คลินิกศัลยกรรมพลาสติกนานา (ต่อไปนี้เรียกว่า 'โรงพยาบาล') ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ป่วยเป็นอย่างมาก และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลีและพยายามอย่างเต็มที่เพื่อปกป้องสิทธิและผลประโยชน์ของผู้ใช้ค่ะ โรงพยาบาลนี้จะแจ้งให้ทราบว่าข้อมูลส่วนบุคคลที่ผู้ใช้จัดหาให้จะถูกใช้และวิธีการใดในการปกป้องข้อมูลส่วนบุคคลผ่านนโยบายการจัดการข้อมูลส่วนบุคคลค่ะ

มาตรา 1 (รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล)
โรงพยาบาลจะแจ้งขอบเขตและวัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลล่วงหน้าเมื่อมีการสมัครสมาชิกหรือเงื่อนไขการใช้งานตามกฎเกณฑ์ที่เกี่ยวข้อง รายการรวบรวมข้อมูลส่วนบุคคลมีดังต่อไปนี้ค่ะ

■ รายการสะสมเมื่อสมัครสมาชิกโฮมเพจ
○ รายการสะสม: ชื่อ, ID, รหัสผ่าน, อีเมล์, เพศ, วันเกิด, ที่อยู่, หมายเลขโทรศัพท์มือถือ, เข้าล็อกอิน IP คุกกี้
○ วิธีการรวบรวมข้อมูลส่วนบุคคล: คุณสามารถสร้างและรวบรวมข้อมูลต่างๆโดยอัตโนมัติจากขั้นตอนการใช้หรือจัดการบริการโฮมเพจ (เช่น สมัครสมาชิก การให้คำปรึกษาออนไลน์ เป็นต้น)
- การเข้าถึงประวัติการให้บริการ ข้อมูล IP ของการเข้าถึงคุกกี้บันทึก

■ รายการสะสมเมื่อทำการรักษา
○ สิ่งที่จำเป็น : ชื่อ เพศ วันเดือนปีเกิด ที่อยู่ (รวมถึงที่อยู่ของผู้ปกครอง) ที่อยู่ E-mail ไต น้ำหนัก กรุ๊ปเลือด ประวัติการผ่าตัดก่อนหน้านี้
○ ข้อมูลสุขภาพ: ข้อมูลสุขภาพส่วนบุคคลที่ถือว่าจำเป็นสำหรับบุคลากรทางการแพทย์ในการให้บริการทางการแพทย์ เช่น ประวัติการแพทย์และประวัติครอบครัว

■ วิธีการรวบรวมข้อมูลส่วนบุคคล
○ การรวบรวมผ่านทางเว็บไซต์ แบบฟอร์มที่เป็นลายลักษณ์อักษร แฟกซ์ โทรศัพท์ กระดานข่าวให้คำปรึกษา อีเมล ฯลฯ

มาตรา 2 (วัตถุประสงค์ในการรวบรวมและใช้ข้อมูลส่วนบุคคล)
โรงพยาบาลใช้ข้อมูลส่วนบุคคลที่รวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้มาจะไม่ถูกใช้นอกจากวัตถุประสงค์ที่จำเป็นสำหรับการใช้งานต่อไปนี้และหากวัตถุประสงค์การใช้งานมีการเปลี่ยนแปลงจะต้องได้รับความยินยอมล่วงหน้าค่ะ

○ ขั้นตอนการยืนยันตัวตนสำหรับการนัดตรวจ/ตรวจ/รักษา
○ บริการตรวจวินิจฉัยและบำบัด.
○ บริการแบบดั้งเดิม เช่น การเรียกร้อง การคืนเงิน เป็นต้น
○ ใบเสร็จค่ารักษาพยาบาล รายละเอียด ใบรับรอง และการส่งยา/ผลิตภัณฑ์ และผลลัพธ์
○ ขอให้ตรวจสอบออนไลน์/ออฟไลน์, ขอให้ตรวจสอบภายนอก
○ การรักษาความปลอดภัยเส้นทางการสื่อสารเพื่อช่วยเหลือการร้องเรียนพลเรือน/กำจัดศัตรูพืช
○ การจัดการคุณภาพทางการแพทย์ การตอบสนองทางกฎหมายและการจัดการเพื่อการดำเนินงานของโรงพยาบาล
○ ข้อมูลการวิเคราะห์ขั้นต่ำที่จำเป็นสำหรับการศึกษาและการวิจัย
○ ข้อมูลทางการแพทย์ ข้อมูลทางวิชาการ ข้อมูลโรงพยาบาล และอื่นๆ

