Политика конфиденциальности 개인정보 처리방침

Все персональные данные, обрабатываемые клиникой пластической хирургии Lienjang (далее — «Клиника»), собираются, хранятся и обрабатываются на основании применимого законодательства. Закон о защите персональных данных устанавливает общие правила обработки персональных данных. Клиника обязуется обрабатывать персональные данные законно и надлежащим образом, соблюдая требования законодательства, обеспечивая надлежащее выполнение своих функций и защищая права и интересы субъектов персональных данных.

Клиника уважает права субъектов персональных данных на доступ к своим данным, их исправление, удаление и приостановление обработки в соответствии с действующим законодательством. В случае нарушения предусмотренных законом прав субъект персональных данных может обратиться с административной жалобой в порядке, установленном законодательством об административных процедурах.

В соответствии с Законом о защите персональных данных Клиника принимает меры для защиты персональных данных и прав субъектов, а также для надлежащего рассмотрения обращений, связанных с обработкой персональных данных. Настоящая Политика конфиденциальности может изменяться. Об изменениях Клиника будет уведомлять посредством публикации на сайте или индивидуального уведомления.

Статья 1. Перечень собираемых персональных данных и способы их сбора

При сборе персональных данных Клиника заранее сообщает об объёме и целях их сбора в соответствии с применимым законодательством и условиями использования сервиса.

1) Данные, собираемые при регистрации на сайте

  • ① Перечень данных: имя, идентификатор пользователя, пароль, регион проживания, номер мобильного телефона, адрес электронной почты, журналы доступа, файлы cookie и IP-адрес.
  • ② Способ сбора: регистрация на сайте.

Примечание. В процессе использования сервиса или оказания услуг автоматически могут собираться следующие сведения: история использования сервиса, журналы доступа, файлы cookie и IP-адрес.

2) Данные, собираемые при оказании медицинских услуг

  • ① Обязательные данные: регистрационный номер пациента, имя (на корейском языке), дата рождения, адрес, электронная почта, сведения о возможности беременности и источник обращения в клинику.
  • ② Медицинская информация: персональные данные о здоровье, которые медицинские специалисты считают необходимыми для оказания медицинских услуг.

3) Данные при оплате медицинских услуг

  • ① При оплате банковской картой: название банка или платёжной системы, номер карты и другие сведения, необходимые для подтверждения платежа.

При сборе персональных данных для иных конкретных целей Клиника уведомляет об этом отдельно.

4) Способы сбора персональных данных

  • ① Сайт, бумажные формы, факс, телефон, консультационные разделы сайта и электронная почта.
Статья 2. Цели сбора и использования персональных данных

Клиника использует собранные персональные данные для целей, перечисленных ниже. Предоставленная пользователем информация не используется для иных целей. При изменении целей обработки Клиника заранее запрашивает соответствующее согласие, когда это требуется законодательством.

  • ① Идентификация личности при оказании медицинских услуг, проведении обследований, проверке и оформлении записей на приём.
  • ② Оказание услуг по диагностике и лечению.
  • ③ Выставление счетов, приём оплаты и возврат денежных средств.
  • ④ Отправка счетов, выписок, медицинских справок, лекарственных средств, материалов и результатов обследований.
  • ⑤ Организация лабораторных исследований и направление материалов на внешние исследования.
  • ⑥ Обеспечение связи для рассмотрения обращений, претензий и жалоб.
  • ⑦ Контроль качества медицинских услуг и выполнение юридических и административных обязанностей Клиники.
  • ⑧ Подготовка минимально необходимой аналитической информации для обучения и исследований.
  • ⑨ Предоставление информации о медицинских услугах, научных материалах и деятельности Клиники.
  • ⑩ Информирование об акциях, мероприятиях и специальных предложениях в рекламных и маркетинговых целях.
Статья 3. Обработка персональных данных детей младше 14 лет

Клиника не собирает персональные данные детей младше 14 лет. Лица младше 14 лет не могут получать медицинские услуги и пользоваться сервисами Клиники. В связи с этим осуществление законными представителями прав от имени зарегистрированных пользователей младше 14 лет не предусмотрено.

