個人情報処理方針

バウスクリニック個人情報取扱方針

バウスクリニックの個人情報処理方針についてご案内します。

バウスクリニック（以下「当院」）が取り扱うすべての個人情報は、「個人情報保護法」（以下「法」）など関連法令の個人情報保護規定を遵守して収集・保有・処理しています。

当院は法に基づき、利用者の個人情報および権益を保護し、個人情報に関する利用者の苦情を円滑に処理できるよう、以下の処理方針を定めています。

また、個人情報処理方針を変更する場合は、施行時期および変更内容を情報主体が容易に確認できるよう、変更前・変更後を比較して公開する予定です。

1. 個人情報の処理目的、処理・保有期間、処理する個人情報の項目

当院は個人情報の処理目的、処理・保有期間、処理する個人情報の項目を法第32条に基づき行政自治部へ登録・公開しています。

［個人情報ファイルの現況は個人情報保護総合支援ポータル（個人情報に関する申請＞個人情報の閲覧等の請求＞個人情報ファイル一覧検索）で機関名に「健康保険審査評価院」と入力して確認できます。］

2. 個人情報の目的外利用および第三者提供に関する事項

個人情報の目的外利用および第三者提供の現況当院は原則として情報主体の個人情報を、収集・利用目的として明示した範囲内で処理し、以下の場合を除き、情報主体の事前同意なく本来の目的範囲を超えて処理したり第三者へ提供したりしません。

○ ○ 情報主体から別途同意を得た場合

○ ○ 他の法律に特別な規定がある場合

○ ○ 情報主体または法定代理人が意思表示できない状態にある、または住所不明などにより事前同意を得ることができず、情報主体または第三者の生命・身体・財産に対する差し迫った利益のため明らかに必要と認められる場合

○ ○ 統計作成および学術研究などの目的に必要で、特定の個人を識別できない形で個人情報を提供する場合

○ ○ 個人情報を目的外に利用または第三者へ提供しなければ、他の法律で定める所管業務を遂行できず、保護委員会の審議・議決を経た場合

○ ○ 条約その他の国際協定の履行のため、外国政府または国際機関への提供が必要な場合

○ ○ 犯罪捜査、公訴の提起および維持のために必要な場合

○ ○ 裁判所の裁判業務遂行のために必要な場合

○ ○ 刑の執行および監護・保護処分の執行のために必要な場合

当院は上記に基づき他機関へ個人情報を連携・提供することがあります。この場合、個人情報を利用または提供を受けようとする機関に対し、利用目的、利用方法、利用期間、利用形態などを制限するか、個人情報の安全性確保に必要な具体的措置を講じるよう文書で要請し、連携・提供する個人情報は利用・提供目的に合わせ必要最小限とします。

3. 個人情報処理の委託に関する事項

個人情報処理委託の現況個人情報の処理業務を委託する場合、法第26条に基づき以下の内容を含む文書により処理しています。

○ ○ 委託業務の遂行目的以外での個人情報処理禁止に関する事項

○ ○ 個人情報の技術的・管理的保護措置に関する事項

○ ○ その他、個人情報の安全な管理に関する事項

○ ○ 委託業務の目的および範囲

○ ○ 再委託の制限に関する事項

○ ○ 個人情報へのアクセス制限など安全性確保措置に関する事項

○ ○ 委託業務に関連して保有している個人情報の管理状況点検など監督に関する事項

○ ○ 個人情報処理業務の委託を受けて処理する者（以下「受託者」）が遵守すべき義務に違反した場合の損害賠償など責任に関する事項

○ ○ 当院は受託者および委託業務の内容を当ホームページに公開しています。

4. 情報主体の権利・義務およびその行使方法に関する事項

情報主体は以下の権利を行使することができ、14歳未満の児童の法定代理人は、その児童の個人情報について閲覧、訂正・削除、処理停止を請求できます。

ア. 個人情報の閲覧請求

情報主体は法第35条に基づき、自身の個人情報の閲覧を請求できます。ただし、以下の場合は閲覧が制限または拒否されることがあります。

○ ○ 法律により閲覧が禁止または制限されている場合

○ ○ 他人の生命・身体を害するおそれがある、または他人の財産その他の利益を不当に侵害するおそれがある場合

○ ○ 公共機関が以下に該当する業務を遂行する際、重大な支障をきたす場合

○ ○ 租税の賦課・徴収または還付に関する業務

○ 「○ 「初・中等教育法」および「高等教育法」に基づく各級学校、「生涯教育法」に基づく生涯教育施設、その他の法律に基づき設置された高等教育機関における成績評価または入学者選抜に関する業務

○ ○ 学歴・技能および採用に関する試験、資格審査に関する業務

○ ○ 補償金・給付金算定などについて進行中の評価または判断に関する業務

○ ○ 他の法律に基づき進行中の監査および調査に関する業務

イ. 個人情報の訂正・削除請求

自身の個人情報を閲覧した情報主体は、法第36条に基づき訂正・削除を請求できます。ただし、他の法令で当該個人情報が収集対象として明示されている場合、その削除を請求することはできません。

