1. 개인정보의 수집 항목 및 이용 목적
에이치케이이노엔(주)는 통합 임상정보 관리 시스템 시스템 서비스를 위한 목적으로 필요한 최소한의 고객의 개인정보를 수집ㆍ이용하고 있습니다. 수집하는 개인정보 항목과 그에 따른 구체적인 이용목적은 다음과 같습니다.
- 수집 항목(필수): 아이디, 사용자명, 기관명, 연락쳐, 이메일
- 수집 항목(선택): 영문명
- 이용 목적: 통합임상정보관리시스템 서비스 이용
고객님께서 제공하신 모든 정보는 상기 목적에 필요한 용도 이외로는 사용되지 않으며, 수집정보의 범위나 사용목적, 용도가 변경될 시에는 반드시 고객님께 사전 동의를 구할 것 입니다.
고객님은 본 개인정보의 수집 및 이용에 대하여 동의하지 않을 권리를 가지고 있습니다. 단, 상기 개인정보 수집 및 이용에 대하여 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.
2. 개인정보 수집방법
에이치케이이노엔(주)는 통합 임상정보 관리 시스템 시스템 서비스를 위해 필요한 최소한의 개인정보를 당사의 통합 임상정보 관리 시스템를 통해 수집하고 있습니다.
3. 개인정보의 보유/이용기간 및 폐기
고객님의 개인정보는 통합임상정보관리시스템 서비스 종료 또는 고객님께서 동의를 철회하셨을 경우에는 다음과 같이 지체 없이 파기되며, 어떠한 용도로도 열람 또는 이용될 수 없도록 처리됩니다.
개인정보를 파기할 때에는 아래와 같이 재생할 수 없는 방법을 사용하여 이를 삭제합니다.
- 종이에 출력된 개인 정보: 분쇄기로 분쇄하거나 소각
- 전자적 파일형태로 저장된 개인 정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
다만, 수집목적 또는 제공받은 목적이 달성된 경우에도 관련법령의 규정에 의하여 다음과 같은 이유로 일정기간 보존할 필요성이 있는 경우에는 일정기간 동안 예외적으로 수집한 개인정보의 전부 또는 일부를 보유할 수 있습니다.
- 법령의 규정에 의하여 보존할 필요성이 있는 경우
- 계약자의 불만 또는 분쟁처리에 관한 기록: 3년
- 개별적으로 고객님의 동의를 받은 경우
- 정당한 절차에 따라 보유기간을 미리 고객님에게 고지하거나 명시하여 고객님의 동의를 받은 경우
4. 목적 외 사용 및 제 3자 제공 및 공유
에이치케이이노엔㈜는 고객의 개인정보를 1. 개인정보의 수집 항목 및 이용 목적에서 규정한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 특히 다음의 경우는 주의를 기울여 개인정보를 이용할 것입니다.
위탁 처리
고객님과의 계약을 이행하기 위해 고객님의 개인정보를 위탁 처리할 경우 반드시 사전에 위탁처리 업체명과 업무위탁 목적 등에 대해 상세하게 고지합니다. 위탁 처리는 고객님과의 계약을 이행하기 위해 반드시 위탁업체에 개인정보를 제공해야 하는 것이므로 위탁업체에 개인정보를 제공하는 것을 거부하는 경우에는 당사의 서비스를 제공받지 못할 수 있습니다. 단, 재화 또는 용역을 홍보하거나 판매를 권유하는 마케팅적 업무를 위탁하는 경우에는 서면, 전자우편, 모사전송, 휴대전화 문자전송 등의 방법으로 고객님께 업무의 내용과 수탁자를 알려드리고 정보제공에 대한 동의를 받습니다.
제휴관계 및 제3자 제공
보다 나은 서비스 제공을 위하여 고객님께 개인정보 제공에 대한 동의를 구한 후 제휴사에게 제공하거나 또는 제휴사와 공유할 수 있습니다. 개인정보를 제공하거나 공유할 경우에는 사전에 고객님께 제휴사가 누구인지, 제공 또는 공유되는 개인정보항목이 무엇인지, 왜 그러한 개인정보가 제공되거나 공유되어야 하는지, 그리고 언제까지 어떻게 보호, 관리되는지에 대해 개별적으로 전자우편 및 서면을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 고객님께서 동의하지 않는 경우에는 제휴사에게 제공하거나 제휴사와 공유하지 않습니다. 제휴관계에 변화가 있거나 제휴관계가 종결될 때도 같은 절차에 의하여 고지하거나 동의를 구합니다.
매각, 인수합병 등
매각이나 인수합병 등에 의하여 개인정보가 다른 사업자에게 승계, 이전되는 경우 반드시 사전에 정당한 사유와 절차에 대해 상세하게 고지할 것이며 고객님께 개인정보 보유 및 사용에 대한 동의 철회의 선택권을 부여합니다.
※ 고지 및 동의방법은 온라인 통합 임상정보 관리 시스템 초기화면의 공지사항을 통해 고지하거나 이메일 등을 이용하여 개별적으로 고지할 수 있습니다.
상기의 규정에도 불구하고 다음의 경우는 예외로 하여 고객님의 개인정보가 제3자에게 제공될 수 있습니다.
