노원정형외과ㅣ자가혈소판 PRP주사

Policy

隐私政策

施行日期 2026년 9월 1일

노원삼성정형외과의원은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 홈페이지 이용 과정과 병원 방문·진료 과정에서 처리하는 개인정보 모두에 적용됩니다.

제1조 (개인정보의 처리 목적)

병원은 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

구분처리 목적
홈페이지 운영접속 통계 및 이용 현황 분석, 부정 이용 방지, 서비스 개선
회원 서비스회원 식별 및 로그인 유지, 약관·처리방침 동의 사실의 확인, 회원 탈퇴 처리
소식 안내동의한 회원에 대한 병원 소식·행사 안내(선택 동의 시에만 처리)
회원 게시물치료후기의 접수·확인 및 게시 여부 결정, 서비스 개선
진료 서비스환자 본인 확인, 진단·검사·치료, 진료기록의 작성 및 보존, 진료 경과 안내
원무 업무진료비 산정·청구·수납·환불, 제증명 발급, 요양급여비용 청구
민원 처리문의·불만 사항 접수, 사실 조사 및 연락, 처리 결과 통보

제2조 (처리하는 개인정보의 항목 및 수집 방법)

병원이 처리하는 개인정보의 항목과 수집 방법은 다음과 같습니다.

구분항목수집 방법
홈페이지 이용(자동 수집)접속 IP 주소, 접속 일시, 브라우저·운영체제·기기 정보, 방문 경로, 서비스 이용 기록, 쿠키이용자가 홈페이지에 접속할 때 자동으로 생성·수집
회원가입(소셜)이메일 주소, 표시 이름(닉네임), 연결된 소셜 계정 종류, 약관 및 개인정보 수집·이용 동의 이력이용자가 동의한 범위에서 카카오·네이버로부터 전달받아 수집
회원가입(아이디)아이디, 비밀번호(암호화 저장), 약관 및 개인정보 수집·이용 동의 이력회원가입 화면에서 이용자가 직접 입력
회원 게시물치료후기 본문, 표기할 이름(선택), 진료받은 센터(선택), 작성 일시「치료후기 작성」 화면에서 회원이 직접 입력
회원가입(선택)소식·행사 안내 수신 동의 여부 및 그 변경 이력회원이 가입 화면 또는 「내 정보」 화면에서 선택
빠른 예약 접수이름(선택), 전화번호「처음진료 · 빠른예약」 화면에서 이용자가 직접 입력
진료 접수성명, 주민등록번호, 주소, 연락처, 병원등록번호, 보호자 성명 및 연락처(해당하는 경우)병원 창구에서 서면 접수
진료 과정병력·가족력·검사 결과 등 진료에 필요하다고 의료진이 판단한 건강 정보진찰 및 검사 과정에서 수집
진료비 수납카드사명·카드번호 등 결제 승인 정보, 환불 계좌 정보(해당하는 경우)수납 창구에서 수집

※ 소셜 계정으로 가입하시는 경우 회원가입 항목은 이용자가 카카오 또는 네이버에 동의한 범위 내에서 해당 사업자로부터 전달받습니다(「개인정보 보호법」 제20조에 따른 수집 출처의 고지). 아이디로 가입하시는 경우 비밀번호는 병원이 확인할 수 없는 형태로 암호화하여 저장하며, 별도의 이메일 확인 절차 없이 가입되고 성명·연락처·생년월일·주민등록번호를 회원가입 목적으로 수집하지 않습니다. 치료후기에는 개인을 특정할 수 있는 정보를 적지 않도록 작성 화면에서 안내합니다. 온라인 상담 게시판은 운영하지 않습니다. 예약·상담은 대표전화, 외부 서비스(네이버 예약), 그리고 본 홈페이지의 「처음진료 · 빠른예약」 접수로 이루어지며, 빠른예약으로 수집한 이름·전화번호는 예약 상담 전화 목적 외에는 사용하지 않습니다. 외부 서비스에 입력한 정보는 각 사업자의 개인정보처리방침에 따라 처리됩니다. 회원 정보는 진료·원무 과정에서 처리하는 개인정보와 연결되어 있지 않습니다. 주민등록번호는 「의료법 시행규칙」 제14조 등 법령에 구체적인 근거가 있는 경우에 한하여 처리합니다.

