Клиника пластической хирургии View (далее — «Клиника») уделяет исключительное внимание защите персональных данных в сети Интернет и прилагает все усилия для того, чтобы персональные данные, предоставленные Клинике при пользовании её услугами, были надлежащим образом защищены. В связи с этим Клиника разработала и соблюдает настоящую Политику обработки персональных данных на основе Закона о защите тайны связи, Закона о телекоммуникационном бизнесе, Закона о содействии использованию информационно-коммуникационных сетей и других соответствующих нормативных актов, которые обязаны соблюдать поставщики информационно-коммуникационных услуг. Настоящая Политика может периодически изменяться в связи с изменениями законодательства и государственных указаний, а также внутренней политики Клиники, и при внесении изменений Клиника незамедлительно отражает соответствующие сведения в Политике обработки персональных данных, размещённой на главной странице сайта. Благодаря настоящей Политике пользователи смогут понять, для каких целей и каким образом используются собранные персональные данные, а также каким образом обеспечивается их безопасная защита.

1. Категории собираемых персональных данных и способы их сбора
2. Цели сбора и использования персональных данных
3. Предоставление и совместное использование персональных данных
4. Срок хранения и использования персональных данных
5. Порядок и способ уничтожения персональных данных
6. Права пользователей и их законных представителей и порядок их осуществления
7. Порядок отзыва согласия / отмены членства
8. Установка/эксплуатация устройств автоматического сбора персональных данных и порядок отказа от них
9. Политика эксплуатации и управления системами видеонаблюдения (CCTV)
10. Меры по обеспечению безопасности персональных данных
11. Ответственный за защиту персональных данных
12. Обязанность уведомления при изменении политики
13. Передача обработки персональных данных на аутсорсинг

Клиника собирает минимально необходимый объём персональных данных, необходимый для использования услуг, при регистрации участника. Информация, собираемая для использования услуг Клиники, включает обязательные и необязательные пункты, вводимые при регистрации; такие необязательные пункты, как согласие на получение почтовых рассылок, не ограничивают использование услуг, даже если они не заполнены.

а. Категории данных, собираемых при оказании медицинской помощи
– Обязательные пункты: ФИО (на корейском языке), адрес, контактный телефон
– Информация о состоянии здоровья: персональные данные о здоровье (история болезни, наследственность и т. д.), которые медицинский персонал считает необходимыми для оказания медицинских услуг.
※ В соответствии с Законом о медицинском обслуживании Клиника обязана хранить уникальные идентификационные данные и данные о лечении.
(Отдельное согласие на сбор данных о лечении не запрашивается.)

б. Категории данных, собираемых при регистрации на сайте
– Обязательные пункты: логин, пароль, имя, адрес электронной почты, контактный телефон
– Необязательные пункты: пол, регион
– Данные особой категории: сведения о перенесённых заболеваниях, история операций, интересующая область хирургии
– В процессе использования услуг или обработки заявок на услуги без согласия пользователя могут автоматически формироваться и собираться следующие сведения (журнал использования услуг, журналы подключения, файлы cookie, информация об IP-адресе подключения).
– Подтверждение личности (по мобильному телефону / через i-PIN): ФИО, значение подтверждения личности; для пользователей i-PIN — номер i-PIN, дата рождения, пол, логин, пароль, контактные данные (адрес электронной почты, номер мобильного телефона); для лиц младше 14 лет — данные законного представителя, подтверждающая информация о регистрации.

в. Категории данных, собираемых при оплате медицинских услуг
– При оплате кредитной картой: наименование карточной компании, номер карты и иные данные, необходимые для авторизации платежа по карте.

г. Способы сбора персональных данных
– Персональные данные собираются следующими способами:
через веб-сайт (регистрация участника, онлайн-запись, заявка на консультацию, заявка на участие в акциях, заявка на участие в качестве модели), в письменной форме, по факсу, по телефону, по электронной почте.

