프리허그한의원(이하 '프리허그')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 처리방침은 프리허그한의원 8개 지점(서초강남점(본점), 수원점, 인천점, 부천점, 천안아산점, 광주점, 대구점, 울산점)에 공통으로 적용됩니다.
목차
1. 개인정보의 처리 목적, 수집 항목, 보유 및 이용 기간
2. 개인정보의 제3자 제공
3. 개인정보의 파기 절차 및 방법
4. 정보주체와 법정대리인의 권리·의무 및 행사 방법
5. 개인정보 처리의 위탁
6. 개인정보 보호책임자 및 열람청구
7. 권익침해 구제 방법
8. 개인정보의 안전성 확보조치
9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
10. 행태정보의 수집·이용 및 거부 등에 관한 사항
11. 고정형 영상정보처리기기 운영·관리에 관한 사항
12. 개인정보 처리방침의 변경
1. 개인정보의 처리 목적, 수집 항목, 보유 및 이용 기간
프리허그는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.
| 처리 목적 | 수집 항목 | 보유 및 이용 기간 |
|---|---|---|
| 홈페이지 회원가입 및 관리 | (필수) 아이디, 비밀번호, 성명, 휴대전화번호, 이메일 주소, 주소 | 회원 탈퇴 시까지 |
| 홍보·마케팅 정보 제공 (선택 동의 시) | (선택) 성명, 휴대전화번호, 이메일 주소, 나이, 성별, SMS·이메일 수신 여부 | 회원 탈퇴 또는 동의 철회 시까지 |
| 온라인 상담 신청 처리 | 성명, 연락처, 희망 지점, 상담 내용 ※ 상담 내용에 포함되는 증상·질환 등 건강정보는 별도 동의를 받아 처리합니다. | 상담 목적 달성 시 또는 삭제 요청 시까지 |
| 진료 서비스 제공 및 환자 명부·진료기록 관리 | 성명, 주민등록번호, 주소, 연락처, 병력 및 가족력, 주된 증상, 진단 결과, 진료 경과, 치료 내용, 진료 일시 등 진료기록 | 「의료법 시행규칙」 제15조에 따른 기간 (환자 명부 5년, 진료기록부 10년 등) |
| 진료비 수납 | 카드사명, 카드번호(일부), 승인번호 등 결제 정보 | 관계 법령에서 정한 기간까지 |
| 제증명 발급 | 성명, 주민등록번호 | 「의료법 시행규칙」 제15조에 따른 기간 (진단서 등의 부본 3년) |
| 한약 조제 및 배송 | 성명, 주소, 연락처, 처방 내역 | 「의료법 시행규칙」 제15조에 따른 기간 |
※ 진료 목적으로 수집하는 개인정보(고유식별정보, 진료정보 포함)는 「의료법」 등 관계 법령에 따라 정보주체의 동의 없이 수집·이용합니다.
※ 수집 방법: 홈페이지(회원가입, 상담 신청), 서면(접수), 전화, 팩스, 이메일
2. 개인정보의 제3자 제공
프리허그는 정보주체의 개인정보를 제1항에서 밝힌 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공 근거 |
|---|---|---|---|
| 건강보험심사평가원 | 요양급여비용 심사·지급, 적정성 평가 | 성명, 주민등록번호, 진단명, 진료 내역 등 | 「국민건강보험법」 제13조, 제43조, 제56조 |
| 국민건강보험공단 | 건강보험 자격 확인 | 성명, 주민등록번호, 국적, 체류자격(외국인), 연락처 등 | 「국민건강보험법」 제7조, 제8조, 제9조, 제10조 등 |
또한 「의료법」 제21조제3항에 해당하는 경우 환자에 관한 기록을 열람하게 하거나 사본을 내주며, 법령에 정해진 절차에 따라 수사기관 등의 요구가 있는 경우 개인정보를 제공할 수 있습니다.
3. 개인정보의 파기 절차 및 방법
프리허그는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보존합니다.
- 법령에 따른 보존 기간: 환자 명부 5년, 진료기록부 10년, 처방전 2년, 진단서 등의 부본 3년, 검사내용 및 검사소견기록 5년 (「의료법 시행규칙」 제15조)
- 파기 절차: 보유 기간이 끝난 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기하고, 파기 사실을 파기 관리대장에 기록합니다.
- 파기 방법: 전자 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 프리허그에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 행사 방법: 홈페이지 [회원정보 수정]·[회원탈퇴] 메뉴, 또는 서면·전화·이메일로 제6항의 담당자에게 요청하시면 지체 없이 조치합니다.
- 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있습니다.
- 정정을 요청하신 경우 정정이 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 「의료법」 등 법령에 따라 보존해야 하는 진료기록 등은 보존 기간 동안 삭제를 요구할 수 없습니다.
- 만 14세 미만 아동의 개인정보를 처리하기 위해 동의가 필요한 경우 법정대리인의 동의를 받습니다.
5. 개인정보 처리의 위탁
프리허그는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| (주)한생연 | 전자차트 개발·운영, 홈페이지 운영, 진료예약·취소, 상담 업무 처리 | 위탁 계약 종료 시까지 |
| 열린원외탕전 | 한약 탕전 및 배송 | 위탁 계약 종료 시까지 |
위탁 업무의 내용이나 수탁자가 변경될 경우 이 개인정보 처리방침을 통해 알려 드리겠습니다.
