Le service coréen d'information sur la santé (Fondation) (ci-après dénommé « KHIS »), en relation avec le projet « Mise en place et exploitation d'un système d'aide au traitement médical pour le centre de traitement de la vie quotidienne » pour lequel les autorités administratives ont été déléguées par le ministère de la Santé et du Bien-être, a établi les lignes directrices pour le traitement des informations personnelles comme suit afin de protéger les informations personnelles du donneur d'ordre conformément à l'article 30 de la [Loi sur la protection des informations personnelles] et de traiter rapidement et harmonieusement toute difficulté pertinente.

Article 1 (Objectif du traitement des informations personnelles) KHIS traite les informations personnelles aux fins suivantes. Les informations personnelles traitées ne sont pas utilisées à des fins autres que les suivantes et, en cas de modification de la finalité de l'utilisation, les mesures nécessaires telles que l'obtention d'un consentement séparé conformément à l'article 18 de la [Loi sur la protection des informations personnelles] seront prises en compte.

Article 2 (Traitement et durée de conservation des informations personnelles)

➀ KHIS traite et conserve les informations personnelles pendant la période de conservation et d'utilisation des informations personnelles conformément aux lois applicables ou de la période de conservation et d'utilisation des informations personnelles consentie par le responsable de l'information au moment de la collecte des informations personnelles..

➁ La période de traitement et de conservation de chacune des informations personnelles est la suivante.

1. Journal de gestion des patients : 5 ans

* Respecter la période de conservation de la « Liste des patients » du point 1 de la clause 1 de l'article 15 du [Règlement d'application de la loi sur les services médicaux] conformément aux [Directives pour le fonctionnement du centre de traitement de la vie quotidienne pour faire face au COVID-19].

2. Dossiers des conditions du patient : 10 ans

* Respecter la période de conservation du « dossier de traitement » du point 2 de la clause 1 de l'article 15 du [règlement d'application de la loi sur les services médicaux]

3. Informations sur la surveillance de la santé du patient : 5 ans

* Respectez la période de conservation des « dossiers d'infirmières » du point 7 de la clause 1 de l'article 15 du [règlement d'application de la loi sur les services médicaux].

4. Résultats de l'évaluation de la santé mentale du patient : 5 ans

* Respectez la période de conservation des « Relevés du contenu et des résultats de l'examen médical » du point 5 de la clause 1 de l'article 15 du [Règlement d'application de la loi sur les services médicaux].

Article 3 (Fourniture d'informations personnelles à un tiers)

➀ KHIS traite les informations personnelles du donneur d'ordre dans la plage spécifiée à l'article 1 ci-dessus (Objectif du traitement des informations personnelles) et ne fournit ces informations personnelles à un tiers que pour des situations qui correspondent aux réglementations en vertu de l'article 17 et de l'article 18 de la [Loi sur la protection des informations personnelles], y compris le consentement du directeur de l'information et des réglementations spéciales de la loi, etc..

➁ KHIS fournit des informations personnelles à un tiers comme suit:

▶ Hôpital coopératif du Centre de traitement de la vie quotidienne

- Ceux qui ont reçu des renseignements personnels : Hôpital coopératif du Centre de traitement de la vie quotidienne

- Finalité de l'utilisation des renseignements personnels : Réclamation des frais de soins médicaux et de traitement du locataire du Centre de traitement de la vie quotidienne COVID-19

- Éléments d'informations personnelles à fournir : Journal de gestion des patients, Dossiers de l'état du patient et Informations de surveillance de la santé du patient

- Période d'utilisation et de conservation : pendant la période de conservation des dossiers de traitement médical, etc. conformément à l'article 15 du [Règlement d'application de la loi sur les services médicaux]

▶ Institut associé au soutien psychologique par le Centre de traitement de la vie quotidienne - Personne ayant obtenu des renseignements personnels : Centre national de traumatologie ou Centre d'aide à la santé mentale.