제3조 (개인정보의 처리 및 보유 기간)

병원은 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

구분보유 기간근거
진료기록부, 수술기록10년「의료법 시행규칙」 제15조
환자 명부, 검사내용 및 검사소견기록, 방사선 사진 및 그 소견서, 간호기록부5년「의료법 시행규칙」 제15조
진단서 등의 부본3년「의료법 시행규칙」 제15조
처방전2년「의료법 시행규칙」 제15조
진료비 청구·수납 등 거래에 관한 장부와 증빙서류5년「국세기본법」 제85조의3
홈페이지 접속 기록(웹 서버 로그)3개월내부 관리 방침
홈페이지 이용 통계(웹 분석 도구)최대 14개월내부 관리 방침
홈페이지 회원 정보 및 동의 이력회원 탈퇴 시까지정보주체의 동의
회원이 작성한 치료후기회원 탈퇴 시까지(게시 여부 무관)정보주체의 동의
빠른 예약 접수 정보(이름, 전화번호)예약 상담 완료 후 지체 없이 파기정보주체의 동의

※ 회원 정보와 동의 이력은 회원이 탈퇴하면 지체 없이 파기하며, 별도로 분리 보관하지 않습니다. 회원가입 정보에는 관계 법령이 정한 보존 의무가 없으므로 재가입 제한 등을 목적으로 보관하지 않습니다.

제4조 (개인정보의 제3자 제공)

병원은 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의가 있거나 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

제공받는 자제공 목적제공 항목근거
국민건강보험공단, 건강보험심사평가원요양급여비용의 청구 및 심사성명, 주민등록번호, 진료 내역「국민건강보험법」 제47조
보험회사 등정보주체가 요청한 보험금 청구 서류의 발급진단서·진료비 영수증 등 요청한 서류정보주체의 동의
수사기관, 법원법령에 정한 절차와 방법에 따른 요청에 대한 대응요청 범위에 한정「개인정보 보호법」 제18조제2항

※ 병원은 광고·마케팅 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

제5조 (개인정보 처리의 위탁)

병원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자위탁 업무처리 항목
이온엠소프트의료정보시스템(전자의무기록) 구축 및 유지·관리진료·원무 업무상 처리하는 개인정보
씨젠의료재단검체 검사 수탁성명, 생년월일, 검사 의뢰 내역
Vercel Inc.홈페이지 호스팅 및 트래픽 처리, 회원 인증 요청의 중계접속 IP 주소, 접속 기록
Supabase Inc.홈페이지 콘텐츠 및 회원 정보 데이터베이스 운영(서울 리전)이메일 주소, 표시 이름, 암호화된 비밀번호, 동의 이력, 치료후기 본문
Google LLC홈페이지 이용 통계 분석(Google Analytics)접속 IP 주소, 쿠키 식별자, 서비스 이용 기록

※ 병원은 위탁계약을 체결할 때 개인정보 보호 관련 법령의 준수, 개인정보에 관한 비밀 유지, 제3자 제공 금지, 사고 시의 책임, 위탁 기간, 처리 종료 후의 반환 또는 파기 의무를 문서로 정하고 그 준수 여부를 관리·감독합니다. 회원 정보 데이터베이스는 서울 리전에 두어 국내에서 처리하며, 진료·원무 과정에서 처리하는 개인정보는 위 수탁자에게 제공하지 않습니다. 카카오·네이버는 이용자의 인증을 수행하는 사업자이며 병원의 수탁자가 아닙니다 — 해당 사업자가 처리하는 정보는 각 사업자의 개인정보처리방침에 따릅니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

병원은 홈페이지 운영을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이전되는 정보는 홈페이지 접속 과정에서 자동으로 수집되는 항목과 회원 인증 요청의 처리에 필요한 항목에 한정되며, 진료·원무 과정에서 수집한 개인정보는 국외로 이전하지 않습니다. 회원 정보가 저장되는 데이터베이스는 국내(서울 리전)에 있습니다.

