HIPAA 정책

시행일: October 1, 2025

Cal Dental Anaheim (Dr. Jun-Young Yang, DDS)는 건강 보험 이전 및 책임에 관한 법(HIPAA)을 준수하여 귀하의 건강 정보를 보호하기 위해 최선을 다하고 있습니다. 본 정책은 당사 웹사이트와 진료를 통해 수집되는 보호 대상 건강 정보(PHI) 를 어떻게 처리하는지와 귀하의 건강 정보에 대한 권리를 설명합니다.

정보 수집 및 이용

• 개인 연락처 정보: 웹사이트 양식 또는 이메일을 통해 문의하시는 경우, 이름, 이메일 주소, 전화번호, 자발적으로 제공하신 세부 정보 등 개인 식별자를 수집할 수 있습니다. 이 정보는 문의에 응답하고, 예약을 잡거나, 요청 사항을 후속 조치하는 데에만 사용됩니다. 당사 웹사이트의 문의 양식은 웹 서버에 제출물을 저장하지 않도록 설계되어 있으며 – 메시지는 (보안 이메일을 통해) 당사 사무실로 직접 전송되고 웹사이트 데이터베이스에 보관되지 않아, 귀하의 데이터가 무단으로 액세스되거나 저장될 위험을 줄여 줍니다.
• 보호 대상 건강 정보(PHI): PHI는 귀하를 식별할 수 있는 모든 건강 관련 정보를 포함합니다(예: 병력, 치과 기록, 보험 정보). 당사의 일반 문의 양식을 통해 상세한 건강 또는 치료 정보를 요청하지 않으며, 온라인 양식 메시지에 민감한 의료 정보를 포함하지 않기를 권고드립니다. 치과 관련 우려 사항을 설명하는 등 건강 정보를 제공하시기로 선택하신 경우, 이를 PHI로 간주하고 그에 따라 보호합니다. 당사 웹사이트에는 PHI가 저장되지 않습니다. 다만, HIPAA를 준수하는 보안 채널을 통해 제출된 경우는 예외입니다. 제공하신 모든 PHI는 HTTPS(TLS 1.2 이상)를 통해 전송 구간에서 암호화되며 당사의 내부 시스템으로 직접 전달됩니다.
• 기술 데이터(Non-PHI): 당사 웹사이트는 IP 주소, 브라우저 종류, 방문한 페이지 등 기본적인 기술 정보를 자동으로 수집할 수 있습니다(분석용 쿠키를 통해 – 아래의 쿠키 정책을 참고하세요). 이 데이터는 사이트의 기능성과 사용자 경험을 개선하는 데 도움이 됩니다. 이러한 분석 도구는 PHI를 수집하거나 저장하지 않으며 이름으로 귀하를 식별할 수 없습니다.

PHI의 사용 및 공개 방법

귀하가 환자가 되거나 PHI를 제공하는 경우, 당사는 HIPAA 및 적용 법률이 허용하는 범위에서만 귀하의 건강 정보를 사용하고 공개합니다:

• 치료 – 치과 진료를 제공하고 조정하기 위해 사용합니다. 예를 들어, 구강 건강에 대해 공유하신 정보는 Yang 원장과 직원이 문제를 진단하고 치료를 계획하는 데 사용될 수 있습니다.
• 결제 – 서비스에 대한 청구 및 대금을 수령하기 위해 PHI를 사용할 수 있습니다. 보험 청구를 처리하거나 특정 시술에 대해 보험사와 소통할 수 있습니다.
• 의료 서비스 운영 – 서비스 품질 향상, 직원 교육, 고객 서비스, 귀하의 진료를 향상시키는 행정 활동 등 내부 목적을 위해 사용합니다.
• 예약 및 서비스 – 예약을 상기시키거나 치료 대안, 건강 관련 혜택에 관한 정보를 제공하기 위해 사용합니다.
• 법률상 요구 또는 허용되는 경우 – 주 또는 연방법에 따라 요구되는 경우 PHI를 공개합니다(예: 특정 소견을 보건 당국에 보고하거나 유효한 법원 명령에 응하는 경우).
  
