에이블피부과의원(이하 "의원")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고, 개인정보와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
의원은 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 진료: 진료 접수와 예약, 진찰·시술·처치, 진료기록의 작성과 보존, 시술 후 경과 확인
- 진료비 수납: 진료비 계산·수납·환불, 영수증과 진료비 세부내역서 발급, 건강보험·의료급여가 적용되는 진료의 급여비용 청구
- 증명서 발급: 진단서·소견서·진료확인서 발급, 진료기록 열람과 사본 발급
- 예약·진료 안내: 예약 확인과 변경 안내, 시술 전후 주의사항 안내
- 상담·민원 처리: 전화, 네이버 예약, 카카오톡 채널, 이메일, 메신저·SNS 메시지를 통한 상담, 문의와 불만 처리
- 법령상 의무 이행: 「의료법」, 「감염병의 예방 및 관리에 관한 법률」 등 관계 법령에 따른 기록 보존·보고·신고
- 홈페이지 운영: 방문 통계 분석과 이용 환경 개선
- 시설 안전: 고정형 영상정보처리기기(CCTV)를 이용한 범죄 예방, 시설 안전 관리, 화재 예방
2. 처리하는 개인정보의 항목
가. 진료 과정에서 처리하는 항목
- 인적사항: 성명, 주민등록번호(외국인은 외국인등록번호·여권번호 등), 주소, 연락처
- 진료정보: 주된 증상과 병력, 진단 결과, 진료 경과, 시술·처치·처방 내용, 검사 결과, 진료 일시, 진료 과정에서 촬영한 임상 사진
- 수납정보: 진료비 수납·환불 내역, 결제 수단과 승인 내역
- 건강보험·의료급여가 적용되는 진료: 자격 확인에 필요한 정보
- 미성년자 등 법정대리인의 동의가 필요한 경우: 법정대리인의 성명, 연락처, 환자와의 관계
위 인적사항과, 진료정보 가운데 진료기록부에 적어야 하는 사항은 「의료법」 제22조, 같은 법 시행령 제42조의2, 같은 법 시행규칙 제14조에 근거하여 정보주체의 동의 없이 처리합니다.
나. 예약·상담 과정에서 처리하는 항목
- 전화: 성명, 연락처, 예약 일시, 상담 내용
- 네이버 예약(네이버 플레이스): 예약자 성명, 연락처, 예약 일시와 항목, 요청 사항
- 카카오톡 채널: 카카오톡 프로필 이름, 대화 내용(상담 중 본인이 알려 준 성명·연락처·피부 상태·사진 등)
- 이메일: 이메일 주소, 성명, 문의 내용과 첨부한 사진
- 외국어 상담에 쓰는 메신저·SNS(WhatsApp, LINE, WeChat, Instagram, X): 계정 이름, 대화 내용(희망 일시, 피부 고민, 보내 주신 사진 등)
네이버 예약, 카카오톡 채널, WhatsApp, LINE, WeChat, Instagram, X는 각 운영사가 자체 개인정보 처리방침에 따라 운영하는 서비스이며, 대화 내용은 해당 운영사의 서버에 저장됩니다(WhatsApp·LINE·WeChat·Instagram·X는 국외). 의원은 예약·상담에 필요한 범위에서 위 정보를 처리합니다.
상담 과정에서 이용자가 스스로 보내 주신 피부 상태·사진 등 건강에 관한 정보는 상담에 답하고 이어지는 예약·진료를 준비하는 데에만 이용합니다. 상담에 꼭 필요하지 않은 정보는 보내지 않으셔도 됩니다.
다. 홈페이지 이용 과정에서 자동으로 생성·수집되는 항목
- 접속 IP 주소, 접속 일시, 방문한 페이지와 유입 경로, 브라우저·운영체제·기기 정보, 쿠키(방문자를 구분하는 온라인 식별자)
홈페이지에는 회원가입이나 온라인 예약·상담 신청서처럼 이름·연락처를 직접 입력받는 기능이 없습니다.
라. 고정형 영상정보처리기기(CCTV)
- 원내에서 촬영된 영상(음성은 녹음하지 않습니다)
3. 개인정보의 처리 및 보유 기간
의원은 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다.
