DF 정신건강의학과 서초점(대표원장 이준용, 사업자등록번호 109-95-65835, 이하 “병원”)은 「개인정보 보호법」 제30조에 따라 환자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. DF 정신건강의학과의 다른 지점은 각각 독립된 의료기관으로 처리방침을 따로 두며, 지점끼리 환자 정보를 주고받지 않습니다. 홈페이지(dfmindclinic.com)의 처리방침은 개인정보처리방침 안내에 있습니다.
1. 개인정보의 처리 목적
- 진료와 진료 예약, 예약 안내
- 진료비 청구와 수납 (건강보험, 의료급여 청구 포함)
- 치료 예약과 치료 기기 대여 관리, 치료 패키지와 보증금 정산
- 진단서, 소견서 등 제증명 발급
- 법령에 따른 의무 이행 (진료기록 보존, 마약류 취급 보고 등)
- 고객의 소리 접수와 처리, 답변 연락
- 시설 안전과 화재 예방, 범죄 예방 (CCTV 운영)
2. 처리하는 개인정보 항목과 처리 근거
- 예약: 성명, 전화번호, 희망 진료 일시 (전화나 카카오톡 채널로 예약할 때)
근거: 진료 예약 요청에 따른 조치 (「개인정보 보호법」 제15조제1항제4호) - 진료: 성명, 주민등록번호, 주소, 전화번호, 건강보험 자격 정보, 진료기록과 검사 결과 등 건강에 관한 정보, 진료비 수납 내역
근거: 「의료법」 제22조, 「국민건강보험법」 등 법령 (제15조제1항제2호, 제23조제1항제2호). 주민등록번호는 「의료법 시행령」 제42조의2 등 법령에서 정한 업무에 필요한 범위 (제24조의2제1항제1호) - 치료 예약과 기기 대여: 환자번호, 성명, 진료실, 치료 종류와 예약·시행 일시, 치료 패키지 결제와 사용 횟수, 기기 대여 기간과 보증금 처리 내역
근거: 치료·대여 계약의 이행 (제15조제1항제4호). 치료 시행의 원본 기록은 전자의무기록(진료기록부)에 작성·보존하며, 이는 제23조제1항제2호, 「의료법」 제22조, 같은 법 시행령 제42조의2에 근거합니다. 업무시스템에는 예약과 정산에 필요한 최소 범위(치료 종류와 일시)만 둡니다 - 고객의 소리: 의견 유형과 내용, 만족도, 접수 시각과 접수번호, 처리 내역, 답변을 원해 남기신 연락처. 이름 입력란 없이 받습니다
근거: 의견 처리는 병원의 정당한 이익 (제15조제1항제6호). 연락처는 동의 (제15조제1항제1호), 연락처를 남긴 의견의 국외 보관은 별도 동의 (제28조의8제1항제1호) - 보호자, 대리인: 성명, 연락처, 환자와의 관계 (보호자 동반 진료, 대리 발급 시)
근거: 진료 동반 연락은 제15조제1항제4호. 진료기록 사본 대리 발급은 「의료법」 제21조 - 영상정보: 병원 안에 설치한 CCTV에 촬영된 영상
근거: 제25조 (아래 9번)
고객의 소리(sc.mindjourney.co.kr/voc)에 이름이나 건강 정보, 다른 사람의 정보가 적히면 확인 후 지체 없이 지우거나 가립니다.
3. 개인정보의 보유 기간
병원은 법령에서 정한 기간 또는 처리 목적에 따라 정한 아래 기간 동안 개인정보를 보유하고, 기간이 지나면 지체 없이 파기합니다.
