본문 바로가기

개인정보처리방침

  • Home
  • 이용약관
  • 개인정보처리방침
국립암센터는 개인정보보호법 등 관련법령의 개인정보보호 규정을 준수하며, 국립암센터가 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 최소한의 정보만 수집·보유 및 처리되고 있습니다.「개인정보보호법」은 개인정보의 취급에 대한 일반적 규범을 제시하고 있으며, 국립암센터는 이러한 법령의 규정에 따라 수집·보유 및 처리하는 개인정보를 공공업무의 적절한 수행과 국민의 권익을 보호하기 위해 적법하고 적정하게 취급할 것입니다. 또한, 국립암센터는 보유하고 있는 개인정보에 대한 열람, 정정 · 삭제, 처리정지 요구 등 개인정보주체의 권익을 존중하며, 개인정보주체는 이러한 법령상 권익의 침해 등에 대하여 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다. 국립암센터는 개인정보보호법 제30조에 따라 정보주체의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침을 수립 · 공개하고 있으며, 개인정보처리방침을 개정하는 경우 홈페이지 공지사항(또는 개별공지)을 통하여 공지할 것입니다. 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
제1조(개인정보의 처리 목적, 개인정보의 처리 및 보유기간, 처리하는 개인정보의 항목)

① 국립암센터가 개인정보보호법 제32조에 따라 등록·공개하는 개인정보파일의 처리 및 보유기간, 처리하는 개인정보의 항목은 다음과 같습니다.