Статья 4. Сроки хранения и использования персональных данных

Как правило, после достижения целей сбора и использования персональных данных Клиника незамедлительно уничтожает соответствующие данные. Исключение составляют сведения, которые необходимо хранить в течение установленного срока по следующим основаниям:

  • ① Перечень данных: имя, пол, идентификатор пользователя, пароль, домашний телефон, номер мобильного телефона и адрес электронной почты.
  • ② Основание хранения: условия использования сайта Клиники и статья 15 Правил применения Закона о медицинской деятельности (хранение медицинской документации).
  • ③ Срок хранения: до удаления учётной записи; медицинские карты — 10 лет.
Статья 5. Процедура и способы уничтожения персональных данных

Как правило, после достижения целей сбора и использования персональных данных Клиника незамедлительно уничтожает соответствующие данные.

  • ① Процедура уничтожения
    После достижения целей обработки сведения, введённые пользователем при регистрации, переносятся в отдельную базу данных. Бумажные документы хранятся отдельно. Данные сохраняются в течение установленного внутренними правилами и законодательством срока, после чего уничтожаются. Информация, перенесённая в отдельную базу, не используется для иных целей, кроме предусмотренных законом.
  • ② Способ уничтожения
    Электронные файлы удаляются с применением технических методов, исключающих восстановление записанной информации. Бумажные документы измельчаются в шредере либо уничтожаются иным соответствующим способом.
Статья 6. Предоставление персональных данных третьим лицам
  • ① Клиника обрабатывает персональные данные только в пределах целей, указанных в статье 2. Передача данных третьим лицам осуществляется только при наличии согласия субъекта персональных данных, на основании специальных положений закона или в иных случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных. В остальных случаях персональные данные третьим лицам не предоставляются.
  • ② Клиника предоставляет персональные данные следующим организациям.

1. Компания Atum Co., Ltd. (㈜에이티움)

Получатель персональных данных: Atum Co., Ltd.
Цели использования персональных данных:

  • ① Идентификация пациентов, обработка записи на приём и её отмены.
  • ② Информирование об использовании Клиники, новых услугах и мероприятиях.
  • ③ Отправка мобильных уведомлений о приёмах, записях, планируемой госпитализации и обследованиях.

Передаваемые данные: имя, идентификатор пользователя, пароль, пол, номер мобильного телефона, электронная почта и регион проживания.

Срок хранения и использования:

  • ① Совпадает со сроком хранения данных в организации, осуществляющей их сбор. Исключение составляют случаи, связанные с прекращением или расторжением договора между организациями.
  • ② Пользователь имеет право отказаться от согласия. При отказе оформление медицинской записи может быть недоступно, что может снизить удобство обслуживания.

2. Компания Active BH Co., Ltd. (㈜액티브비에이치)

Получатель: Active BH Co., Ltd.
Цель использования: информирование о мероприятиях и акциях интернет-магазина компании.
Передаваемые данные: имя, идентификатор пользователя, пол, номер мобильного телефона, электронная почта и регион проживания.
Срок хранения: совпадает со сроком хранения данных в организации, осуществляющей их сбор, с учётом прекращения или расторжения договора между организациями.

Статья 7. Передача обработки персональных данных внешним организациям
  • ① Для улучшения обслуживания и обеспечения удобства пользователей Клиника поручает выполнение определённых операций внешним специализированным организациям. В договорах на обработку персональных данных предусматриваются соблюдение законодательства, конфиденциальность, запрет на передачу данных третьим лицам, ответственность за инциденты, срок действия договора, а также обязанности по возврату или уничтожению данных после завершения обработки. Клиника контролирует соблюдение этих требований.
    Подрядчик Содержание порученной работы Персональные данные Срок хранения
    ㈜에이티움 Информационно-техническое обслуживание, информирование о новых услугах и мероприятиях, управление системой видеонаблюдения Имя, регистрационный номер пациента, дата рождения До окончания договора
  • ② При изменении содержания порученной работы или организации-подрядчика Клиника своевременно опубликует соответствующую информацию в настоящей Политике.
Статья 8. Права и обязанности субъектов персональных данных и их законных представителей, порядок реализации прав
  • ① Субъект персональных данных вправе в любое время потребовать от Клиники доступа к своим данным, их исправления, удаления или приостановления обработки.
    Примечание. Несовершеннолетние в возрасте от 14 лет могут самостоятельно осуществлять свои права в отношении персональных данных либо действовать через законного представителя.
  • ② Запрос можно направить письменно, по электронной почте или факсу в соответствии с пунктом 1 статьи 41 Правил применения Закона о защите персональных данных. Клиника примет необходимые меры без неоправданной задержки.
  • ③ Права могут осуществляться через законного представителя или уполномоченное лицо. В таком случае необходимо предоставить доверенность по форме № 9 приложения к Уведомлению о порядке обработки персональных данных (№ 2020-7).
  • ④ Право на доступ к персональным данным и приостановление их обработки может быть ограничено на основании пункта 4 статьи 35 и пункта 2 статьи 37 Закона о защите персональных данных, в частности:
    - если это необходимо для соблюдения специальных законодательных требований или иных правовых обязанностей;
    - если это может угрожать жизни, здоровью или имуществу другого лица либо необоснованно нарушать его интересы;
    - если обработка необходима для исполнения договора с субъектом данных, а без неё оказание согласованной услуги становится невозможным, при условии, что субъект не выразил однозначного намерения расторгнуть договор.
  • ⑤ Удаление данных не допускается, если их сбор прямо предусмотрен другими нормативными актами.
  • ⑥ При рассмотрении запросов на доступ, исправление, удаление или приостановление обработки Клиника проверяет, является ли заявитель самим субъектом данных или его надлежащим представителем.
Статья 9. Меры по обеспечению безопасности персональных данных

