ABLE皮膚科診所（以下簡稱「本院」）依據大韓民國《個人資訊保護法》第30條，為保護當事人之個人資料，並儘速處理與個人資料相關之申訴，訂定並公開本隱私權政策。本中文版為參考譯文，如與韓文版內容不一致，以韓文版為準。
隱私權政策
生效日期：2026年10月5日
1. 個人資料之處理目的
本院基於下列目的處理個人資料。所處理之個人資料不會用於下列目的以外之用途；如使用目的變更，將依《個人資訊保護法》第18條另行取得同意等，採取必要措施。
- 診療：掛號與預約，看診、療程與處置，診療紀錄之製作及保存，療程後之恢復情形確認
- 診療費用收取：診療費用之計算、收取與退費，收據及診療費用明細之開立，適用健康保險或醫療給付之診療的給付費用請求
- 證明文件核發：診斷證明書、意見書、診療確認書之核發，診療紀錄之閱覽及複本核發
- 預約與診療通知：預約確認及變更通知，療程前後注意事項通知
- 諮詢與申訴處理：透過電話、NAVER預約、KakaoTalk頻道、電子郵件，以及即時通訊軟體與社群媒體訊息進行之諮詢，詢問與申訴之處理
- 履行法定義務：依《醫療法》、《傳染病預防及管理法》等相關法令所為之紀錄保存、報告及申報
- 網站營運：造訪統計分析及使用環境改善
- 設施安全：透過固定式影像監視設備（CCTV）進行犯罪預防、設施安全管理及火災預防
2. 處理之個人資料項目
（一）診療過程中處理之項目
- 身分資料：姓名、居民登記號碼（外國人為外國人登記號碼、護照號碼等）、地址、聯絡方式
- 診療資料：主訴與病史、診斷結果、診療經過、療程、處置與處方內容、檢查結果、診療日期與時間、診療過程中拍攝之臨床照片
- 收費資料：診療費用收取及退費紀錄、付款方式及授權紀錄
- 適用健康保險或醫療給付之診療：確認資格所需之資料
- 未成年人等須經法定代理人同意之情形：法定代理人之姓名、聯絡方式及與患者之關係
上述身分資料，以及診療資料中應記載於診療紀錄簿之事項，本院依據《醫療法》第22條、同法施行令第42條之2及同法施行規則第14條處理，無須經當事人同意。
（二）預約與諮詢過程中處理之項目
- 電話：姓名、聯絡方式、預約日期與時間、諮詢內容
- NAVER預約（NAVER Place）：預約人姓名、聯絡方式、預約日期、時間與項目、備註需求
- KakaoTalk頻道：KakaoTalk個人檔案名稱、對話內容（諮詢中本人提供之姓名、聯絡方式、皮膚狀況、照片等）
- 電子郵件：電子郵件地址、姓名、諮詢內容及所附照片
- 用於外語諮詢之即時通訊軟體與社群媒體（WhatsApp、LINE、微信、Instagram、X）：帳號名稱、對話內容（希望的日期、皮膚困擾、傳送之照片等）
NAVER預約、KakaoTalk頻道、WhatsApp、LINE、微信、Instagram、X 均為各營運業者依其自身隱私權政策營運之服務，對話內容儲存於各該營運業者之伺服器（WhatsApp、LINE、微信、Instagram、X 位於韓國境外）。本院僅於預約與諮詢所需之範圍內處理上述資料。
諮詢過程中使用者主動傳送之皮膚狀況、照片等健康相關資料，僅用於回覆諮詢及準備後續之預約與診療。諮詢所不需要之資料，無須傳送。
（三）使用網站過程中自動產生並蒐集之項目
- 連線 IP 位址、造訪日期與時間、造訪頁面及來源路徑、瀏覽器、作業系統及裝置資訊、Cookie（用於區分造訪者之線上識別碼）
本網站並無會員註冊、線上預約或諮詢表單等直接要求填寫姓名或聯絡方式之功能。
（四）固定式影像監視設備（CCTV）
- 於院內拍攝之影像（不錄製聲音）
3. 個人資料之處理及保存期間
本院於法令規定之保存及使用期間，或經當事人同意之保存及使用期間內，處理並保存個人資料。
（一）與診療相關之紀錄（《醫療法》第22條第2項、《醫療法施行規則》第15條第1項）
