エイブル皮膚科医院(以下「当院」といいます。)は、大韓民国の「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、個人情報に関する苦情を速やかに処理するため、以下のとおり個人情報処理方針を定めて公開いたします。本日本語版は参考のための翻訳であり、韓国語版と内容が異なる場合は韓国語版が優先します。
プライバシーポリシー
施行日:2026年10月5日
1. 個人情報の処理目的
当院は、以下の目的で個人情報を処理いたします。処理する個人情報を以下の目的以外に利用することはなく、利用目的が変わる場合は「個人情報保護法」第18条に従い、別途の同意を得るなど必要な措置を講じます。
- 診療:診療の受付とご予約、診察・施術・処置、診療記録の作成と保存、施術後の経過確認
- 診療費の精算:診療費の計算・収納・返金、領収書および診療費明細書の発行、健康保険・医療給付が適用される診療の給付費用の請求
- 証明書の発行:診断書・所見書・診療確認書の発行、診療記録の閲覧および写しの発行
- ご予約・診療のご案内:ご予約の確認と変更のご案内、施術前後の注意事項のご案内
- ご相談・苦情対応:お電話、NAVER予約、カカオトークチャンネル、電子メール、メッセンジャー・SNSのメッセージによるご相談、お問い合わせと苦情への対応
- 法令上の義務の履行:「医療法」「感染病の予防及び管理に関する法律」など関係法令に基づく記録の保存・報告・届出
- ホームページの運営:アクセス統計の分析と利用環境の改善
- 施設の安全:固定型映像情報処理機器(防犯カメラ)による犯罪予防、施設の安全管理、火災予防
2. 処理する個人情報の項目
ア. 診療の過程で処理する項目
- 本人情報:氏名、住民登録番号(外国籍の方は外国人登録番号・旅券番号など)、住所、連絡先
- 診療情報:主な症状と病歴、診断結果、診療経過、施術・処置・処方の内容、検査結果、診療日時、診療の過程で撮影した臨床写真
- 精算情報:診療費の収納・返金の内訳、決済手段と承認内訳
- 健康保険・医療給付が適用される診療:資格確認に必要な情報
- 未成年の方など法定代理人の同意が必要な場合:法定代理人の氏名、連絡先、患者様との関係
上記の本人情報、および診療情報のうち診療記録簿に記載すべき事項は、「医療法」第22条、同法施行令第42条の2、同法施行規則第14条に基づき、情報主体の同意なく処理いたします。
イ. ご予約・ご相談の過程で処理する項目
- お電話:氏名、連絡先、ご予約日時、ご相談内容
- NAVER予約(NAVERプレイス):ご予約者の氏名、連絡先、ご予約日時と項目、ご要望
- カカオトークチャンネル:カカオトークのプロフィール名、会話内容(ご相談の中でご本人がお知らせくださった氏名・連絡先・お肌の状態・写真など)
- 電子メール:メールアドレス、氏名、お問い合わせ内容と添付された写真
- 外国語でのご相談に用いるメッセンジャー・SNS(WhatsApp、LINE、WeChat、Instagram、X):アカウント名、会話内容(ご希望の日時、お肌のお悩み、お送りいただいた写真など)
NAVER予約、カカオトークチャンネル、WhatsApp、LINE、WeChat、Instagram、Xは、各運営会社が独自の個人情報処理方針に基づいて運営するサービスであり、会話内容は当該運営会社のサーバーに保存されます(WhatsApp・LINE・WeChat・Instagram・Xは韓国国外)。当院は、ご予約・ご相談に必要な範囲で上記の情報を処理いたします。
ご相談の過程でご本人が自らお送りくださったお肌の状態・写真など健康に関する情報は、ご相談へのお答えと、それに続くご予約・診療の準備にのみ利用いたします。ご相談に必要のない情報はお送りいただかなくて結構です。
ウ. ホームページのご利用時に自動的に生成・収集される項目
- 接続IPアドレス、接続日時、閲覧ページと流入経路、ブラウザ・OS・端末の情報、クッキー(訪問者を区別するオンライン識別子)
ホームページには、会員登録やオンライン予約・相談フォームのように、氏名や連絡先を直接入力していただく機能はございません。
エ. 固定型映像情報処理機器(防犯カメラ)
- 院内で撮影された映像(音声は録音いたしません)
3. 個人情報の処理および保有期間
当院は、法令で定められた保有・利用期間、または情報主体から同意を得た保有・利用期間の範囲内で個人情報を処理・保有いたします。
ア. 診療に関する記録(「医療法」第22条第2項、「医療法施行規則」第15条第1項)
- 患者名簿:5年