개인정보파일
개인정보파일명 개인정보처리목적 개인정보 항목 보유기간
연구사업관리정보시스템 회원정보 및 참여연구원 정보 암정복사업 및 기관고유사업의 과제관리 (필수) 성명, 주민등록번호, 가상주민등록번호(I-PIN), 소속기관, 소속기관주소, 최종학력학교명, 최종학력 전공명, 최종학력 학위구분, 최종학력 취득연도, 전화번호, 이메일, 주소 (선택) 휴대전화번호, 과제관련 메일수신 여부, 소개인, 부서명, 직위, 기타소속정보, 팩스번호, 겸임정보, 평가관련정보 5년
암역학예방연구 대상자 정보 연구목적을 위한 대상자 관리 이름, 집주소, 핸드폰(연락처) 영구
암환자의료비지원사업 지원대상자정보 암환자 의료비 지원 대상자 등록, 의료비 지원신청 및 지급 관리 성명, 주민등록번호, 주소, 연락처, 건강정보, 소득 및 재산, 금융 정보 준영구
의무기록챠트관리 의료법 보유근거에 의한 진료차트 원본 보관 성명, 주소, 전화번호, 진료정보 등 10년
미수관리정보 미수금납부독촉활동(SNS/공문발송,출장 등)을 위한 미수금대상선정 기타(환자 및 보호자(성명,주민등록번호,전화번호,휴대폰번호,주소)) 10년
일괄수납카드등록 일괄수납처리시카드사용 기타(성명, 등록번호, 전화번호, 카드번호, 카드유효기간, 카드사, 카드종류) 10년
건강보험산정특례등록 산정특례신청환자에대한 건강보험공단등록 이름, 집주소, 직장주소, 집연락처, 직장연락처, 핸드폰(연락처), 주민등록번호, 기타 10년
진단서발급정보 환자 진단서 발급 요청에 따른 관리 기타(① 환자번호, 주소, 성명, 주민등록번호,병명,발병연월일,소견,진단연월일 ② 의사성명, 면허자격, 면허번호) 3년
환자명부관리 진료기록 이름, 주민등록번호, 기타(환자번호, 성명, 주민등록번호, 전화번호) 영구
검사소견/방사선소견 정보 진료기록 기타(환자번호, 성명, 소견인 성명, 질병 검사 소견, 방사선사진에 대한 검사 소견 등) 영구
수술기록정보(EMR) 진료기록 기타(① 환자번호, 성명, 수술명, 수술기록 등 ② 수술의사의성명) 영구
처방오더정보(EMR) 진료기록 기타(① 환자번호, 성명, 처방의약품 명칭, 분량, 처방전 발급연월일 및 사용기간 ② 의사성명, 면리번호, 면허종류 ③ 조제명세–조제약사의 성명) 영구
간호기록정보(EMR) 진료기록 관리 기타(환자번호, 성명, 간호에 관한사항 등) 영구
진료기록정보(EMR) 진료 기타(환자번호, 성명, 주소, 병력 및 가족력, 주된증상,진단결과,진료경과및예견,치료내용,진료일시분) 영구
고객의 소리 국립암센터 민원사무처리규칙 5조, 15조에 따른 민원 접수, 확인 및 처리 이름, 등록번호, 연락처, 이메일 10년
검체기증 대상자 정보 검체 기증 대상자에 대한 관리 이름, 기타(환자번호, 성명, 나이, 성별, 환자번호, 병리번호, 수술기록, 검사정보) 영구
홈페이지 회원정보 홈페이지 회원관리 (필수) 이름, 이메일, 핸드폰번호, 일반전화, 주소, SMS 서비스 수신 여부 회원탈퇴시
(2년)
암연구동향 웹진 발송리스트 암연구동향 웹진 발송 성명, 이메일 2년
교육과정 지원자 정보 교육생 선발, 교육과정 진행 아이디, 성명, 생년월일, 주소, 연락처, 이메일주소, 소속기관, 소속기관주소, 학교, 학위, 전공(취득연도), 경력사항, 면허번호 목적달성시
(3년)
교육훈련 홈페이지 회원정보 - 회원제 서비스 이용에 따른 본인 식별 절차에 이용
-고지사항 전달, 본인 의사 확인, 불만 처리 등 원활한 의사소통 경로의 확보, 새로운 교육서비스 정보의 안내
-개인맞춤 서비스를 제공하기 위한 자료
(필수) 아이디, 비밀번호, 이름, 생년월일, 이메일, 핸드폰, 직업, 구분 (선택)집전화, 주소, 뉴스레터 수신여부, SMS 서비스 수신여부 회원탈퇴시
(2년)
국립암센터발전기금 후원자 정보 후원인 등록 및 관리, 후원인 예우 혜택, 기부금 영수증 발급 (필수) 성명, 주민등록번호, 주소, 연락처
(선택) 이메일, 추천인
사업종료후
(2년)
국가암검진사업 대상자 및 검진결과 국가암검진사업 대상자 및 검진결과 관리, 암검진 제도 개선 및 질평가 관련 연구, 국가암검진사업 지원 및 사업담당자 업무 효율 향상 주민등록번호, 성명, 성별, 증번호, 종별, 암종별 대상자 여부, 우편번호, 주소, 전화번호, 검진 정보, 문진내역, 검진비용 등 영구
국가암검진 질향상 온라인교육 회원정보 - 암검진 기관의 보건의료 인력에게 암검진의 질 향상을 위한 교율을 실시하기 위해 - 교육 수료 여부를 암검진기관 평가에 반영하기 위함 (필수)아이디, 비밀번호, 성명, 소속기관명, 기관기호, 직종, 면허번호, 이메일, 휴대전화번호,
(선택)기관전화번호, 팩스번호
사업종료시
(3년)
금연상담전화 등록고객 정보 금연상담자 관리 및 사업성과 분석 성명, 전화번호, 주소,이메일,성별, 직업, 학력, 연령, 키, 몸무게, 혼인상태 준영구
금연길라잡이 홈페이지 회원정보 회원 가입 및 관리 성명, 아이디, 비밀번호, 필명, 생년월일, 성별, 흡연력, 거주지역, 이메일주소 사업종료시
(2년)
금연상담전화 상담예약정보 금연상담 예약자 관리 이름, 이메일, 집전화, 직장 연락처, 핸드폰 준영구
말기암환자정보 말기암환자정보 이름,주민번호,건강 사업종료시
말기암환자 주간호자 정보 말기암환자 주간호자 정보 이름,집주소,(선택)E-mail,집연락처 사업종료시
호스피스완화의료 전문인력 정보 호스피스완화의료 전문인력 정보 이름,기타(소속기관, 성별, 직종, 역할, 면허번호, 면허취득년도, 근무형태, 근무시간, 경력정보, 교육정보) 사업종료시

② 개인정보파일의 현황은 개인정보보호 종합지원포털(www.privacy.go.kr) ▷ 개인정보민원 ▷ 개인정보의 열람 등 요구 ▷ 개인정보파일 목록 검색 ▷ 기관명에 "국립암센터" 입력 후 조회 가능합니다.