가. 진료에 관한 기록 (「의료법」 제22조 제2항, 「의료법 시행규칙」 제15조 제1항)
- 환자 명부: 5년
- 진료기록부: 10년
- 처방전: 2년
- 수술기록: 10년
- 검사내용 및 검사소견기록: 5년
- 방사선 사진(영상물 포함) 및 그 소견서: 5년
- 간호기록부: 5년
- 진단서 등의 부본: 3년
계속적인 진료를 위하여 필요한 경우에는 1회에 한하여 위 기간의 범위에서 연장하여 보존할 수 있습니다(「의료법 시행규칙」 제15조 제1항 단서).
나. 그 밖의 기록
- 건강보험·의료급여 급여비용 청구에 관한 서류: 급여가 끝난 날부터 5년 (「국민건강보험법」 제96조의4, 「의료급여법」 제11조의2)
- 진료비 수납 등 거래에 관한 장부와 증거서류: 해당 과세기간의 법정신고기한이 지난 날부터 5년 (「국세기본법」 제85조의3)
- 진료로 이어지지 않은 예약·상담 기록: 마지막 상담일부터 1년
- 홈페이지 접속 기록(호스팅): 최대 30일 (아래 7번 항목 참조)
- 홈페이지 방문 통계(Google 애널리틱스): 최대 14개월 (아래 8번 항목 참조)
- 고정형 영상정보처리기기 영상: 촬영한 때부터 30일 이내 (아래 12번 항목 참조)
4. 민감정보·고유식별정보의 처리
의원은 진료에 필요한 건강에 관한 정보(민감정보)와 주민등록번호·외국인등록번호·여권번호(고유식별정보)를 다음 법령에 근거하여 처리합니다.
- 「의료법」 제22조, 같은 법 시행령 제42조의2(민감정보 및 고유식별정보의 처리), 같은 법 시행규칙 제14조
- 「개인정보 보호법」 제23조 제1항 제2호, 제24조 제1항 제2호, 제24조의2 제1항 제1호
진료 전 상담 과정에서 이용자가 스스로 보내 주신 건강에 관한 정보는 상담 답변과 이어지는 예약·진료에만 이용하고, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
민감정보의 공개 가능성 및 비공개를 선택하는 방법
의원은 환자 본인의 동의 없이 건강정보 등 민감정보를 홈페이지·SNS 등 외부에 공개하지 않습니다. 시술 전후 사진이나 치료 경과를 교육·홍보 목적으로 공개하려는 경우에는 미리 환자 본인에게 공개 범위와 매체를 알리고 별도의 동의를 받으며, 동의하지 않아도 진료에 불이익이 없습니다. 동의한 뒤에도 언제든지 동의를 철회하고 게시 중단을 요청할 수 있습니다(연락처는 아래 13번 항목).
5. 개인정보의 제3자 제공
의원은 개인정보를 위 1번 항목의 처리 목적 범위 안에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 법령에 따라 제공하는 주요 경우는 다음과 같습니다.
- 국민건강보험공단·건강보험심사평가원: 건강보험·의료급여 자격 확인, 급여비용의 청구와 심사 (「국민건강보험법」, 「의료급여법」) — 건강보험·의료급여가 적용되는 진료에 한합니다.
- 다른 의료기관: 환자 또는 보호자의 동의를 받아 진료기록 사본 등을 송부 (「의료법」 제21조의2)
- 환자의 가족·대리인, 법원·수사기관 등: 「의료법」 제21조 제3항 각 호에서 정한 요건과 서류를 갖추어 요청한 경우
- 질병관리청·보건소: 감염병 발생 신고 등 법령에 따른 보고·신고 (「감염병의 예방 및 관리에 관한 법률」 제11조)
위 경우 외에는 정보주체의 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁
의원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 수탁자: ㈜티엔에이치(TNH)
위탁 업무: 전자의무기록·고객관리 시스템(베가스CRM)의 운영과 유지보수, 진료·예약·상담 정보의 보관
홈페이지 호스팅을 위한 국외 위탁은 아래 7번 항목에, 홈페이지에 넣은 방문 통계 등 외부 도구는 8번 항목에 따로 적었습니다.