| 기록 | 보존 기간 | 근거 |
| 진료기록부 (인적사항, 증상, 진단, 치료 내용, 진료 일시. 치료 시행 기록 포함) | 10년 | 의료법 시행규칙 제15조 |
| 환자 명부, 검사내용 및 검사소견기록, 간호기록부 (인적사항, 검사와 간호 내용) | 5년 | 의료법 시행규칙 제15조 |
| 진단서 등의 부본 (인적사항, 진단 내용) | 3년 | 의료법 시행규칙 제15조 |
| 처방전 (인적사항, 처방 내용) | 2년 | 의료법 시행규칙 제15조 |
| 요양급여비용 청구 관련 서류 (인적사항, 상병, 진료와 비용 내역) | 요양급여가 끝난 날부터 5년 | 국민건강보험법 제96조의4 |
| 세법상 장부와 증거서류에 해당하는 진료비 수납, 치료 패키지 결제 증빙 (성명, 결제 일자, 금액, 수단) | 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 5년 | 국세기본법 제85조의3 |
| 치료 패키지 사용 내역과 기기 대여, 보증금 정산 기록 (환자번호, 성명, 사용 횟수, 대여 기간, 보증금) | 패키지 종료, 기기 반납, 보증금 정산을 마친 날부터 5년 | 결제 증빙과 함께 보존하는 사용 횟수, 환불, 보증금 확인과 분쟁 대응 |
| 그 밖의 치료 예약 기록 | 예약일부터 1년 | 예약 관리 |
| 고객의 소리 | 접수일부터 1년 | 의견 처리와 답변, 연락처는 수집 때 받은 동의 |
| 마약류 관리에 관한 법률 제32조에 따른 처방전 등 (인적사항, 마약류 처방 내용) | 2년 | 마약류 관리에 관한 법률. 진료기록부의 10년 보존 기간을 줄이지 않습니다 |
| CCTV 영상 | 30일 | 아래 9번 영상정보처리기기 운영 및 관리 방침 |
4. 개인정보의 제3자 제공
병원은 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다. 보험 청구용 서류는 환자 본인에게 발급하며 병원이 보험사에 직접 보내지 않습니다.
| 받는 곳 | 목적 | 항목 | 근거 |
| 국민건강보험공단, 건강보험심사평가원 | 요양급여비용 청구와 심사 | 환자 인적사항, 상병, 진료와 비용 내역 | 국민건강보험법 제47조 |
| 식품의약품안전처 | 마약류 취급 보고 | 환자 성명, 주민등록번호, 질병분류기호, 약품과 투약 내역 | 마약류 관리에 관한 법률 제11조 |
| 그 밖의 관계 행정기관 | 법령에 따른 보고와 자료 요청 대응 | 해당 법령에서 정한 항목 | 해당 법령 (요청이 있을 때 근거를 확인한 뒤 제공) |
5. 개인정보 처리 업무의 위탁
| 수탁자 | 위탁 업무 |
| (주)에이치디정션 (트루닥) | 전자의무기록(EMR) 시스템 운영과 유지보수, 예약 안내 문자 발송 |
| Cloudflare, Inc. | 직원 업무시스템 서버 운영과 데이터 보관 |
병원은 위탁 계약에 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치를 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.
5-2. 개인정보의 국외 이전
- 이전받는 자: Cloudflare, Inc. (미국), 개인정보 문의 privacyquestions@cloudflare.com
- 이전 국가: 미국 (Cloudflare 본사). 업무시스템의 저장소는 서울 데이터센터에서 실행되며(2026년 10월 확인), 복제와 백업 위치는 Cloudflare가 정합니다. Cloudflare는 운영, 보안, 장애 대응을 위해 미국에서 접근할 수 있습니다.
- 이전 시기와 방법: 직원이 업무시스템에 입력하거나 조회할 때, 고객의 소리에 연락처를 남길 때 암호화된 네트워크로 전송
- 항목과 근거: 치료 예약과 기기 대여, 치료 시행 기록, 진료비 수납 정리(성명, 수납 구분, 금액, 메모)는 치료·대여 계약 이행에 필요한 처리위탁과 보관 (제28조의8제1항제3호가목). 연락처를 남긴 고객의 소리 의견, 접수번호, 연락처는 별도 동의 (제28조의8제1항제1호)
- 이용 목적과 보유 기간: 업무시스템 운영과 보관, 3번 보존 기간까지
- 거부 방법과 효과: 전화나 방문으로 말씀해 주시면 치료 예약, 기기 대여, 수납 정리를 업무시스템에 입력하지 않고 별도 장부로 관리하며, 이미 입력된 자료는 지웁니다. 진료와 치료 이용에는 불이익이 없습니다. 고객의 소리 연락처의 국외 보관에 동의하지 않으셔도 의견은 남기실 수 있으며, 답변을 원하시면 전화해 주세요.
