ClinicFlow Consent 개인정보처리방침

1. 처리되는 정보

의료기관이 구성한 동의서와 이용 과정에 따라 다음 정보가 처리될 수 있습니다.

• 성명, 생년월일 등 환자 식별을 위해 의료기관이 요청한 정보
• 전자서명, 동의 여부, 체크 항목 및 사용자가 직접 입력한 내용
• 동의서 작성·제출 일시
• 태블릿/기기 페어링 및 서버 연결에 필요한 기술 정보

2. 이용 목적

위 정보는 전자 동의서 표시, 작성, 서명, 제출, 의료기관 내부 보관 및 해당 의료기관의 동의서 관리 업무를 위해 처리됩니다.

3. 저장 및 전송

환자가 입력한 동의서 데이터는 해당 의료기관이 운영하는 ClinicFlow Consent Program 서버로 전송됩니다. Secure Transport 구성에서는 TLS 암호화 통신과 서버 인증서 확인을 사용합니다.

ClinicFlow 앱/서비스 운영자는 의료기관 서버에 저장된 환자 동의서 원문을 별도의 ClinicFlow 중앙 서버에 수집하거나 저장하지 않습니다.

4. 보유 기간 및 삭제

전자 동의서와 관련 개인정보의 구체적인 보유 기간은 해당 의료기관의 법적 의무와 내부 정책에 따라 의료기관 서버에서 관리됩니다. ClinicFlow 앱 자체는 환자 동의서 원문을 중앙 서버에 보관하지 않습니다.

동의서 열람, 정정, 삭제 또는 처리 관련 요청은 동의서를 작성한 의료기관에 문의해야 합니다. 의료기관은 관련 법령상 보존 의무가 있는 경우 해당 기간 동안 일부 정보를 보관할 수 있습니다.

5. 제3자 제공 및 판매

ClinicFlow 앱 자체는 광고, 데이터 판매 또는 타겟 광고를 목적으로 환자 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 의료기관이 별도 시스템 연동을 사용하거나 법령상 의무에 따라 정보를 처리하는 경우에는 해당 의료기관의 개인정보처리방침과 관련 법령이 적용될 수 있습니다.

6. 보안조치

• 지원되는 서버와 TLS 암호화 통신 사용
• 서버 인증서 확인 및 인증서 지문 기반 검증
• 환자 동의서 데이터의 의료기관 내부 서버 저장 구조
• 앱과 서버 간 페어링 절차를 통한 기기 연결 관리

7. 아동 및 보호자 관련 정보

의료기관이 미성년자 또는 보호자 동의가 필요한 환자의 동의서를 처리하는 경우, 관련 정보는 해당 의료기관의 진료·동의 절차 및 적용 법령에 따라 처리됩니다.

8. 개인정보처리방침 변경

서비스 구조, 법령 또는 정책 변경에 따라 본 방침이 변경될 수 있습니다. 중요한 변경이 있는 경우 이 페이지의 시행일을 갱신하여 공개합니다.

9. 문의