개인정보처리방침

1. 회사 소개

HOYA Surgical Optics(이하 "당사", "저희" 또는 "HSO")는 백내장 및 굴절 수술에 사용되는 인공수정체 및 관련 수술 제품을 전문으로 하는 안과 의료 기기 글로벌 제조업체입니다. 당사는 모든 운영 과정에서 개인정보 보호를 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사의 사업 활동 과정에서 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

귀하의 위치 및 이용하시는 제품 또는 서비스에 따라, 귀하의 개인정보 처리자는 해당 국가의 관련 현지 HOYA Surgical Optics 법인이 됩니다. 이는 서로 다른 관할권에서 다른 HSO 법인이 처리자로 활동함을 의미합니다. HOYA Surgical Optics GMBH는 유럽 내 특정 활동에 대한 처리자 역할을 수행하며, 특정 그룹 차원의 문제에 대한 중앙 연락처 역할을 할 수 있습니다.

본 개인정보 처리방침은 별도의 내부 개인정보 처리방침이 적용되는 직원 데이터를 제외한 당사가 처리하는 모든 개인정보에 적용됩니다. 이는 당사 웹사이트를 통해 수집된 개인정보, 당사 제품 및 서비스와 관련된 개인정보, 업무상 상호작용 과정에서 수집된 개인정보, 채용 지원 및 채용 관련 개인정보, 그리고 당사의 내부 업무 운영 전반에 걸쳐 수집된 개인정보에 적용됩니다.

당사는 전 세계적으로 사업을 운영하며, 본 개인정보 처리방침은 관할권 전반에 걸쳐 일관되게 적용되도록 마련되었습니다. 현지 개인정보 보호법이 추가적인 권리를 부여하거나 추가적인 요구사항을 부과하는 경우, 당사는 해당 현지 의무를 준수합니다.

본 개인정보 보호 고지는 HSO가 사업을 운영하는 국가의 주요 데이터 보호 법률 요건을 반영합니다. 해당 법률은 다음과 같습니다:

• 오스트리아, 프랑스, 독일, 이탈리아, 영국, 유럽 경제 지역: 일반 데이터 보호 규정(GDPR) 및 영국 내 영국 GDPR 및 2018년 데이터 보호법
• 중국: 개인정보 보호법(PIPL)
• 인도: 2023년 디지털 개인정보 보호법
• 일본: 개인정보 보호법(APPI)
• 싱가포르: 2012년 개인정보 보호법(PDPA)
• 대한민국: 개인정보 보호법(PIPA)
• 태국: 2019년 개인 데이터 보호법(PDPA)
• 미국: 건강보험 이동성 및 책임법(HIPAA), 캘리포니아 소비자 개인정보 보호법(CCPA) 및 현재 시행 중인 기타 해당 주 개인정보 보호법

현지 법률이 추가적인 권리 또는 의무를 규정하는 경우, HSO는 해당 관할권에서 해당 규칙을 적용합니다.

귀하의 개인정보에 대한 관리 책임자에 대해 궁금한 사항이 있으시면 아래의 '문의하기' 섹션을 참조하시기 바랍니다.

2. 당사가 수집하는 정보

당사는 고객, 공급업체, 계약업체, 비즈니스 파트너, 잠재 고객, 의료 전문가, 연구 참여자, 방문자 및 기타 이해 관계자와의 비즈니스 활동 과정에서 개인정보를 수집합니다. 당사가 수집할 수 있는 개인정보의 범주는 다음과 같습니다.