- 患者名冊：5年
- 診療紀錄簿：10年
- 處方箋：2年
- 手術紀錄：10年
- 檢查內容及檢查所見紀錄：5年
- 放射線照片（含影像資料）及其判讀報告：5年
- 護理紀錄簿：5年
- 診斷證明書等之副本：3年
為持續診療所必要時，得於上述期間範圍內延長保存，但以一次為限（《醫療法施行規則》第15條第1項但書）。
（二）其他紀錄
- 與健康保險、醫療給付之給付費用請求相關之文件：自給付結束之日起5年（《國民健康保險法》第96條之4、《醫療給付法》第11條之2）
- 診療費用收取等交易相關之帳簿及憑證：自該課稅期間法定申報期限屆滿之翌日起5年（《國稅基本法》第85條之3）
- 未進行診療之預約及諮詢紀錄：自最後諮詢日起1年
- 網站連線紀錄（網站代管）：最長30日（參見下文第7點）
- 網站造訪統計（Google Analytics）：最長14個月（參見下文第8點）
- 固定式影像監視設備之影像：自拍攝時起30日以內（參見下文第12點）
4. 敏感資訊與固有識別資訊之處理
本院依據下列法令，處理診療所需之健康相關資訊（敏感資訊），以及居民登記號碼、外國人登記號碼、護照號碼（固有識別資訊）。
- 《醫療法》第22條、同法施行令第42條之2（敏感資訊及固有識別資訊之處理）、同法施行規則第14條
- 《個人資訊保護法》第23條第1項第2款、第24條第1項第2款、第24條之2第1項第1款
於診療前之諮詢過程中，使用者主動傳送之健康相關資訊，僅用於回覆諮詢及後續之預約與診療，不會用於其他目的，亦不會提供予第三人。
敏感資訊被公開之可能性及選擇不公開之方法
未經患者本人同意，本院不會於網站、社群媒體等外部管道公開健康資訊等敏感資訊。如擬基於教育或宣傳目的公開療程前後照片或治療經過，將事先向患者本人說明公開之範圍與媒體，並另行取得同意；不同意者，亦不會對其診療造成任何不利。同意後，亦得隨時撤回同意並要求停止刊登（聯絡方式詳見下文第13點）。
5. 向第三人提供個人資料
本院僅於上文第1點所列處理目的之範圍內處理個人資料，並僅於取得當事人同意或法律有特別規定等符合《個人資訊保護法》第17條及第18條之情形，始向第三人提供。依法令提供之主要情形如下。
- 國民健康保險公團、健康保險審查評價院：健康保險、醫療給付之資格確認，給付費用之請求及審查（《國民健康保險法》、《醫療給付法》）— 僅限適用健康保險或醫療給付之診療。
- 其他醫療機構：經患者或其保護人（監護人、家屬等）同意，寄送診療紀錄複本等（《醫療法》第21條之2）
- 患者之家屬或代理人、法院、偵查機關等：具備《醫療法》第21條第3項各款所定要件及文件而提出請求之情形
- 疾病管理廳、保健所：傳染病發生通報等依法令所為之報告及申報（《傳染病預防及管理法》第11條）
除上述情形外，未經當事人另行同意，本院不會向第三人提供個人資料。
6. 個人資料處理之委託
為順利執行業務，本院將下列個人資料處理業務委託外部處理。
- 受託者：TNH（㈜티엔에이치）
委託業務：電子病歷及客戶管理系統（Vegas CRM）之營運與維護，診療、預約及諮詢資料之保管
為網站代管所為之境外委託，載於下文第7點；網站中嵌入之造訪統計等外部工具，載於下文第8點。
本院透過委託契約或受託者之服務條款，約定《個人資訊保護法》第26條第1項及同法施行令第28條第1項所定事項（禁止於委託目的以外處理、安全維護措施、複委託之限制、管理與監督、損害賠償責任等），並監督受託者是否安全處理個人資料。委託業務之內容或受託者如有變更，將儘速透過本隱私權政策公開。
7. 個人資料之境外移轉
本院為提供網站服務，使用境外企業之網站代管服務，於此過程中，網站連線紀錄將移轉至境外（委託處理及保管）。
- 接收者：Vercel Inc.（440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com）