③ 국립암센터 운영 웹사이트 서비스 이용 과정에서 IP주소, 쿠키, 방문 일시·불량 이용 기록 등의 서비스 이용 기록이 생성되어 수집될 수 있습니다.

  • 서비스 이용 과정에서 이용자에 관한 정보를 정보통신서비스 제공자가 자동화된 방법으로 생성하여 이를 저장(수집)하거나,
  • 이용자 기기의 고유한 정보를 원래의 값을 확인하지 못 하도록 안전하게 변환한 후에 수집하는 경우입니다.
  • 쿠키의 설치·운영 및 거부 방법은 웹브라우저 상단의 도구 > 인터넷옵션 > 개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
  • 쿠키 저장을 거부할 경우 개인형 서비스 이용에 어려움이 발생 할 수 있습니다.
제2조(개인정보 수집에 대한 거부)

① 개인정보주체는 개인정보 수집 동의에 대해 거부할 권리가 있습니다. 다만 개인정보 수집에 대한 동의를 거부하시면 일부 서비스에 대한 이용이 제한될 수 있습니다.

제3조(개인정보의 제3자 제공에 관한 사항)

① 국립암센터는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

  • 정보주체로부터 별도의 동의를 받는 경우
  • 법률에 특별한 규정이 있는 경우
  • 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
  • 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아 볼 수 없는 형태로 개인정보를 제공하는 경우
  • 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
  • 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
  • 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
  • 법원의 재판업무 수행을 위하여 필요한 경우
  • 형 및 감호, 보호처분의 집행을 위하여 필요한 경우

② 국립암센터는 제1항 제1호 내지 제9호의 경우, 타 기관에 개인정보를 연계·제공할 수 있습니다. 이 경우, 개인정보를 이용하거나 제공받고자 하는 기관에게 이용 목적, 이용 방법, 이용 기간, 이용 형태 등을 제한하거나, 개인정보의 안전성 확보를 위하여 필요한 구체적인 조치를 마련하도록 문서로 요청하며, 연계·제공되는 개인정보는 이용 및 제공목적에 맞게 최소한으로 제공합니다. 또한 연계·제공되는 개인정보의 보유기간을 명확히 지정토록 하고 있습니다. 국립암센터는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

