개인정보 처리방침

한국노바티스 주식회사(이하 “회사”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

제1조 (개인정보의 처리 목적) 회사는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.

1. 의·약학적 연구활동: 임상시험·시판 후 조사 등 임상활동 등을 통해 수집된 데이터의 분석에 기초한 의·약학적 연구 및 개발업무의 수행
2. 계약의 체결 및 이행: 계약상대방 본인의 확인 및 식별, 계약 체결 여부의 결정, 제품의 공급 및 대금 수령, 강연료·자문료 등 용역대금의 지급 등을 포함한 계약의 이행, 계약과 관련된 분쟁 및 불만의 처리, 계약의 적법한 체결 및 이행사실에 대한 증빙, 계약상대방·계약내용·대금지급내역 등 계약현황 전반에 대한 전산관리 등
3. 회사의 법적·행정적 의무 이행: 의료법·약사법 등 관계법령에 따른 유해사례·이상약물반응·안전성 정보 보고, 사용성적조사 결과보고 등 보고 및 자료제출의무의 이행, 법인세·부가가치세 등 각종 세금의 신고 및 납부, 영수증·세금계산서의 발급·교부 등 회사에 부과되는 각종 법적·행정적 의무의 이행 등
4. 의·약학적 정보전달 및 회사 제품의 마케팅 업무: 시장조사, 학술대회, 제품설명회 등 보건의료전문가를 대상으로 하는 의·약학적 정보전달 및 회사 제품의 안내·마케팅, 온⋅오프라인 행사 초청 및 안내, 보건의료전문가 대상 웹사이트 운영, 모바일 플랫폼 운영, 고객관리, 고객 정보를 통한 서비스 및 컨텐츠 개발 등 
5. 환자 지원 프로그램 운영 
6. 입사지원자 본인의 확인 및 식별, 입사지원에 따른 채용 여부의 검토 및 결정
7. 회사 제품 관련 질의에 대한 답변 등
8. 첨단바이오의약품 제조, 공급 및 배송 등

제2조 (개인정보의 처리 및 보유 기간) 관계법령 규정에 따라 개인정보를 보존하여야 하는 경우가 아닌 한, 개인정보는 원칙적으로 정보주체의 개인정보 동의에 따라 해당 개인정보의 처리 목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다. 

제3조 (개인정보의 제3자 제공) 회사는 원칙적으로 개인정보를 본 처리방침 제1조에서 명시한 범위 내에서 처리하며, 정보주체의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만, 아래 각 항의 경우에는 예외로 합니다. 

1. 정보주체가 사전에 제3자 제공 및 공개에 동의한 경우
2. 법령 등에 의해 제공이 요구되거나 허용되는 경우
3. 특정 개인을 식별할 수 없는 형태로 가공하여 이용하는 경우

회사는 아래와 같이 개인정보를 제3자에게 제공하고 있습니다.

제4조 (개인정보 처리업무의 위탁) 회사는 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자나 위탁하는 업무의 내용은 회사의 사정에 따라 변경될 수 있으며, 변경되는 경우 본 처리방침을 통해 공개하겠습니다.

회사는 아래와 같이 정보통신서비스 제공자로서 개인정보 처리업무를 국외에 위탁하고 있습니다.

제5조 (정보주체의 권리·의무 및 그 행사방법)

1. 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 회사에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다. 권리 행사를 하고자 하는 경우 첨부된 서류를 작성하여 개인정보 보호책임자에게 이메일로 요청할 수 있습니다.
2. 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우 정보주체는 개인정보보호법 시행규칙에 따른 위임장을 회사에 제출하여야 합니다.
3. 회사는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
4. 웹사이트 회원은 언제든지 등록되어 있는 회원의 개인정보를 열람하거나 정정하실 수 있으며, 아이디(ID) 삭제를 요청하실 수 있습니다. 회원 개인정보의 열람, 정정 및 삭제는 [My Info.]에서 수정 및 삭제 요청하실 수 있으며, ID삭제를 신청하시면 5 영업일 이내에 삭제 및 폐기됩니다. 개인정보와 관련하여 불만이나 의견이 있으신 분은 개인정보 관리담당자에게 메일 ([email protected]) 또는 전화(02-768-9000)로 의견을 주시면 접수 즉시 조치하고 처리결과를 통보해 드리겠습니다.