- 診療記録簿:10年
- 処方箋:2年
- 手術記録:10年
- 検査内容および検査所見記録:5年
- 放射線写真(映像物を含む)およびその所見書:5年
- 看護記録簿:5年
- 診断書などの副本:3年
継続的な診療のために必要な場合は、1回に限り、上記期間の範囲内で延長して保存することがあります(「医療法施行規則」第15条第1項ただし書)。
イ. その他の記録
- 健康保険・医療給付の給付費用の請求に関する書類:給付が終了した日から5年(「国民健康保険法」第96条の4、「医療給付法」第11条の2)
- 診療費の収納など取引に関する帳簿と証憑書類:当該課税期間の法定申告期限が過ぎた日から5年(「国税基本法」第85条の3)
- 診療に至らなかったご予約・ご相談の記録:最後のご相談日から1年
- ホームページの接続記録(ホスティング):最長30日(下記7をご参照ください)
- ホームページのアクセス統計(Googleアナリティクス):最長14か月(下記8をご参照ください)
- 固定型映像情報処理機器の映像:撮影時から30日以内(下記12をご参照ください)
4. 機微情報・固有識別情報の処理
当院は、診療に必要な健康に関する情報(機微情報)と、住民登録番号・外国人登録番号・旅券番号(固有識別情報)を、以下の法令に基づいて処理いたします。
- 「医療法」第22条、同法施行令第42条の2(機微情報および固有識別情報の処理)、同法施行規則第14条
- 「個人情報保護法」第23条第1項第2号、第24条第1項第2号、第24条の2第1項第1号
診療前のご相談の過程でご本人が自らお送りくださった健康に関する情報は、ご相談へのお答えと、それに続くご予約・診療にのみ利用し、他の目的に利用したり第三者に提供したりすることはございません。
機微情報が公開される可能性と、非公開を選択する方法
当院は、患者様ご本人の同意なく、健康情報などの機微情報をホームページやSNSなど外部に公開することはございません。施術前後の写真や治療経過を教育・広報の目的で公開しようとする場合は、あらかじめご本人に公開の範囲と媒体をお知らせして別途の同意をいただき、同意されなくても診療上の不利益は一切ございません。同意された後も、いつでも同意を撤回し、掲載の中止を求めることができます(連絡先は下記13をご参照ください)。
5. 個人情報の第三者提供
当院は、個人情報を上記1の処理目的の範囲内でのみ処理し、情報主体の同意がある場合や法律に特別な規定がある場合など、「個人情報保護法」第17条および第18条に該当する場合に限り第三者に提供いたします。法令に基づいて提供する主な場合は以下のとおりです。
- 国民健康保険公団・健康保険審査評価院:健康保険・医療給付の資格確認、給付費用の請求と審査(「国民健康保険法」「医療給付法」)— 健康保険・医療給付が適用される診療に限ります。
- 他の医療機関:患者様または保護者の同意を得て、診療記録の写しなどを送付(「医療法」第21条の2)
- 患者様のご家族・代理人、裁判所・捜査機関など:「医療法」第21条第3項各号に定める要件と書類を備えて請求があった場合
- 疾病管理庁・保健所:感染病発生の届出など法令に基づく報告・届出(「感染病の予防及び管理に関する法律」第11条)
上記の場合を除き、情報主体の別途の同意なく個人情報を第三者に提供することはございません。
6. 個人情報処理の委託
当院は、円滑な業務処理のため、以下のとおり個人情報の処理業務を委託しております。
- 受託者:TNH(㈜티엔에이치)
委託業務:電子カルテ・顧客管理システム(Vegas CRM)の運営と保守、診療・ご予約・ご相談情報の保管
ホームページのホスティングのための国外委託は下記7に、ホームページに組み込んだアクセス統計などの外部ツールは下記8に、別途記載しております。
当院は、委託契約書または受託者のサービス約款により、「個人情報保護法」第26条第1項および同法施行令第28条第1項に定める事項(委託目的以外の処理の禁止、安全性確保措置、再委託の制限、管理・監督、損害賠償責任など)を定め、受託者が個人情報を安全に処理しているかを監督いたします。委託業務の内容や受託者に変更があった場合は、遅滞なく本方針を通じて公開いたします。
7. 個人情報の国外移転
当院は、ホームページを提供するために国外事業者のウェブホスティングサービスを利用しており、その過程でホームページの接続記録が国外へ移転(処理委託・保管)されます。
- 移転先:Vercel Inc.(440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com)