이전받는 자이전 국가이전 항목이전 목적 및 시기·방법보유 기간
Vercel Inc.미국접속 IP 주소, 접속 기록, 회원의 이메일 주소·표시 이름(로그인·탈퇴 요청 처리 시에 한함)홈페이지 호스팅 및 회원 인증 요청의 중계 — 이용자 접속 시 정보통신망을 통해 전송하며, 처리 후 별도로 저장하지 않음위탁 계약 종료 시까지
Google LLC미국접속 IP 주소, 쿠키 식별자, 서비스 이용 기록이용 통계 분석 — 이용자 접속 시 정보통신망을 통해 전송최대 14개월

※ 정보주체는 「개인정보 보호법」 제28조의8 제1항에 따라 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 제8조의 쿠키 거부 방법을 이용하시거나 제11조의 담당 부서로 연락하시기 바랍니다. 또한 오시는 길 등 일부 화면에는 Google 지도가 삽입되어 있어 지도를 불러오는 과정에서 이용자의 브라우저가 Google에 직접 접속하며, 이 경우 Google의 개인정보처리방침이 적용됩니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 병원에 대하여 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 권리 행사는 제11조의 담당 부서를 통해 서면, 전화, 이메일로 하실 수 있으며, 병원은 지체 없이 조치합니다.

③ 진료기록의 열람 및 사본 발급은 「의료법」 제21조에 따라 환자 본인, 법정대리인 또는 법령이 정한 자에 한하여 가능하며, 신분증 등으로 본인 여부를 확인한 후 원무과 창구에서 처리합니다. 대리인이 청구하는 경우 위임장과 신분증 사본 등 법령이 정한 서류를 제출하여야 합니다.

④ 「의료법」 제22조 등 법령에 보존 의무가 정해진 진료기록은 삭제 요구의 대상에서 제외될 수 있습니다. 이 경우 병원은 그 사유를 알려드립니다.

⑤ 개인정보에 오류가 있어 정정을 요구한 경우, 병원은 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

⑥ 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 이 경우 아동과의 관계를 확인할 수 있는 서류가 필요합니다.

⑦ 병원은 열람 등의 요구를 거절할 정당한 사유가 있는 경우 그 사실과 이유를 알려드리며, 정보주체는 이에 대해 이의를 제기할 수 있습니다.

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1) 쿠키 및 브라우저 저장소

병원은 이용자의 접속 현황을 파악하고 화면 이용을 편리하게 하기 위하여 쿠키(cookie)와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.

구분저장되는 값목적보관 기간
세션 저장소(sessionStorage)인트로 화면 표시 여부같은 방문에서 인트로 화면을 다시 재생하지 않기 위함브라우저 탭 종료 시 삭제
로컬 저장소(localStorage)공지 팝업의 '오늘 하루 보지 않기' 선택 여부팝업 재노출 제어이용자가 삭제할 때까지
Google Analytics 쿠키(_ga 등)익명 방문자 식별자방문 수·페이지 이용 현황 통계최대 14개월
회원 인증 쿠키(sb-…-auth-token 등)로그인 상태를 확인하는 인증 토큰로그인한 회원임을 확인하기 위함 — 회원 서비스 제공에 반드시 필요한 항목로그아웃 또는 유효기간 만료 시 삭제

※ 세션 저장소와 로컬 저장소에 저장되는 값은 이용자의 기기에만 보관되며 병원 서버로 전송되지 않고, 개인을 식별하지 않습니다. 회원 인증 쿠키는 이와 달리 요청마다 서버로 전송되며 로그인한 회원을 식별합니다. 이 쿠키는 회원이 직접 로그인한 경우에만 만들어지고, 스크립트가 읽을 수 없도록 설정(HttpOnly)하여 저장합니다.

