개인정보 처리방침

스케치성형외과(이하 "병원"이라 함)는 「개인정보 보호법」을 준수하며, 정보주체의 개인정보 보호와 권익 보호를 위해 다음과 같은 개인정보 처리방침을 두고 있습니다. 병원은 개인정보 처리방침을 개정하는 경우 홈페이지 공지사항(또는 개별 공지)을 통하여 공지합니다.

제1조. 수집하는 개인정보의 항목 및 수집방법

병원은 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.

1) 진료 시 수집항목

• 필수항목: 성명, 주민등록번호, 생년월일, 주소, 연락처(전화번호·휴대전화번호), 진료기록
• 건강정보: 진료서비스 제공을 위하여 의료진이 필요하다고 판단한 개인건강정보

※ 주민등록번호를 포함한 고유식별정보와 진료정보는 「의료법」 제22조·제23조 및 「국민건강보험법」에 따라 의무적으로 작성·보존하는 항목입니다(별도 동의 불필요).

2) 상담 문의 시 수집항목

• 성명, 연락처, 문의 내용
• 수집 경로: 전화, 팩스, 이메일, 병원이 안내하는 메신저(카카오톡, WhatsApp, LINE, WeChat, Zalo 등)

※ 홈페이지는 상담 신청 양식을 직접 운영하지 않으며, 위 채널을 통해 정보주체가 직접 제공한 정보만 수집합니다.

3) 자동 생성·수집 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다.

• 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보

4) 수집방법

• 홈페이지, 서면 양식, 팩스, 전화, 이메일, 메신저 상담
• 내원 시 작성하는 진료 관련 서식

제2조. 개인정보의 수집 및 이용목적

병원은 수집한 개인정보를 다음 목적으로만 이용합니다. 이용 목적이 변경될 경우 사전에 동의를 구합니다.

1) 진료정보

1. 진료·검사·예약 조회 및 본인확인 절차
2. 진단 및 치료를 위한 진료서비스 제공
3. 진료비 청구·수납·환불 등 원무 서비스
4. 진료비계산서·내역서·제증명서 발급 및 발송
5. 외부 검사 의뢰 및 결과 회신
6. 민원·고충 처리를 위한 의사소통 경로 확보
7. 의료의 질 관리 및 병원 운영을 위한 법적·행정적 대응

2) 상담정보

1. 상담 서비스 제공 및 문의 응대
2. 진료·시술 관련 안내

제3조. 만 14세 미만 아동의 개인정보 처리

병원은 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제4조. 개인정보의 보유 및 이용기간

원칙적으로 개인정보의 수집·이용 목적이 달성된 후에는 지체 없이 파기합니다. 다만 다음 정보는 아래 근거와 기간에 따라 보존합니다.

제5조. 개인정보의 파기절차 및 방법

1) 파기절차

수집·이용 목적이 달성된 개인정보는 별도의 데이터베이스(종이 문서의 경우 별도 서류함)로 옮겨져, 내부 방침 및 관련 법령에 따른 보존 기간 동안 저장된 후 파기됩니다. 별도 보관되는 개인정보는 법률에 의한 경우가 아니면 보존 목적 외로 이용되지 않습니다.

2) 파기방법

• 전자적 파일: 기록을 재생할 수 없는 기술적 방법으로 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

제6조. 개인정보의 제3자 제공

병원은 정보주체의 동의가 있거나 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 현재 제공하는 경우는 다음과 같습니다.

1. 「국민건강보험법」에 따라 건강보험심사평가원에 요양급여비용 청구를 위한 진료기록 제출
2. 통계작성·학술연구를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공
3. 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 제출

위 각 호 외에 병원이 개인정보를 제3자에게 제공하는 경우는 없습니다. 향후 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 정보주체에게 알리고 동의를 받은 후 본 처리방침을 통해 공개합니다.

제7조. 개인정보 처리의 위탁

병원은 위탁계약 체결 시 개인정보 보호 관련 법규의 준수, 개인정보에 관한 비밀유지, 제3자 제공 금지, 사고 시 책임 부담, 위탁기간, 처리 종료 후 개인정보의 반환·파기 의무 등을 문서로 규정하고 이를 관리·감독합니다.

