นโยบายความเป็นส่วนตัว

เอกสารนี้เป็นฉบับแปลเพื่อใช้อ้างอิงเท่านั้น โดยฉบับภาษาเกาหลีต้นฉบับจะมีผลผูกพันตามกฎหมาย ในกรณีที่มีข้อแตกต่างระหว่างสองฉบับ ให้ถือตามข้อความภาษาเกาหลีเป็นสำคัญ

มาตรา 1 (วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล)

KOWON Plastic Surgery Clinic ("คลินิก") จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวนี้ตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูล และจัดการกับข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น คลินิกจะประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นใด

การรับ ยืนยัน และติดตามผลคำขอนัดหมายและคำขอรับการปรึกษา
การให้บริการทางการแพทย์ การออกใบแจ้งหนี้และการเรียกเก็บค่าธรรมเนียม และการจัดการประวัติการรักษาพยาบาล
การจัดการประวัติการปรึกษาและการจัดการข้อร้องเรียน
การปฏิบัติตามภาระผูกพันตามกฎหมาย (การจัดทำและเก็บรักษาประวัติการรักษาพยาบาลตามพระราชบัญญัติการบริการทางการแพทย์ ฯลฯ)

มาตรา 2 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม)

คำขอรับการปรึกษาออนไลน์: ชื่อ เบอร์โทรศัพท์ติดต่อ หัตถการที่สนใจ ข้อความ (ข้อมูลที่จำเป็น: ชื่อและเบอร์โทรศัพท์ติดต่อ)
การปรึกษาทางโทรศัพท์และ WhatsApp: ชื่อ เบอร์โทรศัพท์ติดต่อ ข้อความ
การเข้ารับการรักษาด้วยตนเอง: ชื่อ หมายเลขประจำตัวประชาชน ที่อยู่ เบอร์โทรศัพท์ติดต่อ และข้อมูลอื่น ๆ ที่จำเป็นสำหรับการรักษาตามกฎหมายการแพทย์
วิธีการเก็บรวบรวม: แบบฟอร์มการปรึกษาบนเว็บไซต์ โทรศัพท์ ช่องทางการปรึกษาผ่านแอปพลิเคชันส่งข้อความ และการลงทะเบียนเมื่อมาถึงคลินิก

มาตรา 3 (ระยะเวลาในการประมวลผลและเก็บรักษา)

คลินิกจะประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและการใช้งานตามที่กฎหมายกำหนด หรือตามระยะเวลาที่เจ้าของข้อมูลได้ให้ความยินยอมไว้ ณ เวลาที่มีการเก็บรวบรวม

คำขอรับการปรึกษาออนไลน์: ทำลายทิ้งโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์แล้ว (สูงสุดไม่เกิน 1 ปี)
ประวัติการรักษาพยาบาล: 10 ปี (มาตรา 15 กฎเกณฑ์การบังคับใช้ของพระราชบัญญัติการบริการทางการแพทย์)
ใบสั่งยา: 2 ปี รายงานการตรวจ ภาพถ่ายทางรังสี และรายงานผลการอ่านภาพ: 5 ปี (มาตรา 15 กฎเกณฑ์การบังคับใช้ของพระราชบัญญัติการบริการทางการแพทย์)
บันทึกข้อร้องเรียนของผู้บริโภคและการจัดการข้อพิพาทในการพาณิชย์อิเล็กทรอนิกส์: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์)

มาตรา 4 (การให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอก)

คลินิกจะประมวลผลข้อมูลส่วนบุคคลภายในขอบเขตที่ระบุไว้ในมาตรา 1 เท่านั้น และจะให้ข้อมูลแก่บุคคลภายนอกเฉพาะในกรณีที่เป็นไปตามมาตรา 17 และ 18 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล — โดยได้รับความยินยอมจากเจ้าของข้อมูล หรือภายใต้บทบัญญัติเฉพาะของกฎหมาย ปัจจุบันคลินิกไม่ได้ให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกใด ๆ

มาตรา 5 (การจ้างบุคคลภายนอกในการประมวลผลข้อมูล)

