(주)프레제니우스메디칼케어코리아
개인정보 처리방침
(주)프레제니우스메디칼케어코리아는 개인정보를 매우 소중히 관리합니다.
(주)프레제니우스메디칼케어코리아(www.freseniusmedicalcare.kr) (이하 “회사”라 한다)는 개인정보보호를 위해 최선의 노력을 다하고 있습니다.
회사는 개인정보보호법, 통신비밀보호법, 전기통신사업법, 정보통신망이용촉진에 관한 법률 등 일체의 관련 법령을 엄격히 지키고 있습니다.
회사의 개인정보처리방침은 관련 법률, 지침 및 회사의 정책 변경에 따라 변경될 수 있으며, 그로 인해 회사의 개인정보처리방침을 수정하게 되는 경우 홈페이지 상단에 게시할 것입니다.
회사는 다음과 같이 개인정보 수집 목적과 사용방법을 밝혀드립니다.
회사의 개인정보 처리방침의 내용
가. 개인정보의 처리 목적
나. 처리하는 개인정보 항목
다. 처리하는 개인정보 항목 및 수집방법
라. 수집한 개인정보의 보유 및 이용기간
마. 개인정보의 관리(수정, 삭제, 정정, 처리정지)
바. 개인정보 파기절차 및 방법
사. 개인정보관련 불만처리 방법
아. 쿠키(Cookie)에 의한 개인정보 수집
자. 개인정보의 위탁 및 제3자 제공
차. 개인정보의 국외 이전
카. 개인정보의 목적 외 사용금지
타. 개인정보보호책임자
파. 개인정보보호를 위한 안전성 확보조치
하. 이용자 및 법정대리인의 권리와 그 행사방법
거. 개인정보처리처리방침 변경
가. 개인정보의 처리 목적
회사는 보다 편리한 서비스의 제공을 위하여 개인정보를 처리합니다. 개인정보의 수집은 환자에 대한 서비스의 제공 및 기타 고객에게 유용한 정보의 제공을 위해 이루어집니다.
회사는 다음의 목적을 위하여 개인정보를 수집합니다.
(1) 제품 배송 및 관련 서비스 제공
제품 관련 서비스 및 정보제공, 환자에 대한 물품배송, 비용지급 및 대금결제, 서비스 개선 및 통계자료의 분석, 제품 관련 문의에 대한 응답 및 민원 처리
(2) 회사의 법적의무 이행
부작용 및 이상반응 보고, 사용성적조사 결과 보고, 안전성 정보 관리,
제품의 안전성 정보와 품질불만의 보고, 민원처리, 세금계산서 발행 및 각종 세금 신고
(3) 의학적 연구 및 교육, 훈련
의학적 연구 및 개발 업무 수행, 연구·강연·자문 등 수행 및 연구자, 강연자 등에 대한 용역 의뢰를 위한 본인 확인 등 사전검토 및 관련 계약의 체결과 이행, 강연료 등에 대한 소득세 원천징수, 제품 관련 교육 프로그램 제공, 교육 확인증 발급
(4) 제품 홍보 및 회사 주최 행사 관련 정보 제공
제품 관련 제반 마케팅 활동, 제품 설명회 등 회사 주최 행사에 관한 정보 제공
나. 처리하는 개인정보 항목
1. 정보주체의 동의를 받지 않고 처리하는 개인정보 항목
(1) 회사의 법적의무 이행
가) 법적 근거: 개인정보 보호법 제15조 제1항 제2호(‘법적 의무’)
나) 수집·이용 항목:
- 약사법 제31조제10항(제조업 허가 등), 제32조(신약 등의 재심사), 제37조의3 (의약품의 시판 후 안전관리), 제68조의8(부작용 등의 보고), 제69조(보고와 검사 등)에서 정하는 의무 이행에 필요한 민감정보 (임상시험자료, 부작용 등 이상사례, 조사대상자 연령, 성별, 임신여부, 합병증 등과 치료내용을 포함한 관련 조사결과)
- 약사법 제47조의2(경제적 이익 등의 제공 내역에 관한 지출보고서 공개 등)에서 정하는 의무 이행에 필요한 보건의료전문인의 이름, 진료과목 및 직위, 근무 의료기관명
- 소득세법 제127조(원천징수의무), 제164조(지급명세서의 제출) 등에서 정하는 소득세(강연자 강연료 및 자문료) 원천징수 및 지급명세서 제출에 필요한 주민등록번호
2. 정보주체의 동의를 받아 처리하는 개인정보 항목
(1) 제품 배송 및 케어서비스 제공
수집·이용 항목:
- 환자에 대한 제품 배송, 제품 이용에 대한 안내 및 정보전송(고객상담센터를 통한 안내를 포함), 서비스 개선 및 통계자료의 분석, 제품에 대한 불만 및 치료결과 사항 보고, 이상반응 보고, 제품사용으로 인한 이상 사항, 제품사용에 대한 교육 및 치료결과 사항 분석, 원외환자에 대한 케어서비스 등 목적: 환자의 성명, 성별, 주민등록번호(법령상 허용되는 경우), 주소, 연락처, 사진(필요시), 병원명, 주치의명, 신용정보
- 보건의료전문인에 대한 제품 서비스 처리사항 전달, 환자에 대한 케어서비스 제공 등 목적: 보건의료전문인의 이름, 연락처(휴대전화번호, 팩스번호, 전자우편주소), 근무지, 주소, 운전면허정보, 신용정보
(2) 행사 및 제품 관련 정보제공
수집·이용 항목: 보건의료전문인의 성명, 소속, 주소, 연락처(휴대전화번호, 팩스번호, 전자우편주소), 보건의료전문인의 설문 답변 정보
(3) 강연비 등 지급에 필요한 고유식별정보
수집·이용 항목: 보건의료전문인의 운전면허정보
(4) 케어서비스 제공에 필요한 민감정보
수집·이용 항목: 환자의 처방정보, 임상상태, 검사결과, 검진정보, 상병정보, 입·퇴원 정보, 보험 정보
(5) 근로계약 체결 및 이행에 필요한 개인정보
수집·이용 항목:
- 개인의 세부사항: 이름, 직장 및 가정의 이메일 및 전화번호, 실제 주소, 긴급 연락처 정보와 같은 연락 정보, 성별, 생년월일 및 국적과 같은 인구통계학적 정보, 은행계좌 정보, 급여 세금 분류를 포함한 금융 정보, 세금 및 보고와 관련된 정보, 결혼/동성 간에 인정된 혼인관계 여부, 동거 파트너, 피부양자, 군필 여부, 사진
- 이민법 및 시민권과 관련된 문서: 영주권 또는 취업 허가의 세부사항, 영주권 또는 취업 허가의 획득 또는 연장에 필요한 정보
- 보상과 관련된 정보: 기본급여 및 변동급여, 복지 및 수당, 스톡 옵션 및 보조금, 기타 주식 또는 현금 보상, 기타 정기 또는 부정기 지급금, 통화, 보상 유형, 배정된 등급 내의 연봉 단계, 급여 플랜, 급여 등급 또는 균일 지급 빈도, 공제액
- 직장 관련 정보: 고용 상태 및 유형, 업무 및 직장 이력(예: 채용/재채용 및 퇴직일 및 사유, 근무 기간, 승진 및 징계 기록, 전근 일자), 근무 장소, 근무 시간 기록 (휴가 및 기타 결근 기록, 보상 계좌, 휴가 상태, 근무 시간, 근무 시간 분류 등), 직위에 대한 기술, 직책(대내/대외), 관리 범주, 업무 코드, 직군 및 직급, 직무, 책임 및 활동, 회사 이름 및 코드(법적 고용회사), 조직 단위(지역/디비전/유닛/부서 및 하위 또는 관련 범주), 고용 기간 및 고용 계약, 퇴직 자격, 보고 대상 관리자 정보, 업계의 위생/공중 위생 및 안전 정보, 작업 제한사항 및 허용사항
- 임직원 개발과 관련된 정보: 지원서 및 이력서에 포함된 세부사항(이전의 고용 배경, 학력, 전문 자격 및 기타 관련 기술 및 적성), 증명서 세부사항, 추천서, 추천 및 신원 조회 완료에 필요한 정보 및 그러한 조회 결과, 특허 보유자 정보, 성과 측정 및 등급에 관한 세부사항, 개발 계획 및 내역, 성과 및 개발 검토와 평가, 개발 및 기타 시험 기록, 면접 기록 및 평가, 재배치 의사, 경력에 대한 열망, 피드백 및 설문조사 결과, 그리고 링크드인 같은 네트워크 및 제3자로부터 공개적으로 얻을 수 있는 정보를 포함하여 직원 약력을 채우는 데 사용되는 정보
(6) 근로계약 체결 및 이행에 필요한 민감정보
수집·이용 항목: 건강/의료 정보, 근무 관련 부상 및 질병 정보, 노동조합 자격 정보, 종교, 인종 또는 민족과 같이 일정한 유형의 민감 정보, 장애인 지위
(7) 근로계약 체결 및 이행에 필요한 고유식별정보
수집·이용 항목: 여권번호, 운전면허번호, 외국인등록번호
라. 수집한 개인정보의 보유 및 이용기간
회사는 다음과 같이 회사가 각 개인정보 처리 목적을 달성하는 데 필요한 기간 동안 개인정보를 보유 및 이용합니다.