의원은 수탁자와 위탁계약서 또는 수탁자의 서비스 약관으로 「개인정보 보호법」 제26조 제1항과 같은 법 시행령 제28조 제1항에서 정한 사항(위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임 등)을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침을 통하여 공개합니다.
7. 개인정보의 국외 이전
의원은 홈페이지를 제공하기 위하여 국외 사업자의 웹 호스팅 서비스를 이용하며, 이 과정에서 홈페이지 접속 기록이 국외로 이전(처리위탁·보관)됩니다.
- 이전받는 자: Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com)
- 이전되는 국가: 미국
- 이전 시기와 방법: 홈페이지에 접속할 때마다 정보통신망을 통하여 전송
- 이전되는 항목: 접속 IP 주소, 접속 일시, 요청한 주소(URL), 브라우저 정보
- 이용 목적: 홈페이지 제공(웹 호스팅), 보안과 장애 대응을 위한 접속 기록 처리
- 보유·이용 기간: 최대 30일(Vercel의 접속 기록 보관 기간)
- 이전의 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목 — 정보주체와의 계약(홈페이지 이용)의 체결 및 이행을 위하여 필요한 처리위탁·보관으로서, 같은 조 제2항 각 호의 사항을 이 처리방침에 공개합니다.
- 거부 방법과 효과: 호스팅을 위한 접속 기록 처리는 홈페이지 접속에 꼭 필요합니다. 이전을 원하지 않으시면 홈페이지 대신 전화(02-431-0831)로 문의해 주시기 바랍니다.
이 밖에 홈페이지에 넣은 외부 도구(Google 애널리틱스, Google 지도, YouTube 등)가 수집하는 정보와, 외국어 상담에 쓰는 메신저·SNS의 대화 내용도 각 운영사의 국외 서버에서 처리됩니다. 자세한 내용은 위 2번 항목과 아래 8번 항목을 참고해 주시기 바랍니다.
8. 개인정보 자동 수집 장치의 설치·운영 및 거부
의원 홈페이지는 방문 통계 분석을 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다. 홈페이지에는 회원 로그인 기능이 없으며, 의원은 쿠키를 이름·연락처처럼 개인을 직접 알아볼 수 있는 정보와 결합하지 않습니다.
가. 홈페이지에 넣은 외부 도구와 그 사업자가 수집하는 정보
- Google 애널리틱스 4 — Google LLC(googlekrsupport@google.com)
수집 방법: 홈페이지를 방문할 때 Google 태그(gtag.js)와 Google 태그 관리자를 통해 자동으로 수집·전송
수집 항목: 쿠키(방문자를 구분하는 무작위 식별값), 방문 일시, 방문한 페이지와 유입 경로, 브라우저·운영체제·기기 정보, IP 주소(대략적인 지역 확인에 쓰이며 저장되지 않습니다)
목적: 홈페이지 방문 통계 분석
보유 기간: 최대 14개월
처리 위치: 미국 등 Google 데이터센터가 있는 국가
- 네이버 애널리틱스 — 네이버㈜
수집 항목: 쿠키, 방문 일시, 방문한 페이지와 유입 경로
목적: 홈페이지 방문 통계 분석
보유 기간: 네이버㈜의 개인정보 처리방침에 따름
- 카카오맵 — ㈜카카오: 홈·예약 안내·오시는 길 페이지의 지도 표시
- Google 지도·YouTube — Google LLC: 영문·일문·중문 페이지의 지도, 국문 '오시는 길' 페이지의 공항버스 경로 지도(누르면 표시), 홈 화면의 동영상 표시
- 글꼴·스크립트 전송망 — Google Fonts(Google LLC), jsDelivr, cdnjs: 글꼴과 화면 구성 요소 전송
이들 사업자(국외 사업자 포함)는 지도·동영상·글꼴 등을 불러올 때 접속 IP 주소 등 통신에 필요한 정보를 전달받고 자체 쿠키를 저장할 수 있으며, 수집한 정보를 각자의 개인정보 처리방침에 따라 처리합니다. 화면 모드(밝게·어둡게) 선택이나 공지 닫기 여부는 이용자의 브라우저에만 저장되며 의원으로 전송되지 않습니다.
