개인정보처리방침 — 삼성G정형외과
검토용 초안 / 작성 기준일: 2026-10-22 / 시행일 미확정

삼성G정형외과는 이용자의 개인정보와 권리 보호를 위한 처리 기준을 안내합니다. 이 문서는 현재 홈페이지의 확인된 기능을 기준으로 작성한 검토용 초안이며, 진료업무 전반의 개인정보처리방침을 대신하는 확정본이 아닙니다.

1. 적용 범위와 문서 상태
본 방침의 작성 대상은 삼성G정형외과 홈페이지의 이용 및 홈페이지에 연결된 문의 경로입니다.
현재 홈페이지의 실제 기능과 병원 운영에서 별도로 처리되는 정보를 구분하였습니다. 병원 진료기록, 보험청구, 의료기관 업무, 영상정보처리기기(CCTV) 등의 처리 현황은 제공받지 않았으므로 이번 문서에서 임의로 확정하지 않았습니다.
개인정보 보호책임자, 처리의 법적 근거·보유기간, 처리 위탁·제3자 제공·국외 이전 현황 등을 병원에서 확인하고 필요한 항목을 보완하기 전에는 이 문서를 최종 방침으로 게시하지 않습니다.

2. 개인정보처리자와 문의 창구
개인정보처리자: 삼성G정형외과
대표자: 이상현
주소: 경기도 군포시 군포로 522 4층 (우편번호 15855)
대표전화: 031-452-3000
이메일: samsungggos@naver.com
팩스: 031-452-3002
위 연락처는 현재 홈페이지에 기재된 일반 문의 창구입니다. 개인정보 전담 창구 및 개인정보 보호책임자의 공식 지정 정보는 병원 확인이 필요합니다.

3. 현재 홈페이지의 직접 입력·수집 기능
현재 확인한 홈페이지 소스에는 회원가입·로그인 인증, 온라인 상담 글쓰기·저장, 온라인 예약 접수 및 결제 기능이 구현되어 있지 않습니다.
따라서 이들 기능을 통해 이름·회원 ID·비밀번호·연락처·상담 내용 등을 접수·저장하는 기능은 현재 제공하지 않습니다. 향후 기능을 추가할 때에는 처리 목적, 항목, 법적 근거, 보유기간 및 필요한 동의 절차를 먼저 마련합니다.
게시판 검색어는 현재 페이지에서 검색 결과를 표시하는 데 사용되며, 현재 코드에는 검색어를 별도 서버에 제출하거나 브라우저 저장소에 보관하는 기능이 없습니다.
위 설명은 홈페이지 자체 입력 기능에 대한 것으로, 접속 로그나 외부 서비스의 정보 처리가 전혀 없다는 의미는 아닙니다.

4. 전화·이메일 문의로 제공되는 정보
이용자가 전화하거나 이메일을 보내면 발신 연락처, 이메일 주소, 이용자가 작성하거나 전달한 문의 내용 등에 개인정보가 포함될 수 있습니다.
문의에 관한 안내·회신 또는 개인정보 권리행사 처리에 필요한 범위를 넘는 개인정보를 요청하지 않는 방식으로 운영하여야 합니다. 주민등록번호, 신분증 사본, 상세한 진료기록 등은 필요성과 안전한 접수 절차가 확인되지 않은 상태에서 일반 이메일로 보내지 마시기 바랍니다.
병원 확인 필요: 실제 문의 접수 항목, 업무별 처리 목적과 법적 근거, 상담 내용 기록 여부, 담당자 접근 범위, 보유기간 및 파기 절차.
위 사항이 확인되기 전에는 이메일 문의를 일괄적으로 특정 기간 보관한다거나 전화가 녹음된다고 기재하지 않습니다. 전화·이메일 제공을 모든 개인정보 처리에 대한 포괄 동의로 보지 않습니다.