2.1 귀하가 당사에 제공하는 정보

• 연락처 및 신원 정보(이름, 이메일, 전화번호, 회사, 직책, 역할, 직장 주소, 전문직 식별 번호)
• 의료 전문가 및 연구원의 전문 정보(전문 분야, 소속 기관, 자격증, 교육 이력)
• 계약 및 거래 정보(계약서, 구매 주문서, 청구서, 지급 내역 및 기타 거래 내역)
• 의료 전문가와의 계약 관련 재무 및 보수 정보(수수료, 강연료, 컨설팅 계약 및 투명성 보고에 필요한 관련 기록)
• 계정 생성 시 로그인 및 계정 인증 정보(예: 사용자 이름/이메일 및 비밀번호)
• 통신 및 서신 (이메일, 통화, 회의록, 문의, 피드백, 불만 사항)
• 채용 및 지원자 정보(이력서/CV, 자기소개서, 지원서, 자격증, 경력, 추천인, 면접 기록, 평가 결과)
• 이벤트 및 마케팅 데이터(등록 정보, 선호도, 설문 응답, 참여 기록, 추천사)
• 미디어 콘텐츠(행사, 인터뷰, 추천서 또는 교육 세션에서 촬영된 사진, 영상 및 음성 녹음)
• 의료 전문가의 이미지 및 기타 미디어 자료(당사 웹사이트, 출판물 또는 홍보 자료에 사용하기 위해 적절한 동의를 얻어 수집 및 게시된 경우)
• 동의 기록 및 선호도 관리 정보
• 제품 및 교육 데이터(서비스 요청, 피드백 양식, 교육 참석 기록)
• 실사, 온보딩 또는 규정 준수 점검 과정에서 제공된 정보
• 감사, 소송, 규제 제출 또는 분쟁 해결을 지원하기 위해 제공된 정보

2.2 당사가 자동으로 수집하는 정보

귀하가 당사 웹사이트, 플랫폼 또는 시설을 이용할 때 당사는 다음과 같은 특정 정보를 자동으로 수집할 수 있습니다:

• 디지털 신원 및 활동 데이터(IP 주소, 브라우저 유형, 기기 정보, 운영 체제, 로그인 이벤트, 세션 로그)
• 방문한 페이지, 클릭한 링크, 쿠키 데이터, 히트맵 및 설문조사를 포함한 웹사이트 사용 정보
• 시스템, 플랫폼 또는 시설에 대한 접근 기록(로그인 이벤트, 방문자 Wi-Fi 사용, CCTV 영상, 보안 배지 데이터, 감사 추적 포함)
• 프로파일링, 전환 추적, 광고 네트워크 또는 리마케팅 활동을 위한 온라인 식별자(해당 동의 요건 적용)

2.3 제3자로부터 수신할 수 있는 정보

법적으로 허용되는 범위 내에서 제3자로부터 정보를 수신할 수도 있습니다. 여기에는 다음이 포함될 수 있습니다:

• 유통업체, 파트너 또는 공개 출처로부터의 비즈니스 연락처 정보
• 규제 기관, 업계 데이터베이스 또는 심사 제공자로부터의 규정 준수 또는 검증 정보
• 당사와 협력 중인 의료 제공자 또는 연구원에 관한 전문 정보
• 채용 대행사, 교육 기관 또는 전 고용주로부터의 후보자 배경 조사 결과 및 추천서(법적으로 허용되는 경우)
• 협력, 감사, 임상 연구 또는 규제 의무의 맥락에서 제3자가 공유한 데이터

2.4 특별한 범주의 정보(법률상 허용되고 필요한 경우에만)

당사는 일상적으로 환자 정보를 수집하지 않습니다. 그러나 다음과 같은 제한된 상황에서 건강 데이터가 부수적으로 또는 직접 처리될 수 있습니다

• 불만 처리, 감시 보고, 리콜 또는 이상 반응 통보 시
• 참가자가 포함된 시판 후 조사 또는 임상 연구 활동 시
• 안전성 및 성능 입증이 필요한 규제 제출 시

이러한 처리는 의료기기 제조업체로서 당사의 규제 및 법적 의무를 충족하는 데 필요한 범위로 엄격히 제한됩니다.

3. 정보 사용 목적 및 방법

아래 표는 당사가 개인정보를 사용하는 목적, 관련된 데이터 범주 및 처리의 법적 근거를 설명합니다. 당사가 정당한 이익에 의존하는 경우, 이를 명시합니다.

참고: 현지 법률상 정당한 이익이 법적 근거로 인정되지 않는 경우, 다른 합법적 근거를 적용합니다. 예시:

• 일본: 수집 시 공개된 "특정 이용 목적" 범위 내에서만 처리해야 함. 부록 A 참조.
• 캐나다, 중국, 인도, 싱가포르, 한국, 태국, 미국: 처리는 동의 또는 현지 법률에서 허용하는 다른 근거(계약 이행, 법적 의무 준수, 생명 또는 건강 보호, 기타 법적 예외 등)에 의존합니다.