6. 개인정보 보호책임자 및 열람청구
프리허그는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 지점별로 개인정보 보호책임자를 지정하고 있습니다.
| 지점 | 개인정보 보호책임자 | 지점 | 개인정보 보호책임자 |
|---|---|---|---|
| 서초강남점(본점) | 대표원장 서산 | 수원점 | 대표원장 박건 |
| 인천점 | 대표원장 이한별 | 부천점 | 대표원장 이아린 |
| 천안아산점 | 대표원장 조재명 | 광주점 | 대표원장 정창환 |
| 대구점 | 대표원장 양윤홍 | 울산점 | 대표원장 이형탁 |
개인정보 관련 문의, 열람청구, 불만 처리, 피해 구제는 아래 창구로 연락하시면 지체 없이 답변·처리해 드립니다.
- 대표전화: 1661-8269
- 개인정보 보호 담당: (주)한생연 송덕균 / freehug.corp@gmail.com
7. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
8. 개인정보의 안전성 확보조치
프리허그는 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보취급자 최소화 및 정기 교육, 보안서약서 징구
- 기술적 조치: 지점별·업무별 접근 권한 차등 부여, 개인별 계정 발급, 2차 인증 적용, 일정 횟수 이상 인증 실패 시 접근 제한, 일정 시간 미사용 시 자동 접속 차단, 접속기록 2년 이상 보관 및 정기 점검, 주민등록번호·비밀번호 등 암호화, 보안서버(SSL) 적용, 백신 등 보안 프로그램 설치 및 갱신
- 물리적 조치: 개인정보 보관 장소 출입 통제, 서류·저장매체 잠금장치 보관
9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
프리허그는 이용자에게 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
- 사용 목적: 방문 및 이용 형태 파악, 보안 접속 여부 확인, 이용자에게 최적화된 정보 제공
- 거부 방법: 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
(Chrome) 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
(Edge) 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
10. 행태정보의 수집·이용 및 거부 등에 관한 사항
프리허그는 온라인 맞춤형 광고 등을 위하여 다음과 같이 광고 사업자가 행태정보를 수집·처리하도록 허용하고 있습니다.
- 행태정보를 수집·처리하는 광고 사업자: Google(구글 애즈)
- 수집 방법: 이용자가 홈페이지를 방문할 때 자동 수집 및 전송
- 수집 항목: 홈페이지 방문 이력, 이용 페이지 등
- 보유·이용 기간: 광고 사업자의 정책에 따름
프리허그는 온라인 맞춤형 광고에 필요한 최소한의 행태정보만 수집하며, 건강·병력 등 민감한 행태정보는 수집하지 않습니다. 이용자는 웹브라우저의 쿠키 설정을 변경하거나 Google 광고 설정(adssettings.google.com)에서 맞춤형 광고를 차단할 수 있습니다.
11. 고정형 영상정보처리기기 운영·관리에 관한 사항
프리허그는 「개인정보 보호법」 제25조에 따라 고정형 영상정보처리기기(CCTV)를 다음과 같이 설치·운영합니다.
- 설치 목적: 시설 안전 및 관리, 화재 예방, 고객 안전을 위한 범죄 예방
- 설치 대수: 8개 지점 총 41대
- 설치 위치 및 촬영 범위: 출입문, 데스크, 대기실, 복도
- 촬영 시간: 24시간
- 보관 기간: 촬영일로부터 14일(기간이 지나면 자동 삭제)
- 보관 장소: 각 지점 내 녹화장비
▶ 지점별 개인영상정보 관리책임자
| 지점 | 관리책임자 | 지점 | 관리책임자 |
|---|---|---|---|
| 서초강남점(본점) | 서산 | 수원점 | 박건 |
| 인천점 | 이한별 | 부천점 | 이아린 |
| 천안아산점 | 조재명 | 광주점 | 정창환 |
| 대구점 | 양윤홍 | 울산점 | 이형탁 |
- 업무 담당자: 민기춘 / 보관 담당 부서: 시설보안팀
- 처리 방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등의 요구에 관한 사항을 개인영상정보 관리대장에 기록·관리하며, 보관 기간이 끝나면 복원할 수 없는 방법으로 영구 삭제합니다.
- 열람 등 요구: 정보주체는 본인의 개인영상정보에 대해 열람, 존재 확인, 삭제를 요구할 수 있습니다. 해당 지점 관리책임자에게 미리 연락한 뒤 방문하시면 되며, 본인 또는 정당한 대리인인지 신분증으로 확인합니다. 보관 기간이 지나 파기된 경우 등 정당한 사유가 있으면 요구를 거부할 수 있으며, 이 경우 10일 이내에 그 사유를 알려 드립니다.
- 안전성 확보조치: 개인영상정보에 대한 접근 권한을 관리책임자와 업무 담당자 등 최소한의 인원으로 제한하고, 녹화장비에 비밀번호를 설정하며, 열람·재생 장소의 출입을 통제합니다.
12. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 11월 1일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 홈페이지를 통해 변경 내용과 이유를 알려 드립니다.
이전 개인정보 처리방침은 홈페이지 또는 각 지점 접수 창구에서 확인하실 수 있습니다.
- 2018. 12. 26. ~ 2026. 10. 31. 적용