개인정보 처리방침

1. 개인정보의 처리 목적, 항목, 보유기간

한국보건산업진흥원은 다음의 개인정보 항목을 정보주체의 동의없이 처리하고 있습니다.

법적근거	구분	처리목적	처리항목	처리 및 보유기간
「의료법」 제62조, 의료기관 회계기준 규칙	자료 제출 담당자 확인	회계자료 수집 절차상의 소통, 자료 진위 확인 및 보완 요청	연락처(휴대폰/내선), 이메일, 소속 부서, 직함	자료 제출 대상기관 제외 시까지

① 한국보건산업진흥원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차

한국보건산업진흥원은 파기 사유가 발생한 개인정보를 선정하고, 한국보건산업진흥원의 개인정보 보호 책임자의 승인을 받아 개인정보를 파기합니다.

2. 파기방법

한국보건산업진흥원은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

한국보건산업진흥원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 : 내부 관리계획 수립·시행, 정기적 직원 교육, 전담조직 운영

2. 기술적 조치 : 개인정보처리시스템에 대한 등의 접근 권한의 관리, 접근통제시스템 설치 및 기타 관련 보호조치, 인터넷망 차단 조치, 개인정보의 암호화, 접속기록의 보관 및 점검, 보안프로그램 설치및 갱신, 개인정보처리시스템의 취약점 점검 및 보완

3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 서류·보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관, 재해·재난에 대한 안전조치, 보조저장매체의 반출·입 통제

① 정보주체는 한국보건산업진흥원에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.

② 권리 행사는 한국보건산업진흥원에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 한국보건산업진흥원은 이에 대해 지체없이 조치하겠습니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” [별지 11] 서식에 따른 위임장을 제출하셔야 합니다.

④ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥ 한국보건산업진흥원은 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ 정보주체는 권리 행사를 할 수 있습니다. 한국보건산업진흥원은 정보주체로부터 권리 행사를 청구받은 날로부터 10일(전송요구의 경우 지체 없이) 이내 회신하겠습니다.

개인정보보호책임자 · 개인정보보호담당자

담당부서 : 의료기관경영지원팀

이메일 : has@khidi.or.kr, hasteam@khidi.or.kr

※ 이 개인정보처리방침은 2026. 8. 25. 부터 적용됩니다.