห้องผู้อำนวยการแต่ละชั้น ทางเข้า ทางเดิน โกดัง ห้องพักคอยของลูกค้า เคาน์เตอร์ห้องล็อกเกอร์ ห้องเจ้าหน้าที่ และห้องหัตถการและห้องให้คำปรึกษาแต่ละห้อง ซึ่งเป็นพื้นที่หลักของสถานพยาบาล
3. ระยะเวลาการบันทึกภาพ ระยะเวลาเก็บรักษา สถานที่จัดเก็บ และวิธีการประมวลผล
- ระยะเวลาการบันทึกภาพ: 24 ชั่วโมง
- ระยะเวลาเก็บรักษา: 1 เดือนนับแต่วันบันทึกภาพ
- สถานที่จัดเก็บ: พื้นที่เฉพาะในทางเดินอาคารแยก (ติดตั้งอุปกรณ์ล็อก) ห้องหัตถการชั้น 5 (ติดตั้งอุปกรณ์ล็อก) เคาน์เตอร์ชั้น 4 (ติดตั้งอุปกรณ์ล็อก) ห้องเจ้าหน้าที่ชั้น 3 (ติดตั้งอุปกรณ์ล็อก) ชั้น 2 - เคาน์เตอร์ (ติดตั้งอุปกรณ์ล็อก)
- วิธีการประมวลผล: ลบทำลายโดยถาวรโดยอัตโนมัติเมื่อครบกำหนดระยะเวลาเก็บรักษา
4. การดำเนินการกรณีมีคำขอของเจ้าของข้อมูลเกี่ยวกับการขอเข้าถึงข้อมูลภาพ
- ท่านอาจยื่นคำขอไปยังผู้ดูแลการดำเนินงานอุปกรณ์บันทึกภาพจากกล้องวงจรปิดได้ทุกเมื่อ หากประสงค์จะขอเข้าตรวจสอบ หรือขอให้ยืนยันการมีอยู่ หรือขอลบข้อมูลภาพส่วนบุคคลของท่าน
- เมื่อมีการยื่นคำขอตรวจสอบ ยืนยันการมีอยู่ หรือขอลบข้อมูลภาพส่วนบุคคล คลินิกจะดำเนินการที่จำเป็นโดยไม่ชักช้า เว้นแต่มีข้อจำกัดตามกฎหมายหรือกฎระเบียบอื่นที่เกี่ยวข้อง
5. วิธีการและสถานที่สำหรับการตรวจสอบข้อมูลภาพส่วนบุคคล
- วิธีการตรวจสอบ: สามารถตรวจสอบได้เมื่อท่านติดต่อผู้รับผิดชอบการจัดการข้อมูลภาพล่วงหน้าและเดินทางมาที่โรงพยาบาลแห่งนี้
- ※กรณีที่มีข้อมูลส่วนบุคคลของบุคคลที่สามปรากฏอยู่ในภาพ การตรวจสอบดังกล่าวอาจถูกจำกัดได้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (개인정보보호법(한국))
- สถานที่ตรวจสอบ: ฝ่ายธุรการทั่วไป
6. ผู้รับผิดชอบการจัดการและผู้มีสิทธิ์เข้าถึงข้อมูล
เพื่อคุ้มครองข้อมูลภาพของท่านและจัดการกับข้อร้องเรียนที่เกี่ยวกับข้อมูลภาพส่วนบุคคล คลินิกได้แต่งตั้งผู้รับผิดชอบคุ้มครองข้อมูลภาพส่วนบุคคลดังต่อไปนี้
ผู้รับผิดชอบการจัดการ
- ชื่อ: ฮา อึนฮวัน (Ha Eunhwan)
- ตำแหน่ง: ผู้อำนวยการใหญ่
- สังกัด: Muse Clinic
- ข้อมูลติดต่อ: 1544-2994
ผู้มีสิทธิ์เข้าถึงข้อมูล
- ชื่อ: คิม ฮย็อนชิก (Kim Hyunsik)
- ตำแหน่ง: หัวหน้างาน
- สังกัด: Muse Clinic
- ข้อมูลติดต่อ: 1544-2994
7. มาตรการเพื่อประกันความมั่นคงปลอดภัยของข้อมูลภาพ
คลินิกได้กำหนดระดับสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้แตกต่างกัน และมีการบันทึกจัดการข้อมูลเกี่ยวกับวันและเวลาที่สร้างข้อมูลภาพส่วนบุคคล วัตถุประสงค์ของการตรวจสอบ ผู้ตรวจสอบ และวันและเวลาที่ตรวจสอบ นอกจากนี้ เพื่อให้มีการจัดเก็บข้อมูลภาพส่วนบุคคลอย่างปลอดภัยในเชิงกายภาพ ยังได้ติดตั้งอุปกรณ์ล็อกไว้ด้วย
8. เรื่องการเปลี่ยนแปลงแนวนโยบายการติดตั้งและการจัดการอุปกรณ์บันทึกภาพจากกล้องวงจรปิด
คลินิกจัดทำและเปิดเผยแนวนโยบายการติดตั้งและการจัดการอุปกรณ์บันทึกภาพจากกล้องวงจรปิดเพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิประโยชน์ของเจ้าของข้อมูล และในกรณีที่มีการแก้ไขแนวนโยบายฉบับนี้ จะสะท้อนเนื้อหาการเปลี่ยนแปลงดังกล่าวในการประกาศแนวนโยบายการติดตั้งและการจัดการอุปกรณ์บันทึกภาพจากกล้องวงจรปิดบนเว็บไซต์โดยทันที