  

PHI를 마케팅 목적으로 사용하거나 공유하지 않습니다(귀하의 명시적 서면 동의 없이는). 또한 PHI를 판매하지 않습니다. 위에 기재된 범위를 넘어서는 모든 사용(예: 귀하의 동의를 받아 추천 후기를 공유하는 경우)은 귀하의 동의가 있거나 법에서 허용하는 경우에만 이루어집니다.

제3자 서비스 및 비즈니스 제휴사

Cal Dental Anaheim은 우리 진료 운영을 지원하기 위해 신뢰할 수 있는 제3자 서비스를 사용할 수 있습니다(예: 전자 건강기록 시스템, 온라인 예약, 치과 기공소 서비스). PHI를 처리하는 모든 제3자 서비스는 HIPAA 준수 여부를 검토하며, HIPAA에서 요구하는 대로 이들과 Business Associate Agreement(BAA)를 체결하고 있습니다. 이는 그들이 당사와 동일한 수준으로 귀하의 정보를 보호해야 함을 의미합니다. 이러한 제3자의 예로는 진료 관리 소프트웨어나 보안 메시징 서비스가 있으며, 이들에게 전송되는 모든 데이터는 암호화로 보호되고 HIPAA 준수 보안 조치에 따라 저장됩니다. HIPAA를 준수하지 않는 소프트웨어나 통합을 통해 PHI를 전송하지 않습니다.

(현재 당사 웹사이트에는 환자 포털이나 라이브 채팅 등의 기능이 없습니다. 건강 정보를 수집하는 온라인 도구를 도입하는 경우, 암호화 및 프라이버시에 관한 HIPAA 기준을 충족할 것입니다.)

HIPAA 개인정보 보호 권리

연방법에 따라, 귀하는 자신의 건강 정보와 관련하여 다음과 같은 권리를 가집니다:

• 열람 및 사본을 받을 권리: 당사가 보유한 귀하의 건강 기록을 열람하고 사본을 받을 권리가 있습니다. 가능할 경우 전자 사본을 받을 권리도 포함됩니다.
• 정정 요청 권리: 기록의 정보가 부정확하거나 불완전하다고 판단되는 경우 정정을 요청할 수 있습니다. 요청이 거부되는 경우 그 사유를 설명해 드립니다.
• 공개 내역 열람 권리: 치료, 결제, 의료 서비스 운영 및 일부 예외적 경우를 제외하고, 당사가 귀하의 PHI를 공개한 특정 내역의 목록을 요청할 수 있습니다.
• 제한 요청 권리: 치료, 결제 또는 운영 목적의 PHI 사용 또는 공개 방식에 대해 서면으로 제한을 요청할 수 있습니다. 모든 요청을 검토하나, 모든 경우에 요청된 제한에 동의해야 하는 의무는 없음을 유의해 주세요.
• 비밀 통신 요청 권리: 특정 방법 또는 특정 위치로 연락해 달라고 요청할 수 있습니다(예: 모바일로만 전화, 특정 주소로 우편 발송). 합리적인 요청은 수용합니다.
• 본 정책의 사본을 받을 권리: 전자 수신에 동의하셨더라도, 언제든지 본 HIPAA 개인정보 보호 정책(Notice of Privacy Practices)의 인쇄본을 요청하실 수 있습니다.
  