1. 제품 배송 및 배송 관련 서비스 제공: 제품 배송 완료 후 5년
2. 케어서비스 제공: 서비스 제공기간 및 서비스 종료 후 5년
3. 의학적 연구 및 교육, 훈련: 연구, 교육 또는 훈련이 종료된 후 5년
4. 행사 및 제품 관련 정보 제공: 환자 또는 보건의료인의 동의 후 5년
5. 제품 및 서비스 개발: 설문 완료 후 5년
6. 채용절차의 공정화에 관한 법률 제11조 제4항 및 동법 시행령 제4조에 따라 채용되지 않은 입사지원자의 채용서류에 기재된 개인정보: 해당 입사지원자의 채용 여부가 확정된 날 이후 180일까지
관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계법령이 정한 일정한 기간 동안 개인정보를 보관합니다. 이 경우 회사는 보관하는 정보를 본래의 목적으로만 이용합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래등에서의 소비자보호에 관한 법률 시행령 제6조)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래등에서의 소비자보호에 관한 법률 시행령 제6조)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래등에서의 소비자보호에 관한 법률 시행령 제6조)
마. 개인정보의 관리 (열람, 전송, 삭제, 정정, 처리정지 및 철회요구)
정보주체는 개인정보를 열람, 전송, 삭제, 정정, 처리 정지 및 철회 요구할 수 있습니다.
정보주체는 타.항의 개인정보보호책임자에게 전화, 팩스, 편지, 전자문서 등의 방법을 이용하여 요청할 수 있습니다.
바. 개인정보의 파기절차 및 방법
회사는 원칙적으로 라. 항의 보유 및 이용기간이 도과한 경우 개인정보를 지체없이 파기하고 있습니다. 다만, 이용자로부터 개인정보 보관기간에 대하여 별도의 동의를 얻은 경우 또는 법령에서 일정기간 정보보관의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.
전자적 파일 형태의 경우 복구 및 재생이 되지 않도록 기술적인 방법을 이용하여 안전하게 삭제하며, 인쇄된 형태의 출력물은 분쇄하거나 소각하는 방식 등으로 파기합니다.
사. 개인정보관련 불만처리 방법
회사는 개인정보보호를 위해 최선의 노력을 다할 것입니다.
그러나 이러한 회사의 노력에도 불구하고 불만족이 있으실 경우 회사의 개인정보보호책임자 및 담당자에게 말씀하여 주시면 최선을 다해 처리하겠습니다.
회사의 조치가 미흡하거나 관계법령에 위반되는 일이 발생할 경우 경찰청{(국번없이)128, ecrm.cyber.go.kr} 또는 개인정보침해신고센터(privacy.kisa.or.kr), 한국인터넷진흥원 개인정보 분쟁조정위원회(www.kopico.go.kr) 와 같은 관련 기관 또는 단체 등을 통해 해결을 요청하실 수 있습니다.
아. 쿠키(Cookie)에 의한 개인정보 수집
회사는 이용자의 웹사이트 방문기록 파악을 위해 이용정보를 저장하고 불러오는 ‘쿠키(cookie)’를 사용하며 해당 정보를 목적 외로 이용하거나 제3자에게 제공하지 않습니다.
쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC내의 하드디스크에 저장되기도 합니다.
