Хувийн мэдээлэл боловсруулах бодлого

1. Цуглуулах хувийн мэдээлэл

HEER Women's Clinic нь онлайн зөвлөгөөний хүсэлт гаргах үед дараах мэдээллийг цуглуулна.

• Заавал: нэр, утасны дугаар, гарчиг, нууц үг (нууц зөвлөгөөг үзэхэд зориулсан — зөвхөн буцаан тайлах боломжгүй нэг чиглэлт хэшээр хадгална)
• Заавал биш: асуултын агуулга
• Эмзэг мэдээлэл (тусдаа зөвшөөрөл): зөвлөгөөний гарчиг, агуулгад орж болох эрүүл мэнд·бэлгийн амьдралтай холбоотой мэдээлэл
• Зөвлөгөө·зөвшөөрөл·хариултын удирдлагын мэдээлэл: дотоод ба нийтэд харагдах таних дугаар, ердийн·эмзэг мэдээллийн зөвшөөрлийн төлөв·огноо, бодлогын хувилбар, төлөв·хариулт, үүсгэсэн·хариулсан·мэдэгдсэн огноо

Үйлчилгээ ашиглах явцад хандалтын лог, хөтчийн мэдээлэл зэрэг автоматаар үүсэж цуглуулагдаж болно. Зөвлөгөөний хүсэлт илгээх болон нууц зөвлөгөөг нээх үед зүй бус хэрэглээнээс сэргийлэх зорилгоор сүлжээний таних утгын SHA-256 хэш (анхны IP хаягийг хадгалахгүй), зөвлөгөө илгээсэн·нууц үг оруулсан оролдлогын тоо, оролдлого·түгжээний огноо, цагийг автоматаар цуглуулна. Администратор зөвлөгөөг үзэх, шинэчлэх, устгах үед үйлдэл хийсэн хүний имэйл·ID, үйлдэл, зөвлөгөөний ID, боловсруулсан мөрийн тоо, үүссэн огноо, цагийг хандалтын бүртгэл болгон цуглуулна.

2. Хувийн мэдээллийг цуглуулах, ашиглах зорилго

Ердийн хувийн мэдээлэл болон тусад нь зөвшөөрсөн эрүүл мэнд·бэлгийн амьдралтай холбоотой эмзэг мэдээллийг зөвхөн зөвлөгөөний хүсэлт хүлээн авах, хариу өгөх, цаг захиалга болон үзлэгийн мэдээлэл өгөхөд ашиглана. Сүлжээний таних утгын хэш, оролдлого·түгжээний бүртгэлийг зөвлөгөө илгээх, нууц зөвлөгөөг нээх үеийн зүй бус хэрэглээнээс сэргийлэхэд; администраторын хандалтын бүртгэлийг хандалтын хяналт, аюулгүй байдлын шалгалт, зөрчлийн хариу арга хэмжээнд ашиглах бөгөөд өөр зорилгоор ашиглахгүй.

3. Хувийн мэдээллийг хадгалах·ашиглах хугацаа, устгах

Эмзэг мэдээлэл агуулсан зөвлөгөөний эх өгөгдлийг зорилго биелмэгц нэн даруй устгаж, цуглуулсан өдрөөс хойш 1 жил өнгөрмөгц өдөр бүр автоматаар устгана. Эх өгөгдлийг устгахаас өмнө үүсгэсэн шифрлэсэн нөөц хуулбарт тухайн мэдээлэл устгаснаас хойш хамгийн ихдээ 30 хоног үлдэж болох бөгөөд хадгалах хугацаа дуусмагц автоматаар устна. Зүй бус хэрэглээнээс сэргийлэх сүлжээний таних утгын хэш болон оролдлого·түгжээний бүртгэлийг сүүлийн оролдлогоос хойш 1 хоног, администраторын хандалтын бүртгэлийг үүссэнээс хойш 2 жил өнгөрмөгц өдөр бүр автоматаар устгана. Онлайн зөвлөгөө бодит үзлэг, эмчилгээнд хүргэсэн тохиолдолд эмнэлгийн цахим бүртгэлийн системд үүссэн үзлэг, эмчилгээний тэмдэглэл (эмнэлгийн карт)-ийг БНСУ-ын Эмнэлгийн үйлчилгээний тухай хуулийг хэрэгжүүлэх журмын 15 дугаар зүйлд (「의료법 시행규칙」) заасны дагуу 10 жил хадгална. Бусад эмнэлгийн тусламж, үйлчилгээний бүртгэл болон хуулиар хадгалах үүрэгтэй мэдээллийг БНСУ-ын холбогдох хууль тогтоомжид тус бүр заасан хугацаанд хадгална. Устгах арга: цахим файлыг сэргээх боломжгүй аргаар бүрмөсөн устгаж, хэвлэмэл материал байвал жижиглэн устгах буюу шатаана.