มาตรา 3 (การจัดหาและแบ่งปันข้อมูลส่วนบุคคล)
โรงพยาบาลจะไม่ใช้ข้อมูลส่วนบุคคลของคุณหรือจัดหาให้กับบริษัทหรือสถาบันอื่นนอกเหนือจากที่แจ้งไว้ใน "วัตถุประสงค์ในการรวบรวมและใช้ข้อมูลส่วนบุคคล" ในกรณีใดๆ ยกเว้นกรณีที่คุณยินยอมหรือตามบทบัญญัติของพระราชกฤษฎีกาที่เกี่ยวข้อง อย่างไรก็ตามกรณีด้านล่างนี้เป็นข้อยกเว้นค่ะ
○ ถ้าผู้ใช้ตกลงเปิดเผยข้อมูลล่วงหน้า
○ ในกรณีที่หน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กำหนดในพระราชบัญญัติหรือเพื่อวัตถุประสงค์ในการสอบสวน
○ ถ้าจำเป็นสำหรับการเขียนสถิติและการวิจัยทางวิชาการ การแปรรูปและจัดหาบุคคลเฉพาะในรูปแบบที่ไม่สามารถระบุได้

มาตรา 4 (การเก็บรักษาและใช้ข้อมูลส่วนบุคคล)
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลและระยะเวลาการใช้งาน.
ข้อมูลส่วนบุคคลของคุณจะถูกยกเลิกเมื่อบรรลุวัตถุประสงค์ในการรวบรวมข้อมูลส่วนบุคคลหรือวัตถุประสงค์ที่ได้รับดังต่อไปนี้
- สำหรับข้อมูลการสมัครสมาชิก เมื่อถอนการสมัครสมาชิกหรือถูกไล่ออกจากสมาชิก
- ในกรณีของการจอง เมื่อการรักษาและการรักษาตามการจองเสร็จสิ้นแล้ว
หากมีความจำเป็นที่จะต้องเก็บรักษาอย่างต่อเนื่องแม้จะมีระยะเวลาการเก็บรักษาข้างต้น เราจะได้รับความยินยอมจากคุณ

[มาตรการทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคล]
คลินิกศัลยกรรมพลาสติกนานาได้ดำเนินมาตรการทางเทคนิคดังต่อไปนี้เพื่อความปลอดภัยเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลสูญหาย ขโมยรั่วไหล ดัดแปลงหรือเสียหายในการจัดการข้อมูลส่วนบุคคลของคุณค่ะ
ข้อมูลส่วนบุคคลของคุณได้รับการป้องกันโดยรหัสผ่านและข้อมูลที่สำคัญจะถูกเข้ารหัสหรือใช้ฟังก์ชันล็อคไฟล์(Lock)เพื่อปกป้องข้อมูลผ่านฟังก์ชันความปลอดภัยที่แยกต่างหาก
ศัลยแพทย์พลาสติกนานาใช้อุปกรณ์การรับรองและความปลอดภัยที่สามารถส่งข้อมูลส่วนบุคคลบนเครือข่ายได้อย่างปลอดภัยโดยใช้ใบรับรองสมาชิกและอัลกอริทึมรหัสผ่านที่เกี่ยวข้องและดำเนินการตรวจสอบแพทย์โดยผู้ช่วยเมื่อไม่ได้ดำเนินการตามสถานการณ์ของระบบค่ะ
เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณรั่วไหลออกไปโดยการแฮ็ก ฯลฯ อุปกรณ์ที่ป้องกันการบุกรุกจากภายนอกจะถูกติดตั้งในแต่ละเซิร์ฟเวอร์เพื่อตรวจสอบการบุกรุกตลอด 24 ชั่วโมงค่ะ

มาตรา 5 (สิทธิของผู้ใช้และตัวแทนตามกฎหมายและวิธีการใช้สิทธินั้น)
โรงพยาบาลจะตอบสนองความต้องการของลูกค้าอย่างจริงใจและดำเนินการโดยไม่ชักช้าหากลูกค้าต้องการอ่าน แก้ไข และลบข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลส่วนบุคคลจะไม่ให้ขั้นตอนการตรวจสอบแก้ไขและลบข้อมูลส่วนบุคคลของลูกค้าโดยวิธีการสมัครอื่นๆเช่นโทรศัพท์,ไปรษณีย์,FAX ฯลฯ นอกเหนือจากการเยี่ยมชมของลูกค้าค่ะ

■ ลูกค้าที่อ่านข้อมูลส่วนบุคคลสามารถเยี่ยมชมโรงพยาบาลเพื่อร้องขอดูข้อมูลส่วนบุคคลและตอบสนองอย่างรวดเร็ว