  

보호 조치 및 데이터 보안

Cal Dental Anaheim은 귀하의 정보를 보호하기 위해 관리적, 기술적, 물리적 보호 조치를 적용합니다:

• 암호화: 당사 웹사이트는 온라인으로 제출되는 모든 데이터를 보호하기 위해 SSL/TLS 암호화(HTTPS)를 사용합니다. 당사 내부 시스템에 저장되는 PHI는 저장 시 암호화(Encryption at Rest)로 보호되며(의료 데이터 저장을 위한 AES 256-bit 표준 준수), 높은 수준의 보안을 유지합니다.
• 보안 호스팅 및 네트워크: 당사의 웹 호스팅 및 이메일 제공업체는 보안을 고려하여 구성되어 있습니다. 무단 접근을 방지하기 위해 방화벽, 안티바이러스, 모니터링을 사용합니다. (위험을 최소화하기 위해 웹 서버에 양식 제출물을 저장하지 않습니다.)
• 접근 제어: 환자 정보는 권한이 부여된 직원만 접근할 수 있습니다. 모든 팀 구성원은 HIPAA 요구 사항에 대한 교육을 받으며 정보를 기밀로 유지해야 합니다. 역할 기반 접근 제어를 구현하여 직원이 직무 수행에 필요한 최소한의 정보에만 접근하도록 합니다.
• 물리적 보안: 당사 오피스는 모든 종이 기록에 대해 안전한 보관 파일과 구역을 유지합니다. 근무 시간 외에는 시설에 잠금을 하고 경보를 가동합니다.
• 직원 교육 및 정책: 환자 프라이버시 및 보안 관행에 대해 팀을 정기적으로 교육합니다. PHI 처리에 관한 서면 정책을 보유하고 있으며, 준수를 보장하기 위해 절차를 주기적으로 감사합니다.
  
  

쿠키, 분석 및 추적

당사 웹사이트는 기능 제공과 웹사이트 트래픽 분석을 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다(자세한 내용은 아래의 개인정보 처리방침 및 쿠키 정책을 참조하세요). 이러한 쿠키는 PHI를 수집하지 않습니다. 사이트 성능 및 마케팅 분석 목적에 사용됩니다. 예를 들어 Google Analytics를 사용하여 사용자가 사이트를 어떻게 탐색하는지 파악하지만, 이 데이터는 집계되어 있으며 개별 신원과 연결되지 않습니다. 쿠키를 통해 수집되는 모든 데이터는 관련 프라이버시 법률에 따라 처리되며 의료 또는 치과 기록을 절대 포함하지 않습니다.

민감한 건강 정보를 수집하기 위해 쿠키를 사용하지 않습니다. 원하실 경우 브라우저에서 쿠키를 비활성화할 수 있습니다(단, 이 경우 웹사이트의 일부 기능에 영향을 줄 수 있습니다).

질문, 우려 사항 또는 권리 행사

본 HIPAA 정책에 대해 질문이 있거나 프라이버시 권리를 행사하고자 하는 경우, 당사의 HIPAA Privacy Officer에게 문의해 주세요:

Cal Dental Anaheim – HIPAA Privacy Officer
3006 W Lincoln Ave,
Anaheim, CA 92801
Phone: (714) 828-0508
Email: [email protected]

문의 또는 요청에 최대한 신속하게 응답하겠습니다. 프라이버시 권리가 침해되었다고 판단되는 경우, 위의 연락처를 통해 당사에 또는 미국 U.S. Department Of Health & Human Services(Office For Civil Rights)에 직접 민원을 제기할 권리가 있습니다. 민원을 제기하셨다는 이유로 어떠한 보복도 하지 않습니다.

본 정책의 업데이트

당사는 수시로 본 HIPAA 개인정보 보호 정책을 업데이트할 수 있습니다. 변경 사항이 있는 경우, 이 페이지에 새 시행일과 함께 업데이트된 정책을 게시합니다. 중대한 변경 사항은 시행일 이후에 수집하는 PHI에만 적용됩니다, 법률상 이전에 수집한 정보에 변경 사항 적용이 요구되지 않는 한. 최신 프라이버시 관행을 확인하시려면 이 페이지를 주기적으로 검토하시기 바랍니다.

본 정책은 정보 제공 및 HIPAA 준수 요건 이행을 위한 것이며, 전문적인 법률 자문을 대체하지 않습니다. 귀하의 권리 또는 당사의 의무에 대한 구체적인 질문은 당사에 문의하시거나 U.S. Department Of Health & Human Services에 확인해 주세요.