개인정보 처리방침
[법인 / 의료기관명]("병원")은 귀하의 개인정보를 존중합니다. 본 방침은 태국 개인정보보호법 B.E. 2562(PDPA)에 따라 정보를 수집·이용·공개하는 방법을 설명합니다.
1. 개인정보 처리자
[법인], [주소], [이메일], [전화] · 개인정보보호책임자: [성명 / 이메일, 지정 시]
2. 수집하는 정보
- 연락 정보: 호칭, 전화, LINE ID, WhatsApp, 이메일
- 건강정보(민감): 병력, 복용약, 알레르기, 진찰 소견, 진료기록
- 신원 정보: 시술 시 성명, 생년월일, 신분증 또는 여권번호
- 결제 정보: 결제 기록 (전체 카드번호 미저장)
- 웹사이트 정보: 쿠키 및 기술 데이터, 제8조 참조
3. 목적과 법적 근거
- 예약 및 문의 응대: 계약 전 요청에 따른 조치
- 진찰, 시술, 추적 관찰: 계약 및 건강정보에 대한 명시적 동의 (PDPA 제26조)
- 진료기록 보관: 법적 의무 (의료기관법)
- 응급 상황: 생명·신체·건강 보호
- 소식 및 혜택: 동의 시에만, 언제든 철회 가능
4. 공개
정보를 판매하지 않습니다. 다음 경우에만 공개합니다:
- 의학적으로 필요한 경우 전원 병원
- 운영을 돕는 서비스 제공자(예약 시스템, LINE, WhatsApp, 클라우드) — 비밀유지 의무 하에
- 법률이 요구하는 정부 기관
5. 국외 이전
LINE, WhatsApp 등 메신저 앱은 태국 외 서버에 데이터를 저장할 수 있습니다. PDPA가 요구하는 보호 조치를 갖춘 제공자만 이용합니다. [실제 제공자 명시]
6. 보유 기간
- 진료기록: 마지막 방문일로부터 최소 5년 (의료기관법) [또는 병원 정책에 따라 더 길게]
- 환자가 되지 않은 분의 연락 정보: [예: 1년]
- 마케팅 정보: 동의 철회 시까지
7. 귀하의 권리
열람·사본 요청, 정정, 삭제, 처리 제한 또는 반대, 이동, 동의 철회를 요청할 수 있습니다. [이메일]로 연락하시면 30일 이내 답변합니다. 진료기록 보관 의무로 일부 권리가 제한될 수 있습니다. 태국 개인정보보호위원회(PDPC)에 민원을 제기할 수 있습니다.
8. 쿠키
본 사이트는 작동에 필요한 쿠키를 사용합니다. [분석/광고 쿠키가 있다면 쿠키 배너를 통한 사전 동의 필요]
9. 보안
진료기록 접근은 필요한 인원으로 제한되고 시스템은 암호화되며 안전하지 않은 채널로 건강정보를 전송하지 않습니다. 침해 발생 시 법에 따라 PDPC와 귀하에게 통지합니다.
10. 변경
본 방침은 변경될 수 있으며, 페이지 상단의 시행일이 최신 버전을 나타냅니다.