[진료 받을 때] 필수항목 : 이름, 주민등록번호, 주소, 연락처, 진료기록, 병원등록번호
※ 의료법에 의해 고유식별정보 및 진료정보를 의무적으로 보유하여야 함(별도 동의 불필요)
선택항목 : 보호자 연락처
건강정보 : 병력, 가족력 등 진료서비스 제공을 위하여 의료진이 필요하다고 판단되는 개인건강정보

[진료비 수납] 신용카드 결제 시 카드사명, 카드번호 등 결제 승인정보
*상기 외 특정 목적을 위해 단기적으로 개인정보 수집 시 별도로 공지하고 수집하며, 가입 당시 정보뿐만 아니라 정보 수정으로 변경된 정보를 포함합니다.

[홈페이지 회원가입] - 14세 이상 가입 시
필수항목 : 이름, 성별, 생년월일, 휴대전화, 아이디, 비밀번호, 이메일
- 14세 미만 가입 시
필수항목 : 이름, 성별, 생년월일, 휴대전화, 아이디, 비밀번호, 이메일
법정대리인 : 이름, 성별, 생년월일, 휴대폰번호, 본인 확인 완료 시 생성되는 본인 확인 정보 (연계정보, 중복가입확인정보)
서비스 이용 과정이나 서비스 제공 업무처리 과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.
서비스 이용기록, 접속로그, 쿠키, 접속 IP정보

[개인정보 수집방법] 다음과 같은 방법으로 개인정보를 수집합니다.
홈페이지, 서면양식, FAX, 전화, 이벤트 응모, 생성정보 수집틀을 통한 수집(방문자 분석 툴과 같은 수집 툴)

- 진단 및 치료를 위한 진료서비스 제공
- 진료비 청구, 수납, 환급 등 진료지원을 위한 자료
- 교육, 연구, 치료결과 추후 조사에 필요한 자료
- 외부 수탁검사 및 임상시험심사를 위한 기초자료
- 건강 컨텐츠 및 임상연구정보 제공
- 진료예약 및 예약조회 업무 등 본인확인 절차에 사용
- 진료예약일자, 입원예정일자 등에 대한 SMS 안내
- 진료비 계산서, 진료비내역서, 제증명서 등의 발급 및 발송
- 고지사항 전달, 불만처리 등을 위한 의사소통 경로로 이용
- 새로운 서비스 및 행사정보 안내 제공
- 의료법, 형법 등 관계법령에 의거한 정보 제공

[진료목적을 위해 수집한 경우] - 『의료법』 시행규칙 15조 “진료에 관한 기록의 보존”에 명시된 기간에 준하여 보존

[신용정보의 수집/처리 및 이용 등에 관한 정보의 경우] - 신용정보의 이용 및 보호에 관한 법률에 따라

[홈페이지 회원가입 정보의 경우] - 홈페이지 탈퇴 시 까지

[파기절차] 진료 등을 위해 입력한 정보는 목적이 달성된 후 파기방법에 의하여 즉시 파기합니다.

[파기방법] 종이에 출력된 개인정보는 파쇄기로 파쇄하거나 소각하여 파기합니다. 전자적 파일 형태로 저장된 `개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

- 이용자들이 사전에 공개에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

- 병원은 고객이 방문하여 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우 지체 없이 처리합니다. 개인정보를 보호하기 위하여 고객의 방문 이외에 전화, 우편, FAX 등 기타 신청방법에 의한 고객의 개인정보 열람, 정정 및 삭제 절차는 제공하지 않습니다.

- 고객이 본인의 개인정보에 대한 열람, 정정 및 삭제를 요구하는 경우, 고객의 신분을 나타내는 주민등록증, 여권, 운전면허증 등의 신분증명서를 제시 받아 본인 여부를 확인합니다.

- 고객의 대리인이 방문하여 열람, 정정 및 삭제를 요구하는 경우에는 고객의 위임장 및 동의서와 대리인의 신분증면서 등을 확인하여 정당한 대리인인지 여부를 확인합니다.

- 병원은 개인정보의 전부 또는 일부에 대하여 열람, 정정 및 삭제를 거절할 정당한 이유가 있는 경우에는 고객에게 이를 통지하고 그 이유를 설명합니다.

- 만 14세 미만 아동(이하 "아동"이라 함)의 법정대리인은 아동의 개인정보에 대한 열람, 정정 및 삭제를 요청할 수 있습니다. 아동의 개인정보를 열람, 정정, 삭제하고자 할 경우에는 법정대리인 확인절차를 거치신 후 열람, 정정, 삭제할 수 있습니다.

※ 법에 의해 보관이 의무화된 개인정보는 요청이 있더라도 보관기간 내에 수정·삭제할 수 없습니다.

[개인정보 취급 직원의 최소화 및 교육] 개인정보취급자의 지정을 최소화하고 연 1회 이상 정기적인 교육을 시행하고 있습니다.

[정기적인 자체 감사 실시] 개인정보 취급 관련 안정성 확보를 위해 연 1회 이상 정기적으로 자체 감사를 실시하고 있습니다.

[내부관리계획의 수립 및 시행] 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.

[해킹 등에 대비한 기술적 대책] 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신, 점검을 하며 외부로부터의 접근이 통제된 구역에서 시스템을 설치하고 기술적, 물리적으로 감시 및 차단하고 있습니다.

[개인정보에 대한 접근 제한] 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

[접속기록의 보관 및 위변조 방지] 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.

[비인가자에 대한 출입 통제] 개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.