Для обеспечения безопасности персональных данных Клиника принимает следующие меры.

1) Организационные меры

  • ① Разработка и внедрение внутренних правил
    Клиника разрабатывает и внедряет внутренний план управления для обеспечения безопасной обработки персональных данных.
  • ② Ограничение числа сотрудников и обучение
    Назначаются сотрудники, ответственные за обработку персональных данных. Доступ предоставляется в соответствии с должностными обязанностями, а сотрудники проходят соответствующее обучение.
  • ③ Регулярные внутренние проверки
    Для обеспечения безопасности обработки персональных данных Клиника регулярно проводит внутренние проверки.

2) Технические меры

  • ① Шифрование персональных данных
    Важные персональные данные шифруются при хранении и передаче. При использовании внутри организации также применяются дополнительные средства защиты, включая шифрование файлов.
  • ② Защита от взломов и вредоносных программ
    Для предотвращения утечки и повреждения данных вследствие взломов или компьютерных вирусов устанавливаются защитные программы, которые регулярно обновляются и проверяются. Системы размещаются в зонах с ограниченным внешним доступом и защищаются техническими и физическими средствами.
  • ③ Ограничение доступа к персональным данным
    Клиника предоставляет, изменяет и отзывает права доступа к базам данных в соответствии с необходимостью. Для блокирования несанкционированного внешнего доступа используются межсетевые экраны.
  • ④ Хранение журналов доступа и защита от изменений
    Журналы доступа к системам обработки персональных данных хранятся не менее одного года. Применяются средства защиты от подделки, кражи и утраты записей.

3) Физические меры

  • ① Использование запираемых хранилищ
    Документы и съёмные носители, содержащие персональные данные, хранятся в безопасных местах с замками.
  • ② Ограничение доступа посторонних лиц
    Для физических помещений, в которых хранятся персональные данные и информационные системы, устанавливаются и применяются процедуры контроля доступа.
Статья 10. Использование файлов cookie и возможность отказа от их сохранения

Клиника использует файлы cookie — небольшие текстовые файлы, которые сервер сайта отправляет браузеру пользователя и сохраняет на устройстве пользователя. Cookie используются для следующих целей:

  • ① Анализ частоты и времени посещений сайта участниками и незарегистрированными пользователями, а также изучение их предпочтений и интересов для совершенствования сервиса.
  • ② Анализ посещаемости мероприятий Клиники и подготовка информации с учётом интересов пользователей. Пользователь может разрешить использование всех cookie, настроить подтверждение при каждом сохранении либо полностью запретить их сохранение через настройки браузера.
Статья 11. Ответственный за защиту персональных данных
  • ① Для общего контроля за обработкой персональных данных, рассмотрения жалоб и предоставления помощи при нарушении прав субъектов Клиника назначила ответственное лицо.
    Организация Ответственный за защиту персональных данных
    Имя / должность Контактный телефон
    Клиника Lienjang Чан Ён У, главный врач 02-591-3625
    Клиника пластической хирургии Lienjang
  • ② По вопросам защиты персональных данных, жалобам и возмещению ущерба, связанным с использованием услуг Клиники, можно обращаться к ответственному за защиту персональных данных или в соответствующее подразделение. Клиника обязуется отвечать на обращения и принимать необходимые меры без неоправданной задержки.
Статья 12. Правила установки и эксплуатации систем видеонаблюдения

На основании пункта 1 статьи 25 Закона о защите персональных данных Клиника устанавливает и эксплуатирует системы видеонаблюдения для следующих целей.