서식 1_개인정보 열람, 정정, 삭제, 처리정지 요구서 

서식 2_개인정보 열람, 일부열람, 열람연기, 열람거절 통지서 

서식 3_개인정보 정정, 삭제, 처리정지 요구에 대한 결과 통지서 

서식 4_위임장 

제6조 (처리하는 개인정보의 항목) 정보주체의 동의 내지 관계법령에 따라 회사가 처리하는 개인정보의 항목은 아래와 같습니다. 

1. 보건의료전문가의 성명, 주소, 주민등록번호 (관련 세법상 요구되는 경우에 한함), 소속 의료기관명 및 주소, 전공 및 직책, 면허번호, 전화번호, 은행·증권사 등 금융기관 계좌번호, (개인사업자인 경우) 사업자등록번호, 웹사이트 가입시 기재한 정보 (아이디, 비밀번호, 의사면허번호 등)
2. 환자의 명시적인 동의 하에 진행된 임상시험 등 각종 임상활동 및 관계법령에 따른 의무 이행과정에서 획득된 정보로서, 의료기관에 의해 부여된 환자의 번호, 환자의 성명, 생년월일, 나이, 성별, 주소, 전화번호, 병력, 엑스레이·스캔 결과 등 환자의 신체를 촬영한 사진 및 영상 정보, 약에 대한 반응 관련 정보 및 해당 약 투여가 중단되는 경우 그 이유, 계좌정보(입금은행, 계좌번호, 예금주) 등
3. 회사와 거래관계에 있는 도매상, 공급업체 등 계약상대방(법인인 경우 해당 법인의 대표자)의 성명, 주소, 전화번호, 상호명, 휴대전화번호, 전자우편주소, 주민등록번호 (관련 세법상 요구되는 경우에 한함), 사업자등록번호, 계좌번호 등 금융기관 계좌정보 (계약상대방이 법인인 경우 소속 임직원의 성명, 전화번호, 전자우편주소, 근무지 주소 등 포함)
4. 입사지원자의 성명, 사진, 성별, 생년월일, 건강정보, 주소, 자택 전화번호, 휴대전화번호, 전자우편주소, 국적, 출생지, 본적, 여비지급을 위한 은행·증권사 등 금융기관 계좌번호, 학력, 경력, 자격 및 면허사항, 수상/징계내역, 병역사항, 혼인 여부, 가족사항, 기타 회사에 제출하는 이력서, 자기소개서 및 성적증명서 등 서류에 기재된 개인정보, 보훈사항, 취미·특기사항, 교내 외 과외활동 내역 등
5. 회사가 개최하는 세미나 등 행사 참석자의 성명 및 소속 의료기관명, 회사 제품에 대한 문의 고객의 성별, 연령 및 연락처, 건강정보 등

제7조 (개인정보의 파기)

1. 회사는 원칙적으로 개인정보 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 회사가 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치합니다.
3. 회사가 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
4. 회사는, 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제8조 (개인정보의 안전성 확보 조치) 회사는 개인정보보호법 제29조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 관리적·기술적 및 물리적 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 직원에 대한 정기 개인정보 보호교육 등
2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
3. 물리적 조치: 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제