4. Хувийн мэдээллийг гуравдагч этгээдэд өгөх

Эмнэлэг хэрэглэгчийн хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй. Харин хууль тогтоомжид үндэслэл байгаа эсвэл мөрдөн шалгах байгууллагаас хууль ёсны хүсэлт ирсэн тохиолдол үүнд хамаарахгүй. Үйлчилгээг ажиллуулахад шаардлагатай хувийн мэдээлэл боловсруулах ажлыг гэрээгээр гүйцэтгүүлэх талаар 5 дугаар зүйлээс үзнэ үү.

5. Хувийн мэдээлэл боловсруулах ажлыг гэрээгээр гүйцэтгүүлэх

Эмнэлэг үйлчилгээгээ явуулахын тулд дараах ажлыг гэрээгээр гүйцэтгүүлж байна.

• Supabase Inc. — зөвлөгөөний өгөгдлийг хадгалах, өгөгдлийн сан ажиллуулах
• Vercel Inc. — вэбсайтын хостинг болон хандалтын лог боловсруулах
• Channel Corporation (Channel Talk) — вэбсайтын шууд чат зөвлөгөөг ажиллуулах
• GitHub, Inc. — GitHub-ийн хостолсон Actions ажиллуулагч дээр зөвлөгөөний өгөгдлийн хуулбарыг түр боловсруулж, AES-256-аар шифрлэсэн нөөц файлыг хадгалах

Гэрээнд хувийн мэдээллийг аюулгүй хамгаалахад шаардлагатай зүйлсийг тусгасан бөгөөд гүйцэтгэгч өөрчлөгдвөл энэхүү бодлогоор дамжуулан мэдэгдэнэ.

6. Хувийн мэдээллийг гадаад улс руу шилжүүлэх

Дээрх гэрээт ажлыг гүйцэтгэх явцад хувийн мэдээлэл гадаад улс руу шилжинэ. Хууль зүйн үндэслэл нь БНСУ-ын Хувийн мэдээлэл хамгаалах тухай хуулийн 28-8 дугаар зүйлийн 1 дэх хэсгийн 3 дахь заалтын а дэд заалт юм: онлайн зөвлөгөөний үйлчилгээний гэрээг хэрэгжүүлэхэд мэдээлэл боловсруулах, хадгалах ажлыг гэрээгээр гүйцэтгүүлэх шаардлагатай бөгөөд заавал мэдээлэх зүйлсийг энэхүү бодлогод нийтэлсэн.

