/ 개인정보 처리방침

개인정보 처리방침

광교윌내과의원(이하 "의원")은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

진료·검진 진료 및 건강검진의 예약·접수·시행, 검진 전 준비사항 및 일정 안내(문자 발송 포함), 검진 결과의 통보(우편·모바일) 및 결과 상담
비용 청구 진료비·검진비 수납, 국민건강보험공단·건강보험심사평가원에 대한 청구
홈페이지 상담 상담 신청에 대한 회신 및 예약 안내
법령상 의무 이행 의료법, 건강검진기본법, 국민건강보험법, 산업안전보건법 등 관계 법령에 따른 기록 작성·보존·통보·보고

제2조 (처리하는 개인정보의 항목)

진료·검진 성명, 주민등록번호, 주소, 연락처, 진료·검진 기록 등 의료법령이 정하는 항목
홈페이지 상담 신청 이름, 연락처, 상담 희망 내용 (상담 목적 달성 후 파기)
검진 만족도 설문(온라인 폼) 응답 내용(만족도 평가·의견), 응답 일시. 회신·경품 안내를 원하시는 경우에 한하여 연락처
검진 전 사전점검표(온라인 폼) 성명·연락처 등 확인 정보, 사전점검 답변(건강에 관한 정보가 포함될 수 있습니다), 응답 일시
온라인 문진표(검진센터 운영 지원 시스템 /q) 성명, 생년월일, 휴대전화번호(예약 확인용), 검진 예약 정보(검진일·검진 종류), 문진표 응답(질환력·가족력·생활습관·정신건강 선별 문항 등 건강에 관한 정보), 동의 일시, 접속 기록(IP 주소는 원래 값으로 되돌릴 수 없는 해시로만 처리). 주민등록번호는 받지 않습니다.

만 14세 미만 — 온라인 문진표(/q)는 만 14세 미만 아동에게 제공하지 않습니다. 해당 수검자는 검진 당일 법정대리인과 함께 종이 문진표를 작성합니다.

민감정보 — 의원이 처리하는 진료·검진 정보에는 건강에 관한 정보(민감정보)가 포함됩니다. 의원은 의료법·건강검진기본법·국민건강보험법 등 법령이 요구·허용하는 범위에서 개인정보 보호법 제23조제1항제2호에 따라 이를 처리하며, 같은 조 제2항에 따른 안전성 확보조치를 적용합니다.

주민등록번호 — 의료법 시행령 제42조의2, 국민건강보험법 시행령 제81조 등 법령에 구체적 근거가 있는 경우에 한하여 처리합니다.

홈페이지 상담 폼에는 건강 상태 등 민감한 내용을 남기지 마시고 전화 상담에서 말씀해 주세요. 홈페이지는 회원가입을 받지 않습니다. 홈페이지 이용 현황을 파악하기 위해 접속 기록을 자동으로 수집·분석하는 도구(네이버 애널리틱스 등)를 사용하며, 이 과정에서 쿠키가 저장될 수 있습니다. 수집되는 항목은 방문 일시, 유입 경로와 검색어, 열람한 페이지, 브라우저·기기 정보 등 접속 기록이며, 맞춤형 광고에는 사용하지 않습니다. 쿠키 저장은 사용하시는 브라우저의 설정에서 거부하실 수 있고, 거부하셔도 홈페이지 이용에는 제한이 없습니다.

제3조 (정보주체 이외로부터 수집한 개인정보)

의원은 다음의 경우 정보주체 본인이 아닌 곳으로부터 개인정보를 제공받아 처리합니다.

국민건강보험공단 검진 대상 여부, 검진 항목, 본인부담 구분 — 국가건강검진의 대상 확인 및 시행
단체검진 신청 사업장 수검 예정자 명단(성명·연락처 등) — 단체검진 일정 조율 및 시행
검진 예약 플랫폼 예약자 정보 — 예약 접수 및 확인

정보주체의 요구가 있으면 개인정보 보호법 제20조에 따라 수집 출처, 처리 목적, 처리정지를 요구할 권리를 지체 없이 알려 드립니다.