4. 민감 데이터 사용

당사가 수집 및 사용하는 일부 개인정보는 관련 법률상 민감한 정보로 간주됩니다. 예를 들어, 당사 의료 기기 사용과 관련된 건강 관련 정보 등이 포함될 수 있습니다.

당사는 다음과 같이 엄격히 필요한 경우에만 민감한 개인정보를 수집 및 사용합니다:

• 의료 기기 안전 및 규제 보고 의무(감시 보고, 이상 사례 관리, 시판 후 조사 또는 제품 리콜 포함)를 준수하기 위한 경우, 또는
• HOYA Surgical Optics가 참가자 데이터의 관리자로서 역할을 수행하는 임상 연구 및 조사를 지원하기 위한 경우. 이러한 경우 데이터는 일반적으로 당사를 대신하여 승인된 임상 연구 기관, 의료 전문가 또는 연구 파트너에 의해 수집 및 관리되며, 윤리적 및 법적 요구 사항에 따라 처리됩니다.
• 귀하가 명시적으로 동의한 기타 특정 목적.

귀하는 언제든지 동의를 보류하거나 철회할 수 있습니다. 그러나 서비스 제공, 규제 의무 이행 또는 연구 참여 지원을 위해 민감한 개인 정보가 필요한 경우, 해당 정보 없이는 진행이 불가능할 수 있습니다.

5. HIPAA에 따른 보호 대상 건강 정보

미국에서 당사가 처리하는 일부 정보는 건강보험 이동성 및 책임에 관한 법률(HIPAA)에 따라 보호 대상 건강 정보(PHI)로 분류될 수 있습니다. HOYA Surgical Optics는 HIPAA 적용 기관이 아닙니다. 그러나 당사가 의료 서비스 제공자의 비즈니스 파트너로 활동하거나 규제 보고, 감시 활동 또는 임상 연구와 관련하여 PHI를 수신하는 경우, 당사는 HIPAA 요건 및 관련 계약상 의무를 준수하여 해당 정보를 처리합니다.

6. 인공 지능 및 자동화 기술의 사용

당사는 인공지능(AI) 도구를 사용합니다:

비즈니스 도구 내 AI

당사는 문서 작성, 요약, 커뮤니케이션 등의 업무 지원을 위해 내부 애플리케이션(예: Microsoft Copilot)에서 AI 기능을 사용합니다. 이러한 도구는 비즈니스 의 연락처 데이터 또는 콘텐츠를 문맥에 따라 처리할 수 있습니다.

자동화된 의사 결정 금지

당사는 인간의 감독 없이 법적 또는 유사한 중대한 영향을 미치는 귀하에 대한 결정을 내리기 위해 AI 시스템을 사용하지 않습니다.

7. 정보 공유

당사는 귀하의 개인정보를 판매하거나 대여하지 않습니다. 당사는 다음과 같은 경우에 정보를 공유할 수 있습니다:

• 그룹 계열사 - 내부 관리, 비즈니스 연속성 유지 및 그룹 차원의 서비스 제공을 위해.
• 신뢰할 수 있는 서비스 제공업체 - IT 호스팅 및 클라우드 제공업체, 분석 플랫폼, 고객 관계 관리 도구, 마케팅 지원 파트너, 이벤트 주최사, 설문 도구 제공업체, 결제 또는 채무 관리 제공업체, 계약 관리 플랫폼 등. 해당 업체들은 당사의 지시에 따라 행동하며 엄격한 기밀 유지 및 데이터 보호 의무를 준수합니다.
• 의료 제공자, 규제 기관 및 투명성 등록 기관 - 제품 안전성 조정 또는 관리, 리콜, 불만 처리, 임상 연구, 감시 보고 또는 의료 전문가 참여와 관련된 필수 투명성 공개가 필요한 경우
• 전문 자문 및 전문가 - 당사 사업 지원 또는 법적 청구 방어를 위해 고용된 변호사, 감사인, 컨설턴트, 보험사, 세무사 및 기타 외부 전문가를 포함합니다.
• 연구 및 협력 파트너 - 학술 기관, 병원 또는 업계 파트너와 공동으로 임상 연구 또는 연구 활동을 수행하는 경우.
• 기업 거래 - 합병, 인수, 합작 투자, 사업 또는 자산 매각, 구조 조정 또는 매각에 관련된 제3자.
• 규제 기관, 법 집행 기관 또는 기타 공공 기관 - 법률, 법적 절차에 의해 요구되거나 개인 또는 비즈니스의 안전, 권리 또는 재산을 보호하기 위해 필요한 경우.
• 제3자 플랫폼 및 임베디드 콘텐츠 제공업체 - 당사 웹사이트에서 귀하가 해당 콘텐츠와 상호작용하는 지도, 동영상 또는 소셜 미디어 서비스 등.
• 귀하의 요청에 따른 기타 대상 - 귀하가 의료 서비스 제공자나 협력자 등 다른 당사자와 귀하의 정보를 공유하도록 당사에 요청한 경우.