• Хүлээн авагч·холбоо барих: Supabase Inc. (privacy@supabase.com) / Улс: Япон (Токио) / Мэдээлэл: нэр, утасны дугаар, зөвлөгөөний гарчиг·агуулга (үүнд орж болох эрүүл мэнд·бэлгийн амьдралтай холбоотой эмзэг мэдээлэл), нууц үгийн нэг чиглэлт хэш, зөвлөгөө·зөвшөөрөл·хариултын удирдлагын мэдээлэл (дотоод ба нийтэд харагдах таних дугаар, ердийн·эмзэг мэдээллийн зөвшөөрлийн төлөв·огноо, бодлогын хувилбар, төлөв·хариулт, үүсгэсэн·хариулсан·мэдэгдсэн огноо), зүй бус хэрэглээнээс сэргийлэх сүлжээний таних утгын SHA-256 хэш (анхны IP хаяг орохгүй), зөвлөгөө илгээсэн·нууц үг оруулсан оролдлогын тоо болон оролдлого·түгжээний огноо, цаг, администраторын хандалтын бүртгэл (үйлдэл хийсэн хүний имэйл·ID, үйлдэл, зөвлөгөөний ID, боловсруулсан мөрийн тоо, үүссэн огноо, цаг) / Шилжүүлэх үе·арга: зөвлөгөөний хүсэлт гаргах, боловсруулах эсвэл нээх үед мэдээлэл, харилцаа холбооны сүлжээгээр дамжуулна / Зорилго: зөвлөгөөний өгөгдлийг хадгалах·ажиллуулах, зүй бус хэрэглээнээс сэргийлэх, хандалтыг хянах·аюулгүй байдлыг шалгах·зөрчилд хариу арга хэмжээ авах / Хадгалах хугацаа: зөвлөгөөний эх өгөгдөлд 3 дугаар зүйлд заасан хугацаа үйлчилнэ; зүй бус хэрэглээнээс сэргийлэх туслах бүртгэлийг сүүлийн оролдлогоос хойш 1 хоног; администраторын хандалтын бүртгэлийг үүссэнээс хойш 2 жил хадгална
• Хүлээн авагч·холбоо барих: Vercel Inc. (privacy@vercel.com) / Улс: АНУ / Мэдээлэл: хандалтын лог (IP хаяг, хүсэлтийн зам·огноо, хөтөч·төхөөрөмжийн мэдээлэл, хариуны төлөв гэх мэт) / Шилжүүлэх үе·арга: вэбсайтад хандах үед мэдээлэл, харилцаа холбооны сүлжээгээр дамжуулна / Зорилго: вэбсайтын хостинг, аюулгүй байдал, доголдлын шинжилгээ / Хадгалах хугацаа: одоогийн багцын ажиллах үеийн логийн нөхцөлөөр хамгийн ихдээ 1 хоног
• Хүлээн авагч·холбоо барих: GitHub, Inc. (dpo@github.com) / Улс: АНУ / Мэдээлэл: дээр дурдсан зөвлөгөөний өгөгдлийг агуулсан consultations хүснэгтийн бүх багана (зүй бус хэрэглээнээс сэргийлэх туслах бүртгэл, администраторын хандалтын бүртгэл болон бусад хүснэгтийг оруулахгүй) / Шилжүүлэх үе·арга: өдөрт нэг удаа GitHub-ийн хостолсон Actions ажиллуулагч зөвлөгөөний өгөгдлийн хуулбарыг шифрлэсэн холболтоор хүлээн авч түр боловсруулан, ажиллуулагч дотор AES-256-аар шифрлэсний дараа нөөц файл болгон хадгалж, шифрлээгүй түр файлыг ажил дуусахаас өмнө устгана / Зорилго: өгөгдөл алдагдсан үед сэргээх нөөц хуулбар хадгалах / Хадгалах хугацаа: дамжуулсан өдрөөс хойш 30 хоног (хугацаа дуусмагц автоматаар устгана)

Channel Talk-ийн зөвлөгөөний агуулга БНСУ-ын нутаг дэвсгэрт (AWS Сөүл бүс) хадгалагдах бөгөөд гадаад улс руу шилжихгүй. Supabase болон GitHub руу зөвлөгөөний өгөгдөл шилжүүлэхээс татгалзах бол онлайн маягтын оронд 02-595-9904 дугаараар холбогдоно уу. Vercel руу хандалтын лог шилжүүлэхээс мөн татгалзах бол энэ вэбсайтыг ашиглахгүйгээр утсаар холбогдоно уу.