■ แก้ไขและลบข้อมูลส่วนบุคคล
[1] หากลูกค้าต้องการแก้ไขหรือลบข้อมูลส่วนบุคคล โรงพยาบาลสามารถแก้ไขและลบได้โดยไม่ชักช้า และหากเห็นว่าจำเป็นต้องแก้ไขหรือลบข้อมูลส่วนบุคคลเช่นข้อผิดพลาดอาจขอหลักฐานที่จำเป็นสำหรับการยืนยันข้อเท็จจริงของการแก้ไขหรือลบ
[2] หากลูกค้าต้องการอ่าน แก้ไข และลบข้อมูลส่วนตัวของตน ให้ออกบัตรประจำตัว เช่น หนังสือเดินทางที่แสดงตัวตนของลูกค้าและตรวจสอบตัวตนค่ะ
[3] โรงพยาบาลต้องแจ้งและอธิบายเหตุผลให้ลูกค้าทราบหากมีเหตุผลที่เหมาะสมในการปฏิเสธการอ่าน แก้ไข และลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน
[4] ตัวแทนตามกฎหมายของเด็กอายุต่ำกว่า 14 ปีอาจขอให้ดู แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของเด็ก และต้องส่งความสัมพันธ์และบัตรประจำตัวเด็กค่ะ

มาตรา 6 (เกี่ยวกับการติดตั้ง/ดำเนินงานของอุปกรณ์รวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ)
โรงพยาบาลดำเนินการ 'คุกกี้' ที่จัดเก็บและค้นหาข้อมูลของคุณเป็นครั้งคราว คุกกี้เป็นไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินการเว็บไซต์ของโรงพยาบาลจะถูกเก็บไว้ในฮาร์ดดิสก์คอมพิวเตอร์ของคุณ

โรงพยาบาลใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้
1) วิเคราะห์ความถี่ในการเข้าถึงสมาชิกและเวลาที่ไม่ใช่สมาชิกและระบุรสนิยมและความสนใจของผู้ใช้และใช้เป็นตัววัดเช่นการปรับโครงสร้างบริการค่ะ
2) ใช้เป็นข้อมูลเพื่อระบุจำนวนการเข้าชมของคุณในงานต่างๆของโรงพยาบาลและให้ข้อมูลที่แตกต่างกันตามความสนใจของแต่ละบุคคล คุณมีทางเลือกในการติดตั้งคุกกี้ค่ะ ดังนั้นคุณสามารถยอมรับคุกกี้ทั้งหมดโดยการตั้งค่าตัวเลือกในเว็บเบราว์เซอร์, ตรวจสอบทุกครั้งที่คุกกี้ถูกบันทึก, หรือปฏิเสธที่จะบันทึกคุกกี้ทั้งหมด หากสมาชิกปฏิเสธที่จะติดตั้งคุกกี้ การให้บริการบางอย่างอาจเป็นเรื่องยาก

มาตรา 7
โรงพยาบาลมอบหมายงานการประมวลผลข้อมูลส่วนบุคคลให้กับบริษัทเฉพาะภายนอกเพื่อให้การบริการที่ดีขึ้นและการอำนวยความสะดวกแก่ลูกค้าเป็นไปอย่างราบรื่น โรงพยาบาลจัดการเพื่อให้ข้อมูลส่วนบุคคลสามารถจัดการได้อย่างปลอดภัยโดยการปฏิบัติตามกฎระเบียบที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลการเก็บรักษาความลับของข้อมูลส่วนบุคคลการห้ามจัดหาบุคคลที่สามภาระความรับผิดชอบต่ออุบัติเหตุระยะเวลาการจัดส่งและภาระผูกพันในการคืนหรือทำลายข้อมูลส่วนบุคคลหลังจากเสร็จสิ้นการจัดการผ่านสัญญาบริการจัดส่งค่ะ

ผู้ให้บริการ: บริษัท นานาบิวตี้ กรุ๊ป จำกัด (มหาชน) หรือ จีทูจี (บุคคลที่ลงนามในสัญญาสนับสนุนการบริหารจัดการกับบริษัทนี้)
วัตถุประสงค์ในการเก็บรวบรวมและใช้ประโยชน์: ข่าวโรงพยาบาล ข้อมูลทางการแพทย์ บริการทางการแพทย์ คู่มือบริษัทเอกชน เป็นต้น
ข้อมูลที่นำเสนอ: ข้อมูลส่วนบุคคล (ชื่อ ที่อยู่ เบอร์ติดต่อ อีเมล)
การเก็บรักษาและระยะเวลาการใช้งาน: สามารถเก็บรักษาและใช้ประโยชน์ได้ในช่วงเวลาที่กำหนดตามกฎหมาย