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 개인정보 보호책임자가 파기 대상을 확인해 파기하고 그 기록을 남기며, 법령에 따라 보존해야 하는 기록은 다른 기록과 나누어 보관합니다. 업무시스템에서 지운 자료는 연결된 사본에도 반영하고, 복구용 사본에 남은 자료는 이용하지 않으며 30일 안에 지워집니다. 종이 문서는 분쇄하거나 소각하고 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 정보주체의 권리와 행사 방법
정보주체와 법정대리인은 병원에 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 병원에 방문, 전화(아래 10번), 서면으로 요구하실 수 있으며, 고객의 소리에 남기신 연락처의 삭제나 동의 철회는 고객의 소리(sc.mindjourney.co.kr/voc)에 요청을 남기셔도 됩니다. 병원은 본인이나 대리인임을 확인한 뒤 지체 없이 조치하고 법정 기한 안에 결과를 알려 드리며, 제한하거나 거절하거나 열람을 미룰 때는 그 이유와 이의 제기 방법을 알려 드립니다. 진료기록 사본은 「의료법」 제21조에 따라 본인이 신분증을 가지고 병원에 신청하며 대리인은 위임장 등 법령에서 정한 서류가 필요합니다. 법령에서 보존 기간을 정한 진료기록은 그 기간 동안 삭제를 요구할 수 없습니다. 만 14세 미만 아동에 대해 동의가 필요한 개인정보 처리는 법정대리인의 동의를 받고 그 동의를 확인합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립, 직원 개인정보 보호 교육
- 기술적 조치: 전자의무기록 접근 권한 관리, 접속 기록 보관, 주민등록번호 암호화, 보안 프로그램 설치, 직원 업무시스템의 업무별 접근 권한 제한과 개인 계정 로그인, 입력과 변경 기록 보관, 업무시스템 백업은 암호화된 병원 컴퓨터에 보관
- 물리적 조치: 진료기록 보관 장소와 전산실 출입 통제
9. 영상정보처리기기(CCTV) 운영 및 관리 방침
병원은 「개인정보 보호법」 제25조에 따라 시설 안전과 화재 예방, 범죄 예방을 위해 CCTV를 설치해 운영합니다. 녹음 기능은 사용하지 않으며 화장실 등 사생활을 현저히 침해할 우려가 있는 곳에는 설치하지 않습니다.
- 설치 대수와 위치: 4대, 대기실 2대, 약제실 2대
- 관리책임자: 대표원장 (아래 10번 연락처). 영상은 관리책임자와 관리책임자가 지정한 직원만 볼 수 있습니다.
- 촬영 시간: 24시간
- 보관 기간과 장소: 촬영일로부터 30일 동안 병원 녹화장비에 보관하며, 기간이 지나면 자동으로 덮어써 삭제합니다.
- 열람 요청: 본인이 촬영된 영상이나 생명, 신체, 재산을 지키기 위해 필요한 영상은 관리책임자에게 열람이나 존재 확인을 요청할 수 있습니다. 본인 확인 후 원장실에서 확인하실 수 있습니다. 병원은 지체 없이 조치하고, 거절할 때는 10일 안에 사유를 알립니다.
- 안전성 확보: 녹화장비는 잠금장치가 있는 곳에 두고 접근 권한을 제한하며 열람 기록을 관리합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 해 주세요.
| 보호책임자 | 연락처 |
| 대표원장 이준용 | 02-597-2005 |
11. 권익침해 구제 방법
| 기관 | 연락처 |
| 개인정보분쟁조정위원회 | 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터 | 118, privacy.kisa.or.kr |
| 대검찰청 | 1301, www.spo.go.kr |
| 경찰청 | 182, ecrm.police.go.kr |
12. 처리방침의 변경
이 방침은 2026년 10월 18일부터 적용합니다. 내용이 바뀌면 홈페이지를 통해 알립니다. 2026년 10월 20일에 네 지점 통합 방침을 지점별로 나눴으며 내용은 바뀌지 않았습니다. 이전 방침(2026년 10월 8일 시행)에서 직원 업무시스템에 관한 내용을 더하고 제3자 제공, 권리 행사, CCTV 열람 장소를 보완했습니다. 이전 방침 보기 (2026년 10월 8일 시행, 네 지점 통합본)