제4조 (개인정보의 처리 및 보유 기간)

진료기록부·수술기록10년 (의료법 시행규칙 제15조)
환자 명부, 검사내용 및 검사소견기록, 방사선 사진 및 소견서, 간호기록부, 조산기록부5년 (의료법 시행규칙 제15조)
진단서 등 부본3년 (의료법 시행규칙 제15조)
처방전2년 (의료법 시행규칙 제15조)
요양급여비용 청구 서류5년 (국민건강보험법 제96조의4)
홈페이지 상담 신청상담 목적 달성 시까지(회신·예약 안내 완료 후 지체 없이 파기)
검진 만족도 설문 응답응답일부터 3년 (연도별 추이 분석·서비스 개선에 활용한 뒤 파기). 법령상 최소 보존기간이 없는 자료이며, 요청하시면 그 전이라도 지체 없이 삭제합니다.
검진 전 사전점검표 응답응답일부터 3년 (온라인 폼에 남는 사본 기준). 점검 내용이 검진 기록에 반영된 경우 그 기록은 위 검진 기록의 보존기간을 따릅니다.
온라인 문진표 응답검진일부터 5년(검진 기록의 일부로 관계 법령에 따른 보존기간을 적용하며, 법령이 더 긴 기간을 정하면 그 기간). 예약 확인에 실패한 입력값은 저장하지 않으며, 예약 확인 시도 기록(해시)은 30분 이내 자동 삭제.

제5조 (개인정보의 제3자 제공)

의원은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음과 같이 법령에 근거한 제공은 동의 없이 이루어지며, 그 밖의 경우는 정보주체가 별도로 동의한 때에 한하여 제공합니다.

국민건강보험공단 국가건강검진(일반·암검진) 결과 통보 및 검진비용 청구 — 국민건강보험법 제52조, 같은 법 시행령 제25조, 건강검진기본법
건강보험심사평가원 요양급여비용 심사 청구 — 국민건강보험법 제47조
질병관리청·관할 보건소 감염병 발견 시 신고·보고 — 감염병의 예방 및 관리에 관한 법률 제11조 등
사업주(단체검진 실시 사업장) 산업안전보건법에 따른 근로자 건강진단을 실시하는 경우에 한하여 그 결과를 사업주에게 통보합니다 — 산업안전보건법 제134조, 같은 법 시행규칙 제209조. 국민건강보험공단의 일반건강검진으로 갈음되는 경우에는 의원이 사업주에게 직접 통보하지 않습니다.

제6조 (개인정보 처리의 위탁)

의원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

주식회사 아름누리메디컴 건강검진 예약·접수·결과 관리 전산 시스템('누리온')의 공급 및 유지관리
주식회사 비트컴퓨터 외래 전자차트(EMR) 시스템의 공급 및 유지관리
주식회사 다우기술 검진 예약 확인·준비사항 안내 문자 발송
주식회사 누리고 (솔라피) 알림톡(카카오톡)·문자 발송 대행 — 검진 준비사항 안내, 만족도 설문 안내
주식회사 메디에이지 검진 결과의 모바일 통보
재단법인 씨젠의료재단 진단검사·병리검사(조직검사·세포진 등)의 수탁 검사
Vercel Inc. (미국) 홈페이지 및 검진센터 운영 지원 시스템의 호스팅 — 접속 기록과 시스템 이용 과정에서 처리되는 개인정보 (국외 이전 상세는 제7조 ④)
Supabase, Inc. (미국) 검진센터 운영 지원 시스템의 데이터베이스 보관·처리 (국외 이전 상세는 제7조 ⑤)
네이버 주식회사 홈페이지 방문 통계 분석(네이버 애널리틱스) — 유입 경로·검색어 등 접속 기록의 수집·분석
Google LLC (미국) 온라인 폼(Google Forms)을 통한 검진 만족도 설문·사전점검표 등 응답의 수집·보관 (국외 이전 상세는 제7조 ②·③)
Anthropic, PBC (미국) AI 언어모델 API를 통한 업무 텍스트 처리 (상세는 제7조 참조)

의원은 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 다만 표준화된 온라인 서비스 형태의 수탁자(Google LLC 등)는 개별 위탁계약 대신 해당 사업자가 공표한 이용약관 및 개인정보처리방침이 적용됩니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

제7조 (개인정보의 국외 이전)

의원은 아래 업무를 국외 사업자에 위탁·보관하고 있으며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 다음 사항을 공개합니다.

① 업무 기록 정리 지원

이전받는 자 및 연락처 Anthropic, PBC (privacy@anthropic.com) · 국내대리인: 앤트로픽코리아 유한회사 (anthropicprivacy@bkl.co.kr / 02-6252-2080)
이전되는 국가 미국
이전 일시 및 방법 AI 업무 기록 정리 기능 이용 시마다 암호화된 통신망(TLS)을 통해 수시 전송
이전되는 개인정보 항목 직원이 입력하는 업무 텍스트. 전송 전에 휴대전화번호와 주민등록번호는 자동으로 차단되고, 환자·보호자의 성명은 호칭을 기준으로 가림 처리되며, 업무 맥락상 검사 항목·재검 안내 등 건강 관련 표현이 남을 수 있습니다.
이전받는 자의 이용 목적 업무 기록(경과 메모) 초안 생성을 위한 텍스트 처리. 이전받는 자의 상용 이용약관상 고객이 입력한 내용은 인공지능 모델의 학습에 사용되지 않습니다.
이전받는 자의 보유·이용 기간 이전받는 자의 정책에 따라 처리 후 30일 이내 자동 삭제(법령 준수 등 예외적인 경우 제외).
이전 거부 방법·절차 및 거부 시 불이익 개인정보 보호책임자(제12조)에게 서면·전화·전자우편으로 국외 이전 거부를 요청하실 수 있습니다. 거부하시는 경우 해당 정보주체와 관련된 기록은 위 기능으로 처리하지 않으며, 검진·진료 서비스 이용에는 어떠한 불이익도 없습니다.