Клиника использует собранные персональные данные в следующих целях. Вся информация, предоставленная пользователем, не используется в иных целях, кроме указанных ниже, а в случае изменения цели использования Клиника предварительно запросит согласие пользователя.
– Оказание медицинской помощи, проведение обследований, справки о записи на приём, процедура подтверждения личности для оказания медицинской помощи — услуги диагностики и лечения
– Административные услуги, связанные с выставлением счетов за лечение, приёмом платежей, возвратом средств и т. д.
– Отправка счетов за лечение, выписок, различных справок либо отправка результатов приёма лекарств/препаратов
– Предоставление сведений о лечении другим медицинским учреждениям при направлении на лечение или обратном направлении
– Обеспечение канала связи для передачи уведомлений, обработки жалоб и обращений
– Материалы для онлайн-консультаций и обработки ответов
– Информирование о новых услугах и мероприятиях
– Юридическое и административное реагирование и меры, необходимые для управления качеством медицинской помощи и деятельностью Клиники
– Минимально необходимые аналитические данные для образовательных и исследовательских целей
– Информирование о сведениях о лечении, научной информации, информации о Клинике
– Использование в качестве справочных материалов для обеспечения качественного обслуживания при консультациях и лечении
– Сбор информации в интересах потребителей в соответствии со статьёй 52 Основного закона о защите прав потребителей

Клиника не использует персональные данные пользователя и не предоставляет их третьим лицам, другим компаниям или организациям сверх объёма, указанного в разделе «Цели сбора и использования персональных данных», за исключением случаев, когда на это получено согласие пользователя или это предусмотрено соответствующим законодательством.
Однако из этого правила предусмотрены следующие исключения:
– Если пользователи заранее дали согласие на раскрытие информации
– Если это предусмотрено законодательством, либо по требованию следственных органов, поданному в порядке и способом, установленными законодательством, в целях расследования
– Если это необходимо для составления статистики, проведения научных исследований или маркетинговых исследований, и данные предоставляются в форме, не позволяющей идентифицировать конкретное лицо

Клиника незамедлительно уничтожает персональные данные пользователя по достижении цели их сбора или цели, для которой они были предоставлены.
– а. В отношении регистрационных данных участника: персональные данные уничтожаются при отмене членства или исключении из числа участников, а также по истечении 1 года с даты последнего входа в систему (в соответствии с Законом о защите персональных данных).
– б. В отношении данных, собранных для целей опросов, мероприятий и т. п.: по завершении соответствующего опроса, мероприятия и т. д.
– в. В отношении данных, собранных для целей лечения: хранятся в течение срока, установленного статьёй 15 Исполнительных правил «Закона о медицинском обслуживании» («Хранение медицинской документации»).
– г. Записи о рассмотрении жалоб потребителей или разрешении споров: 3 года (в соответствии с Законом о защите прав потребителей в электронной торговле и др.).
– д. Записи о сборе/обработке и использовании кредитной информации: 3 года (в соответствии с Законом об использовании и защите кредитной информации).
– е. Записи о подтверждении личности: 6 месяцев (в соответствии с Законом о содействии использованию информационно-коммуникационных сетей и защите информации).
– ж. Записи о посещениях: 3 месяца (в соответствии с Законом о защите тайны связи).
※ Однако даже после достижения цели сбора или цели предоставления данных Клиника может сохранять персональные данные пользователя, если это необходимо в соответствии с Торговым кодексом и иным применимым законодательством.

Клиника незамедлительно уничтожает персональные данные после достижения цели, указанной в разделе «Цели сбора и использования персональных данных». Порядок и способ уничтожения следующие.

а. Порядок уничтожения
Информация, введённая пользователем при регистрации и т. п., незамедлительно уничтожается указанным ниже способом после достижения соответствующей цели.

б. Срок уничтожения
Если срок хранения персональных данных пользователя истёк, данные уничтожаются в течение 5 дней с даты окончания срока хранения; если персональные данные становятся более не нужными вследствие достижения цели их обработки, прекращения соответствующей услуги, завершения деятельности и т. п., данные уничтожаются в течение 5 дней с даты, когда обработка персональных данных признана более не необходимой.

в. Способ уничтожения
Персональные данные, хранящиеся в электронном виде, удаляются техническим способом, исключающим возможность восстановления записей. Персональные данные, распечатанные на бумаге, уничтожаются путём измельчения на шредере или сжигания.

