회원이 웹셉 서비스 이용을 위해 회원이 운영하는 병원, 의원을 이용하는 정보주체(이하 “환자”)의 개인정보(이하, “환자정보”라 합니다) 처리를 어셈블써클에 위탁하는 경우. 회원은 개인정보보호법 등 관계법령에 의거, 다음과 같은 개인정보 처리 위탁자로서의 의무를 준수하여야 합니다.

중요한 내용이오니, 반드시 숙지하시기 바랍니다.

1. 개인정보 수집, 이용 동의 획득 의무

회원이 환자정보를 환자로부터 수집하는 경우, 환자로부터 개인정보 수집, 이용에 관한 동의를 획득하여야 합니다(개인정보보호법 제15조 및 각국 법령). 회원이 적법하게 환자로부터 환자정보에 대한 수집, 이용 동의를 받지 아니한 경우, 웹셉 서비스 이용 목적으로 환자정보를 어셈블서클에 위탁하여서는 안됩니다. 웹셉 서비스에 환자정보를 위탁하기에 앞서, 반드시 사전에 환자로부터 수집, 이용 동의를 획득하였는지 여부를 확인하시기 바랍니다.

개인정보 수집, 이용 동의서 양식 샘플은 아래와 같습니다(실제로 수집하는 개인정보 항목, 목적, 보유기간 등이 다를 경우 그에 맞추어 수정하여 사용하시기 바랍니다).

2. 개인정보 처리 위탁내역 공개 또는 동의 의무

한국 내 회원의 경우, 회원이 환자로부터 수집한 환자정보 처리를 웹셉 서비스 이용 목적으로 어셈블써클에 처리 위탁하는 경우, 회원은 환자에게 ① 위탁하는 업무의 내용과 ② 개인정보 처리 업무를 위탁받아 처리하는 자를 공개할 의무를 부담합니다(개인정보보호법 제26조). 따라서 한국 내 회원은 회원이 독자적으로 운영하는 병원, 의원 홈페이지에 위탁 업무의 내용 및 수탁자(어셈블써클)를 공개하거나, 회원이 운영하는 병원, 의원의 보기 쉬운 장소에 위 내용을 게시하는 방법 등으로 개인정보 처리 위탁에 관한 사항을 공개하여야 합니다. 이러한 공개사항은 회원이 운영하는 병원, 의원의 개인정보 처리방침에 포함시키는 방식으로 공개하는 것도 가능합니다.

또한 회원이 처리위탁한 환자정보는 아마존 클라우드 서버에 저장됩니다. 이 경우 환자정보의 이전이 발생하게 되므로, 이 부분에 관한 내용도 반드시 포함하여야 합니다.

따라서, 반드시 회원의 개인정보 처리방침에 아래 2가지 내용을 포함하여 공개하시기 바랍니다.

[어셈블써클 개인정보 보호책임자]

• 성명 : 김예현
• 소속부서 : 개인정보보호과
• 전자우편 : admin@assemblecircle.com

3. 기타 의무

회원은 개인정보보호법상 개인정보처리 위탁자로서 위탁으로 인하여 정보주체의 개인정보가 분실･도난･유출･변조 또는 훼손되지 아니하도록 수탁자를 교육하고, 처리 현황 점검 등 수탁자가 개인정보를 안전하게 처리하는지 감독하여야 합니다. 어셈블서클은 환자정보 위탁에 따라 회원의 법적 책임이 발생하지 않도록 하기 위하여 개인정보처리 수탁자로서, 최고 수준의 환자정보 보호 체계를 갖추기 위하여 노력하고 있습니다.