※ 이 기능은 진료기록·검진결과 시스템과 연동되어 정보를 자동으로 내보내는 것이 아니라, 직원이 업무 처리 과정에서 직접 입력한 텍스트만을 처리합니다. 입력된 원문은 의원 시스템에 저장되지 않으며, 인공지능이 제안한 요약을 직원이 확인한 경우에만 업무 기록으로 남습니다.

② 검진 만족도 설문 운영

이전받는 자 및 연락처 Google LLC (support-kr@google.com / https://support.google.com/policies)
이전되는 국가 미국 등 Google 데이터센터 소재국
이전 일시 및 방법 설문 응답 제출 시마다 암호화된 통신망(TLS)을 통해 수시 전송
이전되는 개인정보 항목 설문 응답 내용, 휴대전화번호 (응답 완료 후 쿠폰 수령 신청 폼에 입력하시는 정보 포함)
이전받는 자의 이용 목적 설문 응답의 수집·보관(Google Forms 서비스 제공). 이전받는 자는 자신이 공표한 개인정보처리방침(policies.google.com/privacy)에 따라 서비스 제공 목적 범위에서 처리합니다.
이전받는 자의 보유·이용 기간 의원이 삭제할 때까지. 의원의 보유 기간은 응답일로부터 3년이며(제4조), 분석이 끝나면 그 전이라도 파기합니다.
이전 거부 방법·절차 및 거부 시 불이익 설문 참여는 전적으로 선택이며, 참여하지 않으시면 국외 이전이 발생하지 않고 검진·진료 서비스 이용에 어떠한 불이익도 없습니다. 이미 응답하신 뒤에도 개인정보 보호책임자(제12조)에게 요청하시면 해당 응답을 지체 없이 삭제합니다.

③ 사전점검표 온라인 접수

이전받는 자 및 연락처 Google LLC (support-kr@google.com / https://support.google.com/policies)
이전되는 국가 미국 등 Google 데이터센터 소재국
이전 일시 및 방법 온라인 사전점검표 제출 시마다 암호화된 통신망(TLS)을 통해 수시 전송
이전되는 개인정보 항목 사전점검표에 입력하시는 내용 — 성명·연락처 등 확인 정보와 사전점검 답변(건강에 관한 정보가 포함될 수 있습니다)
이전받는 자의 이용 목적 응답의 수집·보관(Google Forms 서비스 제공). 위 ②와 같습니다.
이전받는 자의 보유·이용 기간 의원이 삭제할 때까지 보관하며, 의원의 보유 기간은 응답일로부터 3년입니다(제4조).
이전 거부 방법·절차 및 거부 시 불이익 온라인 제출은 선택이며, 원내 방문 시 종이 사전점검표 작성으로 갈음하실 수 있습니다. 이 경우 국외 이전이 발생하지 않으며 검진·진료 서비스 이용에 불이익이 없습니다.

④ 홈페이지 호스팅

이전받는 자 및 연락처 Vercel Inc. (privacy@vercel.com / https://vercel.com/legal/privacy-policy)
이전되는 국가 미국(사업자 소재지) · 대한민국(서버 소재지 — 서울 리전)
이전 일시 및 방법 홈페이지 접속 및 운영 지원 시스템 이용 시마다 암호화된 통신망(TLS)을 통해 수시 전송
이전되는 개인정보 항목 홈페이지: 접속 기록 — IP 주소, 접속 일시, 요청한 페이지, 브라우저·기기 정보(성명·연락처 등 식별 정보는 홈페이지에서 수집하지 않습니다). 운영 지원 시스템: 아래 ⑤의 항목이 시스템 구동 과정에서 함께 처리됩니다.
이전받는 자의 이용 목적 홈페이지 호스팅(콘텐츠 전송), 운영 지원 시스템의 구동, 서비스 안정성·보안 유지, 방문 통계 집계
이전받는 자의 보유·이용 기간 이전받는 자의 정책에 따라 서비스 제공에 필요한 기간 동안 보관 후 삭제 또는 익명 처리
이전 거부 방법·절차 및 거부 시 불이익 홈페이지 이용 자체가 접속 기록 처리를 수반하므로 홈페이지를 이용하지 않는 방법으로 거부하실 수 있으며, 전화·방문 등 다른 경로의 검진·진료 이용에는 어떠한 불이익도 없습니다.