  • ① Основания и цели установки систем видеонаблюдения
    - Обеспечение безопасности помещений и предотвращение пожаров.
    - Контроль доступа и перемещения людей.
    - Предупреждение преступлений для обеспечения безопасности посетителей.
    - Предотвращение незаконного проникновения посторонних лиц.
  • ② Количество камер, места установки и зоны съёмки
    - Общее количество: 97 камер (центр эстетической медицины — 61 камера, центр пластической хирургии — 36 камер).
    - Места установки и зоны съёмки: помещения Клиники.
  • ③ Ответственный за управление видеоданными и лица с правом доступа
    Для защиты видеоданных и рассмотрения связанных с ними обращений назначено ответственное лицо.
    Организация Ответственный за защиту видеоданных
    Имя / должность Контактный телефон
    Клиника Lienjang Чан Ён У, главный врач 02-591-3625
    Клиника пластической хирургии Lienjang
  • ④ Время съёмки и срок хранения видеоданных
    - Время съёмки: круглосуточно, 24 часа в сутки.
    - Срок хранения: не более 14 дней с даты съёмки.
    - Место хранения: серверное помещение Клиники.
  • ⑤ Порядок и место просмотра видеоданных
    - Для просмотра необходимо заранее связаться с ответственным за управление видеоданными и посетить Клинику.
    - Место просмотра: помещения Клиники.
  • ⑥ Рассмотрение запросов на доступ к видеоданным
    Субъект персональных данных вправе запросить просмотр, подтверждение наличия или удаление видеозаписей, относящихся к нему, а также видеозаписей, необходимых для защиты его жизни, здоровья или имущества в срочной ситуации. Клиника принимает необходимые меры без неоправданной задержки. В случаях, когда запрос может быть отклонён, Клиника уведомляет заявителя в письменной или иной форме в течение 10 дней, указывая причины отказа и порядок его обжалования.
    - Порядок просмотра: предварительное обращение к ответственному лицу и посещение Клиники.
    - Место просмотра: серверное помещение Клиники.
  • ⑦ Меры по обеспечению безопасности видеоданных
    Видеоданные защищаются, в том числе с помощью шифрования. Доступ сотрудников к персональным данным разграничивается в соответствии с их полномочиями. Для предотвращения изменения или подделки видеозаписей фиксируются дата и время создания записи, цель просмотра, лицо, осуществившее просмотр, и время просмотра. Для безопасного физического хранения используются запираемые устройства и помещения.
Статья 13. Способы защиты прав при нарушении интересов субъектов персональных данных

Если вам необходимо сообщить о нарушении конфиденциальности или получить консультацию, обратитесь в следующие организации.

Организация Телефон Сайт
Центр сообщений о нарушениях конфиденциальности 118 (без кода города) http://privacy.kisa.or.kr
Комиссия по урегулированию споров в области персональных данных 1833-6972 https://www.kopico.go.kr
Киберподразделение прокуратуры 1301 (без кода города) http://www.spo.go.kr
Киберподразделение полиции 182 (без кода города) https://ecrm.cyber.go.kr
Статья 14. Изменение Политики конфиденциальности

Политика конфиденциальности может изменяться в связи с изменениями законодательства, нормативных требований или внутренних правил Клиники. При внесении изменений Клиника публикует соответствующее уведомление на сайте.

Дата вступления в силу: 20 февраля 2024 года
История изменений Политики конфиденциальности
  • ① Настоящая Политика применяется с 20 февраля 2024 года.
  • ② Предыдущие редакции доступны по ссылкам ниже.