7. 14 нас хүрээгүй хүүхдийн хувийн мэдээлэл

Эмнэлэг онлайн зөвлөгөөгөөр 14 нас хүрээгүй хүүхдийн хувийн мэдээллийг цуглуулахгүй. Хүсэлт гаргагч 14 нас хүрсэн гэдгээ баталгаажуулах ёстой бөгөөд энэ баталгаажуулалтын утгыг тусад нь хадгалахгүй. Хэрэв та 14 нас хүрээгүй бол утсаар (02-595-9904) холбогдоно уу.

8. Күүки зэрэг автомат цуглуулах хэрэгсэл

Вэбсайт нь попап цонхны харагдах төлөвийг санах зэрэг зайлшгүй шаардлагатай үндсэн үйл ажиллагаанд зориулан хөтчийн хадгалах санг ашигладаг. Та хөтчийн тохиргоогоор хадгалалтаас татгалзаж болох бөгөөд энэ тохиолдолд зарим үйл ажиллагаа хязгаарлагдаж болно. Зар сурталчилгаа, дүн шинжилгээний зорилгоор хэрэглэгчийг мөшгөх хэрэгсэл ашигладаггүй.

9. Мэдээллийн эзний эрх, түүнийг хэрэгжүүлэх арга

Та өөрийн хувийн мэдээлэлтэй танилцах, залруулах, устгуулах, боловсруулалтыг зогсоохыг хүсэх эрхтэй. Утсаар (02-595-9904) эсвэл эмнэлэгт биечлэн ирж хүсэлт гаргаж болох бөгөөд эмнэлэг БНСУ-ын холбогдох хууль тогтоомжийн дагуу нэн даруй арга хэмжээ авна. Хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн этгээд таны өмнөөс эдгээр эрхийг хэрэгжүүлж болох бөгөөд эмнэлэг итгэмжлэл, гэр бүлийн харилцааг нотлох баримт зэрэг төлөөлөх эрхийг батлах материал шаардаж болно. Нууц зөвлөгөөг хүсэлт гаргахдаа тохируулсан нууц үгээрээ өөрөө шууд шалгах боломжтой.

10. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

Эмнэлэг хувийн мэдээлэлд хандах эрхийг ажлын зайлшгүй шаардлагатай хамгийн бага хүрээнд хязгаарлаж, дамжуулах сувгийг шифрлэн, нууц үгийг буцаан тайлах боломжгүй нэг чиглэлт хэшээр хамгаалдаг. Нууц зөвлөгөөг үзэхэд нууц үгийг буруу оруулах тоог хязгаарлаж, зөвшөөрөлгүй хандалтыг хаадаг.

11. Хувийн мэдээлэл хамгаалах хариуцлагатан

Хувийн мэдээлэл боловсруулах ажлыг нэгтгэн хариуцаж, мэдээллийн эзний гомдлыг шийдвэрлэх зорилгоор хувийн мэдээлэл хамгаалах хариуцлагатан ажиллуулж байна.

• Хувийн мэдээлэл хамгаалах хариуцлагатан: Ерөнхий эмч Сон Юн Кён
• Холбоо барих: 02-595-9904

Хувийн мэдээллийн зөрчлийн талаар зөвлөгөө авах, гомдол гаргахдаа дараах байгууллагуудад ч хандаж болно.

• БНСУ-ын Хувийн мэдээллийн маргаан зохицуулах хороо 1833-6972 (www.kopico.go.kr)
• БНСУ-ын Хувийн мэдээллийн зөрчлийг мэдээлэх төв 118 (privacy.kisa.or.kr)
• БНСУ-ын Дээд прокурорын газар 1301 / БНСУ-ын Үндэсний цагдаагийн агентлаг 182

12. Бодлогын өөрчлөлт

Энэхүү бодлогод өөрчлөлт оруулах тохиолдолд өөрчлөлтийн агуулга болон мөрдөж эхлэх огноог вэбсайтад зарлана. Мөрдөж эхэлсэн огноо энэ баримт бичгийн дээд хэсэгт харагдана.