에르네의원(이하 '의원')은 「개인정보 보호법」, 「의료법」 등 관련 법령을 준수하며,
정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록
다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 수집 항목 및 수집 방법
의원은 진료 및 시술 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 필수 항목 : 성명, 생년월일, 성별, 휴대전화번호
- 선택 항목 : 주소, 이메일, 방문 경로
- 민감 정보 : 진료·시술 기록, 시술 전·후 사진, 피부 상태, 병력 및 투약력, 알레르기·부작용 이력
- 온라인 예약·상담 시 : 성명, 연락처, 희망 시술, 희망 일시, 상담 내용
- 마케팅 수신 동의 시 : 휴대전화번호(문자·알림톡 발송용)
- 자동 수집 항목 : 접속 IP, 방문 일시, 서비스 이용 기록, 브라우저 정보, 쿠키
수집 방법은 내원 접수 및 문진표 작성, 홈페이지 온라인 예약·상담, 전화 및 메신저 상담,
진료 과정에서의 상담 기록입니다. 마케팅 정보 수신은 선택 사항이며, 동의하지 않으셔도 진료 이용에는 제한이 없습니다.
2. 개인정보의 이용 목적
- 진료·시술 등 의료 서비스의 제공
- 상담 및 예약의 접수·확인·변경 안내
- 시술 경과 관찰 및 사후관리 안내
- 진료비 수납, 진단서·소견서 등 제증명 발급
- 문의사항 접수 및 처리, 민원 응대
- 이벤트 및 혜택 정보 안내(별도 동의를 받은 경우에 한함)
- 법령상 의무 이행 및 의료 분쟁 대응
3. 개인정보의 보유 및 이용 기간
의원은 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에서 정한 기간 동안은 아래와 같이 보관합니다.
- 진료기록부 : 10년 (의료법 시행규칙 제15조)
- 수술기록·시술 전후 사진 : 10년
- 진단서 등 부본 : 3년
- 처방전 : 2년
- 환자 명부 : 5년
- 온라인 예약·상담 내역 : 처리 완료 후 1년
- 마케팅 수신 동의 정보 : 동의 철회 시까지
4. 개인정보의 제3자 제공
의원은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 제공에 동의한 경우
- 국민건강보험공단·건강보험심사평가원에 요양급여 비용을 청구하는 경우
- 다른 의료기관으로의 진료 의뢰 및 회송에 필요한 경우(정보주체 동의)
- 법령에 특별한 규정이 있거나, 수사기관이 적법한 절차에 따라 요구하는 경우
- 생명·신체에 대한 급박한 위험을 해소하기 위하여 필요한 경우
5. 개인정보 처리의 위탁
의원은 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다.
- 홈페이지 운영·유지보수 : 웹사이트 및 예약 시스템의 구축·관리
- 문자·알림톡 발송 : 예약 확인, 안내 및 공지 메시지의 발송
의원은 위탁 계약을 통해 개인정보가 안전하게 관리되도록 필요한 사항을 규정하며,
위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
6. 시술 전·후 사진 등 민감정보의 이용
- 시술 전·후 사진은 시술 경과의 확인 등 진료 목적으로만 촬영·보관하는 것을 원칙으로 합니다.
- 홈페이지, 인쇄물, 온라인 채널 등 진료 외의 목적으로 이용하는 경우에는 촬영 목적, 이용 범위,
보유 기간을 안내한 뒤 별도의 서면 동의를 받습니다.
- 동의는 언제든지 철회하실 수 있으며, 철회 시 게시된 사진은 지체 없이 삭제합니다.
다만 진료기록의 일부로서 법령상 보존 의무가 있는 자료는 해당 기간 동안 보관합니다.
- 공개되는 사진에는 개인을 식별할 수 있는 정보가 포함되지 않도록 필요한 조치를 취합니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구(법령상 보존 의무가 있는 경우는 제외)
- 처리 정지 및 마케팅 정보 수신 동의의 철회 요구
권리 행사는 의원에 서면 또는 전화로 요청하실 수 있으며, 의원은 지체 없이 조치합니다.
만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 파기합니다.
- 파기 방법 — 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 개인정보 취급 직원의 최소화 및 정기 교육 실시
- 접근 권한의 차등 부여 및 접속 기록의 보관
- 개인정보처리시스템에 대한 접근 통제 및 암호화 적용
- 백신 프로그램 설치 등 해킹·악성코드 대비 조치
- 진료기록 및 시술 사진 등 문서·보조저장매체의 잠금장치가 있는 장소 보관
10. 개인정보 보호책임자
의원은 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여
아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 : 서현승 (대표원장)
연락처 : 1899-7599
주소 : 서울특별시 서초구 서초대로77길 59
11. 권익침해 구제 방법
개인정보 침해로 인한 상담 및 피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
본 방침의 내용이 추가·삭제 및 수정될 경우에는 변경 사항의 시행 7일 전부터 홈페이지를 통하여 공지합니다.
본 방침은 2026년 9월 8일부터 적용됩니다.