나. 수집을 거부하는 방법
아래 방법으로 수집을 거부하거나 저장된 쿠키를 삭제할 수 있으며, 그렇게 하여도 홈페이지 이용에는 제한이 없습니다. 브라우저 버전에 따라 메뉴 이름이 다를 수 있습니다.
- Google 애널리틱스 수집 거부: Google 애널리틱스 차단 브라우저 부가기능 설치
- Chrome: 설정 → 개인 정보 보호 및 보안 → 인터넷 사용 기록 삭제(쿠키 삭제)
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
- Safari(iPhone·iPad): 기기 설정 → Safari → 고급 → 모든 쿠키 차단
- 삼성 인터넷: 설정 → 인터넷 사용 기록 → 인터넷 사용 기록 삭제
9. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체는 의원에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 권리는 방문, 전화(02-431-0831), 전자우편(ablederm@naver.com)으로 행사할 수 있습니다. 의원은 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이 조치하고, 요구를 받은 날부터 10일 이내에 그 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다. 만 14세 미만 아동의 권리는 법정대리인이 행사할 수 있습니다.
- 진료기록의 열람과 사본 발급은 「의료법」 제21조와 같은 법 시행규칙 제13조의3에 따라 환자 본인 또는 법령이 정한 대리인이 신분증 등 구비서류를 갖추어 요청하실 수 있습니다.
- 진료기록부처럼 「의료법」 등 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다(「개인정보 보호법」 제36조 제1항 단서). 열람과 처리정지 요구는 같은 법 제35조 제4항, 제37조 제2항에 해당하면 제한되거나 거절될 수 있으며, 이 경우 그 사유를 알려 드립니다.
- 정보주체는 자신의 개인정보를 정확하게 제공하여야 하며, 다른 사람의 개인정보를 도용하거나 사생활을 침해하여서는 안 됩니다.
10. 개인정보의 파기 절차 및 방법
- 의원은 보유 기간이 지나거나 처리 목적을 달성하여 개인정보가 필요 없게 되면 지체 없이 파기합니다.
- 다른 법령에 따라 보존하여야 하는 개인정보는 위 3번 항목에 적은 근거 법령과 기간에 따라 다른 개인정보와 분리하여 보관한 뒤 파기합니다.
- 파기 절차: 파기 사유가 생긴 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
11. 개인정보의 안전성 확보조치
의원은 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 개인정보 취급 직원의 최소화와 교육, 내부 관리 기준의 수립·시행
- 기술적 조치: 진료정보 시스템의 접근 권한 관리와 접근 통제, 고유식별정보와 비밀번호의 암호화, 전송 구간 암호화(HTTPS), 접속 기록의 보관, 보안 프로그램의 설치와 갱신
- 물리적 조치: 진료기록 보관 장소와 전산 장비에 대한 출입 통제와 잠금장치
12. 고정형 영상정보처리기기(CCTV)의 운영·관리
의원은 「개인정보 보호법」 제25조에 따라 원내에 고정형 영상정보처리기기를 설치하여 다음과 같이 운영·관리합니다.
- 설치 근거와 목적: 「개인정보 보호법」 제25조 제1항 제2호·제3호 — 범죄 예방, 시설의 안전 및 관리, 화재 예방
- 설치 위치·촬영 범위·촬영 시간: 각 설치 장소의 안내판에 표시합니다. 탈의실·화장실 등 사생활을 현저히 침해할 우려가 있는 장소의 내부는 촬영하지 않습니다.
- 관리책임자와 접근 권한: 관리책임자 대표원장 정경묵(02-431-0831). 영상정보는 관리책임자와 관리책임자가 지정한 직원만 볼 수 있습니다.
- 보관 기간과 처리 방법: 촬영한 때부터 30일 이내의 기간 동안 보관한 뒤 삭제합니다. 녹음 기능은 사용하지 않습니다.
- 영상정보 확인 방법과 장소: 관리책임자에게 요청하여 원내에서 확인합니다.