• 진료·상담 관련 개인정보의 처리는 위탁하지 않습니다.
• 「의료법」 제38조의2에 따른 수술실 CCTV(제13조 2))는 외부 네트워크와 분리된 독립 장비로 운영되어 위탁 대상이 아닙니다.
• 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 처리방침을 통해 공개합니다.

제8조. 개인정보의 국외 이전

병원은 정보주체의 개인정보를 국외의 제3자에게 판매하거나 제공하지 않습니다. 다만 홈페이지 운영을 위해 다음과 같이 국외 사업자의 인프라·서비스를 이용하고 있으며, 이 과정에서 접속 정보가 국외로 전송·처리될 수 있습니다.

• 이전 방법: 이용자가 홈페이지 또는 해당 기능(지도·동영상)에 접속할 때 정보통신망을 통해 자동 전송
• 지도·동영상 기능은 이용자가 해당 영역을 조작할 때 로드되며, 조작하지 않으면 관련 정보가 전송되지 않습니다.
• 이용자는 국외 이전을 원하지 않는 경우 해당 기능을 이용하지 않거나 브라우저에서 쿠키·스크립트 차단 설정을 사용할 수 있습니다. 다만 홈페이지 호스팅에 관한 전송은 서비스 제공에 필수적이어서 거부 시 홈페이지 이용이 불가능합니다.

날씨 정보는 기상청 공공데이터포털(국내)에서 제공받으며, 국외로 이전되지 않습니다.

제9조. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 병원에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 팩스 등을 통해 하실 수 있으며, 병원은 지체 없이 조치합니다.
3. 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 가능합니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하셔야 합니다.
4. 다음의 경우 「개인정보 보호법」 제35조 제4항·제37조 제2항에 따라 열람 및 처리정지 요구가 제한될 수 있습니다.
   • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   • 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서, 정보주체가 계약 해지 의사를 명확하게 밝히지 아니한 경우
5. 다른 법령에서 개인정보가 수집 대상으로 명시된 경우에는 그 삭제를 요구할 수 없습니다. 진료기록 등 법정 보존 대상 정보가 이에 해당합니다.
6. 병원은 열람·정정·삭제·처리정지 요구 시 요구자가 본인이거나 정당한 대리인인지 확인합니다.

제10조. 개인정보의 안전성 확보 조치

1) 관리적 조치

1. 내부관리계획의 수립 및 시행
2. 개인정보 취급 직원의 최소화 및 정기 교육
3. 개인정보 취급 관련 정기적인 자체 점검

2) 기술적 조치

1. 개인정보의 암호화 저장·전송
2. 해킹·악성코드 대비 보안프로그램 설치 및 주기적 점검
3. 개인정보처리시스템 접근권한의 부여·변경·말소를 통한 접근통제
4. 접속기록의 보관 및 위·변조 방지

3) 물리적 조치

1. 개인정보가 포함된 서류·보조저장매체의 잠금장치 보관
2. 개인정보 보관 장소에 대한 출입통제 절차 수립·운영

제11조. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

병원은 이용자의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 운용합니다. 쿠키란 병원의 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서, 이용자의 기기에 저장됩니다. 병원은 다음과 같은 목적을 위해 쿠키를 사용합니다.

1. 방문 빈도나 방문 시간 등을 분석하고 이용자의 관심 분야를 파악하여 서비스 개편의 척도로 활용합니다.
2. 이용자가 선택한 언어 등 이용 환경을 유지하여 다음 방문 시 동일한 조건으로 이용할 수 있도록 합니다.

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.

또한 홈페이지에는 지도(Google Maps), 동영상(YouTube) 등 제3자 서비스가 포함되어 있어, 해당 기능 이용 시 접속 정보가 해당 사업자에게 전달될 수 있습니다.

2026년 7월 기준 홈페이지에는 외부 분석·광고 스크립트가 설치되어 있지 않습니다.

제12조. 개인정보 보호책임자

병원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 병원의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 병원은 지체 없이 답변하고 처리합니다.