5. 홈페이지 접속 및 외부 서비스 처리
가. GitHub Pages: 현재 공개 홈페이지의 정적 파일 호스팅에 사용됩니다. GitHub 공식 안내에 따르면 GitHub Pages 방문자의 IP 주소는 보안 목적으로 기록·저장됩니다. 병원이 직접 수집하는 회원정보와 구분하여 보아야 합니다.
나. Google Fonts: 현재 페이지는 Google Fonts 웹폰트를 불러옵니다. 글꼴 요청 과정에서 Google 서버에 접속 정보가 전달됩니다.
다. Google 지도: 홈페이지의 위치 안내에는 Google 지도 삽입 화면이 사용됩니다. 지도 화면을 불러오거나 이용하는 과정에서 Google에 IP 주소·브라우저 정보 등이 전달될 수 있으며, 쿠키 등 처리 방식은 서비스와 이용자의 설정에 따라 달라질 수 있습니다.
라. 외부 지도·블로그·앱: 이용자가 외부 서비스 링크를 선택하면 해당 제공자의 서비스로 이동합니다. 이동 이후의 개인정보 처리는 해당 서비스의 안내를 함께 확인하시기 바랍니다.
병원·관리업체 확인 필요: 각 제공자와의 계약 및 처리 역할, 실제 처리 항목, 저장 국가·보유기간, 법적 근거, 국외 이전의 적용 여부와 필요한 고지·동의·거부 절차. 외부 서비스를 사용한다는 사실만으로 국내법상 제3자 제공 또는 위탁 관계가 모두 확정되는 것은 아닙니다.

6. 개인정보의 처리 및 보유기간
현재 구현되지 않은 회원가입·온라인 상담·예약 접수 기능에 대한 별도 수집 항목과 보유기간은 설정하지 않았습니다.
병원이 직접 보유하는 전화·이메일 문의 정보 및 권리행사 처리 기록의 보유기간은 실제 업무와 법적 근거를 확인하여 구체적으로 기재해야 합니다.
외부 호스팅·지도·웹폰트 제공자의 접속정보 보유기간은 관련 계약과 제공자 정책을 확인하여 작성해야 하며, 임의의 기간을 적지 않습니다.
다른 법령에 보존 의무가 있는 정보가 있다면 해당 정보, 근거 조항, 보존기간 및 분리 보관 방법을 구분하여 안내합니다. 진료기록의 법정 보존기간을 일반 홈페이지 문의에 일괄 적용하지 않습니다.

7. 개인정보의 제3자 제공
개인정보를 제3자에게 제공하는 업무가 있는 경우 제공받는 자, 제공 목적, 항목, 보유·이용기간 및 법적 근거를 확인하여 안내하고, 필요한 경우 동의를 받습니다.
현재 병원의 진료·보험청구 등 전체 업무에 대한 제공 현황은 확인되지 않았습니다. 따라서 ‘제3자 제공이 전혀 없다’고 단정하지 않습니다.
원본 이미지에 있던 광고·업무제휴·학술활동 등을 위한 포괄적 정보 활용 문구는 동의와 처리 근거를 대신할 수 없으므로 그대로 사용하지 않습니다.

8. 개인정보 처리의 위탁 및 국외 이전
홈페이지 제작·운영·유지보수, 호스팅, 이메일 및 병원 업무시스템과 관련하여 개인정보 처리를 맡기는 경우 수탁자, 위탁 업무, 관리·감독 및 재위탁 현황 등을 실제 계약에 맞게 공개해야 합니다.
현재 공개 서버가 GitHub Pages라는 사실은 확인되지만, 병원과 제작·운영업체 간 계약 당사자 및 개인정보 접근 범위는 확인되지 않았습니다.
국외 이전에 해당하는 처리가 있다면 이전받는 자와 연락처, 이전 국가·시기·방법, 항목, 목적·보유기간, 법적 근거 및 필요한 거부 절차 등을 확인하여 안내합니다.
본 항목은 실제 계약·설정 검토 후 확정해야 하며, 포괄적인 ‘해외 서비스 정책에 따른다’는 안내만으로 필요한 법적 절차가 완료된 것으로 보지 않습니다.

9. 개인정보의 파기
본원이 직접 보유하는 개인정보는 처리 목적 달성이나 보유기간 경과 등으로 불필요해지면 관계 법령에 따라 지체 없이 파기하는 기준을 마련합니다.
전자파일은 복구 또는 재생이 어렵도록 삭제하고, 종이 문서는 분쇄 등 안전한 방법으로 파기하는 절차를 정합니다.
법령에 따라 계속 보존해야 하는 정보가 있다면 해당 법적 근거와 기간을 확인하여 다른 처리 목적의 정보와 구분해 관리합니다.
병원 확인 필요: 실제 적용 중인 파기 절차·담당자·대상 시스템, 백업 데이터와 외부 서비스의 삭제 처리 방식.

10. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 관계 법령에 따라 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 등 적용되는 권리를 행사할 수 있습니다. 만 14세 미만 아동의 법정대리인 등 대리인은 적법한 권한을 확인받아 권리를 행사할 수 있습니다.
현재 홈페이지에 별도 신청 양식은 없으므로 대표전화 또는 이메일로 요청 방법을 문의할 수 있습니다. 요청 확인에 필요한 범위를 넘는 개인정보나 신분증 사본을 일반 이메일로 먼저 보내지 마시기 바랍니다.
본원은 본인 또는 적법한 대리인인지 필요한 범위에서 확인하고, 관계 법령이 정한 절차와 기간에 따라 처리해야 합니다.
법령에 따라 권리행사가 제한되는 경우에는 그 사유를 안내하며, 처리 결과에 대한 이의가 있을 때 다시 문의하거나 관계 기관의 구제 절차를 이용할 수 있습니다.
병원 확인 필요: 개인정보 열람 등 청구의 담당 부서, 전용 접수 방법, 본인확인 및 이의신청 처리 절차.

11. 개인정보의 안전성 확보
본원은 처리하는 개인정보의 범위와 위험에 맞게 접근권한 관리, 안전한 전송·보관, 악성코드 예방, 접속기록 관리, 담당자 교육 및 물리적 접근 통제 등 필요한 보호조치를 확인·운영하여야 합니다.
현재 확인되지 않은 보안시스템, 인증, 암호화 방식 또는 내부 관리체계가 이미 구축되어 있다고 표시하지 않습니다.
병원·관리업체 확인 필요: 홈페이지와 이메일·진료시스템별 실제 적용 조치, 관리자 계정 보호, 접근권한·로그 관리 및 사고 대응 절차.

12. 쿠키·자동수집 장치 및 거부 방법
현재 본원에서 작성한 홈페이지 코드에는 직접 쿠키를 생성하거나 광고·방문 분석용 추적 코드를 실행하는 기능이 확인되지 않았습니다.
이는 GitHub Pages의 접속 로그나 삽입된 Google 지도 등 외부 제공자의 쿠키·접속정보 처리까지 없다는 뜻은 아닙니다.
이용자는 사용하는 브라우저의 개인정보·사이트 설정에서 쿠키 허용 여부를 조정하고 저장된 쿠키를 삭제할 수 있습니다. 외부 서비스 차단 설정을 이용할 경우 지도 등 일부 기능이 표시되지 않을 수 있습니다.
병원·관리업체 확인 필요: 운영 서버 설정, 모든 외부 삽입 요소 및 향후 분석·광고 도구의 사용 여부와 추가적인 선택권 제공 방식.

13. 개인정보 보호책임자 및 고충처리
개인정보 보호책임자: 병원 확인 후 성명·직책 또는 책임 부서 및 연락처 기재
개인정보 열람·고충처리 담당: 병원 확인 후 담당 부서와 접수 방법 기재
현재 문의 가능 연락처: 031-452-3000 / samsungggos@naver.com
대표자가 이상현이라는 사실만으로 개인정보 보호책임자로 공식 지정되었다고 기재하지 않습니다. 병원은 법령상 지정 여부와 적용 요건을 확인한 후 본 항목을 확정해야 합니다.

14. 권익침해 구제
개인정보와 관련한 고충이나 권리행사 요청은 본원 문의 창구로 접수 방법을 확인할 수 있습니다. 해결이 어려운 경우 아래 관계 기관의 안내를 이용할 수 있습니다.
개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
기관의 신청 요건과 절차 등은 각 기관의 최신 안내를 확인하시기 바랍니다.

15. 방침의 변경 및 시행일
작성 기준일: 2026년 10월 22일
시행일: 병원 검토·승인 후 확정하여 기재
실제 개인정보 처리 업무, 위탁업체, 외부 서비스 또는 법령 등이 변경되면 이를 검토하여 방침을 개정하고 변경 내용·적용일 및 이전 방침을 확인할 수 있도록 안내합니다.
현재 초안의 작성일을 실제 방침의 시행일로 간주하지 않으며, 원본 이미지의 2011년 1월 1일 시행 문구는 승계하지 않습니다.
공개 전에는 본 초안의 ‘확인 필요’ 항목을 실제 사실과 승인된 운영 기준으로 대체하고, 진료업무 등 병원 전체 개인정보 처리 범위와의 관계를 함께 점검해야 합니다.