- Редакция, действовавшая с 28 февраля 2022 года по 19 февраля 2024 года: (Открыть)

- Редакция, действовавшая с 30 марта 2012 года по 28 февраля 2022 года: (Открыть)

Политика конфиденциальности 개인정보 처리방침

Все персональные данные, обрабатываемые клиникой пластической хирургии Lienjang (далее — «Клиника»), собираются, хранятся и обрабатываются на основании применимого законодательства. Закон о защите персональных данных устанавливает общие правила обработки персональных данных. Клиника обязуется обрабатывать персональные данные законно и надлежащим образом, соблюдая требования законодательства, обеспечивая надлежащее выполнение своих функций и защищая права и интересы субъектов персональных данных.

Клиника уважает права субъектов персональных данных на доступ к своим данным, их исправление, удаление и приостановление обработки в соответствии с действующим законодательством. В случае нарушения предусмотренных законом прав субъект персональных данных может обратиться с административной жалобой в порядке, установленном законодательством об административных процедурах.

В соответствии с Законом о защите персональных данных Клиника принимает меры для защиты персональных данных и прав субъектов, а также для надлежащего рассмотрения обращений, связанных с обработкой персональных данных. Настоящая Политика конфиденциальности может изменяться. Об изменениях Клиника будет уведомлять посредством публикации на сайте или индивидуального уведомления.

Статья 1. Перечень собираемых персональных данных и способы их сбора

При сборе персональных данных Клиника заранее сообщает об объёме и целях их сбора в соответствии с применимым законодательством и условиями использования сервиса.

1) Данные, собираемые при регистрации на сайте

  • ① Перечень данных: имя, идентификатор пользователя, пароль, регион проживания, номер мобильного телефона, адрес электронной почты, журналы доступа, файлы cookie и IP-адрес.
  • ② Способ сбора: регистрация на сайте.

Примечание. В процессе использования сервиса или оказания услуг автоматически могут собираться следующие сведения: история использования сервиса, журналы доступа, файлы cookie и IP-адрес.

2) Данные, собираемые при оказании медицинских услуг

  • ① Обязательные данные: регистрационный номер пациента, имя (на корейском языке), дата рождения, адрес, электронная почта, сведения о возможности беременности и источник обращения в клинику.
  • ② Медицинская информация: персональные данные о здоровье, которые медицинские специалисты считают необходимыми для оказания медицинских услуг.

3) Данные при оплате медицинских услуг

  • ① При оплате банковской картой: название банка или платёжной системы, номер карты и другие сведения, необходимые для подтверждения платежа.

При сборе персональных данных для иных конкретных целей Клиника уведомляет об этом отдельно.

4) Способы сбора персональных данных

  • ① Сайт, бумажные формы, факс, телефон, консультационные разделы сайта и электронная почта.
Статья 2. Цели сбора и использования персональных данных

Клиника использует собранные персональные данные для целей, перечисленных ниже. Предоставленная пользователем информация не используется для иных целей. При изменении целей обработки Клиника заранее запрашивает соответствующее согласие, когда это требуется законодательством.

  • ① Идентификация личности при оказании медицинских услуг, проведении обследований, проверке и оформлении записей на приём.
  • ② Оказание услуг по диагностике и лечению.
  • ③ Выставление счетов, приём оплаты и возврат денежных средств.
  • ④ Отправка счетов, выписок, медицинских справок, лекарственных средств, материалов и результатов обследований.
  • ⑤ Организация лабораторных исследований и направление материалов на внешние исследования.
  • ⑥ Обеспечение связи для рассмотрения обращений, претензий и жалоб.
  • ⑦ Контроль качества медицинских услуг и выполнение юридических и административных обязанностей Клиники.
  • ⑧ Подготовка минимально необходимой аналитической информации для обучения и исследований.
  • ⑨ Предоставление информации о медицинских услугах, научных материалах и деятельности Клиники.
  • ⑩ Информирование об акциях, мероприятиях и специальных предложениях в рекламных и маркетинговых целях.
Статья 3. Обработка персональных данных детей младше 14 лет

Клиника не собирает персональные данные детей младше 14 лет. Лица младше 14 лет не могут получать медицинские услуги и пользоваться сервисами Клиники. В связи с этим осуществление законными представителями прав от имени зарегистрированных пользователей младше 14 лет не предусмотрено.