ウ. 個人情報の処理停止請求

情報主体は法第37条に基づき、自身の個人情報処理の停止を請求できます。ただし、以下の場合は処理停止請求が拒否されることがあります。

○ ○ 法律に特別な規定がある、または法令上の義務を遵守するためやむを得ない場合

○ ○ 他人の生命・身体を害するおそれがある、または他人の財産その他の利益を不当に侵害するおそれがある場合

○ ○ 公共機関が個人情報を処理しなければ、他の法律で定める所管業務を遂行できない場合

○ ○ 個人情報を処理しなければ、情報主体と約定したサービスを提供できないなど契約履行が困難であり、情報主体がその契約を解除する意思を明確に示していない場合

上記の権利行使は、［別紙第1号様式］の個人情報閲覧、訂正・削除、処理停止請求書により、書面、電子メール、FAXなどを通じて行うことができ、当院はこれに対し遅滞なく措置します。

上記の権利行使を行う場合、以下のように本人が情報主体であることを証明するための確認手続きを経る必要があります。

情報主体（本人）の場合は、身分を確認できる証明書（住民登録証、運転免許証など行政機関により公認され、容易に改ざん・盗用できないもの）を提出

情報主体の法定代理人または委任を受けた者は、［別紙第2号様式］の委任状、委任者・代理人の住民登録証など身分を確認できる証明書を提出

ウェブサイトやオンラインでは公認認証書による認証手続きで確認

5. 個人情報の破棄手続きおよび方法

当院は原則として、保有する個人情報が不要となった場合（保存期間経過、処理目的達成など）、遅滞なく当該個人情報を破棄します。

ただし、他の法令により保存しなければならない場合はこの限りではありません。破棄の手続き、期限および方法は以下のとおりです。

ア. 破棄手続き

不要な個人情報および個人情報ファイルは、個人情報保護責任者の責任のもと、内部方針および法令上の手続きに従って処理します。

イ. 破棄期限

保有期間が満了した場合、個人情報の処理目的が達成された場合、当該業務が廃止された場合など、その個人情報が不要となった時点で遅滞なく破棄します。

ウ. 破棄方法

電子的ファイル形式の場合は記録を再生できない技術的方法で永久削除し、紙に印刷された個人情報はシュレッダーで裁断または焼却して破棄します。

6. 個人情報の安全性確保措置

当院は個人情報の安全性確保のため、以下の措置を講じています。

ア. 個人情報へのアクセス制限

個人情報を処理するデータベースシステムへのアクセス権限の付与・変更・抹消を通じて個人情報へのアクセスを統制するために必要な措置を講じ、侵入遮断システムを利用して外部からの不正アクセスを制御しています。

イ. 接続記録の保管

個人情報処理システムへの接続記録（ウェブログ、要約情報など）を最低6か月以上保管・管理します。

ウ. 個人情報の暗号化

個人情報は暗号化などにより安全に保存・管理されており、重要データについては保存・送信時に暗号化するなど、別途セキュリティ機能を使用しています。

エ. 個人情報取扱職員の最小化および教育

個人情報を取り扱う職員は必要最小限の人数に限定して指定・管理し、取扱職員を対象に安全な管理のための教育を実施しています。

オ. セキュリティプログラムの設置および定期的な点検・更新

ハッキングやコンピューターウイルスなどによる個人情報の流出・毀損を防ぐため、セキュリティプログラムを設置し、定期的に更新・点検しています。

カ. 権限のない者に対する立入管理

個人情報を保管する個人情報システムの物理的保管場所を別途設け、立入管理手続きを策定・運用しています。

7. 権益侵害の救済方法

情報主体は個人情報侵害による被害の救済を受けるため、個人情報紛争調整委員会、個人情報侵害申告センターなどへ紛争解決や相談などを申請できます。

補足資料一覧区分連絡先

個人情報紛争調整委員会 02-405-5150（kopico.or.kr）、118（privacy.kisa.or.kr）)

個人情報侵害申告センター 118（privacy.kisa.or.kr）)

大検察庁サイバー犯罪捜査団 02-3480-3571（cybercid@spo.go.kr）)

警察庁サイバー安全局 182（www.netan.go.kr）)

また、個人情報の閲覧、訂正・削除、処理停止などに関する情報主体の請求に対して当院が行った処分または不作為により権利または利益を侵害された者は、当院に異議申立てを行うことができ、行政審判法の定めに従い行政審判を請求できます。

異議申立て：［別紙第3号様式］の個人情報閲覧等異議申立書を当院へ提出

行政審判請求：［別紙第4号様式］の行政審判請求書（2部）を行政審判委員会または当院へ提出

※ ※行政審判委員会：☎110（www.simpan.go.kr）の案内を参照

8. 個人情報保護責任者および担当者の連絡先

個人情報保護責任者等は以下のとおりです。

個人情報保護責任者：コ・ヨンサン、キム・ファピョン

個人情報保護部署および担当者：コ・ヨンサン、キム・ファピョン

連絡先：02-518-0708

9. 映像情報処理機器の設置・運営

[［映像情報処理機器運営・管理方針］をご参照ください。

映像情報処理機器設置・運営自主点検結果

10. 個人情報処理方針の変更に関する事項

本方針は改定されており、法令・政策またはセキュリティ技術の変更に伴い内容の追加・削除・修正がある場合、施行7日前までに当院ホームページを通じて変更内容などを告知します。

公告日／施行日：2025年05月29日