1. 쿠키의 사용목적
이용자의 접속빈도, 방문시간 등 웹사이트 방문기록을 파악하여 이용자에게 최적화된 정보를 제공하는데 사용됩니다.
2. 쿠키의 설치‧운영 및 거부
웹브라우저 상단의 ‘도구’ > 인터넷옵션 > 개인정보 ‘메뉴’의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
자. 개인정보의 위탁 및 제3자 제공
회사는 위탁계약 체결시 개인정보 보호법에 근거하여 위탁업무 수행목적 외 개인정보 처리금지, 개인정보보호를 위한 안전성 확보조치, 수탁자에 대한 관리 및 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
개인정보의 위탁내역은 다음과 같습니다.
수탁업체 | 위탁내용 |
㈜화이트정보통신 | 인사관련 업무위탁 |
㈜신한카드, ㈜하나카드 | 신용카드 관리 및 정산업무 |
㈜플랜비 | 행사대행업무 |
㈜웹스타일 | 웹사이트 유지보수 업무 |
FME/Fresenius Netcare | FME System 사용 (SAP, TechServe, MobileIron, Email 등) 관리 |
딜로이트 유비케어 | 지출결의보고 비용시스템 사용관리 |
㈜ 쥴릭파마스페셜티솔루션즈 코리아, ㈜인투온, ㈜ 엠투컴, innoN, ㈜웰컴앤파트너스IBUSCOMM, 엘림넷 사람들, ㈜메디에이 | 행사대행업무 |
㈜IQVIA | 시장조사대행기관 |
(주)웹스타일 | 웹사이트 유지보수 업무 |
㈜ 디자인케이씨컴 | DM 대행업무 |
㈜KLCNS | 고객상담업무 |
㈜용마로지스, ㈜디자인엑스오 | 물품배송, 계간지 제작 및 발송 |
(주)에이치씨엔씨 | TDMS 설치 및 유지보수 업무 위탁 |
토스페이먼츠, NHN KCP | 카드(매출 수금) 결제 및 정산업무 |
㈜ 트루인포 | 영업활동을 위한 Sales 관련 정보 처리 위탁(실적, 계약, 보건의료인 정보 등) |
회사는 원칙적으로 개인정보를 이용자의 사전동의없이 외부 혹은 제3자에게 제공하지 않습니다. 다만, 개인정보보호법 등 관련법령에 근거하여 이용자가 사전에 직접 동의한 경우 또는 관련 법령의 규정에 의거하여 회사에 대한 개인정보의 제출의무가 발생한 경우 개인정보를 제공하고 있습니다.
회사는 다음의 경우 개인정보 보호법 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위의 개인정보를 제공합니다.
분류 | 개인정보 항목 | 제공받는 자 | 제공목적 |
| 보건의료전문인 정보 | 이름, 성별, 연락처 정보(이메일, 핸드폰) | 대한신장학회 | Sponsorship & Donation |
| 이름, 생년월일, 학력, 계좌번호, 주소, 소속 의료기관명, 소속 진료과, 행사에 참여 중인 정보주체를 촬영한 사진 또는 동영상, 귀하가 회사로부터 제공받은 경제적 이익 | 한국제약바이오협회, 한국의료기기산업협회 | 의약품 거래에 관한 공정경쟁규약에 따른 분기별 자문료 및 강연료 지급내역 신고의무 이행 상황 점검 공정경쟁규약상 강연/자문료 상한액 기준 준수 여부 점검
|
회사는 다음의 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
관련 근거 | 개인정보 항목 | 제공받는 자 | 제공목적 |
| 약사법 제68조의8 제2항 | 이름, 성별, 생년월일, 과거병력 정보, 의약품 이상사례, 투여정보 연락정보(이메일,핸드폰) | 한국의약품안전관리원 | 관계법령에 따른 의약품 이상사례보고 |
| 의료기기법 제31조 제1항 | 이름, 성별, 생년월일, 과거병력 정보, 의약품 이상사례, 투여정보 연락정보(이메일,핸드폰) | 식품의약품안전처 | 관계법령에 따른 의료기기 이상사례보고 |
개인정보보호법 제17조 제1항 제2호, 제15조 제1항 제2호(법률에 특별한 규정), 소득세법제165조(소득공제 및 세액공제 증명서류의 제출 및 행정지도) | 이름, 주민등록번호, 공제대상 진료비 내역 | 국세청 | 연말정산 간소화 정보 제공 |
차. 개인정보의 국외 이전
회사는 아래와 같은 목적으로 개인정보를 국외에 제공·위탁하고 있으며 국외이전을 거부하실 경우 서비스 이용이 불가능합니다. 국외이전을 원치 않으실 경우 타항의 연락처를 통하여 국외이전 거부 요청을 하실 수 있습니다.