개인정보파일
제공받는 기관 제공 근거 제공 목적 제공 항목 비 고
보건복지부 및 사회보장급여 제공 산하기관 사회복지사업법 제33조3, 암관리 시행령 제24조2 사회복지 지원대상자 통합관리 성명, 주민등록번호, 등록일자, 수혜일자, 수혜금액 등 사회사업실
자원봉사센터 정보주체동의 봉사실적 관리 성명, 생년월일, 봉사활동날짜, 봉사활동시간 사회사업실
통계청, 중앙암등록본부 암관리법 제21조, 암관리법 제25조, 암관리법 시행규칙 제 17조, 암관리법 시행령 제 12조, 암관리법 시행령 제 24조의 1항 호스피스완화사업평가 환자정보:성명,주민등록번호,의료보장,종교,진단명
주간호자정보:주간호사관계,이름,나이,전화번호,휴대전화번호,주소,E-mail
호스피스완화의료사업과
1차:한국보건의료연구원
2차:심평원
의료법 제53조~55조 신의료기술등재 1차한국보건의료연구원=>신청자:성명,휴대전화번호,E-mail
환자:성명,환자번호,성별,나이,환자진단명
2차심평원=>신청자:이름,전화번호,E-mail
환자:성명,환자번호,성별,나이,환자진단명
보험심사팀
보험회사, 타병원등 의료법 제 21조, 정보주체동의 의무기록을 필요로 하는 곳에 사본 제공 환자번호,성명,진단내용,치료내용 의무기록실
국가암관리사업본부 암관리법 제14조 신뢰성 있고 안정적인 암등록자료를 생성하여, 국가암관리사업의 정책개발과 방향 제시, 결과 평가 및 암연구 등에 활용 주민등록번호,성명,전화번호,진단명,치료내용 의무기록실
행정자치부,보건복지부,국민건강보험공단 등 사회보장급여를 제공하는 국가 및 지방자치단체 사회복지사업법 제33조의3, 암관리법 시행령 제24조2 의료비 지원 대상자 선정 및 관리를 위한 사회보장급여의 적정성 확인 성명, 주민등록번호 등 고유 식별 번호, 등록일자, 수혜일자, 수혜금액 암정책지원과
보건복지부 국가암정보센터 암관리법 제15조 암 관련 정보 및 기타 공공서비스 제공 환자 및 보호자 성명, 전화번호, 휴대전화번호, 상병명 암정책지원과
국민건강보험공단 및 요양기관 암관리법 시행령 제9조, 제10조, 시행령 제24조의2 암 관련 정보 및 기타 공공서비스 제공 환자 및 보호자 성명, 전화번호, 휴대전화번호, 상병명 암정책지원과
국민건강보험공단 국민건강보험법 시행령 제81조 1항, 같은 영 제19조, 건강보험공단기준 산정특례신청환자에대한 건강보험공단등록 주민등록번호, 이름, 주소, 휴대전화, 집전화 (선택)이메일, (선택)직장전화 원무팀
국민건강보험공단 검진평가부 - 건강검진 기본법 제15조, 시행령 13조 2
- 정보주체의 동의
- 암검진 기관의 보건의료 인력에게 암검진의 질 향상을 위한 교육을 실시하기 위함
- 교육 수료 여부를 암검진기관 평가에 반경하기 위함
교육명, 교육기관, 수료증번호, 성명, 소속기관명, 기관기호, 직종, 면허번호 암검진사업과
제4조(개인정보처리의 위탁에 관한 사항)

① 국립암센터는 인력용역 계약업체에 대하여 개인정보보호법 제 26조(업무위탁에 따른 개인정보의 처리 제한)에 따라 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁업체
위탁업체 위탁업무 내용 위탁 개인정보 위탁기간
(주)태림종합관리 시설물 경비, 주차 관리 이름, 전화번호 위탁 계약 종료 시 까지
(주)유니에스 진료예약 업무 이름, 등록번호, 주민등록번호, 주소, 전화번호 위탁 계약 종료 시 까지
(주)케이텍맨파워 진료비 수납 이름, 등록번호, 주민등록번호, 주소, 전화번호 위탁 계약 종료 시 까지
(주)소프트센 정보전산시스템 관리 이름, 등록번호, 주민등록번호, 주소, 전화번호 위탁 계약 종료 시 까지
(주)유니에스

(주)제니엘

케이텍맨파워(주)

근로자파견 이름, 등록번호, 주민등록번호, 주소, 전화번호 위탁 계약 종료 시 까지
(주)제니엘 이송반 업무위탁 이름, 등록번호, 전화번호 위탁 계약 종료 시 까지
(주)동원홈푸드 환자급식 등 운영위탁(환자,직원,외래) 이름, 등록번호, 주민등록번호, 전화번호 위탁 계약 종료 시 까지
(주)제니엘메디칼

(주)메디엔젤

간병인 업무 이름, 등록번호, 전화번호 위탁 계약 종료 시 까지

② 국립암센터는 ①항에 따른 개인정보의 처리 제한에 대해 다음 내용을 포함한 문서에 의하여 처리하고 있습니다.

  • 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
  • 개인정보의 안전관리에 관한 사항
  • 개인정보의 관리적·기술적 보호조치에 관한 사항
  • 위탁업무의 목적 및 범위, 재위탁 제한에 관한 사항, 개인정보 안전성 확보 조치에 관한 사항, 위탁업무와 관련하여 보유하고 있는 개인정보의 관리현황점검 등 감독에 관한 사항, 수탁자가 준수하여야할 의무를 위반한 경우의 손해배상책임에 관한 사항

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제5조 (홈페이지 운영 및 다른 사람의 개인정보 취득)

① 국립암센터가 운영하는 모든 홈페이지의 링크 또는 배너를 클릭하여 해당 홈페이지로 옮겨갈 경우 해당 기관이 게시한 개인정보 처리방침이 적용되므로 방문한 해당 홈페이지의 개인정보 처리방침을 확인하시기 바랍니다.

