민감정보(건강정보) 취급방침


㈜옴니씨앤에스 (이하 “회사”)는 개인 민감정보보호법 제23조(민감정보 처리제한), 동법 시행령 제 18조(민감정보 범위), 표준지침 제15조 (민감정보처리), 민감정보 정의, 종류, 동의사항 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 민감정보 처리제한 규정을 준수하며, 관련 법령에 의거한 개인민감정보취급방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

회사는 개인정보처리 방침을 개정하는 경우 웹사이트 공지사항 또는 개별공지를 통해 공지할 것 입니다.

○ 본 방침은 2023년 9월 1일부터 시행됩니다.

1. 민감정보 수집 및 이용 목적

회사는 민감정보를 다음의 목적을 위해 취급합니다. 취급한 민감정보는 다음의 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.
① 서비스 제공
- 뇌파 측정 데이터 및 분석 결과 제공
- 맥파 측정 데이터 및 분석 결과 제공
- 심리검사 결과 제공
- 뇌파 분석 결과에 따른 훈련 콘텐츠 제공
- 맥파 분석 결과에 따른 훈련 콘텐츠 제공
- 측정 및 훈련 결과에 따른 상담 서비스 제공
② 기타
- 통계작성 및 학술연구 등의 목적을 위한 활용 (통계작성 및 학술 연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아 볼 수 없는 형태로 민감정보를 저장)

2. 민감정보 수집항목 및 수집방법

회사는 생체신호 측정 및 상담 등 서비스의 원활한 제공을 위해 아래와 같은 최소한의 개인 민감정보를 필수항목으로 수집하고 있습니다.
① 민감정보 수집 현황
- 맥파 생체신호 데이터 및 분석 결과 데이터 : 자율신경나이, 심장건강도, 스트레스, 누적 피로도, 신체 활력도, 교감신경 활성도, 부교감 신경 활성도, 자율신경 균형도, 자율신경 건강도, 부정맥 위험도, 말초혈관 노화도, 무기력 지수, 번아웃 지수, 스트레스 저항도, 말초혈관 노화도, 부정맥 위험도
- 뇌파 생체신호 데이터 및 분석 결과 데이터 : 두뇌 컨디션점수, 기본뇌파, 집중도, 집중유형, 두뇌 활동 정도, 정신적 스트레스, 좌우뇌불균형, 번아웃 지수, 무기력 지수, 뇌파 종합평가, 주의.집중력 평가, 과제 대응능력 평가, 좌우뇌 활용평가, 뇌기능 노화도, 뇌기능 불안정도
- 심리검사를 위한 건강정보 및 분석 결과 데이터 : 흡연, 음주, 활동량, 식생활유형, 복약여부, 현재 심리상태 등
② 민감정보 수집 방법
- 옴니핏 마인드케어 어플리케이션, 옴니핏 브레인 트레이닝 어플리케이션, 관리자 프로그램 (CMS)

3. 민감정보의 취급 및 보유 기간

정보주체(이용자)의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
① 회사 내부 방침에 의한 정보보유 사유
- 보존 항목 : 이름, 성별, 법정 생년월일(8자리), 연락처 (핸드폰), 이메일
- 보존 사유 : 서비스 이용의 혼선 방지, 불법적 사용자에 대한 관련 기관 수사 협조, 홈페이지 및 서비스 이용약관
- 법령 근거 : 소비자의 불만 또는 분쟁 처리에 관한 기록
- 보존 기간 : 3년
② 통계작성 및 학술연구 등의 정보보유 사유
- 보존 항목 : 성별, 법정 생년월일(8자리)
- 보존 사유 : 통계작성 및 연구 등의 목적을 위하여 특정 개인을 알아볼 수 없는 형태로 정보 보존
- 보존 기간 : 영구적 보존

4. 민감정보 취급 위탁

① 회사는 서비스의 원활한 업무 처리를 위해 다음과 같이 개인정보를 위탁하고 있습니다.
- 위탁받는 자(수탁사) : 마인드케어 및 브레인 트레이닝을 구매하여 상담에 활용하고 있는 자
- 위탁하는 업무 내용 : 맥파/뇌파 측정 및 이를 활용한 정신 건강 상담, 맥파/뇌파 측정 결과를 활용한 훈련 가이드, 심리검사지를 활용한 심리 상담, 회원 상담 내용 관리 등 상관 관리 전반에 대한 내용
② 회사는 위탁계약 체결 시 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

5. 민감정보주체의 권리,의무 및 그 행사방법

이용자는 민감정보 주체로써 다음과 같은 권리를 행사할 수 있습니다.
① 이용자 민감정보 보호 관련 권리
- 민감정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
② 권리 행사 방법
회사에 아래와 같은 방법을 통해 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 서면, 전자우편, 모사전송(FAX) 등
③ 제 3자 위임
제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 위임장을 제출하셔야 합니다.
④ 또는 정부에서 설치하여 운영 중인 아래의 기관에 불만처리를 신청할 수 있습니다.
– 개인 민감정보침해신고센터 (www.1336.or.kr / 1336)
– 정보보호마크인증위원회 (www.eprivacy.or.kr / 02–580–0533)
– 대검찰청 첨단범죄수사과 (www.spo.go.kr / 02–3480–2000)
– 경찰청 사이버테러대응센터 (www.ctrc.go.kr / 02–393–9112)

6. 민감정보 취급방침 변경

이 민감정보취급방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.