관련 근거 | 이전받는 자 (연락처) | 이전되는 국가, 시기 및 방법 | 이전받는 자의 | 이전하는 항목 | 보유 및 이용기간 |
|---|---|---|---|---|---|
| 개인정보보호법 제28조8 제1항 제3호(정보주체의 동의계약 이행을 위한 처리위탁ㆍ보관) | GBS Manila karengizelle.malitao(at)freseniusmedicalcare.com sairah.mallari@freseniusmedicalcare.com | -필리핀 -회사 사이트 및 정보 접근 시 전용 네트워크를 통한 이전 | 재무 활동 관리 및 운영, 대금지급 및 회계처리, 물품 및 서비스 구매업무 처리 | 이름, 주소, 이메일, 전화번호, 지출내용, 지출 내역, 환자정보 | 퇴사 후 10년간 보유 |
카. 개인정보의 목적 외 사용금지
회사는 이용자의 개인정보를 수집목적 및 이용목적을 초과하여 이용하거나 타인 또는
타 기관에 제공하지 않습니다. 단, 법률에 특별한 규정이 있는 경우, 범죄의 수사, 법원의 재판업무수행을 위해 필요한 경우, 귀하의 동의가 있거나 귀하에게 제공하는 경우, 통계목적, 학술연구 등의 목적을 위한 경우로서 특정 개인을 식별할 수 없는 형태로 정보가 제공되는 경우 등은 예외입니다.
타. 개인정보보호책임자
이 름: 김유리
직 책: Legal Director
소 속: 법무팀
이메일: fmckorea.legal@freseniusmedicalcare.com
전 화: 02-2146-8800
우 편: 서울시 영등포구 여의대로 24 14층 (FKI 타워) (주)프레제니우스메디칼케어코리아 개인정보보호책임자 앞
파. 개인정보보호를 위한 안전성 확보조치
회사는 이용자의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보보호법 등 관련법령에서 요구하는 기준을 준수하며 개인정보를 보호하고 있습니다.
(1) 개인정보의 암호화 조치
법령에서 암호화를 요구하고 있는 비밀번호, 고유식별정보를 암호화하여 보관하고 있습니다.
(2) 해킹, 컴퓨터 바이러스 등 보안 위협으로부터의 안전한 관리
해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있습니다. 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다.
(3) 개인정보취급자의 최소화 및 수시교육
개인정보를 처리하는 직원을 최소한으로 관리하며, 개인정보처리시스템에서 개인정보의 다운로드가 가능한 직원들의 업무용 PC에 대해 외부 인터넷망과 내부망을 분리하여 개인정보 유출 가능성을 최소화하고 있습니다. 또한 개인정보취급자에 대한 정기 교육, 전사 임직원에 대한 수시 교육을 통하여 이용자의 개인정보 보호가 매우 중요한 가치임을 끊임없이 강조하고 있습니다.
(4) 내부관리계획의 수립 및 시행
회사는 개인정보보호를 위한 내부관리계획을 수립하여 시행하고 있으며, 개인정보보호를 위한 전담조직을 구성하여 운영하고 있습니다.
하. 이용자 및 법정대리인의 권리와 그 행사방법
만 14세 미만 아동의 경우, 법정대리인이 해당 아동의 개인정보를 조회하거나 수정할 권리, 수집 및 이용 동의를 철회할 권리를 가집니다.
이용자가 개인정보에 대하여 수정, 삭제, 정정을 요청한 경우, 업무를 완료하기전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
거. 개인정보처리방침 변경
본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 변경된 사항을 회사의 홈페이지(www.freseniusmedicalcare.kr)를 통하여 공지할 예정입니다.
공고일자: 2024년 12월 12일
시행일자: 2024년 12월 12일