② 국립암센터가 운영하는 웹사이트에서 이메일 주소 등 개인을 식별할 수 있는 정보를 정보주체의 동의 없이 수집하지 않습니다. 부정한 방법으로 이러한 개인정보를 수집·이용 또는 제공받은 사람은 「개인정보보호법」의 규정에 의하여 처벌을 받을 수 있습니다.

제6조(정보주체의 권리·의무 및 그 행사방법에 관한 사항)

① 정보주체는 다음과 같은 권리를 행사 할 수 있으며, 만14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

  1. 1.개인정보 열람 요구
  2. 국립암센터에서 보유하고 있는 개인정보파일은「개인정보보호법」제35조(개인정보의 열람)에 따라 자신의 개인정보에 대한 열람을 요구할 수 있습니다. 다만, 개인정보 열람 요구는 법 제35조 5항에 의하여 다음과 같이 제한될 수 있습니다.
  3. 1) 법률에 따라 열람이 금지되거나 제한되는 경우
  4. 2) 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
  5. 3) 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우
    • 조세의 부과·징수 또는 환급에 관한 업무
    • 「초·중등교육법」및「고등교육법」에 따른 각급 학교,「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치 된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무
    • 학력·기능 및 채용에 관한 시험, 자격 심사에 관한 업무
    • 보상금·급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무
    • 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무
  6. 2.개인정보 정정·삭제 요구
  7. 국립암센터에서 보유하고 있는 개인정보파일은「개인정보보호법」 제36조(개인정보의 정정·삭제)에 따라 정정·삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
  8. 3.개인정보 처리정지 요구
  9. 국립암센터에서 보유하고 있는 개인정보파일은 「개인정보보호법」 제37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다. 다만, 개인정보 처리정지 요구 시 법 제37조 2항에 의하여 처리정지 요구가 거절될 수 있습니다.
  10. 1) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  11. 2) 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
  12. 3) 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우
  13. 4) 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보
       주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

② 국립암센터에 대해 제1항에 따른 권리 행사는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 국립암센터는 이에 대해 지체없이 조치하겠습니다.

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 국립암센터는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

④ 제1항에 따른 권리 행사시에는 아래와 같이 본인이 정보주체자임을 입증할 수 있는 확인 절차를 거쳐야 합니다.

  • 정보주체(본인)인 경우에는 신분을 증명할 수 있는 증명서(주민등록증, 운전면허증 등 행정기관에 의해 공인된 것으로 쉽게 변조 및 도용을 할 수 없는 것) 제출
  • 정보주체의 법정대리인이나 위임을 받은 자는 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장과 위임자와 대리인의 주민등록증 등 신분을 확인할 수 있는 증명서 제출
  • 웹사이트나 온라인은 공인인증서를 통한 인증절차로 확인

⑤ 정보주체는 개인정보보호법 등 관계법령을 위반하여 국립암센터가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니 됩니다.

제7조 (개인정보 열람청구)

① 정보주체는 개인정보보호법 제35조에 따른 개인정보의 열람청구를 아래의 부서에 할 수 있습니다. 국립암센터는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 하겠습니다.

개인정보파일보유부서
보유부서 개인정보화일명 열람장소 연 락 처
의무기록실 의무기록차트 의무기록실 031) 920-0233
원무팀 031) 920-1000
제8조 (개인정보의 파기 절차 및 방법)

① 이용자의 개인정보는 원칙적으로 개인정보 보존기간이 경과하거나, 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 개인정보는 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)을 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 파기 절차, 기한 및 방법은 다음과 같습니다.

파기절차이용자가 입력한 정보는 보유기간이 경과했거나 처리목적이 달성 후 내부 방침 및 관련 법령에 따라 파기합니다.
파기기한이용자의 개인정보는 개인정보의 보유기간이 경과된 경우 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
파기방법전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구삭제 전자적 파일의 형태 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 : 파쇄 또는 소각
제9조 (개인정보의 안전성 확보 조치)
국립암센터는 「개인정보보호법」제29조에 따라 다음과 같이 개인정보 안전성 확보에 관한 기술적·관리적·물리적 조치를 취하고 있습니다.