มาตรา 8 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)
โรงพยาบาลเตรียมอุปกรณ์รักษาความปลอดภัยเป็นมาตรการทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ค่ะ ข้อมูลทั้งหมดที่ผู้ใช้ให้มาได้รับการป้องกัน/จัดการอย่างปลอดภัยโดยอุปกรณ์รักษาความปลอดภัยเช่นไฟร์วอลล์ค่ะ นอกจากนี้โรงพยาบาลยังเตรียมขั้นตอนที่จำเป็นสำหรับการเข้าถึงและจัดการข้อมูลส่วนบุคคลของผู้ใช้เป็นมาตรการการจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้และจำกัดจำนวนคนที่จัดการข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุดเพื่อให้การศึกษาด้านความปลอดภัยอย่างต่อเนื่องค่ะ นอกจากนี้ยังกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคลและให้รหัสผ่านของผู้ใช้และอัพเดทเป็นประจำค่ะ

มาตรา 9 (การถอนความยินยอม/วิธีการถอนตัวออกจากสมาชิก)
เมื่อสมัครสมาชิก คุณสามารถถอนเนื้อหาที่เห็นด้วยกับการรวบรวม การใช้ และการจัดหาข้อมูลส่วนบุคคลได้ตลอดเวลาค่ะ การถอนตัวสมาชิกจะดำเนินการตามมาตรการที่จำเป็นเช่นการยกเลิกข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้าโดยการคลิกที่ "การถอนตัวสมาชิก" ในโฮมเพจของโรงพยาบาลและผ่านขั้นตอนการยืนยันตัวตนหรือติดต่อทางโทรศัพท์หรือแฟกซ์ไปยังแผนกประมวลผลการร้องเรียนเกี่ยวกับความเป็นส่วนตัวค่ะ

มาตรา 10 (หน้าที่ประกาศตามการเปลี่ยนแปลงนโยบาย)
นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้อาจมีการเปลี่ยนแปลงขึ้นอยู่กับการเปลี่ยนแปลงกฎหมายที่เกี่ยวข้องและแนวทางหรือการเปลี่ยนแปลงนโยบายการดำเนินงานภายใน หาก 'นโยบายการจัดการข้อมูลส่วนบุคคล' ของโรงพยาบาลมีการเปลี่ยนแปลง เราจะแจ้งให้ทราบผ่านเว็บไซต์ (https://en.nanahospital.com/)

[การดำเนินงาน, นโยบายการจัดการอุปกรณ์ประมวลผลข้อมูลวิดีโอ]
คลินิกศัลยกรรมพลาสติกนานา (ต่อไปนี้เรียกว่า "โรงพยาบาล") จะแจ้งให้คุณทราบว่าข้อมูลวิดีโอที่โรงพยาบาลแห่งนี้ใช้และจัดการอย่างไรและวิธีการใช้งานค่ะ

มาตรา 1 (หลักฐานการติดตั้งและวัตถุประสงค์ในการติดตั้งอุปกรณ์ประมวลผลข้อมูลวิดีโอ)
โรงพยาบาลนี้จัดตั้งและดำเนินการอุปกรณ์ประมวลผลข้อมูลภาพเพื่อวัตถุประสงค์ดังต่อไปนี้ตามมาตรา 25 วรรค 1 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
○ ความปลอดภัยของสิ่งอำนวยความสะดวกและการป้องกันอัคคีภัย
○ การป้องกันอาชญากรรมเพื่อความปลอดภัยของลูกค้า

มาตรา 2 (จำนวนการติดตั้ง ตำแหน่งติดตั้ง และขอบเขตการถ่ายภาพ)
จำนวนการติดตั้ง ตำแหน่ง และขอบเขตการถ่ายภาพของอุปกรณ์ประมวลผลข้อมูลภาพมีดังต่อไปนี้

จำนวนการติดตั้ง: 180 คัน
ตำแหน่งและขอบเขตการถ่ายภาพ: ล็อบบี้และทางเดินในอาคาร, ภายในลิฟต์ เป็นต้น

มาตรา 3 (เกี่ยวกับวิธีการตรวจสอบข้อมูลส่วนบุคคลและสถานที่)
○ วิธีการตรวจสอบ: ติดต่อเจ้าหน้าที่จัดการข้อมูลวิดีโอล่วงหน้าและเยี่ยมชมโรงพยาบาลแห่งนี้สามารถตรวจสอบได้
○ สถานที่ตั้ง: คลินิกศัลยกรรมพลาสติกนานา

