의료법인 숭산의료재단 토마토요양병원(이하 ‘본원’)은 정보주체의 자유와 권리 보호를 위해 『개인정보보호법』 및 관계 법령을 준수하며, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 본원은 개인정보처리방침을 통하여 귀하께서 제공하는 개인정보가 어떤 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

※ 주요 개인정보 처리 표시 (라벨링)

• 일반 개인정보 수집 : 이름, 생년월일, 연락처, 성별 등
• 고유식별정보 수집 : 주민등록번호, 외국인등록번호
• 개인정보 제3자 제공 : 국민건강보험공단, 통계청 등
• 처리목적 : 본인식별을 위한 진료 예약 등
• 개인정보 처리위탁 : 이름, 주민등록번호 등
• 고충처리부서 : 고객상담실 729-5000

1. 수집하는 개인정보의 항목 및 수집방법

본원은 진료를 위해 의료법에 의해 명시된 최소한의 개인정보와 개인정보가 포함된 문서(처방전, 진료정보 등)만을 수집합니다.
- 수집항목 : 성명, 주민등록번호, 주소, 연락처 등
※ 의료법에 의해 고유식별정보 및 진료정보를 의무적으로 보유하여야 함(별도 동의 불필요)

2. 개인정보의 수집 및 이용목적

본원에서 수집하는 개인정보는 의료법, 약사법, 건강보험법에 따른 업무(처방전의 보관, 진료정보의 보관 등), 건강보험급여의 청구에만 사용하며 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.

3. 개인정보의 보유 및 이용기간 및 파기절차 및 파기방법

법령에서 정한 기간 동안 개인정보를 보유하며 이후 지체 없이 파기합니다.
- 처방전 2년(요양급여비용 청구한 처방전 3년), 건강보험청구 자료 5년, 환자명부 5년, 진료기록부 10년, 수술기록 10년, 검사소견기록 5년, 방사선사진 및 소견서 5년, 간호기록부 5년, 조산기록부 5년, 진단서 등의 부본 3년
- 전자파일은 복구 불가능한 방법으로 삭제, 종이는 분쇄 또는 소각

4. 이용자 및 법정대리인의 권리와 그 행사방법

이용자 및 법정대리인은 개인정보와 관련하여 열람·정정·삭제 요구가 가능하며 본원은 지체 없이 조치합니다.
※ 단, 법에 의해 보관이 의무화된 개인정보는 기간 내 수정·삭제 불가

5. 개인정보의 제3자 제공

본원은 관계 법령에 따라 국민건강보험공단, 건강보험심사평가원, 보험회사 등 법률에 근거한 기관에 제공할 수 있습니다.

6. 개인정보 처리의 위탁

본원은 서비스 이행을 위해 다음과 같이 개인정보를 위탁합니다.

• 브레인 HMT (02-2631-9839) : 청구 S/W 유지보수
• 서울의과학연구소 (064-753-5727) : 검체분석
• 에스원 (1588-3112) : CCTV 유지보수

7. 개인정보 보호책임자

본원의 개인정보보호 책임자와 담당자는 다음과 같습니다.
- 손병수 (대표이사) / 064-729-5100 / sbs5855@naver.com
- 박준영 (총무지원실 실장) / 064-729-5200 / jyp1826@naver.com

8. 개인정보의 안전성 확보조치

본원은 방화벽 등 보안장비로 기술적 보호조치를 하고, 접근 권한 최소화 및 비밀번호 정기 갱신 등 관리적 대책을 시행합니다.

9. 정책 변경에 따른 공지의무

본 방침은 2013년 4월 13일 제정, 2025년 2월 15일 개정되었으며 변경 최소 7일 전에 공지합니다.
제정일자 : 2013.04.13
개정일자 : 2015.05.03., 2016.10.04., 2018.08.16., 2022.12.12., 2025.02.15
공고일자 : 2025.02.15
시행일자 : 2025.02.22