제 9 조 (구글 웹로그 분석) 회사는 (i) 회사 웹사이트간의 트래픽의 최적화 및 (ii) 적절히 웹페이지 간의 통합 및 트래픽 최적화를 통하여 웹사이트의 포트폴리오를 합리적으로 구성하기 위하여 구글 웹로그 분석을 사용합니다. “구글 웹로그 분석”은 구글에서 제공하는 서비스입니다. “구글”은 웹사이트 트래픽과 트래픽 소스, 측정 전환 및 판매에 대한 자세한 통계를 생성합니다. 구글 웹로그 분석은 저장된 “쿠키”를 사용하여 사용자의 웹사이트 사용방식을 분석하도록 도와줍니다. 쿠키에 의해 생성된 귀하의 IP주소를 포함한 웹 사이트 사용 관련 정보는 적절한 설정을 사용하여 익명화되어 미국의 구글 서버로 전송됩니다. IP가 어떻게 익명화되는 지에 대한 자세한 내용은https://support.google.com/analytics/answer/2763052 (외부 링크임)를 참조하시기 바랍니다. 회사를 위하여 구글은 분석적 목적으로 회사에 제공되는 웹사이트 활동 관련 보고서의 작성 및 회사 웹사이트의 평가를 목적으로 쿠키에 의하여 생성된 정보를 사용할 것입니다.
구글은 법적인 의무가 있거나 제 3자가 구글을 대신하여 데이터를 처리하는 경우 제 3 자에게 정보를 전송합니다. 어떠한 경우에도, 구글은 구글에 저장된 다른 데이터와 귀하의 IP 주소를 통합하거나 연결하지 않습니다. 귀하는 https://tools.google.com/dlpage/gaoptout?hl=en 에서 무료 차단 브라우저 추가 기능을 다운로드 함으로써 귀하의 브라우저를 설정하여 쿠키의 설치와 저장을 미리 차단할 수 있습니다. 회사는 그러한 경우에는 귀하가 이 사이트의 모든 기능을 사용할 수 없게 됨을 알려드립니다.
회사의 웹사이트를 사용함에 따라 귀하는 구글이 상기 목적 및 방법으로 귀하의 개인정보를 수집 및 처리함에 동의합니다.

제10조 (개인정보 처리방침의 변경) 회사의 개인정보 처리방침은 관련 법령, 지침 및 회사 내부 운영방침에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 변경된 사항을 공개합니다.

제11조 (권익침해 구제방법) 개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.

1. 개인정보 침해신고센터: (국번없이) 118 (http://privacy.kisa.or.kr)
2. 개인정보 분쟁조정위원회: 02-2100-2499 (http://www.kopico.go.kr)
3. 대검찰청 사이버수사과: (국번없이) 1301 (http://cybercid.spo.go.kr/)
4. 경찰청 사이버안전국: (국번없이) 182 (http://cyberbureau.police.go.kr)

제12조 (개인정보보호책임자) 정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 요청하실 수 있습니다. 회사는 정보주체의 민원사항에 대하여 신속하고 충분한 답변을 드릴 것입니다.

[개인정보 보호책임자]

이메일 : [email protected]

제13조 (개인정보 처리방침의 변경) 

• 이 개인정보 처리방침은 2022. [8]. [23]터 적용됩니다.
• 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다. 
  • 2008. 5. 1. ~ 2013. 11. 24. 적용 (클릭) 
  • 2013.11.25. ~ 2016. 12. 13. 적용 (클릭) 
  • 2016.12.14. ~ 2017. 10. 23. 적용 (클릭) 
  • 2017. 10. 24. ~ 2018. 8. 28. 적용 (클릭) 
  • 2018. 8. 29. ~ 2019. 4. 30. 적용 (클릭) 
  • 2020. 5. 1. ~ 2020. 12. 31. 적용 (클릭)
  • 2021. 1. 1. ~ 2022. [8]. [23] 적용 (클릭)

영상정보처리기기 운영 관리 방침 

1. 영상정보처리기기의 설치 근거 및 설치 목적

한국노바티스 주식회사(이하 “회사”라고 한다)는 범죄의 예방, 시설안전 및 화재 예방 등을 위하여 개인정보보호법에 근거하여 영상정보처리기기를 설치∙운영하고 있습니다.