มาตรา 4 (การดำเนินการเกี่ยวกับความต้องการ เช่น การดูข้อมูลวิดีโอของผู้ให้ข้อมูล)
ผู้ให้ข้อมูลสามารถร้องขอผู้ดำเนินการอุปกรณ์ประมวลผลข้อมูลวิดีโอได้ตลอดเวลาหากต้องการตรวจสอบหรือลบข้อมูลวิดีโอส่วนบุคคลค่ะ อย่างไรก็ตาม ข้อมูลวิดีโอส่วนบุคคลที่คุณถ่ายไว้ และข้อมูลวิดีโอส่วนบุคคลที่จำเป็นเพื่อประโยชน์ของชีวิต ร่างกาย และทรัพย์สินที่เร่งด่วนของผู้ให้ข้อมูลอย่างชัดเจน โรงพยาบาลนี้จะดำเนินการตามมาตรการที่จำเป็นโดยไม่ชักช้าหากมีการร้องขอการตรวจสอบการมีอยู่หรือการลบข้อมูลวิดีโอส่วนบุคคล แม้ว่าจะมีการร้องขอเช่นการอ่านข้อมูลในกรณีต่อไปนี้อาจปฏิเสธคำขอเช่นการอ่านข้อมูลวิดีโอส่วนบุคคลและในกรณีนี้จะแจ้งให้ผู้ให้ข้อมูลทราบถึงเหตุผลในการปฏิเสธและวิธีการคัดค้านเป็นลายลักษณ์อักษรภายใน 10 วันค่ะ
○ หากข้อมูลวิดีโอส่วนบุคคลถูกทำลายหลังจากระยะเวลาการเก็บรักษาสิ้นสุดลง
○ หากมีเหตุอันสมควรในการปฏิเสธคำขอ เช่น การอ่านข้อมูลของบุคคลอื่น

มาตรา 5 (มาตรการรักษาความปลอดภัยของข้อมูลวิดีโอ)
ข้อมูลวิดีโอที่ดำเนินการโดยโรงพยาบาลนี้ได้รับการจัดการอย่างปลอดภัยผ่านมาตรการเข้ารหัสค่ะ นอกจากนี้โรงพยาบาลแห่งนี้ยังให้อำนาจในการเข้าถึงข้อมูลส่วนบุคคลเป็นมาตรการการจัดการเพื่อปกป้องข้อมูลวิดีโอส่วนบุคคลและบันทึกและจัดการวันที่สร้างข้อมูลวิดีโอส่วนบุคคลวัตถุประสงค์ของการอ่านเมื่ออ่าน, ผู้อ่าน, วันที่อ่าน ฯลฯ เพื่อป้องกันการเปลี่ยนแปลงข้อมูลวิดีโอส่วนบุคคลค่ะ นอกจากนี้ยังติดตั้งล็อคเพื่อจัดเก็บข้อมูลภาพส่วนตัวอย่างปลอดภัยค่ะ

มาตรา 6 (เกี่ยวกับการเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล)
นโยบายการดำเนินงานและการจัดการอุปกรณ์ประมวลผลข้อมูลวิดีโอนี้ประกาศเมื่อวันที่ 10 กุมภาพันธ์ ค.ศ.2020 หากมีการเพิ่ม ลบ และแก้ไขเนื้อหาตามการเปลี่ยนแปลงกฎหมายนโยบายหรือเทคโนโลยีรักษาความปลอดภัยอย่างน้อย 7 วันก่อนดำเนินการจะแจ้งให้ทราบเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านโฮมเพจของโรงพยาบาลนี้ค่ะ

<เจ้าหน้าที่บริหารข้อมูลส่วนบุคคล>
ผู้จัดการ: คิม ฮยอง-จุน
ที่อยู่ติดต่อ: 02-544-0601
E-mail: nanaprs@naver.com

หากคุณต้องการรายงานหรือให้คำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อหน่วยงานด้านล่างนี้

1. คณะกรรมการไกล่เกลี่ยข้อพิพาทส่วนบุคคล (https://www.kopico.go.kr/main/main.do/1336)
2. คณะกรรมการรับรองเครื่องหมายคุ้มครองข้อมูล (https://www.eprivacy.or.kr/index.do/02-580-0533 ~4)
3. สำนักงานอัยการสูงสุด ศูนย์สืบสวนอาชญากรรมทางอินเทอร์เน็ต (https://www.spo.go.kr/site/spo/main.do/02-3480-3600)
4. สำนักงานตำรวจแห่งชาติ ศูนย์ต่อต้านการก่อการร้ายทางไซเบอร์ (https://ecrm.cyber.go.kr/minwon/main/02-392-0330)