- 移転先の国:米国
- 移転の時期と方法:ホームページに接続するたびに、情報通信網を通じて送信
- 移転する項目:接続IPアドレス、接続日時、リクエストされたアドレス(URL)、ブラウザ情報
- 利用目的:ホームページの提供(ウェブホスティング)、セキュリティと障害対応のための接続記録の処理
- 保有・利用期間:最長30日(Vercelの接続記録保管期間)
- 移転の根拠:「個人情報保護法」第28条の8第1項第3号(a) — 情報主体との契約(ホームページの利用)の締結および履行のために必要な処理委託・保管であり、同条第2項各号の事項を本方針に公開いたします。
- 拒否の方法と効果:ホスティングのための接続記録の処理は、ホームページへの接続に不可欠です。移転をご希望でない場合は、ホームページの代わりにお電話(+82-2-431-0831)でお問い合わせください。
このほか、ホームページに組み込んだ外部ツール(Googleアナリティクス、Googleマップ、YouTubeなど)が収集する情報や、外国語でのご相談に用いるメッセンジャー・SNSの会話内容も、各運営会社の韓国国外のサーバーで処理されます。詳しくは上記2および下記8をご参照ください。
9. 情報主体と法定代理人の権利・義務および行使方法
- 情報主体は、当院に対していつでも個人情報の閲覧、訂正・削除、処理停止を求め、または同意を撤回することができます。
- 権利は、ご来院、お電話(+82-2-431-0831)、電子メール(ablederm@naver.com)で行使できます。当院は、ご本人または正当な代理人であることを確認したうえで遅滞なく対応し、ご請求を受けた日から10日以内に結果をお知らせいたします。
- 法定代理人または委任を受けた代理人を通じて権利を行使することができます。この場合、「個人情報の処理方法に関する告示」別紙第11号書式の委任状をご提出いただきます。満14歳未満の児童の権利は、法定代理人が行使することができます。
- 診療記録の閲覧と写しの発行は、「医療法」第21条および同法施行規則第13条の3に従い、患者様ご本人または法令で定められた代理人が、身分証明書など所定の書類を備えてご請求いただけます。
- 診療記録簿のように「医療法」など他の法令で収集対象として明示された個人情報は、削除を求めることができません(「個人情報保護法」第36条第1項ただし書)。閲覧と処理停止のご請求は、同法第35条第4項、第37条第2項に該当する場合、制限または拒否されることがあり、その場合は理由をお知らせいたします。
- 情報主体は、ご自身の個人情報を正確にご提供いただく必要があり、他人の個人情報を盗用したり、プライバシーを侵害したりしてはなりません。
10. 個人情報の破棄手続および方法
- 当院は、保有期間が経過し、または処理目的を達成して個人情報が不要になった場合、遅滞なく破棄いたします。
- 他の法令により保存しなければならない個人情報は、上記3に記載した根拠法令と期間に従い、他の個人情報と分離して保管したうえで破棄いたします。
- 破棄の手続:破棄事由が生じた個人情報を選定し、個人情報保護責任者の承認を得て破棄いたします。
- 破棄の方法:電子ファイルは復元・再生できない方法で削除し、紙の文書は裁断または焼却いたします。
11. 個人情報の安全性確保措置
当院は、「個人情報保護法」第29条に基づき、以下の措置を講じております。
- 管理的措置:個人情報を取り扱う職員の最小化と教育、内部管理基準の策定・実施
- 技術的措置:診療情報システムのアクセス権限管理とアクセス制御、固有識別情報とパスワードの暗号化、通信経路の暗号化(HTTPS)、アクセス記録の保管、セキュリティプログラムの導入と更新
- 物理的措置:診療記録の保管場所と電算機器に対する出入管理と施錠
12. 固定型映像情報処理機器(防犯カメラ)の運営・管理
当院は、「個人情報保護法」第25条に基づき、院内に固定型映像情報処理機器を設置し、以下のとおり運営・管理しております。
- 設置の根拠と目的:「個人情報保護法」第25条第1項第2号・第3号 — 犯罪予防、施設の安全および管理、火災予防
- 設置場所・撮影範囲・撮影時間:各設置場所の案内板に表示いたします。更衣室・トイレなど、プライバシーを著しく侵害するおそれのある場所の内部は撮影いたしません。
- 管理責任者とアクセス権限:管理責任者 代表院長 鄭敬默(+82-2-431-0831)。映像情報は、管理責任者および管理責任者が指定した職員のみが確認できます。