- 열람 등 요구에 대한 조치: 정보주체는 자신이 촬영된 영상의 열람 또는 존재 확인을 요구할 수 있습니다. 의원은 본인 여부를 확인한 뒤 지체 없이 필요한 조치를 하며, 다른 사람이 함께 촬영된 경우에는 알아볼 수 없도록 가리는 등 보호조치를 합니다. 보관 기간이 지나 이미 삭제된 경우 등 정당한 사유가 있으면 그 사유를 알리고 열람을 제한할 수 있습니다.
- 영상정보 보호 조치: 저장장치의 접근 권한 제한과 잠금, 영상의 열람·제공 기록 관리
13. 개인정보 보호책임자
의원은 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 문의와 불만 처리, 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래 연락처로 접수합니다.
- 개인정보 보호책임자
성명: 정경묵 | 직책: 대표원장
전화: 02-431-0831 | 이메일: ablederm@naver.com
14. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
15. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 5일부터 적용합니다. 내용을 추가·삭제·수정하는 경우에는 시행일 7일 전부터, 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전부터 홈페이지를 통하여 알립니다. 다만 법령에 맞추기 위한 정정처럼 정보주체에게 불리하지 않은 변경은 공지와 함께 시행할 수 있습니다.
개정 이력
- 2026년 6월 1일: 제정·시행
- 2026년 10월 5일: 전면 개정. 법령에 맞지 않던 기재를 바로잡고 알려 드리는 항목을 보완한 개정이어서 공지와 함께 시행합니다. 변경을 알리는 시점에 관한 새 기준은 다음 개정부터 적용합니다.
변경 전·후 비교 (2026년 10월 5일 개정)
- 진료기록 보존 기간: (변경 전) 진료기록 최종 진료일부터 3년, 약제 처방 기록 3년, 수술·마취 기록 3년 등 → (변경 후) 「의료법 시행규칙」 제15조에 따라 진료기록부·수술기록 10년, 환자 명부·검사기록·간호기록부 5년, 진단서 등의 부본 3년, 처방전 2년
- 처리 목적과 항목: (변경 전) 건강검진, 직업, 가족관계정보, 건강보험증 사본 등 실제로 처리하지 않는 내용 포함 → (변경 후) 실제로 처리하는 목적과 항목만 적고, 예약·상담 경로별 항목을 추가
- 제3자 제공: (변경 전) 통계·학술연구 목적 제공 등 포괄적으로 기재 → (변경 후) 법령상 근거와 제공받는 자를 구체적으로 기재
- 처리 위탁: (변경 전) 수탁자 이름 없이 업종만 기재(처방약 배송 업체 등 실제로 위탁하지 않는 업무 포함) → (변경 후) 실제 수탁자의 명칭과 위탁 업무를 기재
- 정보주체의 권리: (변경 전) '개인정보 이동권' 포함 → (변경 후) 현재 의원에 적용되는 권리(열람, 정정·삭제, 처리정지, 동의 철회)로 정리
- 자동 수집 장치: (변경 전) 로그인 상태 유지·맞춤 서비스 제공 등 실제와 다른 용도를 적고 사용 도구는 적지 않음 → (변경 후) 홈페이지에 넣은 외부 도구의 이름·수집 항목·목적과 거부 방법을 기재
- 새로 넣은 항목: 민감정보·고유식별정보의 처리 근거와 공개 가능성, 국외 이전, 고정형 영상정보처리기기의 운영·관리
- 권익침해 구제기관: (변경 전) 개인정보보호위원회, 대검찰청, 경찰청 → (변경 후) 개인정보분쟁조정위원회, 개인정보침해신고센터, 대검찰청, 경찰청의 현재 연락처
- 변경을 알리는 시점: (변경 전) 시행 30일 전 → (변경 후) 시행 7일 전(권리에 중대한 영향을 미치는 변경은 30일 전, 불리하지 않은 정정은 공지와 함께 시행)
16. 의료기관 정보
- 의료기관명: 에이블피부과의원
- 대표: 정경묵
- 사업자등록번호: 666-28-02025
- 주소: 서울 송파구 중대로 140 (가락동), 4~5층
- 전화: 02-431-0831
- 이메일: ablederm@naver.com
- 의료기관 종별: 의원