제13조. 영상정보처리기기(CCTV) 설치·운영 관리 방침

병원은 목적과 근거 법령이 다른 두 종류의 영상정보처리기기를 운영합니다. 각각의 설치 근거, 보관 기간, 열람 요건이 다르므로 아래와 같이 구분하여 안내합니다.

병원이 운영하는 모든 영상정보처리기기에는 녹음 기능이 없습니다.

1) 시설 안전 목적 CCTV (「개인정보 보호법」 제25조)

• 정보주체는 자신이 촬영된 개인영상정보에 대해 열람 또는 존재확인, 삭제를 요구할 수 있습니다. 다만 정보주체 본인이 촬영된 영상 및 명백히 정보주체의 급박한 생명·신체·재산의 이익을 위하여 필요한 영상에 한정됩니다.
• 열람 등을 원하는 경우 관리책임자에게 사전 연락 후 병원에 방문하시면 확인할 수 있습니다. 요구를 거부하는 경우 10일 이내에 서면 등으로 거부 사유와 불복 방법을 통지합니다.

2) 수술실 CCTV (「의료법」 제38조의2)

촬영 및 동의

1. 병원은 환자 또는 환자의 보호자가 요청하는 경우(병원 또는 의료인이 요청하여 환자 또는 보호자가 동의하는 경우를 포함합니다) 전신마취 등 환자의 의식이 없는 상태에서 수술하는 장면을 촬영합니다.
2. 촬영을 요청하려는 환자 또는 보호자는 수술 전에 병원에 촬영 요청서를 제출하여야 합니다.
3. 병원은 「의료법」 제38조의2 제2항 각 호에 해당하는 사유가 있는 경우 촬영을 거부할 수 있으며, 이 경우 그 사유를 설명하고 기록·보관합니다.
4. 병원이 설치한 영상정보처리기기에는 녹음 기능이 없으므로 수술 중 음성은 녹음되지 않습니다.

열람·제공의 제한

1. 병원은 다음의 경우에만 촬영한 영상정보를 열람하게 하거나 제공합니다.
   • 범죄 수사와 재판 업무를 위하여 관계 기관이 요청하는 경우
   • 「의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률」에 따른 조정·중재 절차에서 한국의료분쟁조정중재원이 요청하는 경우
   • 환자와 해당 수술에 참여한 의료인 등 정보주체 전원이 동의하여 요청하는 경우
2. 열람·제공을 요청하려는 자는 「의료법 시행규칙」이 정하는 서식과 절차에 따라 병원에 신청하여야 합니다.
3. 병원은 위 각 호에 해당하지 않는 목적으로 영상정보를 열람하거나 제공하지 않으며, 임의로 영상정보를 탐색하지 않습니다.

3) 관리책임자 및 접근권한자

4) 영상정보의 안전성 확보 조치

1. 접근 권한의 차등 부여 및 접근권한자 최소화
2. 열람 기록(생성 일시, 열람 목적, 열람자, 열람 일시) 작성·관리
3. 보관 장소의 잠금장치 설치 및 출입 통제
4. 관제 시스템·녹화장치 및 모니터링 계정의 비밀번호 주기적 변경
5. 수술실 영상정보는 외부 네트워크와 분리하여 운영

보관 기간이 지난 영상정보는 재생할 수 없는 방법으로 지체 없이 파기합니다.

제14조. 정보주체의 권익침해에 대한 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.

제15조. 개인정보 처리방침의 변경

이 개인정보 처리방침은 관련 법령 및 지침의 변경 또는 내부 운영 방침의 변경에 따라 내용이 변경될 수 있습니다. 개인정보 처리방침이 변경되는 경우 병원은 그 사유와 내용을 홈페이지를 통하여 공지하며, 중요한 변경의 경우에는 시행일로부터 최소 7일 전에 공지합니다.

변경 이력

• ① 이 개인정보 처리방침은 2026년 7월 20일부터 적용됩니다.
• ② 이전의 개인정보 처리방침 전문은 개인정보 보호책임자(제12조)에게 요청하시면 확인하실 수 있습니다.

제정일: 2021년 4월 20일 / 시행일: 2026년 7월 20일