Статья 4. Сроки хранения и использования персональных данных

Как правило, после достижения целей сбора и использования персональных данных Клиника незамедлительно уничтожает соответствующие данные. Исключение составляют сведения, которые необходимо хранить в течение установленного срока по следующим основаниям:

  • ① Перечень данных: имя, пол, идентификатор пользователя, пароль, домашний телефон, номер мобильного телефона и адрес электронной почты.
  • ② Основание хранения: условия использования сайта Клиники и статья 15 Правил применения Закона о медицинской деятельности (хранение медицинской документации).
  • ③ Срок хранения: до удаления учётной записи; медицинские карты — 10 лет.
Статья 5. Процедура и способы уничтожения персональных данных

Как правило, после достижения целей сбора и использования персональных данных Клиника незамедлительно уничтожает соответствующие данные.

  • ① Процедура уничтожения
    После достижения целей обработки сведения, введённые пользователем при регистрации, переносятся в отдельную базу данных. Бумажные документы хранятся отдельно. Данные сохраняются в течение установленного внутренними правилами и законодательством срока, после чего уничтожаются. Информация, перенесённая в отдельную базу, не используется для иных целей, кроме предусмотренных законом.
  • ② Способ уничтожения
    Электронные файлы удаляются с применением технических методов, исключающих восстановление записанной информации. Бумажные документы измельчаются в шредере либо уничтожаются иным соответствующим способом.
Статья 6. Предоставление персональных данных третьим лицам
  • ① Клиника обрабатывает персональные данные только в пределах целей, указанных в статье 2. Передача данных третьим лицам осуществляется только при наличии согласия субъекта персональных данных, на основании специальных положений закона или в иных случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных. В остальных случаях персональные данные третьим лицам не предоставляются.
  • ② Клиника предоставляет персональные данные следующим организациям.

1. Компания Atum Co., Ltd. (㈜에이티움)

Получатель персональных данных: Atum Co., Ltd.
Цели использования персональных данных:

  • ① Идентификация пациентов, обработка записи на приём и её отмены.
  • ② Информирование об использовании Клиники, новых услугах и мероприятиях.
  • ③ Отправка мобильных уведомлений о приёмах, записях, планируемой госпитализации и обследованиях.

Передаваемые данные: имя, идентификатор пользователя, пароль, пол, номер мобильного телефона, электронная почта и регион проживания.

Срок хранения и использования:

  • ① Совпадает со сроком хранения данных в организации, осуществляющей их сбор. Исключение составляют случаи, связанные с прекращением или расторжением договора между организациями.
  • ② Пользователь имеет право отказаться от согласия. При отказе оформление медицинской записи может быть недоступно, что может снизить удобство обслуживания.

2. Компания Active BH Co., Ltd. (㈜액티브비에이치)

Получатель: Active BH Co., Ltd.
Цель использования: информирование о мероприятиях и акциях интернет-магазина компании.
Передаваемые данные: имя, идентификатор пользователя, пол, номер мобильного телефона, электронная почта и регион проживания.
Срок хранения: совпадает со сроком хранения данных в организации, осуществляющей их сбор, с учётом прекращения или расторжения договора между организациями.

Статья 7. Передача обработки персональных данных внешним организациям
  • ① Для улучшения обслуживания и обеспечения удобства пользователей Клиника поручает выполнение определённых операций внешним специализированным организациям. В договорах на обработку персональных данных предусматриваются соблюдение законодательства, конфиденциальность, запрет на передачу данных третьим лицам, ответственность за инциденты, срок действия договора, а также обязанности по возврату или уничтожению данных после завершения обработки. Клиника контролирует соблюдение этих требований.
    Подрядчик Содержание порученной работы Персональные данные Срок хранения
    ㈜에이티움 Информационно-техническое обслуживание, информирование о новых услугах и мероприятиях, управление системой видеонаблюдения Имя, регистрационный номер пациента, дата рождения До окончания договора
  • ② При изменении содержания порученной работы или организации-подрядчика Клиника своевременно опубликует соответствующую информацию в настоящей Политике.
Статья 8. Права и обязанности субъектов персональных данных и их законных представителей, порядок реализации прав
  • ① Субъект персональных данных вправе в любое время потребовать от Клиники доступа к своим данным, их исправления, удаления или приостановления обработки.
    Примечание. Несовершеннолетние в возрасте от 14 лет могут самостоятельно осуществлять свои права в отношении персональных данных либо действовать через законного представителя.
  • ② Запрос можно направить письменно, по электронной почте или факсу в соответствии с пунктом 1 статьи 41 Правил применения Закона о защите персональных данных. Клиника примет необходимые меры без неоправданной задержки.
  • ③ Права могут осуществляться через законного представителя или уполномоченное лицо. В таком случае необходимо предоставить доверенность по форме № 9 приложения к Уведомлению о порядке обработки персональных данных (№ 2020-7).
  • ④ Право на доступ к персональным данным и приостановление их обработки может быть ограничено на основании пункта 4 статьи 35 и пункта 2 статьи 37 Закона о защите персональных данных, в частности:
    - если это необходимо для соблюдения специальных законодательных требований или иных правовых обязанностей;
    - если это может угрожать жизни, здоровью или имуществу другого лица либо необоснованно нарушать его интересы;
    - если обработка необходима для исполнения договора с субъектом данных, а без неё оказание согласованной услуги становится невозможным, при условии, что субъект не выразил однозначного намерения расторгнуть договор.
  • ⑤ Удаление данных не допускается, если их сбор прямо предусмотрен другими нормативными актами.
  • ⑥ При рассмотрении запросов на доступ, исправление, удаление или приостановление обработки Клиника проверяет, является ли заявитель самим субъектом данных или его надлежащим представителем.
Статья 9. Меры по обеспечению безопасности персональных данных