데이터를 수신하는 모든 당사자는 엄격한 기밀 유지 및 데이터 보호 의무를 준수해야 합니다.

8. 국제 데이터 전송

귀하의 개인 정보는 귀하의 거주 국가 외부로 전송될 수 있습니다. 당사는 이러한 경우 관련 법률의 요구 사항에 부합하는 보호 조치를 적용합니다.

내부 전송

HOYA 그룹 내의 모든 내부 전송은 HOYA 데이터 공유 프레임워크에 의해 규율됩니다. 이 프레임워크는 유럽 위원회의 표준 계약 조항(SCC) 및 이에 상응하는 보호 조치를 통합하여 국가 간에 개인정보가 공유될 때 보호될 수 있도록 보장합니다.

외부 전송

귀하의 국가 외부에 위치한 외부 서비스 제공업체 또는 파트너를 이용할 경우 다음과 같은 보호 조치를 적용합니다:

• 유럽위원회 또는 영국 당국이 승인한 표준계약조항(SCC)
• 적정성 결정(유럽위원회, 영국 또는 기타 규제 기관이 인정하는 경우)
• 보완적 계약적, 조직적 또는 기술적 보호조치

8.1 국가별 규정

• 유럽연합/EEA 및 영국: 이전은 가능한 경우 SCC, 영국 부록 또는 적정성 결정에 따라 GDPR 또는 영국 GDPR을 준수하여 수행됩니다.
• 중국: 개인정보의 국경 간 이전은 개인정보 보호법(PIPL)의 적용을 받습니다. 필요한 경우, 당사는 동의를 얻고, 보안 평가 또는 신고를 수행하며, 중국 사이버 공간 관리국(CAC)이 승인한 표준 계약 또는 기타 메커니즘을 사용합니다.
• 인도: 정부의 제한이 없는 한, 2023년 디지털 개인정보 보호법(DPDPA)에 따라 국경 간 전송이 허용됩니다. 당사는 적절한 보호를 보장하기 위해 계약상 및 기술적 보호 조치를 적용합니다.
• 싱가포르: 싱가포르 외부로의 전송은 2012년 개인정보보호법(PDPA)에 따라 수행되며, 전송된 정보가 동등한 수준의 보호를 계속 받도록 요구합니다.
• 대한민국: 국제적 이전은 개인정보보호법(PIPA)에 따라 규제됩니다. 필요한 경우, 우리는 동의를 얻거나 한국 법률에서 허용하는 기타 법적 이전 메커니즘을 적용합니다.
• 태국: 국경 간 전송은 2019년 개인정보보호법(PDPA)에 의해 규율됩니다. 수신 국가가 적절한 보호 조치를 갖추고 있거나, 동의를 얻었거나, 기타 법적 근거가 적용되는 경우 전송이 허용됩니다.
• 미국: 미국 서비스 제공업체를 이용할 경우 계약상 안전장치를 요구하며, 해당되는 경우 EU-미국 데이터 프라이버시 프레임워크 및 영국 확장(적용 가능한 경우)과 같은 프레임워크에 의존합니다.
• 캐나다: 국제적 정보 이전은 개인정보보호 및 전자문서법(PIPEDA)에 따라 수행됩니다. 이전 정보의 적정 보호를 보장하는 계약 조항 등이 안전장치로 포함됩니다.

9. 정보 보관 기간

당사는 본 개인정보 보호 고지에 명시된 목적을 달성하거나 법률에서 요구하는 기간 동안만 귀하의 개인정보를 보관합니다. 이는 정보 유형 및 적용되는 법적, 규제적, 계약적 요구사항에 따라 보존 기간이 달라질 수 있음을 의미합니다.