가. 기술적 대책

국립암센터는 「개인정보 보호규칙」및 개인정보보호 종합 추진계획을 통하여 다음 사항이 포함된 내부관리계획을 수립·시행하고 있습니다.
  • 개인정보 보호책임자의 지정에 관한 사항
  • 개인정보 보호책임자 및 개인정보취급자의 역할 및 책임에 관한 사항
  • 개인정보취급자에 대한 교육에 관한 사항
  • 접근 권한의 관리에 관한 사항
  • 접근 통제에 관한 사항
  • 개인정보의 암호화 조치에 관한 사항
  • 접속기록 보관 및 점검에 관한 사항
  • 악성프로그램 등 방지에 관한 사항
  • 물리적 안전조치에 관한 사항
  • 개인정보 보호조직에 관한 구성 및 운영에 관한 사항
  • 개인정보 유출사고 대응 계획 수립·시행에 관한 사항
  • 위험도 분석 및 대응방안 마련에 관한 사항
  • 재해 및 재난 대비 개인정보처리시스템의 물리적 안전조치에 관한 사항
  • 개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항
  • 그 밖에 개인정보 보호를 위하여 필요한 사항

나. 접근권한의 관리

① 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 업무 담당 자에 따라 차등 부여하고 있습니다.

② 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체없이 개 인정보처리시스템의 접근 권한을 변경 또는 말소하고 있으며, 권한 부여·변경 또는 말소 에 대한 내역을 기록하고, 그 기록을 최소 3년간 보관하고 있습니다.

③ 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우 개인정보취급자 별로 사용자계정을 발급하고 있으며, 다른 개인정보취급자와 공유되지 않도록 하고 있습니다.

④ 개인정보취급자 또는 정보주체가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하여 적용하고 있습니다.

⑤ 권한 있는 개인정보취급자만이 개인정보처리시스템에 접근할 수 있도록 계정정보 또는 비 밀번호를 일정 횟수 이상 잘못 입력한 경우 개인정보처리시스템 접근을 제한하는 등 필요 한 기술적 조치를 하고 있습니다.


다. 접근 통제

① 국립암센터는 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 아래의 기능을 포함한 조치를 하고 있습니다.

  • 개인정보처리시스템에 대한 접속 권한을 IP(Internet Protocol) 주소 등으로 제한하여 인 가받지 않은 접근을 제한
  • 개인정보처리시스템에 접속한 IP(Internet Protocol) 주소 등을 분석하여 불법적인 개인정 보 유출 시도 탐지 및 대응

② 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우 가 상사설망(VPN : Virtual Private Network) 또는 전용선 등 안전한 접속수단을 적용하거 나 안전한 인증수단을 적용하고 있습니다.

③ 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정, 공개된 무선망 이용 등을 통하여 열람권한이 없는 자에게 공개되거나 유출되지 않도록 개인정보처리시스템, 업무용 컴퓨 터, 모바일 기기 및 관리용 단말기 등에 접근 통제 등에 관한 조치를 하고 있습니다.

④ 고유식별정보를 처리하는 개인정보처리자는 인터넷 홈페이지를 통해 고유식별정보가 유 출·변조·훼손되지 않도록 연 2회 이상 취약점을 점검하고 필요한 보완 조치를 하고 있습 니다.

⑤ 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보취급자가 일정시간 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하고 있습니다.

⑥ 업무용 모바일 기기의 분실·도난 등으로 개인정보가 유출되지 않도록 해당 모바일 기기 에 비밀번호 설정 등의 보호조치를 하고 있습니다.


라. 개인정보 암호화

① 고유식별정보, 비밀번호를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전 달하는 경우에는 이를 암호화 하고 있고, 비밀번호는 암호화하여 저장하고 있으며, 비밀 번호는 복호화되지 않도록 일방향 암호화하여 저장하고 있습니다.