2) 쿠키 설치의 거부 방법

이용자는 쿠키 저장을 거부할 수 있습니다. 브라우저의 설정에서 모든 쿠키를 허용하거나, 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부하도록 지정할 수 있습니다.

· Chrome : 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키

· Edge : 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

· Safari : 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터

Google Analytics의 수집을 거부하려면 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하시면 됩니다.

쿠키 저장을 거부하시더라도 병원·진료 정보의 열람에는 제한이 없습니다. 다만 회원 인증 쿠키는 로그인 상태를 유지하는 데 반드시 필요하므로, 이를 거부하시면 회원 로그인과 「내 정보」 화면을 이용하실 수 없습니다.

제9조 (개인정보의 파기 절차 및 방법)

① 병원은 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

② 보유 기간이 지났음에도 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 보존 목적 외의 용도로는 이용하지 않습니다.

③ 전자적 파일 형태로 기록·저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

④ 홈페이지 회원 정보는 회원이 탈퇴를 신청한 즉시 데이터베이스에서 삭제되며, 이때 동의 이력, 소식 수신 동의 여부, 회원이 작성한 치료후기가 게시 여부와 관계없이 함께 삭제됩니다. 삭제된 정보는 병원도 복구할 수 없습니다.

제10조 (개인정보의 안전성 확보 조치)

병원은 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치 — 내부관리계획의 수립·시행, 개인정보 취급자의 최소화 및 정기적인 교육 실시

2. 기술적 조치 — 개인정보처리시스템의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 및 비밀번호의 암호화, 보안 프로그램 설치 및 갱신, 접속기록의 보관·점검

3. 물리적 조치 — 전산실 및 문서보관실의 출입 통제, 잠금장치 설치

4. 홈페이지 전 구간에 HTTPS 암호화 통신을 적용하여 전송 중인 정보를 보호합니다.

5. 홈페이지 관리자 화면은 승인된 담당자만 별도의 인증 절차를 거쳐 접근할 수 있으며, 접근 권한은 데이터베이스 단계에서 통제합니다.

6. 회원의 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하므로 병원도 원래의 비밀번호를 알 수 없습니다. 회원 정보는 데이터베이스 단계의 접근 제어로 본인과 권한 있는 담당자만 조회할 수 있습니다.

제11조 (개인정보 보호책임자 및 열람 청구 부서)

병원은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해 구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

구분내용
개인정보 보호책임자유형재 경영전략실장
담당 부서원무과
전화02-2092-3030
이메일nowonsamsungos@naver.com
주소서울 노원구 노해로 456 동방빌딩 5층

※ 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구도 위 부서에서 접수·처리합니다. 정보주체는 병원의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의와 불만을 위 연락처로 접수하실 수 있으며, 병원은 지체 없이 답변하고 처리합니다.

제12조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관전화홈페이지
개인정보분쟁조정위원회1833-6972www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원)국번 없이 118privacy.kisa.or.kr
대검찰청 사이버수사과국번 없이 1301www.spo.go.kr
경찰청 국가수사본부 사이버수사국국번 없이 182ecrm.police.go.kr

※ 병원의 처분 또는 부작위로 인하여 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 권리가 침해된 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 국번 없이 110, www.simpan.go.kr).

제13조 (개인정보처리방침의 변경)

① 본 방침은 법령·정책 또는 병원의 내부 운영 방침이 변경됨에 따라 내용이 추가·삭제·수정될 수 있습니다.

② 방침을 변경하는 경우 변경 사항의 시행일 7일 전부터 본 홈페이지 공지사항과 본 페이지에 게시하여 알려드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 게시합니다.

③ 종전의 개인정보처리방침은 제11조의 담당 부서로 요청하시면 확인하실 수 있습니다.

부칙

본 개인정보처리방침은 2026년 9월 1일부터 시행합니다.

종전의 개인정보처리방침(2022년 9월 3일 시행)은 본 방침의 시행일부터 적용하지 않습니다.