個人情報処理（取扱）方針

イム・イスクテーマ皮膚科医院（以下「当院」といいます）は、インターネット上における個人情報の保護を非常に重要と考えており、利用者が当院を利用する際に当院へ提供した個人情報が適切に保護されるよう最善を尽くしています。

これに伴い、当院は「通信秘密保護法」「電気通信事業法」「情報通信網利用促進等に関する法律」など、情報通信サービス提供者が遵守すべき関連法令に基づき個人情報保護方針を策定し、これを遵守しています。

本個人情報処理方針は、政府の法令・指針の変更または当院の内部方針の変更等により随時改定されることがあります。当院は変更事項がある場合、速やかにホームページのトップ画面に掲載されている個人情報処理方針へ反映します。

本個人情報処理方針により、利用者は収集された個人情報がどのような目的・方法で利用され、どのように安全に保護されているかをご確認いただけます。

 

個人情報の処理目的

当院は、以下の目的のために必要最小限の個人情報を処理します。

処理している個人情報は、以下の目的以外には使用しません。利用目的を変更する場合は、個人情報保護法第18条に基づき、別途事前同意を得るなど必要な措置を講じます。

• 診療・健診の予約、予約照会および会員制サービス利用時の本人確認 • 当院利用案内、新サービス・イベント情報の案内 • 診療、予約、入院予定および検査予定に関するモバイル案内 • 診療費計算書、明細書、各種証明書の発送、および薬品・健診物品・結果の発送 • 診断・治療のためのサービス（連携診療に必要な個人情報・診療情報の共有）ならびに診療費請求、収納、還付等の医事サービスの提供 • 教育、研究、診療サービスに必要な最小限の分析資料 • オンライン／オフラインの受託業務、外部検査、臨床試験審査等の基礎資料 • 苦情・相談処理等のための連絡経路の確保 • 医療法、刑法等の関係法令に基づく情報提供 • 健診実施に伴う事前・事後サービス関連情報の提供

※ 上記業務を円滑に処理するため、個人情報処理業務を外部の専門業者へ委託する場合があり、その内容は本個人情報処理方針にて公開します。

 

個人情報の収集項目および方法

当院が収集する個人情報の項目は以下のとおりです。収集情報は必須項目と任意項目に区分され、任意項目を入力しなくても会員登録や診療等のサービス利用に制限はありません。

* 上記以外の特定目的のために短期間個人情報を収集する場合は別途告知し、登録時の情報だけでなく、情報修正により変更された情報も含みます。

 

個人情報の第三者提供に関する事項

当院は原則として、利用者の個人情報を処理目的に明示した範囲内で取り扱い、外部の第三者へ提供しません。ただし、以下の場合は例外とします。

• 情報主体から別途同意を得た場合

• 法令に特別な規定がある場合

• 情報主体または法定代理人が意思表示できない状態にある、または住所不明等により事前同意を得ることができない場合で、情報主体または第三者の生命、身体、財産に関する緊急の利益を保護するために明らかに必要と認められる場合

• 統計作成、学術研究等の目的で必要な場合で、特定の個人を識別できない形で個人情報を提供する場合

上記の場合を除き、個人情報を第三者へ提供する必要が生じた場合は、本個人情報処理方針を通じて告知します。

 

当院は、個人情報に関する業務を円滑に処理するため、以下のとおり業務を委託しています。

当院は委託契約を締結する際、個人情報保護法第26条に基づき、委託業務の遂行目的以外での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、委託先に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、委託先が個人情報を安全に取り扱っているか監督しています。

委託業務の内容または委託先が変更された場合は、遅滞なく本個人情報処理方針を通じて公開します。

 

個人情報の処理および保有期間

当院は、個人情報収集時の同意または法令に基づく個人情報の保有・利用期間内で個人情報を処理・保有します。

各個人情報の処理および保有期間は以下のとおりです。個人情報は、収集・利用に関する同意日から目的達成時まで、上記利用目的のために保有・利用します。

 

個人情報の廃棄手続および方法

当院は、「個人情報の収集および利用目的」が達成された後、速やかに個人情報を廃棄します。廃棄手続および方法は以下のとおりです。

イ. 廃棄手続

利用者が会員登録等のために入力した情報は、目的達成後、以下の廃棄方法により速やかに廃棄します。

ロ. 廃棄期限

利用者の個人情報は、保有期間が経過した場合は保有期間終了日から5日以内に、また、個人情報の処理目的の達成、該当サービスの廃止、事業の終了等により当該個人情報が不要となった場合は、処理が不要と認められた日から5日以内に廃棄します。

ハ. 廃棄方法

電子ファイル形式で保存された個人情報は、記録を復元できない技術的方法を用いて削除します。

紙に印刷された個人情報は、シュレッダーによる裁断または焼却により廃棄します。

 

情報主体の権利・義務およびその行使方法に関する事項

当院は、お客様から個人情報の閲覧、訂正または削除の請求があった場合、誠実に対応し、遅滞なく処理します。個人情報保護のため、お客様ご本人の来院以外の電話、郵便、FAX等による個人情報の閲覧、訂正および削除の手続は提供していません。

