Нууцлалын бодлого

Шинсэгэ нүдний эмнэлэг нь Хувийн мэдээлэл хамгаалах тухай хуулийн 30 дугаар зүйлийн дагуу мэдээллийн эзний (үйлчлүүлэгчийн) хувийн мэдээллийг хамгаалж, үүнтэй холбоотой гомдлыг хурдан бөгөөд саадгүй шийдвэрлэхийн тулд дараах хувийн мэдээлэл боловсруулах удирдамжийг боловсруулж, олон нийтэд мэдээлж байна.

1. Хувийн мэдээлэл цуглуулах/ашиглах зорилго

Хувийн мэдээлэл цуглуулах, ашиглах зорилго: Компани цуглуулсан хувийн мэдээллийг дараах зорилгоор ашигладаг.

  • Үйлчилгээ үзүүлэх гэрээг биелүүлэх, үйлчилгээтэй холбоотой контент нийлүүлэх
  • Үйлчилгээ ашиглахтай холбоотой хувийн мэдээлэл шалгах, хувь хүнийг таних, муу гишүүний хууль бус ашиглалт болон зөвшөөрөлгүй ашиглалтаас урьдчилан сэргийлэх, гомдол шийдвэрлэх зэрэг өргөдлийн шийдвэрлэлт, мэдэгдэл дамжуулах
  • Маркетинг болон сурталчилгаанд ашиглах: үйл явдал, сурталчилгааны шинж чанартай мэдээлэл болон оролцох боломж олгох, хүн ам зүйн онцлогт тохирсон үйлчилгээ, сурталчилгаа байршуулах, хандалтын давтамж тодорхойлох буюу үйлчилгээ ашиглалтын статистик
  • Өргөдөл гаргагчийн хэн болохыг тодорхойлох, өргөдлийн агуулгыг шалгах, баримт нотолгоо шалгахын тулд холбогдох, мэдэгдэх, шийдвэрлэлтийн үр дүнг мэдэгдэх зэрэг зорилгоор

2. Цуглуулах хувийн мэдээллийн зүйлүүд

Гишүүнээр элсэх, зөвлөгөө авах, үйлчилгээ хүсэх зэрэгт дараах хувийн мэдээллийг цуглуулж байна.

  • Цуглуулах зүйлс : Нэр, төрсөн огноо, нэвтрэх ID, нууц үг, гар утасны дугаар, имэйл хаяг, хандалтын лог, күүки, үйлчилгээ ашигласан бүртгэл
  • Сонголт зүйлс : Салбар, сонирхож буй чиглэл, үйл явдлын сонголтын зүйл, элссэн суваг, мэйл болон SMS үйлчилгээ хүлээн авах эсэх
  • Хадгалах хугацаа : Тусгайлан татгалзах эсвэл гишүүнчлэлээ цуцлахыг хүсэх хүртэл бараг мөнхөд
  • Хувийн мэдээлэл цуглуулах арга : Вэбсайт (гишүүнээр элсэх, зөвлөгөөний самбар, захиалгын самбар, хялбар нэвтрэлт гэх мэт)

3. Хувийн мэдээллийг хадгалах, ашиглах хугацаа

① Шинэсэгэ нүдний эмнэлэг нь мэдээллийн эзнээс хувийн мэдээлэл цуглуулахдаа зөвшөөрөл авсан хувийн мэдээлэл хадгалах, ашиглах хугацаа эсвэл хууль тогтоомжийн дагуух хадгалах, ашиглах хугацааны дотор хувийн мэдээллийг боловсруулж, хадгална.

② Хувийн мэдээлэл боловсруулах, хадгалах тодорхой хугацаа дараах байдалтай.

  • Хэрэглэгчийн бүртгэл, менежмент : Үйлчилгээ ашиглах гэрээ дуусах эсвэл цуцлагдах хүртэл, гэхдээ өр төлбөрийн харилцаа үлдсэн бол тухайн өр төлбөрийн харилцаа барагдах хүртэл
  • Цахим худалдаанд гэрээ·захиалга цуцлах, төлбөр тооцоо, бараа нийлүүлэлтийн бүртгэл : 5 жил
  • Оношлогоо, эмчилгээний зорилгоор цуглуулсан тохиолдолд Эмнэлгийн тухай хуулийн стандартад нийцнэ
  • Цуглуулах зорилго эсвэл хүлээн авах зорилго биелсэн ч гэсэн Худалдааны хууль зэрэг бусад хууль тогтоомжийн дагуу хадгалах шаардлагатай тохиолдолд хувийн мэдээллийг хадгалж болно

4. Хувийн мэдээллийг гуравдагч этгээдэд өгөх

Шинсэгэ нүдний эмнэлэг нь мэдээллийн эзний тусгай зөвшөөрөл, хуулийн тусгай заалт зэрэг Хувийн мэдээлэл хамгаалах тухай хуулийн 17 дугаар зүйлд заасан тохиолдлоос бусад тохиолдолд хувийн мэдээллийг гуравдагч этгээдэд өгдөггүй.