예를 들어:

• 규제, 제품 안전 또는 감시 목적으로 수집된 정보는 의료기기 규정에 따라 요구되는 기간 동안 보관될 수 있습니다.
• 계약 및 재무 기록은 세금, 회계 및 상법상 의무를 준수하기 위해 보관될 수 있습니다.
• 채용 정보는 채용 절차 기간 동안 및 법적 요구 사항이 있거나 귀하가 추가 보관을 동의한 경우 그 이후 일정 기간 동안 보관될 수 있습니다.
• 마케팅 정보는 귀하가 동의를 철회하거나 정보 사용에 반대할 때까지 보관됩니다.

개인정보가 더 이상 필요하지 않을 경우, 당사는 해당 정보를 안전하게 삭제하거나 익명화하여 귀하와 연결될 수 없도록 처리합니다.

10. 귀하의 권리

귀하의 개인정보 보호 권리는 거주 지역에 따라 다릅니다. 예를 들어:

• 귀하가 EEA 또는 영국에 거주하는 경우, GDPR에 따른 권리(예: 접근, 정정, 삭제, 이의 제기, 제한, 이동성 및 동의 철회)가 있습니다.
• 일본에 거주하는 경우, 개인정보보호법(APPI)에 따라 권리가 부여됩니다.
• 다른 국가에 거주하는 경우, 귀하의 권리는 현지 법률에 따라 다를 수 있습니다.

귀하의 거주지에 관계없이 현지 법률에 따라 부여된 권리를 존중하고 적용하겠습니다.

국가별 권리 전체 개요는 다음을 참조하십시오: www.hoya.com/Privacyrights

귀하의 권리를 행사하려면 아래 연락처로 문의하십시오.

11. 귀하의 정보 보안

당사는 귀하의 개인정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 적용합니다. 여기에는 다음이 포함됩니다:

• 적절한 경우 전송 중 및 저장된 데이터의 암호화
• 승인된 사용자만 데이터에 접근할 수 있도록 하는 접근 제어
• 방화벽 및 침입 방지 시스템을 포함한 다중 보안 계층 구조
• 정기적인 보안 감사, 위험 평가 및 취약점 테스트
• 위협 모니터링 및 사고 대응 절차

이러한 조치는 글로벌 정보 보안 표준을 반영하며, 데이터의 손실, 오용 또는 무단 접근으로부터 귀하의 데이터를 보호하기 위한 것입니다.

12. 쿠키 및 분석 도구

당사는 사이트 기능 및 보안을 보장하고 귀하의 경험을 향상시키기 위해 쿠키 및 유사 기술을 사용합니다. 일부 쿠키는 반드시 필요한 반면, 분석 및 마케팅 쿠키와 같은 다른 쿠키는 귀하의 동의가 필요합니다. 당사가 사용하는 분석 도구에는 Google Analytics, Google Tag Manager, Microsoft Clarity 및 LinkedIn Insight Tag가 포함됩니다. 이러한 도구는 방문자 행동을 이해하고, 당사 웹사이트를 개선하며, 당사 마케팅의 효과를 측정하는 데 도움이 됩니다. 귀하는 동의 관리자 또는 브라우저 설정을 통해 언제든지 동의를 관리하거나 철회할 수 있습니다.

13. 문의하기

본 개인정보 처리방침 또는 개인정보 처리 방식에 관한 문의 사항은 다음 연락처로 문의해 주십시오:

HSO 개인정보 보호 담당부서

이메일: [email protected]

귀하의 문의 사항은 귀하의 국가에 있는 관련 HOYA Surgical Optics 법인에 전달되며, 해당 법인은 현지 활동(채용, 고객 또는 공급업체 관계, 제품 서비스 등)에 대한 귀하의 개인정보 관리자로서 역할을 수행합니다.

14. 정책 변경

당사는 데이터 처리 관행 또는 법적 의무 변경을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 업데이트 시 본 페이지 상단의 "발효일"을 수정하고 필요한 경우 주요 변경 사항을 강조 표시합니다.

부록 A – 이용 목적의 특정(일본)

개인정보보호법(APPI)에 따라, 일본에서 개인정보를 수집할 때는 수집 시점에 이용 목적을 명시해야 합니다. HOYA Surgical Optics의 이용 목적은 아래와 같습니다. 귀하의 정보 수집 시점에 별도로 통지하거나 합의하지 않는 한, 이러한 목적이 적용됩니다.