건강보험심사평가원(이하 “심사평가원”이라 함)은 국민의 개인정보를 소중하게 생각합니다. 국민의 개인정보 보호를 위한 심사평가원의 다양한 활동과 서비스는 다음과 같습니다.
심사평가원의 개인정보 처리 흐름은 다음과 같습니다.
수집
이용
제공·위탁
파기
수집
이용
제공·위탁
파기
심사평가원은 최소한의 개인정보를 수집하며,
대표
항목은 다음과 같습니다.
홈페이지 회원 정보
이름, 아이디, 비밀번호, 휴대전화번호, 이메일, 중복가입확인정보(DI)
진료비 정보
진료비계산서, 영수증 상의 전액본인부담과 비급여(선택진료료, 선택진료료이외)로 지불한 금액
진료정보
요양개시일, 본인부담금 및 비용청구액 등
개인 투약 이력
의약품 투약내역 및 개인별 의약품·알러지 부작용 정보 등
홈페이지 회원 정보
이름, 아이디, 비밀번호, 휴대전화번호, 이메일, 중복가입확인정보(DI)
진료비 정보
진료비계산서, 영수증 상의 전액본인부담과 비급여(선택진료료, 선택진료료이외)로 지불한 금액
진료정보
요양개시일, 본인부담금 및 비용청구액 등
개인 투약 이력
의약품 투약내역 및 개인별 의약품·알러지 부작용 정보 등
수집한 개인정보는 다음과 같이 이용됩니다.
홈페이지 회원가입 및 관리
진료비 확인 서비스
내 진료정보 열람 서비스
내가 먹는 약! 한눈에 서비스
홈페이지 회원가입 및 관리
진료비 확인 서비스
내 진료정보 열람 서비스
내가 먹는 약! 한눈에 서비스
심사평가원은 정보주체의 동의를 받는 경우 또는 별도 법령에서 정한 경우에 한해서만
개인정보를 제3자에게 제공합니다.
'개인정보 제3자 제공'이란 정보를 제공받는 자(제3자)의 업무 처리와 이익을 위하여 개인정보가 이전되는 경우를 의미합니다.
심사평가원은 본래의 개인정보 수집, 이용 목적과 관련된 업무 처리와 이익을 위하여
개인정보를 위탁합니다.
'개인정보 위탁'이란 위탁자(심사평가원)가 개인정보 수집·이용 등의 처리 자체를 수탁자(제3자)에게 위탁하거나, 처리가 수반되는 업무를 위탁하는 것을 의미합니다. 심사평가원은 개인정보 위탁 현황을 개인정보 처리방침에 공개하고 있으며, 수탁자가 개인정보를 안전하게 처리할 수 있도록 정기적으로 교육 및 관리·감독하고 있습니다.
심사평가원은 보유기간 경과, 처리 목적이 달성된 개인정보를 즉시 파기합니다.
'개인정보 파기'란 개인정보를 복원이 불가능한 방법으로 영구 삭제, 파쇄 또는 소각하는 등 복구 또는 재생되지 않도록 처리하는 것을 의미합니다.
심사평가원의 개인정보 파기 절차는 다음과 같습니다.
파기 필요성 점검
보유기간 경과, 처리 목적 달성 등 파기 필요성 점검
파기 수행
파기 계획 수립 후 물리적 파괴, 전용 소자장비를 이용한 삭제, 초기화 또는 덮어쓰기 등 파기
파기 완료
복원 또는 재생 불가능한 방법으로 완전 파기 후 파기 대장 기록·관리
사후 관리
완전 파기 여부 점검 및 관리·감독
파기 필요성 점검
보유기간 경과, 처리 목적 달성 등 파기 필요성 점검
파기 수행
파기 계획 수립 후 물리적 파괴, 전용 소자장비를 이용한 삭제, 초기화 또는 덮어쓰기 등 파기
파기 완료
복원 또는 재생 불가능한 방법으로 완전 파기 후 파기 대장 기록·관리
사후 관리
완전 파기 여부 점검 및 관리·감독