5. Мэдээллийн эзний эрх, үүрэг болон эдлэх арга

Мэдээллийн эзэн нь Шинсэгэ нүдний эмнэлэгт хандан хэдийд ч дараах зүйл заалт бүрийн хувийн мэдээлэл хамгаалахтай холбоотой эрхээ эдэлж болно.

① Хувийн мэдээлэл үзэх хүсэлт ② Алдаа зэрэг байвал засварлах хүсэлт ③ Устгах хүсэлт ④ Боловсруулалтыг зогсоох хүсэлт

Хувийн мэдээлэл хамгаалах тухай хуулийн хэрэгжүүлэх дүрмийн хавсралт №8 маягтын дагуу бичгээр, имэйлээр, факсаар (FAX) илгээх боломжтой бөгөөд Шинсэгэ нүдний эмнэлэг энэ талаар саадгүй арга хэмжээ авна.

Мэдээллийн эзэн хувийн мэдээллийн алдаа зэргийг засварлах эсвэл устгахыг хүссэн тохиолдолд засварлах эсвэл устгаж дуустал тухайн хувийн мэдээллийг ашиглахгүй, өгөхгүй.

Эрхээ эдлэхдээ мэдээллийн эзний хууль ёсны төлөөлөгч буюу эрх шилжсэн этгээд зэрэг төлөөлөгчөөр дамжуулан хийж болно.

Энэ тохиолдолд Хувийн мэдээлэл хамгаалах тухай хуулийн хэрэгжүүлэх дүрмийн хавсралт №11 маягтын дагуух итгэмжлэлийг өгөх ёстой.

6. Боловсруулж буй хувийн мэдээллийн зүйлүүд

Шинсэгэ нүдний эмнэлэг нь дараах хувийн мэдээллийн зүйлсийг боловсруулж байна.

  • Цуглуулах зүйлс : Нэр, төрсөн огноо, нэвтрэх ID, нууц үг, гар утасны дугаар, имэйл хаяг, хандалтын лог, күүки, үйлчилгээ ашигласан бүртгэл
  • Сонголт зүйлс : Салбар, сонирхож буй чиглэл, үйл явдлын сонголтын зүйл, элссэн суваг, мэйл болон SMS үйлчилгээ хүлээн авах эсэх

7. Хувийн мэдээлэл устгах

① Шинсэгэ нүдний эмнэлэг нь зарчмын хувьд хувийн мэдээлэл боловсруулах зорилго биелсэн тохиолдолд тухайн хувийн мэдээллийг саадгүй устгана. Устгах журам, хугацаа, арга дараах байдалтай.

Хувийн мэдээллийн хадгалах хугацаа дууссан тохиолдолд хадгалах хугацаа дуусах өдрөөс хойш 5 хоногийн дотор, хувийн мэдээлэл боловсруулах зорилго биелсэн, тухайн үйлчилгээ цуцлагдсан, бизнес зогссон зэргээс шалтгаалан тухайн хувийн мэдээлэл шаардлагагүй болсон тохиолдолд хувийн мэдээллийн боловсруулалт шаардлагагүй гэж хүлээн зөвшөөрөгдсөн өдрөөс хойш 5 хоногийн дотор тухайн хувийн мэдээллийг устгана.

② Шинсэгэ нүдний эмнэлэг нь дараах аргаар хувийн мэдээллийг устгана.

  • Электрон файл : Файл устгах, дискийг форматлах, бичлэгийг сэргээх боломжгүй техникийн аргыг ашигладаг.
  • Цаасан баримт : Нунтаглах эсвэл шатаах

8. Хувийн мэдээлэл автоматаар цуглуулах төхөөрөмж суурилуулах, ажиллуулах болон татгалзах тухай

Шинсэгэ нүдний эмнэлэг нь хэрэглэгчид тохирсон үйлчилгээ үзүүлэхийн тулд хэрэглэгчдийн мэдээллийг тогтмол хадгалж, олж авдаг "күүки (cookie)" зэргийг ашигладаг.