イ. 個人情報の閲覧

お客様は当院へ来院し、個人情報の閲覧・証明を請求することができます。お客様から提供された個人情報をより厳格に保護するため、ご来院以外の電話、郵便、FAX等の方法による閲覧・証明は提供していません。

ロ. 個人情報の訂正／削除

• 当院は、お客様から個人情報の訂正・削除の請求があった場合、本人確認のうえ、遅滞なく必要な措置を講じます。

• お客様がご自身の個人情報の閲覧・証明を請求する場合、住民登録証、パスポート、運転免許証（新様式）等の本人確認書類をご提示いただき、本人確認を行います。

• お客様の代理人が来院して閲覧・証明を請求する場合、代理関係を示す委任状、本人名義のお客様の印鑑証明書、代理人の本人確認書類等をご提示いただき、正当な代理人であるか確認します。

• お客様が第三者への個人情報提供に同意している場合でも、誤りの訂正請求を受けたときは、訂正が完了するまで個人情報の提供を停止します。誤った個人情報を既に第三者へ提供している場合は、当該第三者および本人へその事実を通知し、必要な措置を講じます。

• 当院が個人情報の全部または一部について閲覧・証明または訂正を拒否する正当な理由がある場合、お客様へその旨を通知し、理由を説明します。

• お客様は、以下のとおり個人情報の収集・利用または提供に関する同意の撤回（登録／解約）を求めることができ、当院は遅滞なく必要な措置を講じます。

ハ. お客様は、個人情報の収集、利用または提供に関する同意を撤回することができます。

ニ. 法定代理人は、14歳未満の児童の個人情報の収集・利用または提供に関する同意を撤回でき、14歳未満の児童が提供した個人情報の閲覧または誤りの訂正を請求することができます。

 

児童の個人情報保護

• 当院では、14歳未満の児童（以下「児童」といいます）が提供した個人情報により、児童および法定代理人が不利益を受けないよう保護措置を講じています。

• 当院では、児童の個人情報について以下の行為を行う場合、当該児童の法定代理人の同意を得ることとしています。

イ. 児童のサービス登録のために個人情報を収集する場合、またはサービス登録時に告知した範囲もしくは利用規約に明示した範囲を超えて児童の個人情報を利用したり、第三者へ提供しようとする場合

ロ. 児童の個人情報の提供を受けた者が、提供を受けた目的以外の用途に利用する場合、または第三者へ提供する場合

• 当院は、法定代理人の同意を得るために、法定代理人の氏名、電話番号等の必要最小限の情報を求めることがあります。この場合、個人情報の収集・利用または提供の目的、および法定代理人の同意が必要である旨を、児童が容易に理解できる平易な表現で児童へ告知します。

• 法定代理人の同意を得るために収集した法定代理人の個人情報は、当該法定代理人の同意の有無を確認する目的以外には利用せず、第三者にも提供しません。

 

同意の撤回・会員退会方法

会員登録時に同意した個人情報の収集・利用および提供に関する同意は、いつでも撤回することができます。

同意の撤回（会員退会）は、ホームページ内の「会員退会」をクリックし、本人確認手続きを経たうえで直接お手続きいただくか、個人情報担当者へご連絡ください。遅滞なく個人情報を廃棄するなど必要な措置を講じます。

 

個人情報自動収集装置の設置・運用および拒否に関する事項

当院は、利用者に最適化されたサービスを提供するため、利用者の情報を保存し随時呼び出す「Cookie（クッキー）」を使用します。Cookieはウェブサイトが利用者のコンピューターのウェブブラウザへ送信する少量の情報で、PCのハードディスクに保存される場合があります。

イ. Cookieとは

• Cookieは、ウェブサイトを運営するサーバーが利用者のブラウザへ送信する非常に小さなテキストファイルで、利用者のコンピューターのハードディスクに保存されます。その後利用者がウェブサイトを訪問すると、ウェブサイトのサーバーが保存されたCookieの内容を読み取り、利用者の設定を維持し、カスタマイズされたサービスを提供するために利用します。

• Cookieは、個人を識別する情報を自動的・能動的に収集するものではなく、利用者はいつでもCookieの保存を拒否または削除できます。

ロ. Cookieの使用目的

• 当院の各サービスおよびウェブサイトへの訪問・利用状況、セキュア接続の有無、利用者規模等を把握し、広告を含む最適化されたカスタマイズ情報を利用者へ提供するために使用します。

ハ. Cookieの設置および運用の拒否

• 利用者にはCookieの設置を選択する権利があります。ウェブブラウザの設定により、すべてのCookieを許可する、Cookieが保存されるたびに確認する、またはすべてのCookieの保存を拒否することができます。

• ただし、Cookieの設置を拒否した場合、一部サービスの提供が困難になることがあります。

• Cookieの設置許可を設定する方法（Internet Explorerの場合）は以下のとおりです。

［ウェブブラウザ上部の「ツール」〉「インターネット オプション」〉「プライバシー」〉プライバシーレベルの設定］

 