Если клиент требует предоставить доступ к своим персональным данным, внести исправления или удалить их, Клиника добросовестно рассматривает такое требование и незамедлительно принимает соответствующие меры. В целях защиты персональных данных процедура предоставления доступа, внесения исправлений или удаления персональных данных клиента не предоставляется через иные способы обращения, кроме личного визита клиента (по телефону, почте, факсу и т. д.).
а. Доступ к персональным данным
Клиент может лично посетить Клинику и потребовать предоставления доступа к своим персональным данным; Клиника оперативно рассматривает такие обращения.
б. Исправление/удаление персональных данных
– Если клиент требует исправить или удалить персональные данные, и признаётся, что в данных имеется ошибка или иным образом необходимо их исправление или удаление, Клиника незамедлительно вносит соответствующие исправления или удаляет данные. Клиника может запросить подтверждающие документы, необходимые для проверки фактов, связанных с исправлением или удалением. До завершения исправления соответствующие персональные данные не используются и не предоставляются. Кроме того, если неверные персональные данные уже были предоставлены третьей стороне, Клиника незамедлительно уведомит третью сторону о результатах исправления, чтобы обеспечить внесение соответствующих изменений.
– Если клиент требует предоставить доступ к своим персональным данным, исправить их или удалить, для подтверждения личности запрашивается документ, удостоверяющий личность (удостоверение личности, паспорт, водительское удостоверение и т. п.).
– Если с требованием о доступе, исправлении или удалении обращается представитель клиента, Клиника проверяет доверенность и согласие клиента, а также документ, удостоверяющий личность представителя, чтобы подтвердить его полномочия.
– Если у Клиники имеются законные основания для отказа в предоставлении доступа, исправлении или удалении всех или части персональных данных, Клиника уведомляет об этом клиента и разъясняет причины.
– Случаи, в которых доступ к персональным данным или их исправление могут быть ограничены:
– если существует значительный риск причинения вреда жизни, здоровью, имуществу или правам и интересам самого лица или третьих лиц;
– если это может создать существенные препятствия для деятельности соответствующего поставщика услуг;
– если это нарушает законодательство, и т. д.
※ Персональные данные, хранение которых является обязательным в соответствии с законодательством, не могут быть изменены или удалены в течение установленного срока хранения даже при наличии соответствующего запроса.

Вы можете в любое время отозвать согласие на сбор, использование и предоставление персональных данных, данное при регистрации участника. Для отзыва согласия (отмены членства) войдите в свою учётную запись и самостоятельно отзовите согласие (отмените членство) через функцию «Удаление аккаунта» в разделе информации об участнике, либо обратитесь к ответственному за защиту персональных данных — Клиника незамедлительно уничтожит ваши персональные данные и примет иные необходимые меры.

Клиника использует файлы cookie, которые сохраняют информацию о пользователях и периодически её загружают, для предоставления пользователям персонализированных услуг. Cookie — это небольшой объём информации, который веб-сайт передаёт в веб-браузер компьютера пользователя и который может сохраняться на жёстком диске ПК.
а. Цель использования файлов cookie
– Файлы cookie идентифицируют компьютер пользователя, но не идентифицируют пользователя лично. Клиника использует эти файлы cookie для анализа посещений и характера использования различных услуг, а также масштаба пользователей, что позволяет создавать более удобные услуги.
– Пользователи могут настроить использование файлов cookie с помощью параметров веб-браузера. То есть можно принимать все файлы cookie, получать уведомление при установке файла cookie, либо отклонять все файлы cookie.
– Однако для входа в систему и использования услуг после подключения к сайту Клиники необходимо разрешить использование файлов cookie.
б. Установка/эксплуатация файлов cookie и отказ от них
– Пользователь имеет право выбора в отношении установки файлов cookie. Таким образом, настроив параметры веб-браузера, пользователь может разрешить все файлы cookie, каждый раз подтверждать их сохранение либо отказаться от сохранения всех файлов cookie.
– Способ отказа от настройки файлов cookie: выбрав соответствующие параметры используемого веб-браузера, можно разрешить все файлы cookie, каждый раз подтверждать их сохранение либо отказаться от сохранения всех файлов cookie.
– Пример настройки:
• Internet Explorer: меню «Сервис» в верхней части браузера > «Свойства обозревателя» > «Конфиденциальность» > «Параметры»
• Chrome: меню настроек в правой части браузера > «Показать дополнительные настройки» в нижней части экрана > кнопка «Настройки контента» в разделе «Конфиденциальность» > «Cookie»
– Однако при отказе от сохранения файлов cookie могут возникнуть неудобства при использовании некоторых услуг Клиники, требующих входа в систему.

