분당서울대학교병원 의생명연구원(http://bri.snubh.org / 이하 "의생명연구원"라 한다)은 「개인정보 보호법」, 「국세기본법」, 「전자상거래 등에서의 소비자 보호에 관한 법률」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 수집 및 이용 목적
회사는 다음의 목적을 위해 개인정보를 수집·이용합니다. 수집한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우 사전 동의를 받습니다.

· 홈페이지 개인/기업회원 관리
· 시설예약 및 시설이용료 납부 서비스
    - 세금계산서 발행 및 관련 세무 처리
    - 계약 이행 및 서비스 제공에 따른 요금 정산
    - 관계 법령에 따른 의무 이행

2. 수집하는 개인정보 항목
필수 항목: 아이디, 비밀번호, 이름, 사업자등록번호, 전화번호, 이메일

3. 개인정보의 보유 및 이용 기간
의생명연구원은 법령에 따라 개인정보를 다음과 같이 보유·이용합니다.

· 세금계산서 발행 및 관련 세무 처리’ 근거 법령
    - 항목: 이름, 사업자등록번호
    - 보유기간: 5년
    - 관련법령: 「국세기본법 시행령」 제85조의3
· ‘전자상거래에 따른 대금 결제 및 재화 공급 내역’ 근거 법령
    - 항목: 거래 관련 정보, 성명, 연락처 등
    - 보유기간: 5년
    - 관련법령: 「전자상거래법 시행령」 제6조

※ 홈페이지에서 회원가입을 통해 제공하는 서비스는 시설이용료 예약 및 납부 서비스 뿐으로 회원가입을 한 경우는 내부 방침에 따라 시설이용을 목적으로 한다고 간주합니다.
이에 회원 탈퇴시까지 혹은 회원에서 제명 처리된 일까지 보유합니다.

4. 개인정보의 제3자 제공(개인정보 처리 위탁)
의생명연구원은 원활한 업무를 위한 개인정보 처리업무를 위탁 외의 제3자 제공을 하지 않으나 다음의 경우에는 예외로 합니다.

· 이용자가 사전에 동의한 경우
· 법령에 의거하거나, 수사기관의 요청에 따라 제공이 불가피한 경우

가. 의생명연구원이 개인정보 보호법 제32조에 따라 등록·공개하는 개인정보파일의 처리목적, 보유기간, 처리하는 개인정보의 항목은 다음과 같습니다.

· 수탁사: KSNET
· 위탁업무내용: PG 서비스(오프라인/온라인 및 모바일 결제 서비스)
· 보유 및 이용기간: 위탁계약 종료시 까지

나. 병원은 위탁계약 체결 시, 개인정보 보호법 제26조(업무위탁에 따른 개인정보의 처리 제한) 및 동법 시행령 제28조(개인정보의 처리 업무 위탁 시 조치)에 따라 위탁업무의 목적 및 범위, 위탁업무 수행 목적 외 개인정보 처리금지, 개인정보의 기술적/관리적 보호조치, 재위탁 제한, 개인정보 안전성 확보 조치에 관한 사항, 수탁자에 대한 관리/감독, 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자 교육 및 처리 현황 점검 등을 통해 관리·감독하고 있습니다.

다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

5. 개인정보의 파기 절차 및 방법
의생명연구원은 개인정보 보유 기간의 경과 또는 처리 목적 달성 후 지체 없이 해당 정보를 파기합니다.

· 파기절차: 개인정보관리 부서에 회원탈퇴를 요청하였거나 혹은 회원에서 제명처리 된 경우 시스템 관리부서는 개인정보관리부서의 요청에 따라 개인정보를 삭제한다.
· 파기기한: 보유기간이 만료되었거나 개인정보의 처리목적 달성, 해당 업무의 폐지 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
· 파기방법: 전자파일은 복구 불가능한 방식으로 삭제, 종이 문서는 분쇄 또는 소각

6. 정보주체의 권리와 그 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
(만14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.)

· 홈페이지 회원탈퇴 접수·처리부서
    - 부서명: HIP운영파트
    - 연락처 : 031-787-8903, hipcluster@snubh.org

· 홈페이지 개인정보 열람청구 접수·처리부서
    - 부서명 : 디지털헬스케어연구사업부
    - 연락처 : 031-787-8997, alexth@snubh.org

7. 개인정보 보호책임자 및 개인정보 보호업무처리 담당자
분당서울대학교병원 의생명연구원은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련된 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자 및 개인정보 보호업무처리 부서를 지정하고 있습니다. 개인정보 처리 업무 사항에 대해 신속하고 충분한 답변을 드리겠습니다.

· 개인정보 보호책임자
    - 부서명 : 정보화실
    - 담당자 : 정세영 개인정보 보호책임자

· 의생명연구원 홈페이지 개인정보 보호업무처리 담당자
    - 부서명 : 디지털헬스케어연구사업부
    - 담당자 : 배현옥
    - 연락처 : 031
    -787-8997, alexth@snubh.org

8. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 관련 법령 및 의생명연구원 정책 변경에 따라 수정될 수 있습니다. 변경 시에는 웹사이트 공지사항을 통해 고지합니다.

시행일: [2025-04-11]