Chính sách bảo mật thông tin cá nhân
IAN Clinic (sau đây gọi là "Bệnh viện") thu thập, lưu trữ và xử lý mọi thông tin cá nhân tuân thủ theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Bệnh viện cam kết xử lý thông tin cá nhân một cách hợp pháp, minh bạch và phù hợp để thực hiện đúng chức năng, nhiệm vụ cũng như bảo vệ quyền lợi của chủ thể dữ liệu. Ngoài ra, Bệnh viện tôn trọng các quyền của chủ thể dữ liệu như quyền được xem, chỉnh sửa, xóa, yêu cầu ngừng xử lý dữ liệu cá nhân theo quy định của pháp luật và chủ thể dữ liệu có quyền khiếu nại hành chính nếu quyền lợi bị vi phạm. Chính sách này nhằm bảo vệ quyền lợi cá nhân và hỗ trợ xử lý các khiếu nại liên quan đến thông tin cá nhân, đồng thời nếu có bất kỳ thay đổi nào về chính sách, Bệnh viện sẽ thông báo trên website hoặc bằng các cách khác phù hợp.
Thông tin cá nhân được thu thập và phương thức thu thập
Bệnh viện thông báo trước cho người dùng về phạm vi và mục đích thu thập thông tin cá nhân theo quy định của pháp luật khi đăng ký hoặc sử dụng dịch vụ. Các loại thông tin cá nhân được thu thập như sau:
A. Thông tin thu thập khi khám bệnh
Thông tin bắt buộc: Mã số đăng ký tại bệnh viện, họ tên (tiếng Hàn), ngày tháng năm sinh, địa chỉ, email, tình trạng hôn nhân, cách vào viện
Thông tin sức khỏe: Tiền sử bệnh, tiền sử gia đình và các thông tin sức khỏe khác mà bác sĩ đánh giá cần thiết để cung cấp dịch vụ y tế
B. Thông tin thu thập khi thanh toán viện phí
Khi thanh toán bằng thẻ: Tên ngân hàng/phát hành thẻ, số thẻ và thông tin xác thực thanh toán
※ Nếu cần thu thập thông tin cá nhân trong thời gian ngắn cho mục đích khác biệt, chúng tôi sẽ thông báo và lấy ý kiến riêng.
C. Phương thức thu thập thông tin cá nhân
Thông tin có thể được thu thập qua tư vấn trực tuyến, đặt lịch trực tuyến hoặc các dịch vụ trực tuyến khác.
Mục đích sử dụng thông tin cá nhân
Thông tin cá nhân thu thập sẽ được sử dụng cho các mục đích sau đây. Mọi thông tin người dùng cung cấp chỉ được sử dụng đúng mục đích như đã thông báo, nếu có sự thay đổi về mục đích sử dụng, chúng tôi sẽ xin ý kiến đồng ý trước.
① Xác minh thân nhân khi khám, kiểm tra, tra cứu lịch đặt hẹn hoặc sử dụng dịch vụ y tế
② Dịch vụ phục vụ chẩn đoán và điều trị
③ Dịch vụ thanh toán, lập hóa đơn, hoàn phí liên quan
④ Gửi hóa đơn, chứng từ và kết quả xét nghiệm, thuốc hoặc vật tư y tế
⑤ Nhờ bên ngoài thực hiện các xét nghiệm online/offline, hoặc gửi yêu cầu khám ngoài
⑥ Đảm bảo kênh liên hệ, xử lý yêu cầu, khiếu nại
⑦ Quản lý chất lượng y tế, đáp ứng các yêu cầu pháp lý, hành chính về vận hành bệnh viện
⑧ Tài liệu phân tích tối thiểu phục vụ mục đích đào tạo, nghiên cứu
⑨ Cung cấp thông tin về khám chữa bệnh, học thuật, thông báo của bệnh viện
Thời gian lưu trữ và sử dụng thông tin cá nhân
Về nguyên tắc, sau khi hoàn thành mục đích thu thập và sử dụng thông tin cá nhân, thông tin sẽ được xóa ngay lập tức. Tuy nhiên, một số thông tin sẽ được lưu trữ trong thời hạn nhất định nhằm các lý do sau:
① Nội dung lưu trữ: Họ tên, giới tính, số điện thoại, email
② Cơ sở lưu trữ: Theo quy định của điều khoản sử dụng trang web hoặc Khoản 15 Luật Y tế về lưu trữ hồ sơ khám bệnh
③ Thời hạn lưu trữ: Hồ sơ bệnh án 10 năm
Quy trình và phương pháp hủy thông tin cá nhân
Về nguyên tắc, thông tin sẽ bị xoá ngay sau khi mục đích sử dụng đã hoàn tất.