Клиника принимает следующие технические и административные меры для обеспечения безопасности персональных данных клиентов и предотвращения их утраты, кражи, утечки, подделки или повреждения.

[Минимизация числа сотрудников, работающих с персональными данными, и их обучение]
Клиника минимизирует число назначаемых сотрудников, работающих с персональными данными, и проводит для них регулярное обучение.

[Проведение регулярных внутренних проверок]
Для обеспечения безопасности при работе с персональными данными Клиника проводит внутренние проверки не реже одного раза в месяц.

[Разработка и реализация внутреннего плана управления]
Для безопасной обработки персональных данных Клиника разработала и реализует внутренний план управления.

[Шифрование персональных данных]
Пароли пользователей среди их персональных данных хранятся и управляются в зашифрованном виде и известны только самому пользователю; для важных данных применяются дополнительные функции безопасности, такие как шифрование файлов и передаваемых данных.

[Технические меры на случай хакерских атак]
Для предотвращения утечки и повреждения персональных данных в результате хакерских атак или компьютерных вирусов Клиника устанавливает программы безопасности, проводит их периодическое обновление и проверку, размещает системы в зонах с ограниченным внешним доступом и осуществляет технический и физический мониторинг и блокировку.

[Ограничение доступа к персональным данным]
Клиника принимает необходимые меры контроля доступа к персональным данным путём предоставления, изменения и аннулирования прав доступа к базам данных, обрабатывающим персональные данные, а также контролирует несанкционированный доступ извне с помощью системы предотвращения вторжений.

[Контроль доступа посторонних лиц]
Клиника выделяет отдельное физическое помещение для хранения систем персональных данных и устанавливает и применяет процедуры контроля доступа к нему.

Настоящая политика информирует о том, для каких целей и каким образом используются и обрабатываются видеоданные, обрабатываемые Клиникой.

Основания и цели установки систем видеонаблюдения
В соответствии с частью 1 статьи 25 Закона о защите персональных данных Клиника устанавливает и эксплуатирует системы видеонаблюдения в следующих целях:
– обеспечение безопасности помещений и предотвращение пожаров;
– предотвращение преступлений в целях обеспечения безопасности клиентов;
(в случае установки на парковке)
– предотвращение угона и повреждения транспортных средств.
※ Для парковок вместимостью более 30 машино-мест установка/эксплуатация возможна на основании части 1 статьи 6 Исполнительных правил «Закона о парковках».

Количество, места установки и зона съёмки

Ответственный за управление и лица, имеющие право доступа
Для защиты ваших видеоданных и рассмотрения жалоб, связанных с персональными видеоданными, Клиника назначила ответственного за защиту персональных видеоданных, как указано ниже.

Время съёмки, срок и место хранения, способ обработки видеоданных

Способ обработки: Клиника фиксирует и управляет сведениями, касающимися использования персональных видеоданных в иных целях, предоставления третьим лицам, уничтожения, запросов на доступ и т. д., а по истечении срока хранения безвозвратно удаляет данные способом, исключающим возможность восстановления (в случае распечатанных материалов — путём измельчения или сжигания).

Сведения о передаче установки и управления системами видеонаблюдения на аутсорсинг (если применимо)
Клиника передаёт установку и управление системами видеонаблюдения на аутсорсинг, как указано ниже, и в соответствии с применимым законодательством при заключении договора аутсорсинга устанавливает необходимые положения для обеспечения безопасного управления персональными данными.

Способ и место ознакомления с персональными видеоданными
– Способ ознакомления: заранее связавшись с ответственным за управление видеоданными, ознакомление возможно в присутствии ответственного лица в переговорной комнате на 5 этаже.
– Место ознакомления: переговорная комната на 5 этаже.

Меры по требованиям субъекта данных об ознакомлении с видеоданными и др.
Вы можете в любое время обратиться к ответственному за управление системами видеонаблюдения с требованием об ознакомлении с персональными видеоданными, подтверждении их наличия либо удалении. Однако это ограничивается персональными видеоданными, на которых вы засняты, а также персональными видеоданными, явно необходимыми для защиты неотложных интересов жизни, здоровья и имущества субъекта данных. При поступлении требования об ознакомлении, подтверждении наличия или удалении персональных видеоданных Клиника незамедлительно примет необходимые меры.