- 移轉國家：美國
- 移轉時間及方式：每次連線至網站時，透過資訊通訊網路傳送
- 移轉項目：連線 IP 位址、連線日期與時間、所請求之網址（URL）、瀏覽器資訊
- 利用目的：提供網站（網站代管），以及為資訊安全與故障應變而處理連線紀錄
- 保存及利用期間：最長30日（Vercel 之連線紀錄保存期間）
- 移轉依據：《個人資訊保護法》第28條之8第1項第3款(a)目 — 屬於為訂立及履行與當事人間之契約（使用網站）所必要之委託處理及保管，並已於本隱私權政策公開同條第2項各款事項。
- 拒絕方法及效果：為網站代管而處理連線紀錄，係連線至網站所必要。如不希望移轉，請勿使用本網站，改以電話（+82-2-431-0831）諮詢。
此外，網站中嵌入之外部工具（Google Analytics、Google 地圖、YouTube 等）所蒐集之資訊，以及用於外語諮詢之即時通訊軟體與社群媒體之對話內容，亦於各營運業者位於韓國境外之伺服器處理。詳情請參見上文第2點及下文第8點。
9. 當事人與法定代理人之權利、義務及行使方法
- 當事人得隨時向本院請求查閱、更正或刪除個人資料、停止處理，或撤回同意。
- 得以親自到院、電話（+82-2-431-0831）、電子郵件（ablederm@naver.com）方式行使權利。本院於確認為本人或經合法授權之代理人後儘速處理，並自收到請求之日起10日內告知結果。
- 得透過法定代理人或受委任之代理人行使權利。此時應提出《個人資訊處理方法告示》附件第11號格式之委任書。未滿14歲兒童之權利，得由其法定代理人行使。
- 診療紀錄之閱覽及複本核發，得依《醫療法》第21條及同法施行規則第13條之3，由患者本人或法令所定之代理人備齊身分證明文件等必要文件後提出請求。
- 診療紀錄簿等經《醫療法》等其他法令明定為蒐集對象之個人資料，不得請求刪除（《個人資訊保護法》第36條第1項但書）。查閱及停止處理之請求，如屬同法第35條第4項、第37條第2項之情形，得予限制或拒絕，屆時將告知理由。
- 當事人應正確提供本人之個人資料，不得盜用他人之個人資料或侵害他人隱私。
10. 個人資料之銷毀程序及方法
- 保存期間屆滿或處理目的已達成，致個人資料不再需要時，本院將儘速銷毀。
- 依其他法令應保存之個人資料，依上文第3點所載之法令依據及期間，與其他個人資料分開保管後銷毀。
- 銷毀程序：選定發生銷毀事由之個人資料，經個人資料保護負責人核准後銷毀。
- 銷毀方法：電子檔案以無法復原、重現之方式刪除；紙本文件予以碎紙或焚毀。
11. 個人資料之安全維護措施
本院依《個人資訊保護法》第29條採取下列措施。
- 管理措施：將經手個人資料之員工限縮於最小範圍並施以教育訓練，訂定並執行內部管理規範
- 技術措施：診療資訊系統之存取權限管理及存取控制，固有識別資訊與密碼之加密，傳輸過程加密（HTTPS），存取紀錄之保存，安全防護程式之安裝及更新
- 實體措施：對診療紀錄保管場所及電腦設備實施門禁管制並上鎖
12. 固定式影像監視設備（CCTV）之運作與管理
本院依《個人資訊保護法》第25條於院內設置固定式影像監視設備，並依下列方式運作及管理。
- 設置依據及目的：《個人資訊保護法》第25條第1項第2款、第3款 — 犯罪預防、設施之安全與管理、火災預防
- 設置位置、拍攝範圍及拍攝時間：標示於各設置處之告示牌。更衣室、廁所等可能嚴重侵害隱私之場所內部，不予拍攝。
- 管理負責人及查看權限：管理負責人為代表院長鄭敬默（+82-2-431-0831）。影像資料僅限管理負責人及其指定之員工查看。
- 保存期間及處理方法：自拍攝時起保存不超過30日，期滿後刪除。不使用錄音功能。
- 影像資料之確認方法及場所：向管理負責人提出請求後，於院內確認。