Для обеспечения безопасности персональных данных Клиника принимает следующие меры.

1) Организационные меры

  • ① Разработка и внедрение внутренних правил
    Клиника разрабатывает и внедряет внутренний план управления для обеспечения безопасной обработки персональных данных.
  • ② Ограничение числа сотрудников и обучение
    Назначаются сотрудники, ответственные за обработку персональных данных. Доступ предоставляется в соответствии с должностными обязанностями, а сотрудники проходят соответствующее обучение.
  • ③ Регулярные внутренние проверки
    Для обеспечения безопасности обработки персональных данных Клиника регулярно проводит внутренние проверки.

2) Технические меры

  • ① Шифрование персональных данных
    Важные персональные данные шифруются при хранении и передаче. При использовании внутри организации также применяются дополнительные средства защиты, включая шифрование файлов.
  • ② Защита от взломов и вредоносных программ
    Для предотвращения утечки и повреждения данных вследствие взломов или компьютерных вирусов устанавливаются защитные программы, которые регулярно обновляются и проверяются. Системы размещаются в зонах с ограниченным внешним доступом и защищаются техническими и физическими средствами.
  • ③ Ограничение доступа к персональным данным
    Клиника предоставляет, изменяет и отзывает права доступа к базам данных в соответствии с необходимостью. Для блокирования несанкционированного внешнего доступа используются межсетевые экраны.
  • ④ Хранение журналов доступа и защита от изменений
    Журналы доступа к системам обработки персональных данных хранятся не менее одного года. Применяются средства защиты от подделки, кражи и утраты записей.

3) Физические меры

  • ① Использование запираемых хранилищ
    Документы и съёмные носители, содержащие персональные данные, хранятся в безопасных местах с замками.
  • ② Ограничение доступа посторонних лиц
    Для физических помещений, в которых хранятся персональные данные и информационные системы, устанавливаются и применяются процедуры контроля доступа.
Статья 10. Использование файлов cookie и возможность отказа от их сохранения

Клиника использует файлы cookie — небольшие текстовые файлы, которые сервер сайта отправляет браузеру пользователя и сохраняет на устройстве пользователя. Cookie используются для следующих целей:

  • ① Анализ частоты и времени посещений сайта участниками и незарегистрированными пользователями, а также изучение их предпочтений и интересов для совершенствования сервиса.
  • ② Анализ посещаемости мероприятий Клиники и подготовка информации с учётом интересов пользователей. Пользователь может разрешить использование всех cookie, настроить подтверждение при каждом сохранении либо полностью запретить их сохранение через настройки браузера.
Статья 11. Ответственный за защиту персональных данных
  • ① Для общего контроля за обработкой персональных данных, рассмотрения жалоб и предоставления помощи при нарушении прав субъектов Клиника назначила ответственное лицо.
    Организация Ответственный за защиту персональных данных
    Имя / должность Контактный телефон
    Клиника Lienjang Чан Ён У, главный врач 02-591-3625
    Клиника пластической хирургии Lienjang
  • ② По вопросам защиты персональных данных, жалобам и возмещению ущерба, связанным с использованием услуг Клиники, можно обращаться к ответственному за защиту персональных данных или в соответствующее подразделение. Клиника обязуется отвечать на обращения и принимать необходимые меры без неоправданной задержки.
Статья 12. Правила установки и эксплуатации систем видеонаблюдения

На основании пункта 1 статьи 25 Закона о защите персональных данных Клиника устанавливает и эксплуатирует системы видеонаблюдения для следующих целей.

