- 공고일·시행일: 2026-10-06
- 동의 기록 버전:
2026-10-06-pass
만 19세 이상 환자를 등록할 때 환자 본인 명의의 휴대폰을 통해 이름과 생년월일을 확인합니다. 보호자가 가입을 진행하더라도 환자 본인이 아래 내용을 읽고 동의 및 인증을 진행해야 합니다. 보호자 자신의 본인인증으로 환자의 본인인증을 대신할 수 없습니다.
본인확인을 위한 개인정보 처리
| 항목 | 내용 |
|---|---|
| 목적 | 성인 환자의 본인확인, 입력한 환자 정보와의 일치 확인, 가입 동의 증빙 및 인증 재사용 방지 |
| 처리 항목 | 입력한 이름·생년월일, 인증 요청·거래 식별자, 로그인 사용자·세션 식별자, 인증 결과 및 시각, 가입 역할, 동의 문서 버전 |
| 처리 방법 | 드림시큐리티 Mobile-OK 표준창에서 통신사 SMS 또는 PASS 인증을 진행하고, 서버 간 암호화 통신으로 결과를 조회합니다. 입력한 이름과 생년월일이 일치하는지 서버에서 확인합니다. |
| 최소 처리 | 위드씨저는 인증 결과의 CI·DI·휴대폰번호·성별·국적을 저장하거나 브라우저에 전달하지 않습니다. 이름·생년월일은 대조에만 사용하며 인증 요청 테이블에는 원문 대신 비밀키를 사용한 다이제스트를 임시 저장합니다. |
| 보유기간 | 인증 요청은 15분간 유효하며, 미완료 요청은 만료 이후 다음 인증 시작 시 정리합니다. 가입 완료 시 다이제스트를 지우고 인증·동의 증빙만 해당 환자 삭제 또는 인증을 요청한 회원 탈퇴 시까지 보관합니다. 환자 프로필의 이름·생년월일은 기존 민감정보 동의의 보유기간을 적용합니다. |
| 거부 권리 | 동의를 거부할 수 있습니다. 거부하거나 인증을 완료하지 않으면 성인 환자 등록을 완료할 수 없습니다. 공개 서비스 소개는 이용할 수 있습니다. |
본인확인 처리 제공자는 주식회사 드림시큐리티입니다. 통신사·PASS의 별도 동의와 처리 항목은 인증창에서 확인합니다. 위드씨저는 환자 건강기록을 드림시큐리티·통신사에 전달하지 않습니다. 인증 서버에서 수신한 원문과 토큰을 애플리케이션 로그에 남기지 않습니다. 인증 증빙은 기존 Vercel API와 Supabase 데이터베이스에서 처리·보관되며, 이들의 국외 지원 처리 안내는 개인정보처리방침을 따릅니다.
- 위 본인확인 개인정보 처리에 동의합니다. (필수)
환자 본인의 민감정보 동의 및 보호자 권한
환자 본인은 민감정보 수집·이용 동의서의 수집 항목, 목적, 보유기간 및 거부 권리를 확인한 후 동의합니다.
보호자가 등록하는 경우, 환자 본인은 현재 가입을 진행한 보호자가 자신의 케어팀에 참여하고 서비스 내 건강기록에 접근하는 데 동의합니다. 이는 보호자를 법정대리인으로 지정하는 절차가 아닙니다. 보호자 등록이 필요 없다면 환자 본인 가입을 선택할 수 있습니다.
- 환자 본인으로서 민감정보 수집·이용에 동의합니다. 보호자 가입이라면 해당 보호자의 케어팀 참여 및 건강기록 접근에도 동의합니다. (필수)