คลินิกอาจว่าจ้างบุคคลภายนอกสำหรับงานบางประเภท เช่น การดำเนินงานและการดูแลรักษาเว็บไซต์ เพื่อให้สามารถให้บริการได้อย่างราบรื่น เมื่อเข้าทำสัญญาดังกล่าว คลินิกจะระบุเป็นลายลักษณ์อักษร — ตามมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล — เกี่ยวกับการห้ามประมวลผลข้อมูลส่วนบุคคลเกินกว่าวัตถุประสงค์ของงานที่ว่าจ้าง มาตรการป้องกันทางเทคนิคและการบริหารจัดการที่จำเป็น และข้อจำกัดในการจ้างช่วงต่อ รวมถึงกำกับดูแลว่าผู้ประมวลผลข้อมูลได้จัดการข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่

มาตรา 6 (สิทธิและหน้าที่ของเจ้าของข้อมูลและตัวแทนตามกฎหมาย และวิธีการใช้สิทธิ)

เจ้าของข้อมูลสามารถใช้สิทธิต่อคลินิกได้ตลอดเวลา ซึ่งรวมถึงการเข้าถึง การแก้ไข การลบ และการระงับการประมวลผล สิทธิเหล่านี้สามารถใช้เป็นลายลักษณ์อักษร ทางอีเมล และทางช่องทางอื่น ๆ และคลินิกจะดำเนินการตามคำขอโดยไม่ชักช้า สำหรับเด็กที่มีอายุต่ำกว่า 14 ปี ตัวแทนตามกฎหมายสามารถใช้สิทธิเหล่านี้แทนได้

อย่างไรก็ตาม ข้อมูลที่กฎหมายทางการแพทย์กำหนดให้มีหน้าที่ต้องเก็บรักษา เช่น เวชระเบียน จะไม่สามารถลบได้ในระหว่างระยะเวลาที่กฎหมายดังกล่าวกำหนดไว้

ข้อ 7 (ขั้นตอนและวิธีการทำลายข้อมูล)

ขั้นตอน: ข้อมูลส่วนบุคคลที่หมดระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์แล้วจะถูกทำลายโดยไม่ชักช้า
ไฟล์อิเล็กทรอนิกส์: ลบอย่างถาวรด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกข้อมูลได้
เอกสารกระดาษ: ทำลายโดยการย่อยทำลายเอกสารหรือการเผาทำลาย

ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

ด้านการบริหารจัดการ: การจัดทำและปฏิบัติตามแผนการจัดการภายใน การจำกัดจำนวนและจัดการฝึกอบรมเจ้าหน้าที่ที่จัดการข้อมูลส่วนบุคคล
ด้านเทคนิค: การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งซอฟต์แวร์รักษาความปลอดภัย การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (HTTPS)
ด้านกายภาพ: การควบคุมการเข้าออกและการติดตั้งระบบล็อกในพื้นที่จัดเก็บเวชระเบียน

ข้อ 9 (คุกกี้และอุปกรณ์จัดเก็บข้อมูลอัตโนมัติอื่นๆ)

เว็บไซต์ของคลินิกอาจใช้คุกกี้ซึ่งทำหน้าที่จัดเก็บและเรียกค้นข้อมูลการใช้งานเป็นระยะเพื่อให้บริการที่เหมาะกับแต่ละบุคคล ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ ทั้งนี้ บริการบางอย่างอาจใช้งานได้ไม่สะดวกหลังจากนั้น

ข้อ 10 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)

เจ้าหน้าที่คุ้มครองข้อมูล: Kim Hyung-taek (ผู้อำนวยการ)
โทรศัพท์: 02-6242-7080
อีเมล: [email protected]
ที่อยู่: 2F KBL Building, 110 Dosan-daero, Gangnam-gu, Seoul, Korea

ข้อ 11 (การเยียวยาสำหรับการละเมิดสิทธิ)

เพื่อขอรับการเยียวยาจากการละเมิดสิทธิในข้อมูลส่วนบุคคล เจ้าของข้อมูลสามารถยื่นคำร้องต่อหน่วยงานต่อไปนี้เพื่อระงับข้อพิพาทหรือขอคำปรึกษาได้

Personal Information Dispute Mediation Committee: 1833-6972 / www.kopico.go.kr
Privacy Infringement Report Centre: 118 / privacy.kisa.or.kr
Supreme Prosecutors' Office: 1301 / www.spo.go.kr
National Police Agency: 182 / ecrm.police.go.kr

ข้อ 12 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้)

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 19 สิงหาคม 2026 เนื้อหาอาจมีการเพิ่มเติม ลบ หรือแก้ไขตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือระเบียบภายในของคลินิก และการเปลี่ยนแปลงใดๆ จะมีการประกาศผ่านทางเว็บไซต์