  • ① Основания и цели установки систем видеонаблюдения
    - Обеспечение безопасности помещений и предотвращение пожаров.
    - Контроль доступа и перемещения людей.
    - Предупреждение преступлений для обеспечения безопасности посетителей.
    - Предотвращение незаконного проникновения посторонних лиц.
  • ② Количество камер, места установки и зоны съёмки
    - Общее количество: 97 камер (центр эстетической медицины — 61 камера, центр пластической хирургии — 36 камер).
    - Места установки и зоны съёмки: помещения Клиники.
  • ③ Ответственный за управление видеоданными и лица с правом доступа
    Для защиты видеоданных и рассмотрения связанных с ними обращений назначено ответственное лицо.
    Организация Ответственный за защиту видеоданных
    Имя / должность Контактный телефон
    Клиника Lienjang Чан Ён У, главный врач 02-591-3625
    Клиника пластической хирургии Lienjang
  • ④ Время съёмки и срок хранения видеоданных
    - Время съёмки: круглосуточно, 24 часа в сутки.
    - Срок хранения: не более 14 дней с даты съёмки.
    - Место хранения: серверное помещение Клиники.
  • ⑤ Порядок и место просмотра видеоданных
    - Для просмотра необходимо заранее связаться с ответственным за управление видеоданными и посетить Клинику.
    - Место просмотра: помещения Клиники.
  • ⑥ Рассмотрение запросов на доступ к видеоданным
    Субъект персональных данных вправе запросить просмотр, подтверждение наличия или удаление видеозаписей, относящихся к нему, а также видеозаписей, необходимых для защиты его жизни, здоровья или имущества в срочной ситуации. Клиника принимает необходимые меры без неоправданной задержки. В случаях, когда запрос может быть отклонён, Клиника уведомляет заявителя в письменной или иной форме в течение 10 дней, указывая причины отказа и порядок его обжалования.
    - Порядок просмотра: предварительное обращение к ответственному лицу и посещение Клиники.
    - Место просмотра: серверное помещение Клиники.
  • ⑦ Меры по обеспечению безопасности видеоданных
    Видеоданные защищаются, в том числе с помощью шифрования. Доступ сотрудников к персональным данным разграничивается в соответствии с их полномочиями. Для предотвращения изменения или подделки видеозаписей фиксируются дата и время создания записи, цель просмотра, лицо, осуществившее просмотр, и время просмотра. Для безопасного физического хранения используются запираемые устройства и помещения.
Статья 13. Способы защиты прав при нарушении интересов субъектов персональных данных

Если вам необходимо сообщить о нарушении конфиденциальности или получить консультацию, обратитесь в следующие организации.

Организация Телефон Сайт
Центр сообщений о нарушениях конфиденциальности 118 (без кода города) http://privacy.kisa.or.kr
Комиссия по урегулированию споров в области персональных данных 1833-6972 https://www.kopico.go.kr
Киберподразделение прокуратуры 1301 (без кода города) http://www.spo.go.kr
Киберподразделение полиции 182 (без кода города) https://ecrm.cyber.go.kr
Статья 14. Изменение Политики конфиденциальности

Политика конфиденциальности может изменяться в связи с изменениями законодательства, нормативных требований или внутренних правил Клиники. При внесении изменений Клиника публикует соответствующее уведомление на сайте.

Дата вступления в силу: 20 февраля 2024 года
История изменений Политики конфиденциальности
  • ① Настоящая Политика применяется с 20 февраля 2024 года.
  • ② Предыдущие редакции доступны по ссылкам ниже.

- Редакция, действовавшая с 28 февраля 2022 года по 19 февраля 2024 года: (Открыть)

- Редакция, действовавшая с 30 марта 2012 года по 28 февраля 2022 года: (Открыть)

리엔장 상담실 상담 가능 · 보통 1분 이내 답변