⑤ 검진센터 운영 지원 시스템의 데이터베이스

이전받는 자 및 연락처 Supabase, Inc. (privacy@supabase.com)
이전되는 국가 대한민국(서버 소재지 — 서울 리전) · 미국(사업자 소재지)
이전 일시 및 방법 운영 지원 시스템 이용 시마다 암호화된 통신망(TLS)을 통해 수시 전송·보관
이전되는 개인정보 항목 검진 예약 업무에 필요한 범위의 성명, 생년월일, 성별, 연락처, 주소와 검진 예약·접수 내역, 온라인 문진표 응답(건강에 관한 정보 포함, 암호화 저장)·동의 기록, 안내 발송 기록 및 담당 직원이 남긴 업무 기록. 주민등록번호는 저장하지 않으며, 차트번호는 복원할 수 없는 값으로 변환하여 보관합니다.
이전받는 자의 이용 목적 데이터베이스 보관·조회 등 시스템 운영에 필요한 처리. 이전받는 자는 의원의 지시 범위에서만 처리하며 자신의 목적으로 이용하지 않습니다.
이전받는 자의 보유·이용 기간 의원이 해당 정보를 삭제하거나 서비스 이용을 종료할 때까지
이전 거부 방법·절차 및 거부 시 불이익 개인정보 보호책임자(제12조)에게 서면·전화·전자우편으로 거부를 요청하실 수 있습니다. 거부하시는 경우 해당 정보주체의 예약·안내 업무는 이 시스템 밖에서(전화·수기) 처리하며, 검진·진료 서비스 이용에는 어떠한 불이익도 없습니다.

제8조 (가명정보의 처리)

의원은 검진센터 운영 개선을 위한 통계 작성(예약·접수·취소 현황 분석 등)을 위하여 개인정보 보호법 제28조의2에 따라 개인정보를 가명처리하여 처리할 수 있습니다.

처리 항목차트번호를 복원 불가능한 방법으로 변환한 식별자, 검진 예약·접수·검진 항목·일자 등 (성명·주민등록번호·연락처·주소는 가명처리 과정에서 삭제)
목적과 기간운영 통계 작성, 목적 달성 시까지
안전조치추가 정보의 분리 보관·관리, 접근 권한 통제, 재식별 금지 및 재식별 우려 발견 시 처리 중지·회수·파기

제9조 (개인정보의 파기)

의원은 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 경우(보존 근거와 보존 항목은 제4조와 같습니다)에는 해당 정보를 별도로 분리하여 보관합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 의원에 대해 언제든지 개인정보의 열람, 정정·삭제, 처리정지 요구 및 동의 철회를 할 수 있습니다. 권리 행사는 개인정보 보호책임자(제12조)에게 서면, 전화, 전자우편 등으로 하실 수 있으며, 의원은 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통하여 행사하실 수도 있습니다.

다만 의료법 등 다른 법령에서 기록의 보존을 의무화하거나 개인정보를 수집 대상으로 명시한 경우에는 삭제·처리정지 요구가 제한될 수 있으며, 이 경우 그 사유와 이의 제기 방법을 알려 드립니다. 진료기록의 열람·사본 발급은 의료법 제21조의 절차를 따릅니다.

제11조 (개인정보의 안전성 확보조치)

의원은 개인정보 보호법 제29조에 따라 다음의 조치를 하고 있습니다: 개인정보 취급 직원의 최소화 및 교육, 내부관리계획의 수립·시행, 접근 권한의 관리, 주민등록번호 등 고유식별정보의 암호화, 접속기록의 보관, 보안프로그램 운영, 비인가자 접근 통제.

AI 기반 업무 기록 정리 기능에는 전송 전 휴대전화번호·주민등록번호를 자동 차단하고 환자·보호자 성명을 가림 처리하는 보호조치를 적용합니다.

제12조 (개인정보 보호책임자 및 열람청구 접수·처리)

개인정보 보호책임자 김병철 검진센터장 · 전화 031-548-1105
개인정보 열람청구 접수·처리 검진센터 · 전화 031-548-1105 (개인정보 보호책임자가 접수)

정보주체는 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 요청하실 수 있으며, 의원은 지체 없이 답변·처리합니다.

제13조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해 신고센터(국번없이) 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회1833-6972 · kopico.go.kr
대검찰청 사이버수사과(국번없이) 1301
경찰청 사이버수사국(국번없이) 182

제14조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 9월 17일부터 적용됩니다. 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 홈페이지를 통하여 고지하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전에 고지합니다. 이전 버전은 아래에서 확인하실 수 있습니다.

이전 개인정보 처리방침: 2007-11-28 ~ 2026-08-19 적용 보관본 보기