A. Quy trình hủy thông tin
Sau khi kết thúc mục đích như đặt lịch, thông tin bạn cung cấp sẽ được chuyển sang cơ sở dữ liệu riêng (hoặc hồ sơ giấy tại tủ riêng), được lưu giữ trong thời gian theo quy định quản lý nội bộ và pháp luật liên quan trước khi được tiêu huỷ. Thông tin lưu trữ riêng biệt không được sử dụng cho mục đích khác trừ khi có yêu cầu pháp lý.
B. Phương pháp hủy thông tin
Dữ liệu điện tử sẽ bị xóa bằng biện pháp kỹ thuật để không thể khôi phục, còn thông tin trên giấy sẽ bị tiêu hủy bằng máy hủy hoặc phương pháp hòa tan.
Chia sẻ và cung cấp thông tin cá nhân
Trừ trường hợp có sự đồng ý của bạn hoặc theo quy định của pháp luật, Bệnh viện không sử dụng hoặc cung cấp thông tin cá nhân của bạn ngoài phạm vi đã thông báo cho bất kỳ bên thứ ba nào. Tuy nhiên, các trường hợp ngoại lệ dưới đây có thể áp dụng:
① Cung cấp thông tin khám chữa bệnh để thanh toán bảo hiểm y tế theo quy định của Luật Bảo hiểm y tế quốc gia
② Trường hợp người dùng đã đồng ý công khai thông tin từ trước
③ Khi có yêu cầu của cơ quan chức năng theo quy định pháp luật hoặc phục vụ công tác điều tra đúng trình tự pháp luật
④ Khi được xử lý ẩn danh phục vụ thống kê, nghiên cứu học thuật mà không thể nhận diện cá nhân
Liên quan đến việc ủy quyền xử lý thông tin cá nhân
Để nâng cao chất lượng dịch vụ và sự tiện lợi, Bệnh viện có thể ủy quyền xử lý thông tin cá nhân cho các đơn vị chuyên môn bên ngoài. Chúng tôi đảm bảo thông tin cá nhân được quản lý an toàn thông qua hợp đồng quy định về việc tuân thủ pháp luật bảo vệ thông tin cá nhân, bảo mật, không chuyển cho bên thứ ba, quy trách nhiệm khi có sự cố, thời hạn ủy quyền, hoàn trả/hủy thông tin khi kết thúc, và kiểm tra giám sát tuân thủ.
Chia sẻ và xử lý thông tin cá nhân với bên thứ ba
- Bên cung cấp thông tin cá nhân: IAN Clinic
- Người chịu trách nhiệm thông tin: Bác sĩ Lee Hae-young
- Bên nhận thông tin cá nhân: IAN Clinic (tham khảo website http://ianclinic.kr/)
a. Mục đích sử dụng của bên nhận thông tin cá nhân
① Xác minh bệnh nhân, xử lý các thủ tục đặt/chỉnh/hủy lịch khám
② Cung cấp thông báo về hướng dẫn sử dụng bệnh viện, giới thiệu dịch vụ và các sự kiện
③ Gửi thông báo qua di động về lịch khám, nhập viện, xét nghiệm đã đặt
b. Thời gian lưu trữ/thời gian sử dụng thông tin cá nhân bởi bên nhận
① Thời hạn lưu trữ thông tin cá nhân cùng thời hạn với bên thu thập dữ liệu, trừ khi hợp đồng bị chấm dứt
② Bạn có quyền từ chối đồng ý, tuy nhiên trong trường hợp này sẽ không thể đặt lịch khám gây ảnh hưởng đến sự thuận tiện và hài lòng khách hàng
Quyền của người dùng và người đại diện hợp pháp cùng cách thực hiện
Bệnh viện tiếp nhận và xử lý trung thực các yêu cầu xem, chỉnh sửa hoặc xoá thông tin cá nhân của khách hàng và thực hiện trong thời gian sớm nhất. Để bảo vệ thông tin cá nhân, Bệnh viện không thực hiện các quy trình này qua đăng ký điện thoại, thư, FAX... mà chỉ tiếp nhận khi khách hàng làm việc trực tiếp tại bệnh viện.