- 查閱等請求之處理：當事人得請求查閱拍攝到本人之影像或確認其是否存在。本院於確認本人身分後儘速採取必要措施；如影像中同時拍攝到他人，將採取遮蔽等保護措施，使其無法被識別。如因保存期間屆滿已刪除等正當事由，本院將說明理由並得限制查閱。
- 影像資料之保護措施：限制錄影設備之存取權限並上鎖，管理影像之查閱及提供紀錄
13. 個人資料保護負責人
本院指定下列個人資料保護負責人，統籌個人資料處理相關業務，並處理當事人之詢問、申訴及損害救濟。個人資料查閱之請求，亦由下列聯絡方式受理。
- 個人資料保護負責人
姓名：鄭敬默 ｜ 職稱：代表院長
電話：+82-2-431-0831 ｜ 電子郵件：ablederm@naver.com
14. 權益受侵害時之救濟方法
當事人為就個人資料侵害獲得救濟，得向下列機關申請糾紛調解或諮詢。下列簡碼電話須於韓國境內撥打。
- 個人資訊糾紛調解委員會：1833-6972（www.kopico.go.kr）
- 個人資訊侵害檢舉中心：118（privacy.kisa.or.kr）
- 大檢察廳：1301（www.spo.go.kr）
- 警察廳：182（ecrm.police.go.kr）
15. 隱私權政策之變更
本隱私權政策自2026年10月5日起適用。內容如有增訂、刪除或修改，將自施行日7日前起於網站公告；對當事人權利有重大影響之變更，自30日前起公告。但為符合法令所為之更正等對當事人並無不利之變更，得於公告之同時施行。
修訂沿革
- 2026年6月1日：訂定並施行
- 2026年10月5日：全面修訂。本次修訂係更正與法令不符之記載並補充告知事項，故於公告之同時施行。有關變更公告時間之新標準，自下次修訂起適用。
修訂前後對照（2026年10月5日修訂）
- 診療紀錄之保存期間：（修訂前）診療紀錄自最後診療日起3年、藥品處方紀錄3年、手術與麻醉紀錄3年等 →（修訂後）依《醫療法施行規則》第15條：診療紀錄簿、手術紀錄10年，患者名冊、檢查紀錄、護理紀錄簿5年，診斷證明書等之副本3年，處方箋2年
- 處理目的及項目：（修訂前）包含健康檢查、職業、家庭關係資料、健康保險證影本等實際並未處理之內容 →（修訂後）僅記載實際處理之目的及項目，並增列各預約及諮詢管道之項目
- 向第三人提供：（修訂前）籠統記載為統計、學術研究目的之提供等 →（修訂後）具體記載法令依據及接收者
- 處理之委託：（修訂前）未載明受託者名稱，僅記載業別（包含處方藥配送業者等實際並未委託之業務）→（修訂後）記載實際受託者之名稱及委託業務
- 當事人之權利：（修訂前）包含「個人資料可攜權」 →（修訂後）整理為目前適用於本院之權利（查閱、更正或刪除、停止處理、撤回同意）
- 自動蒐集裝置：（修訂前）記載維持登入狀態、提供客製化服務等與實際不符之用途，且未載明所使用之工具 →（修訂後）記載網站中嵌入之外部工具名稱、蒐集項目、目的及拒絕方法
- 新增項目：敏感資訊與固有識別資訊之處理依據及公開可能性、境外移轉、固定式影像監視設備之運作與管理
- 權益侵害救濟機關：（修訂前）個人資訊保護委員會、大檢察廳、警察廳 →（修訂後）個人資訊糾紛調解委員會、個人資訊侵害檢舉中心、大檢察廳、警察廳之現行聯絡方式
- 變更公告之時間：（修訂前）施行30日前 →（修訂後）施行7日前（對權利有重大影響之變更為30日前；並無不利之更正得於公告之同時施行）
16. 醫療機構資訊
- 醫療機構名稱： ABLE皮膚科診所（에이블피부과의원）
- 代表人： 鄭敬默
- 營業登記號碼： 666-28-02025
- 地址： 首爾特別市 松坡區 中大路140（可樂洞），4~5樓
- 電話： +82-2-431-0831
- 電子郵件： ablederm@naver.com
- 醫療機構類別： 診所