② 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ: Demilitarized Zone)에 고유식 별정보를 저장하는 경우에는 이를 암호화하고 있습니다.

③ 내부망에 고유식별정보를 저장하는 경우 개인정보 보호법 제33조에 따른 개인정보 영향 평가를 실시하고 있습니다.

④ 개인정보를 안전한 암호알고리즘으로 암호화하여 저장하고 있으며, 암호화된 개인정보를 안전하게 보관하기 위하여 안전한 암호 키 생성, 이용, 보관, 배포 및 파기 등에 관한 절 차를 수립․시행하고 있습니다.

⑤ 업무용 컴퓨터 또는 모바일 기기에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하고 있습니다.


마. 접속기록의 보관 및 점검

개인정보취급자가 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관·관리하고 있으며, 접속기록이 위·변조 및 도난, 분실되지 않도록 해당 접속기록을 반기별로 1회 이상 점검하고 있습니다.


바. 악성프로그램 등 방지

악성 프로그램 등을 방지·치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치·운 영 하고 있습니다.

  • 보안 프로그램의 자동 업데이트 기능을 사용하고 있습니다.
  • 악성프로그램 관련 경보가 발령된 경우 또는 사용 중인 응용 프로그램이나 운영체제 소 프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우 즉시 이에 따른 업데이트를 실 시 하고 있습니다.
  • 발견된 악성프로그램 등에 대해 삭제 등 대응 조치

사. 관리용 단말기의 안전조치

개인정보 유출 등 개인정보 침해사고 방지를 위하여 관리용 단말기에 대해 다음의 안전조 치를 취하고 있습니다.

  • 인가 받지 않은 사람이 관리용 단말기에 접근하여 임의로 조작하지 못하도록 조치하였으 며, 본래 목적 외로 사용되지 않도록 조치
  • 악성프로그램 감염 방지 등을 위한 보안조치 적용

아. 물리적 안전조치

① 전산실, 자료보관실 등 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 있으 며, 이에 대한 출입통제 절차를 수립·운영하고 있습니다

② 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있 으며, 개인정보가 포함된 보조저장매체의 반출·입 통제를 위한 보안대책을 마련하고 있습 니다.


자. 재해·재난 대비 안전조치

화재, 홍수, 단전 등의 재해․재난 발생 시 개인정보처리시스템 보호를 위한 위기대응 매뉴얼 등 대응절차를 마련하고 정기적으로 점검하고 있으며, 재해․재난 발생 시 개인정보처리시스템 백업 및 복구를 위한 계획을 마련하고 있습니다.

제10조 (개인정보 보호책임자 및 담당자 연락처)

① 국립암센터는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자 및 실무담당자를 지정하고 있습니다. (개인정보보호법 제31조 제1항에 따른 개인정보 보호책임자)

개인정보보호책임자성명 : 백승태직책 : 기획조정실장직급 : 관리직연락처 : 031-920-1507(전화번호), stbaek100@ncc.re.kr(이메일), 031-920-1929(팩스번호)
개인정보보호 담당부서부서명 : 정보전산팀담당자: 이동역연락처 : 031-920-1827(전화번호), inverse76@ncc.re.kr(이메일), 031-920-1929(팩스번호)

② 정보주체는 국립암센터의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 국립암센터는 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

제11조(권익침해 구제방법)

① 개인정보주체는 개인정보침해로 인한 피해를 구제 받기 위하여 개인정보 침해신고센터, 개인정보 분쟁조정위원회 등에 분쟁해결이나 피해구제, 상담 등을 신청할 수 있습니다.

② 「개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 정보주체의 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 정보주체는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
※ 행정심판에 대해 자세한 사항은 행정심판위원회(http://www.simpan.go.kr) 홈페이지를 참고하시기 바랍니다.


제12조 (개인정보 처리방침 적용 및 변경)
  • 찾아오시는 길
  • 진료일정
  • 의료진 소개
  • 빠른예약
  • 온라인제증명발급
  • 전화번호 안내
  • ncc 뉴스레터
  • 국립암센터 발전기금
  • 항암신약 개발사업단
  • 국가암정보센터 1577-8899
  • 금연 길라잡이 1544-9030
top