주식회사 굿닥(이하”공급자”라 함)과 서비스 이용업체(이하 “사용자”라 함)는 “사용자”의 개인정보 처리업무를 “공급자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁 계약을 체결한다.

제 1조 [목적]

이 계약은 “사용자”가 개인정보처리업무를 “공급자”에게 위탁하고, “공급자”는 이를 승낙하여 “공급자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제 2조 [용어의 정의]

본 계약에서 별도로 정의되지 아니한 용어는 기본계약, 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」 (행정안전부 예규 제 45호)에서 정의된 바에 따른다.

제 3조 [위탁업무의 목적 및 범위]

“공급자”는 계약이 정하는 바에 따라 “사용자”의 고객개인정보데이터 위탁보관 및 관리를 목적으로 다음과 같은 업무를 수행한다.

1. 개인(신용)정보를 받는 자의 이용목적

    - 태블릿 PC를 통한 환자 접수 및 환자 관리를 전산처리 및 보안업무 제공

    - 전자차트와 굿닥 접수 서비스 연동 시 “공급자”를 통한 모바일 처방전 발급, 결제, 예약 서비스 일체에 대한 전산 처리 및 보안업무 준비

2. 제공할 개인(신용)정보의 내용

    - 성명, 생년월일, 성별, 휴대폰번호, 주소(동까지), 내원목적, 내원경로, 주민등록번호, 결제정보, 처방정보 등
     (주민등록번호 앞자리는 환자에게 개인정보 제3자 제공동의를 받아 수집이 이루어지게 되며, 주민등록번호 뒷자리는 저장되거나 활용되지 않고 “사용자”의 OK차트로 기입하기 위해 확인한 후 즉시
     삭제처리가 이루어 지도록 한다.)

3. 제공받는 자의 개인(신용)정보 보유, 이용기간

    - 계약 종료 시까지

제 4조 [재위탁 제한]

1. ”공급자”는 “사용자”의 사전 승낙을 얻은 경우를 제외하고 “사용자”와의 계약상의 권리와 의무의 전부 또는 일부를 제 3자에게 양도하거나 재 위탁할 수 없다.

2. ”공급자”가 재 위탁 받은 수탁회사를 선임한 경우 “공급자”는 당해 재 위탁계약서와 함께 그 사실을 즉시 “사용자”에게 통보하여야 한다.

제 5조 [개인정보의 안전성 확보조치]

“공급자”는 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적·기술적 조치를 취하여야 한다.

제 6조 [개인정보의 처리제한]

1. ”공급자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제 3자에게 제공 또는 누설하여서는 안 된다.

2. ”공급자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」 시행령 제16조에 따라 즉시 파기하거나 “사용자”에게 반납하여야 한다.

3. 제 2항에 따라 “공급자”가 개인정보를 파기한 경우 지체 없이 “사용자”에게 그 결과를 통보하여야 한다.

제 7조 [수탁자에 대한 관리감독 등]

1. ”사용자”는 “공급자”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “공급자”는 특별한 사유가 없는 한 이에 응하여야 한다.

    ① 개인정보의 처리 현황

    ② 개인정보의 접근 또는 접속현황

    ③ 개인정보 접근 또는 접속 대상자

    ④ 목적 외 이용, 제공 재위탁 금지 준수여부

    ⑤ 암호화 등 안전성 확보조치 이행여부

    ⑥ 그 밖에 개인정보의 보호를 위하여 필요한 사항

2. ”사용자”는 “공급자”에 대하여 제 1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “공급자”는 특별한 사유가 없는 한 이행하여야 한다.

3. ”사용자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “공급자”를 교육할 수 있으며, “공급자”는 이에 응하여야 한다.

4. 제 1항에 따른 교육의 시기와 방법 등에 대해서는 “사용자”가 “공급자”와 협의하여 시행한다.

제 8조 [손해배상]

1. ”공급자” 또는 “공급자”의 임직원 기타 “공급자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “공급자” 또는 “공급자”의 임직원 기타
    “공급자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “사용자” 또는 개인정보주체 기타 제 3자에게 손해가 발생한 경우 “공급자”는 그 손해를 배상하여야 한다.

2. 제 1항과 관련하여 개인정보주체 기타 제 3자에게 발생한 손해에 대하여 “사용자”가 전부 또는 일부를 배상한 때에는 “사용자”는 이를 “공급자”에게 구상할 수 있다.
   본 계약의 내용에 대한 동의 및 약관 확인 절차가 완료되었음을 증빙하기 위해 “공급자”는 신청서를 보관하고 “사용자”는 본 약관을 반드시 자필서명 또는 기명날인 또는 본인 인증한 후 보관하여야
   한다.