2. 영상정보처리기기의 설치 위치, 촬영범위 및 시간, 설치 대수 

3. 관리책임자, 담당 부서 및 영상정보에 대한 접근권한이 있는 사람

4. 영상정보의 보관기간, 보관장소 및 처리방법

5. 영상정보 확인방법 및 장소

6. 정보주체의 영상정보 열람 등 요구에 대한 조치

1. 정보주체는 회사가 처리하는 개인영상정보에 대하여 열람 또는 존재확인(이하 “열람 등”이라고 한다)을 요구할 수 있습니다. 다만, 정보주체가 열람 등을 요구할 수 있는 개인영상정보는 정보주체 자신이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
2. 열람 등을 요구하는 정보주체는 요구하는 영상정보가 촬영된 영상정보처리기기의 설치장소, 영상정보 기록시간, 청구목적 및 사유 등을 기재한 서면을 제출하여야 합니다. 회사는 열람 등 요구를 한 자가 정보주체 본인이거나 정당한 대리인인지를 확인하기 위해 그러한 요구를 한 자로부터 주민등록증·운전면허증·여권 등의 신분증명서를 제출 받아야 합니다. 
3. 회사는 열람 등 조치를 취하는 과정에서 정보주체 이외의 자를 명백히 알아볼 수 있거나 정보주체 이외의 자의 사생활 침해의 우려가 있는 경우에는 열람 등의 요구를 한 정보주체 이외의 자의 개인영상정보를 알아볼 수 없도록 보호조치를 취하여야 합니다.
4. 회사는 ① 개인영상정보의 보관기간이 경과하여 파기한 경우, ② 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 정보주체의 열람 등의 요구를 거부할 수 있습니다. 이 경우 회사는 10일 이내에 서면 등으로 거부사유를 정보주체에게 통지할 것입니다. 
5. 회사는 열람 등을 허용하거나 거부한 경우에는 ① 개인영상정보 열람 등을 요구한 정보주체의 성명 및 연락처, ② 정보주체가 열람 등을 요구한 개인영상정보 파일의 명칭 및 내용, ③ 개인영상정보 열람 등의 목적, ④ 개인영상정보 열람 등을 거부한 경우 그 거부의 구체적 사유, ⑤ 정보주체에게 개인영상정보 사본을 제공한 경우 해당 영상정보의 내용과 제공한 사유를 기록하고 관리할 것입니다.

7. CCTV 설치 및 관리 등의 위탁

회사는 아래와 같이 CCTV 설치 및 관리 업무를 위탁하고 있습니다.

회사는 위탁업무 수행 목적 외 개인정보의 처리 금지, 개인정보의 기술적·관리적 보호조치, 위탁 업무의 목적 및 범위, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

8. 영상정보 보호를 위한 관리적∙기술적 및 물리적 조치

1. 회사는 개인영상정보의 안전한 처리를 위해 내부관리계획을 수립·시행합니다. 
2. 회사는 개인영상정보에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하고, 권한 없는 자의 개인영상정보 접근을 통제합니다. 
3. 회사는 촬영된 개인영상정보를 전송하는 경우에는 이를 암호화하며, 개인영상정보파일을 저장하는 경우에는 해당 파일에 비밀번호를 설정하는 등 개인영상정보를 안전하게 저장∙전송할 수 있도록 필요한 조치를 취합니다. 
4. 회사는 개인영상정보의 생성 일시 및 개인영상정보를 열람할 경우 열람 목적∙열람자∙열람 일시 등을 기록·관리하며, 이러한 기록의 위∙변조를 방지하기 위하여 필요한 조치를 취합니다. 
5. 회사는 개인영상정보를 잠금 장치가 있는 안전한 장소에 보관하여야 합니다.

9. 그 밖에 영상정보처리기기의 설치∙운영 및 관리에 필요한 사항

1. 회사는 정보주체의 동의 없이 개인영상정보를 수집 목적 이외의 목적으로 이용하거나, 제3자에게 제공하지 않습니다. 다만, 개인정보 보호법 등 관계법령에 따라 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하는 경우에는 ① 개인영상정보 파일의 명칭, ② 이용하거나 제공받은 자의 명칭, ③ 이용 또는 제공의 목적, ④ 법령상 이용 또는 제공 근거가 있는 경우 그 근거, ⑤ 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간, ⑥ 이용 또는 제공의 형태 등을 기록하고 관리합니다. 
2. 회사는 개인영상정보를 파기하는 경우에 ① 파기하는 개인영상정보 파일의 명칭, ② 개인영상정보 파기 일시(사전에 파기 시기 등을 정한 자동 삭제의 경우에는 파기 주기 및 자동 삭제 여부에 대한 확인 시기), ③ 개인영상정보 파기 담당자를 기록하고 관리합니다.
3. 회사는 영상정보처리기기가 설치∙운영 중임을 쉽게 알아볼 수 있도록 안내판을 설치할 것입니다. 다만, 건물 안에 다수의 영상정보처리기기를 설치하는 경우에는 출입구 등 잘 보이는 곳에 해당 시설 또는 장소 전체가 영상정보처리기기 설치지역임을 표시하는 안내판을 설치할 수 있습니다.