- 고객님으로부터 별도의 동의를 얻은 경우
- 관계법령에 의하여 수사상의 목적으로 관계기관으로부터의 요구가 있을 경우
- 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 광고주, 협력사나 연구단체 등에 제공하는 경우 등
5. 쿠키의 운영
에이치케이이노엔(주)는 고객님의 정보를 수시로 저장하고 찾아내는 ‘쿠키(cookie)’를 운용합니다. 쿠키란 에이치케이이노엔(주)의 웹사이트를 운영하는데 이용되는 서버가 고객님의 브라우저(넷스케이프, 인터넷 익스플로러 등)에 보내는 아주 작은 텍스트 테이터로서 고객님을 인증하기 위해 사용되고 있습니다. 쿠키는 고객님의 컴퓨터는 식별하지만 고객님을 개인적으로 식별하지는 않습니다. 또한 고객님은 쿠키에 대한 선택권이 있습니다.
웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다.
6. 개인정보 제공 동의의 철회 방법
고객님은 언제든지 고객님의 개인정보 제공 동의를 철회할 수 있습니다. 고객님의 개인정보 제공 동의를 철회하고자 할 경우에는 에이치케이이노엔(주) 고객상담센터 (전화 080-700-8802)로 연락을 주시면 본인 확인 절차를 통하여 즉시 삭제되며, 고객님의 개인정보는 어떤 이유나 방법으로도 재생되거나 이용할 수 없도록 처리됩니다.
7. 비밀번호 관리
고객상담에 사용되는 비밀번호는 원칙적으로 고객님만이 사용하도록 되어 있습니다. 에이치케이이노엔(주)의 고의 또는 과실이 없는 경우에, 고객님의 비밀번호 도용 또는 기타 타인의 사용으로 인해 발생된 문제에 대하여 에이치케이이노엔(주)는 책임지지 않습니다. 어떠한 경우에도 비밀번호는 타인에게 알려 주지 마시고 로그온 상태에서는 주위의 다른 사람에게 개인 정보가 유출되지 않도록 특별한 주의를 기울여 주시기 바랍니다.
8. 개인정보처리의 위탁
에이치케이이노엔㈜는 개인정보 처리업무 중 서비스 제공에 필요한 필수적 업무를 아래와 같이 외부 전문업체에 위탁하여 운영하고 있으며, 해당 업체는 서비스 이행을 위한 목적으로만 사용됩니다.
- 위탁업체, 범위, 공유정보의 범위 등에 관한 사항을 서면, 전자우편, 전화 또는 통합 임상정보 관리 시스템를 통해 게시
- 위탁계약 시 서비스제공자의 개인정보보호 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료후의 개인정보의 반환 또는 파기 등을 규정하고 당해 계약내용을 서면 또는 전자적으로 보관
- 에이치케이이노엔㈜ 통합 임상정보 관리 시스템에서 이벤트 진행 시, 고객님들의 추가적 동의 하에 하기 리스트에 명시되지 않은 업체에 대하여도 고객님의 개인정보가 위탁 제공될 수 있습니다.
업체 |
범위 |
공유정보 |
보유 및 이용기간 |
CJ올리브네트웍스㈜ |
서비스 제공을 위한 시스템 운영 |
고객 정보 전체 |
위탁 계약 종료시 까지 |
※ 에이치케이이노엔㈜는 고객정보 처리를 위탁 받은 업체가 개인정보보호와 관련하여 제반의 조치를 취하도록 합니다.
9. 기술적ㆍ관리적 대책
- 기술적 대책
에이치케이이노엔(주)는 고객님의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손 되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- 고객님의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금기능(lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 에이치케이이노엔(주)는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 에이치케이이노엔(주)는 서버 및 네트워크 관련 보안시스템을 갖추고 있습니다.
- 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석시스템 등을 갖춰 고객님이 제공하신 개인정보보호에 만전을 기하고 있습니다.
- 관리적 대책
- 에이치케이이노엔(주)는 고객님의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있으며, 개인정보를 처리하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
- 에이치케이이노엔(주)는 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
- 에이치케이이노엔(주)는 개인정보 관련 처리자의 업무 인수인계 시 보안이 유지된 상태에서 철저하게 이루어지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- 에이치케이이노엔(주)는 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
- 에이치케이이노엔(주)는 고객님의 개인적 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 에이치케이이노엔(주)는 즉각 고객님께 사실을 알리고 적절한 대책과 보상을 강구할 것 입니다.
10. 개인정보침해 관련 상담 및 신고
개인정보침해에 대한 신고상담이 필요하신 경우에는 개인정보보호책임자에 전화, E-mail로 연락하시거나, 정보통신부 산하 공공기관인 한국인터넷진흥원(KISA)내 개인정보침해신고센터로 문의하시기 바랍니다.
* 개인정보침해신고센터
11. 고객 개인정보 보호 책임자
고객님의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 에이치케이이노엔(주)는 개인정보보호책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보보호책임자에게 연락 주시기 바랍니다. 고객님의 문의사항에 신속하고 성실하게 답변해드리겠습니다.
- 개인정보보호책임자 : 에이치케이이노엔㈜ 경영지원실장(상무) 원승찬
- 전화번호 : 02-6477-0000 (평일 오전 8시30분~11시30분, 오후 12시30분~5시 30분)
12. 정책 변경에 따른 공지의무
본 개인정보 처리방침은 2016년 11월 4일부터 적용됩니다. 현 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시 변경사항의 시행 7일전부터 통합 임상정보 관리 시스템를 통해 공지할 것입니다.
- 개인정보처리방침 시행일자 : 시스템 오픈일(11월 4일)