Меры по обеспечению безопасности видеоданных
Видеоданные, обрабатываемые Клиникой, надёжно защищены посредством мер шифрования и др. Кроме того, в качестве административной меры защиты персональных видеоданных Клиника предоставляет дифференцированные права доступа к персональным данным, а для предотвращения подделки и фальсификации персональных видеоданных фиксирует и хранит сведения о дате и времени создания видеоданных, цели ознакомления, лице, осуществившем ознакомление, и дате и времени ознакомления. Кроме того, для безопасного физического хранения персональных видеоданных установлены запирающие устройства.

Сведения об изменении политики эксплуатации/управления системами видеонаблюдения
Настоящая политика эксплуатации/управления системами видеонаблюдения была принята 1 июля 2019 года, и в случае добавления, удаления или изменения содержания в связи с изменением законодательства, политики или технологий безопасности Клиника уведомит о причинах и содержании изменений через веб-сайт Клиники не менее чем за 7 дней до вступления изменений в силу.

Для защиты ваших персональных данных и рассмотрения жалоб, связанных с персональными данными, Клиника назначила ответственного за защиту персональных данных, как указано ниже.

[Ответственный за защиту персональных данных]
Ответственный за защиту: Чон Ун Хён, заместитель директора юридического отдела
Лицо, имеющее право доступа: Ким Джун О, руководитель отдела
Организация: View Plastic Surgery / View Partners Co., Ltd.
Телефон: 02-2138-1305
Электронная почта: itservice@viewclinic.com

Вы можете сообщать ответственному за защиту персональных данных обо всех вопросах, связанных с защитой персональных данных, возникающих при использовании услуг Клиники.
Клиника оперативно и в полном объёме ответит на ваши обращения.
Если вам требуется подать жалобу или получить консультацию по иным вопросам, связанным с нарушением прав в сфере персональных данных, обращайтесь в следующие организации:

Комитет по урегулированию личных споров (http://www.1336.or.kr / 1336)
Управление по расследованию киберпреступлений Верховной прокуратуры (http://www.spo.go.kr / (02) 3480-3573)
Центр по борьбе с кибертерроризмом Национального полицейского управления (http://www.ctrc.go.kr / (02) 392-0330)

Настоящая Политика обработки персональных данных была принята 31 августа 2015 года, и в случае добавления, удаления или изменения содержания в связи с изменением законодательства, политики или технологий безопасности Клиника уведомит о причинах и содержании изменений через веб-сайт Клиники не менее чем за 7 дней до вступления изменённой Политики в силу.

Для повышения качества услуг персональные данные участников собираются и анализируются компаниями-подрядчиками, и в соответствии с применимым законодательством при заключении договора аутсорсинга устанавливаются необходимые положения для обеспечения безопасного управления персональными данными.
– Сведения о подрядчике, объёме переданных полномочий, объёме передаваемой информации и т. д. публикуются по электронной почте, телефону или через веб-сайт.
– При заключении договора аутсорсинга устанавливаются положения о соблюдении подрядчиком указаний, касающихся защиты персональных данных, сохранении конфиденциальности персональных данных, запрете предоставления третьим лицам и т. д., а содержание договора хранится в электронном виде.
Клиника передаёт обработку персональных данных на аутсорсинг, как указано ниже, для выполнения услуг, и в соответствии с применимым законодательством при заключении договора аутсорсинга устанавливает необходимые положения для обеспечения безопасного управления персональными данными. Организации, которым Клиника передаёт обработку персональных данных, и содержание переданных функций указаны ниже.

Клиника посредством договоров аутсорсинга и т. п. устанавливает и обеспечивает соблюдение требований по соблюдению законодательства о защите персональных данных, сохранению конфиденциальности персональных данных, запрету предоставления третьим лицам, сроку аутсорсинга, обязанности возврата или уничтожения персональных данных по окончании обработки и т. д.
Дата публикации: 21 октября 2021 г.
Дата вступления в силу: 28 октября 2021 г.

1. 2012 год (действовала с 01.04.2012 по 10.09.2019)
2. 2021 год (действовала с 10.09.2019 по 27.10.2021)