- 保管期間と処理方法:撮影時から30日以内の期間保管したのち削除いたします。録音機能は使用いたしません。
- 映像情報の確認方法と場所:管理責任者にご請求のうえ、院内でご確認いただきます。
- 閲覧などのご請求への対応:情報主体は、ご自身が撮影された映像の閲覧または存否の確認を求めることができます。当院は、ご本人であることを確認したうえで遅滞なく必要な対応を行い、他の方が一緒に写っている場合は、識別できないようにするなどの保護措置を講じます。保管期間が過ぎてすでに削除された場合など正当な事由があるときは、その理由をお知らせしたうえで閲覧を制限することがあります。
- 映像情報の保護措置:録画装置へのアクセス権限の制限と施錠、映像の閲覧・提供記録の管理
13. 個人情報保護責任者
当院は、個人情報の処理に関する業務を統括し、情報主体からのお問い合わせ・苦情への対応と被害の救済のため、以下のとおり個人情報保護責任者を指定しております。個人情報の閲覧請求も下記の連絡先で受け付けます。
- 個人情報保護責任者
氏名:鄭敬默|職責:代表院長
電話:+82-2-431-0831|メール:ablederm@naver.com
14. 権利侵害に対する救済方法
情報主体は、個人情報の侵害に対する救済を受けるため、以下の機関に紛争解決や相談を申請することができます。以下の短縮番号は韓国国内からのご利用となります。
- 個人情報紛争調停委員会:1833-6972(www.kopico.go.kr)
- 個人情報侵害申告センター:118(privacy.kisa.or.kr)
- 大検察庁:1301(www.spo.go.kr)
- 警察庁:182(ecrm.police.go.kr)
15. プライバシーポリシーの変更
本方針は2026年10月5日から適用いたします。内容を追加・削除・修正する場合は施行日の7日前から、情報主体の権利に重大な影響を及ぼす変更は30日前から、ホームページを通じてお知らせいたします。ただし、法令に合わせるための訂正のように情報主体に不利益とならない変更は、告知と同時に施行することがあります。
改訂履歴
- 2026年6月1日:制定・施行
- 2026年10月5日:全面改訂。法令に合っていなかった記載を訂正し、お知らせする項目を補った改訂であるため、告知と同時に施行いたします。変更をお知らせする時期に関する新しい基準は、次回の改訂から適用いたします。
変更前後の比較(2026年10月5日改訂)
- 診療記録の保存期間:(変更前)診療記録は最終診療日から3年、薬剤処方記録3年、手術・麻酔記録3年など →(変更後)「医療法施行規則」第15条に基づき、診療記録簿・手術記録10年、患者名簿・検査記録・看護記録簿5年、診断書などの副本3年、処方箋2年
- 処理目的と項目:(変更前)健康診断、職業、家族関係情報、健康保険証の写しなど、実際には処理していない内容を含む →(変更後)実際に処理する目的と項目のみを記載し、ご予約・ご相談の経路別の項目を追加
- 第三者提供:(変更前)統計・学術研究目的の提供など包括的に記載 →(変更後)法令上の根拠と提供先を具体的に記載
- 処理の委託:(変更前)受託者名を示さず業種のみ記載(処方薬の配送業者など、実際には委託していない業務を含む)→(変更後)実際の受託者の名称と委託業務を記載
- 情報主体の権利:(変更前)「個人情報ポータビリティ権」を含む →(変更後)現在当院に適用される権利(閲覧、訂正・削除、処理停止、同意の撤回)に整理
- 自動収集装置:(変更前)ログイン状態の維持やパーソナライズされたサービスの提供など実際とは異なる用途を記載し、使用ツールは記載なし →(変更後)ホームページに組み込んだ外部ツールの名称・収集項目・目的と拒否の方法を記載
- 新たに設けた項目:機微情報・固有識別情報の処理根拠と公開の可能性、国外移転、固定型映像情報処理機器の運営・管理
- 権利侵害の救済機関:(変更前)個人情報保護委員会、大検察庁、警察庁 →(変更後)個人情報紛争調停委員会、個人情報侵害申告センター、大検察庁、警察庁の現在の連絡先
- 変更をお知らせする時期:(変更前)施行の30日前 →(変更後)施行の7日前(権利に重大な影響を及ぼす変更は30日前、不利益とならない訂正は告知と同時に施行)
16. 医療機関情報
- 医療機関名: エイブル皮膚科医院
- 代表: 鄭敬默
- 事業者登録番号: 666-28-02025
- 住所: ソウル特別市 松坡区 中大路140、4〜5階
- 電話: +82-2-431-0831
- メール: ablederm@naver.com
- 医療機関の種類: 医院(診療所)