- Finalité de l'utilisation des renseignements personnels : Consultation psychologique du locataire du Centre de traitement de la vie quotidienne

- Informations personnelles fournies : Nom, sexe, date de naissance, Tél. N°, date de confirmation, date d'entrée au Centre, résultats de l'évaluation de la santé mentale

- Durée d'utilisation et de conservation : Durée nécessaire à l'exécution des travaux d'accompagnement psychologique conformément à l'article 15 et à l'article 15-2 de la loi sur la protection de la santé mentale

Article 4 (Consignation du traitement des informations personnelles)

1. KHIS confie les travaux de traitement des informations personnelles comme suit pour assurer un traitement harmonieux des informations personnelles:

2. KHIS surveille si le destinataire traite les informations personnelles en toute sécurité en spécifiant les problèmes liés aux responsabilités qui en découlent y compris l'interdiction du traitement des informations personnelles à des fins autres que l'exécution des tâches confiées, les mesures de protection techniques et administratives, la restriction de la réaffectation, la gestion et la surveillance du destinataire, et l'indemnisation des dommages, etc. dans les documents tels que les contrats conformément à l'article 26 de la [Loi sur la protection des renseignements personnels] au moment de la conclusion du contrat de consignation.

3. En cas de changements dans les détails ou le destinataire des œuvres consignées, nous les divulguerons sans délai par le biais des directives sur le traitement des informations personnelles.

Article 5 (Droits et obligations du principal d'information et du représentant légal, le mode d'exercice de ceux-ci)

1. Le donneur d'ordre peut exercer ses droits de consultation, de rectification, de suppression et de demande d'arrêt du traitement des informations personnelles, etc. contre KHIS à tout moment.

2. L'exercice des droits conformément à la clause ① ci-dessus peut se faire par courrier postal, e-mail et fax, etc. conformément à l'article 41 du [Ordonnance d'exécution de la loi sur la protection des informations personnelles] contre KHIS et celle-ci prendra sans délai les mesures nécessaires.

3. L'exercice des droits conformément à l'article ① ci-dessus peut être fait par le représentant, y compris le représentant légal ou la personne déléguée par le donneur d'ordre. Dans ce cas, une procuration conformément au formulaire ci-joint n° 11 de l'[Annonce sur la méthode de traitement des informations personnelles] doit être soumise.

4. Les droits du donneur d'ordre d'exiger la consultation et l'arrêt du traitement des informations personnelles peuvent être restreints conformément à la clause 4 de l'article 35 et à la clause 2 de l'article 37 de la [Loi sur la protection des informations personnelles].

5. La demande de correction et de suppression des informations personnelles ne peut être faite si les informations personnelles correspondantes sont stipulées comme objet de collecte en vertu d'autres lois.

6. KHIS vérifie si la personne qui a demandé la visualisation, la rectification, la suppression et l'arrêt du traitement des informations personnelles conformément aux droits du principal de l'information est la personne elle-même ou son représentant légitime.

Article 6 (Éléments d'informations personnelles traités)

KHIS traite les informations personnelles suivantes:

1. Journal de gestion des patients : Nom, sexe, date de naissance, dates d'entrée et de sortie du Centre, n° de chambre et n° de tél. Coréen : numéro d'enregistrement du résident, étranger : numéro de passeport ou numéro d'enregistrement de l'étranger

2. Dossiers sur l'état du patient : date de début des symptômes, date de confirmation, date prévue de sortie du centre, médicaments administrés au cours des dernières 24 heures, qu'il s'agisse de grossesse, maladies sous-jacentes, symptômes au moment de l'entrée dans le centre (température corporelle, pouls, fréquence respiratoire, tension artérielle et niveau de saturation en oxygène)

3. Informations sur la surveillance de la santé du patient : date, température corporelle, tension artérielle, pouls cardiaque, niveau de saturation en oxygène, taux de sucre dans le sang, symptôme clinique et mémo du personnel médical.

4. Résultats de l'évaluation de la santé mentale du patient : symptômes de stress post-traumatique, dépression et niveau de douleur psychologique subjective

Article 7 (Destruction des informations personnelles)

➀ KHIS, si les informations personnelles deviennent inutiles pour des raisons telles que l'expiration de la période de conservation et l'accomplissement de l'objectif du traitement, etc., détruira les informations personnelles correspondantes sans délai.

➁ En cas de devoir conserver en permanence des informations personnelles conformément à d'autres lois malgré l'expiration du délai de conservation et d'accomplissement de la finalité du traitement consentie par le donneur d'ordre de l'information, les informations personnelles correspondantes doivent être transférées dans une base de données séparée (DB) ou dans un lieu de stockage différent pour la conservation.

➂ La procédure et la méthode de destruction des informations personnelles sont les suivantes:

1. Procédure de destruction : KHIS sollicitera les informations personnelles pour lesquelles une cause de destruction a eu lieu et les détruira après avoir obtenu l'approbation du personnel chargé de la protection des informations personnelles de KHIS.