A. Xem thông tin cá nhân
① Khách hàng có thể đến bệnh viện và yêu cầu xem thông tin cá nhân; chúng tôi sẽ phản hồi nhanh chóng.
B. Chỉnh sửa, xóa thông tin cá nhân
② Khi khách hàng yêu cầu chỉnh sửa/xoá thông tin cá nhân và có căn cứ cho rằng thông tin sai lệch, bệnh viện sẽ chỉnh sửa/xoá ngay sau khi xác minh. Bệnh viện có thể yêu cầu tài liệu chứng thực cần thiết.
③ Khi khách hàng yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân, cần xuất trình giấy tờ tùy thân (CMND, hộ chiếu, bằng lái…) để xác thực danh tính.
④ Nếu toàn bộ hoặc một phần yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân bị từ chối, bệnh viện sẽ thông báo lý do bằng văn bản.
⑤ Đại diện hợp pháp của trẻ dưới 14 tuổi có thể yêu cầu xem, chỉnh/xóa hoặc ngừng xử lý thông tin cá nhân của trẻ sau khi chứng minh quan hệ và nộp giấy tờ xác minh.
Về cài đặt/vận hành thiết bị thu thập thông tin tự động và quyền từ chối
Bệnh viện sử dụng "cookie" để lưu trữ và truy xuất thông tin người dùng. Cookie là tệp văn bản nhỏ máy chủ web của bệnh viện gửi tới trình duyệt của bạn, được lưu trữ trên ổ cứng máy tính và phục vụ các mục đích sau:
① Phân tích tần suất và thời gian truy cập của người dùng/khách vãng lai, xác định sở thích, lĩnh vực quan tâm của người dùng nhằm tối ưu hóa dịch vụ
② Xác định số lần truy cập các sự kiện bệnh viện tổ chức để cung cấp thông tin phù hợp từng cá nhân
Bạn có quyền lựa chọn việc cài đặt cookie. Có thể cho phép tất cả cookie, xác nhận từng lần lưu cookie hoặc từ chối cookie bằng cách điều chỉnh trình duyệt. Tuy nhiên nếu bạn từ chối cookie, có thể gặp khó khăn khi sử dụng một số dịch vụ.
Người chịu trách nhiệm bảo vệ thông tin cá nhân
Bệnh viện áp dụng nhiều biện pháp kỹ thuật và quản lý để bảo vệ an toàn thông tin cá nhân như hệ thống bảo mật, tường lửa, kiểm soát truy cập, đào tạo nhân viên xử lý thông tin cá nhân, v.v. Số lượng nhân viên có quyền truy cập thông tin cá nhân được tối giản và tiến hành cập nhật, thay đổi mật khẩu định kỳ nhằm tăng tính bảo mật thông tin.
Nghĩa vụ thông báo khi có thay đổi về chính sách
Chính sách bảo mật này có thể thay đổi tùy theo quy định pháp luật, hướng dẫn liên quan hoặc thay đổi chính sách nội bộ. Khi có sự điều chỉnh, Bệnh viện sẽ đăng tải thông báo trên trang chủ (https://holdclinicgn.com/).
Ngày hiệu lực: 07/08/2026
Nếu bạn cần báo cáo/xử lý tư vấn các vi phạm khác về thông tin cá nhân, vui lòng liên hệ các tổ chức sau:
1. Ủy ban giải quyết tranh chấp thông tin cá nhân (https://www.kopico.go.kr) (1833-6972)
2. Ủy ban chứng nhận bảo mật thông tin (www.eprivacy.or.kr / 02-550-9531~2)
3. Phòng điều tra tội phạm mạng Viện kiểm sát tối cao (http://spo.go.kr/ 1301, cid@spo.go.kr)
4. Cục an ninh mạng Cảnh sát (http://cyberbureau.police.go.kr/ 02-3150-2659)