個人情報の安全性確保措置に関する事項

イ. 個人情報取扱担当者の最小化および教育

個人情報取扱担当者を必要最小限に指定し、定期的な教育を実施しています。

ロ. 定期的な自主点検の実施

個人情報の取扱いに関する安全性確保のため、年1回以上、定期的に自主点検を実施しています。

ハ. 内部管理計画の策定および実施

個人情報を安全に処理するため、内部管理計画を策定し実施しています。

ニ. 個人情報の暗号化

利用者の個人情報のうちパスワードは暗号化して保存・管理され、本人のみが知ることができます。また、重要なデータについてはファイルや送信データを暗号化するなど、別途セキュリティ機能を使用しています。

ホ. ハッキング等に備えた技術的対策

ハッキングやコンピューターウイルス等による個人情報の漏えい・毀損を防止するため、セキュリティプログラムを導入し、定期的な更新・点検を実施しています。また、外部からのアクセスが制限された区域にシステムを設置し、技術的・物理的に監視・遮断しています。

ヘ. 個人情報へのアクセス制限

個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて必要なアクセス管理措置を講じ、ファイアウォール等を利用して外部からの不正アクセスを制御しています。

ト. 権限のない者の立入管理

個人情報を保管する個人情報システムの物理的保管場所を別途設け、当該場所への立入管理手続を策定・運用しています。

 

映像情報処理機器の運用・管理に関する事項

当院では、映像情報処理機器の運用・管理方針を通じて、当院で処理する映像情報がどのような目的および方法で利用・管理されているかをご案内します。

イ. 映像情報処理機器の設置根拠および設置目的

当院は、個人情報保護法第25条第1項に基づき、以下の目的で映像情報処理機器を設置・運用します。

• 施設の安全および火災予防

• お客様の安全のための犯罪予防

ロ. 設置台数、設置場所および撮影範囲

映像情報処理機器の設置台数、設置場所および撮影範囲は以下のとおりです。

 

ハ. 管理責任者およびアクセス権限者

情報主体の映像情報を保護し、個人映像情報に関する苦情を処理するため、以下のとおり個人映像情報保護責任者を置いています。

 

ニ. 映像情報の撮影時間および保管期間

 

ホ. 個人映像情報の確認方法および場所に関する事項

• 確認方法：事前に映像情報管理責任者へご連絡のうえ、当院へご来院いただくことで確認できます。

• 確認場所：院内サーバールーム

ヘ. 情報主体による映像情報の閲覧等の請求への対応

情報主体は、個人映像情報の閲覧、存在確認または削除を希望する場合、いつでも映像情報処理機器の運用者へ請求することができます。ただし、本人が撮影された個人映像情報、または情報主体の生命、身体、財産に関する緊急の利益を保護するために明らかに必要な個人映像情報に限ります。

当院は、個人映像情報の閲覧、存在確認または削除の請求を受けた場合、遅滞なく必要な措置を講じます。

情報主体から閲覧等の請求があった場合でも、以下に該当するときは個人映像情報の閲覧等を拒否することがあります。この場合、10日以内に書面等により、拒否理由および不服申立ての方法を情報主体へ通知します。

• 個人映像情報の保管期間が経過し、すでに廃棄された場合

• その他、情報主体の閲覧等の請求を拒否する正当な理由がある場合

ト. 映像情報の安全性確保措置

当院で処理する映像情報は、暗号化措置等により安全に管理されています。また、個人映像情報保護のための管理的対策として、個人情報へのアクセス権限を段階的に付与し、個人映像情報の改ざん防止のため、個人映像情報の生成日時、閲覧時の閲覧目的、閲覧者、閲覧日時等を記録・管理しています。さらに、個人映像情報を安全に物理保管するため、施錠設備を設けています。

 

個人情報保護責任者および担当者

お客様の個人情報を保護し、個人情報に関する苦情を処理するため、当院では個人情報保護責任者を置いています。

個人情報に関するお問い合わせは、下記の個人情報保護責任者までご連絡ください。迅速かつ誠実に対応します。

イ. 個人情報管理責任者

 

情報主体の権益侵害に対する救済方法

当院のサービス利用中に発生した個人情報保護に関するすべての苦情は、個人情報管理責任者へ申告することができます。

当院は、利用者からの申告事項に対して迅速かつ十分に回答します。

その他、個人情報侵害に関する申告や相談が必要な場合は、以下の機関へお問い合わせください。

個人情報紛争調整委員会（http://www.1336.or.kr / 1336）

大検察庁 サイバー犯罪捜査団（http://www.spo.go.kr / (02) 3480-3573）

警察庁 サイバーテロ対応センター（http://www.ctrc.go.kr / (02) 392-0330）

 

方針変更に伴う告知義務

本個人情報処理方針は2019年12月17日に制定されました。法令・方針またはセキュリティ技術の変更に伴い、内容の追加・削除・修正がある場合は、変更後の個人情報処理方針の施行日の少なくとも7日前までに、当院ホームページを通じて変更理由および内容等を告知します。

公告日：2019年12月17日

施行日：2019年12月17日