  • Күүки нь хандалтын давтамж, зочилсон цагийг шинжлэх, хэрэглэгчийн сонирхол, сонирхож буй чиглэлийг тодорхойлж мөр мөрдөх, төрөл бүрийн үйл явдалд оролцсон түвшин болон зочилсон тоог тодорхойлох зэргээр хувийн тохируулсан үйлчилгээ үзүүлэхэд ашиглагдана
  • Хэрэглэгч вэб хөтчийн сонголтыг тохируулснаар бүх күүкийг зөвшөөрөх, күүки хадгалагдах бүрд баталгаажуулах, эсвэл бүх күүкийг хадгалахаас татгалзах боломжтой.

9. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

Шинсэгэ нүдний эмнэлэг нь Хувийн мэдээлэл хамгаалах тухай хуулийн 29 дүгээр зүйлийн дагуу аюулгүй байдлыг хангахад шаардлагатай техникийн/удирдлагын болон биет арга хэмжээг дараах байдлаар авч байна.

  • Тогтмол дотоод аудит хийх
    Хувийн мэдээлэл боловсруулахтай холбоотой аюулгүй байдлыг хангахын тулд тогтмол (жилд 1 удаа) дотоод аудит хийж байна.
  • Хувийн мэдээлэл боловсруулах ажилтныг цөөлөх, сургалт явуулах
    Хувийн мэдээлэл боловсруулах ажилтныг томилж, хариуцсан ажилтнаар хязгаарлан цөөлж хувийн мэдээллийг удирдах арга хэмжээг хэрэгжүүлж байна.
  • Дотоод удирдлагын төлөвлөгөө боловсруулж, хэрэгжүүлэх
    Хувийн мэдээллийг аюулгүй боловсруулахын тулд дотоод удирдлагын төлөвлөгөө боловсруулж, хэрэгжүүлж байна.
  • Хакердах гэх мэтэд бэлтгэсэн техникийн арга хэмжээ
    Хакердах, компьютерийн вирус зэргээс шалтгаалан хувийн мэдээлэл алдагдах, гэмтэхээс сэргийлэхийн тулд аюулгүй байдлын программ суурилуулж, тогтмол шинэчлэл·шалгалт хийж, гадаад хандалтыг хязгаарласан бүсэд системийг суурилуулж, техникийн/биет байдлаар хянаж, хориглож байна.
  • Хувийн мэдээллийг шифрлэх
    Хэрэглэгчийн хувийн мэдээлэл дэх нууц үг нь шифрлэгдсэн байдлаар хадгалагдаж, удирдагдаж байгаа тул зөвхөн эзэн нь мэдэх бөгөөд чухал өгөгдлийг файл болон дамжуулах өгөгдлийг шифрлэх эсвэл файл түгжих функц ашиглах зэрэг тусгай аюулгүй байдлын функц ашиглаж байна.
  • Хувийн мэдээлэлд хандах эрхийг хязгаарлах
    Хувийн мэдээлэл боловсруулдаг мэдээллийн сангийн системд хандах эрхийг олгох, өөрчлөх, цуцлах замаар хувийн мэдээлэлд хандах хяналтыг хийхэд шаардлагатай арга хэмжээ авч, халдлагаас хамгаалах системийг ашиглан гадаад зөвшөөрөлгүй хандалтыг хянаж байна.

10. Хувийн мэдээлэл хамгаалах хариуцагч

Шинсэгэ нүдний эмнэлэг нь хувийн мэдээлэл боловсруулах ажлыг нэгтгэн хариуцаж, хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн эзний гомдлыг шийдвэрлэх, хохирлыг арилгах зорилгоор дараах байдлаар хувийн мэдээлэл хамгаалах хариуцагчийг томилсон байна.

Хувийн мэдээлэл хамгаалах хариуцагч

  • Нэр : Kim Jae-bong
  • Албан тушаал : Ерөнхий эмч дарга
  • Холбоо барих : 062-226-1100

11. Зөвшөөрөл өгөөгүй тохиолдлын шийдвэрлэлт

Хэрэглэгч (мэдээллийн эзэн) нь хувийн мэдээлэл цуглуулах, ашиглахад зөвшөөрөл өгөхөөс татгалзах эрхтэй. Гэхдээ үүнд зөвшөөрөл өгөөгүй тохиолдолд холбогдох үйлчилгээ үзүүлэлт хязгаарлагдана.

12. Хэрэгжих огноо

Энэхүү хувийн мэдээлэл боловсруулах бодлого нь 2025.01.01-ний өдрөөс мөрдөгдөнө.