2. Méthode de destruction : KHIS détruira les informations personnelles enregistrées et stockées dans un format de fichier électronique de manière à empêcher la restauration du dossier, ainsi que les informations personnelles enregistrées et stockées dans un document papier à l'aide d'un destructeur de documents.

Article 8 (Mesures pour assurer la sécurité des informations personnelles)

KHIS prend les mesures suivantes pour assurer la sécurité des informations personnelles :

1. Mesures administratives : Établir et exécuter un plan de gestion interne et une formation régulière du personnel, etc.

2. Mesures techniques : Gestion des autorisations d'accès, installation d'un système de contrôle d'accès pour le cryptage du mot de passe d'accès et installation d'un système de sécurité pour le système de traitement des informations personnelles, etc.

3. Mesures physiques : Contrôler l'accès à la salle informatique et à la salle de stockage des données, etc.

Article 9 (Problèmes d'installation, de fonctionnement et de refus du dispositif de collecte automatique d'informations personnelles)

KHIS n'utilise pas de « cookie » qui stocke et rappelle fréquemment des informations sur l'utilisation du principal de l'information.

Article 10 (Personnel responsable de la protection des renseignements personnels)

➀ KHIS désigne le personnel responsable de la protection des informations personnelles comme suit afin de traiter le mécontentement du principal de l'information et de fournir une réparation pour les dommages encourus en relation avec le traitement des informations personnelles en assumant la responsabilité globale de toutes les tâches liées au traitement des informations personnelles.

➁ Le responsable de l'information peut adresser toutes les demandes de renseignements sur les problèmes liés à la protection des informations personnelles, au traitement du mécontentement et à la réparation des dommages, etc. survenus lors de l'utilisation des services KHIS au personnel responsable de la protection des informations personnelles et au département en charge. KHIS traitera et fournira une réponse aux demandes de renseignements du principal de l'information sans délai.

Article 11 (Revendication de la visualisation d'informations personnelles)

Le responsable de l'information peut soumettre une demande de consultation d'informations personnelles au service suivant conformément à l'article 35 de la [Loi sur la protection des informations personnelles].

KHIS mettra tout en œuvre pour s'assurer que la demande de consultation d'informations personnelles par le principal d'informations sera traitée rapidement.

Article 12 (Méthode de recours en réparation pour atteinte aux droits)

Le responsable de l'information peut adresser des demandes d'indemnisation et des consultations pour violation d'informations personnelles aux institutions suivantes.

<Les institutions suivantes sont des entités distinctes de KHIS où vous pouvez adresser vos demandes de renseignements sur votre mécontentement vis-à-vis des résultats du traitement et demander une réparation des dommages à KHIS, ou si vous avez besoin d'une assistance plus détaillée en ce qui concerne la violation des informations personnelles.>

▶ Centre de signalement de violation d'informations personnelles (exploité par l'Agence coréenne de l'Internet et de la sécurité)

- Devoirs relevant de la compétence : Signalement et application de la consultation pour les faits de contrefaçon d'informations personnelles

- Site Web : privacy.kisa.or.kr

- N° de tél : (sans indicatif régional) 118

- Adresse : (58324) 3e étage, #9 Jinheung-gil (#301-2 Bitgaram-dong), Naju-si, Jeonnam

▶ Comité d'arbitrage des différends relatifs aux renseignements personnels

- Devoirs relevant de la compétence : Demande d'arbitrage des différends et conflits collectifs sur les informations personnelles (résolution par voie civile)

- Site Web : www.kopico.go.kr

- Tél. : (sans indicatif régional) 1833-6972

- Adresse : (03171) 12ème étage, bâtiment du gouvernement de Seochul, #209 Sejong-daero, ville métropolitaine de Séoul

▶ Bureau d'enquête sur la cybercriminalité du Bureau des procureurs suprêmes: 02-3480-3573 (www.spo.go.kr)

▶ Bureau de la cybersécurité de l'Agence nationale de la police: 182 (https://cyberbureau.police.go.kr)

Article 13 (Application et modification des directives sur le traitement des informations personnelles)

1. Cette directive sur le traitement des informations personnelles sera mise en œuvre à partir du 2021.10.28.

Vous pouvez consulter les directives précédentes sur le traitement des informations personnelles.

- Appliqué pour la période de 2021.06.29 ~ 2021.10.27 (cliquez)

- Appliqué pour la période de 2020.12.01 ~ 2021.06.28 (cliquez)