2021년

약국 개인정보보호 자율점검

가이드 및 FAQ

(2021.5.21., 대한약사회)

▣ 개요 : 대한약사회는 개인정보보호 자율규제단체로서 회원약국 보호와 개인정보 수준 및                   인식 향상을 위하여 매년 회원약국을 대상으로 자율규제 활동 추진

▣ 기간 : 2021.5.21 ~ 2021.7.20 (2개월)

▣ 대상 : 자율점검에 참여를 희망하는 개인정보 취급 및 회원신고를 필한 회원약국

▣ 절차 : 대한약사회 ‘온라인 자율점검시스템’(privacy.kpanet.or.kr)을 통해 실시

▣ 자율점검 신청

□ 대한약사회 홈페이지(www.kpanet.or.kr) 로그인 전

> “2021년 약국 개인정보보호 자율점검” 배너 (클릭)

□ 온라인 자율점검시스템(privacy.kpanet.or.kr) 로그인

> 대한약사회 홈페이지 로그인 ID / 패스워드로 접속

> 자율점검 메뉴 (클릭)

□ 자율점검 신청

□ 개인정보 수집·이용 및 제3자 제공 동의

□ 자율규제단체 규약 동의

□ 신청서 작성

√ 점검항목 선택정보

“아니오” 선택 시 점검항목 수가 조정됩니다.

점검항목 조정을 위한 사전질문	결과		점검제외 항목
조제, 복약상담 목적 외 개인정보를 수집, 이용하고 있습니까? (예: 홍보용 문자발송, 회원가입 등)	아니오		(7항목) 1.1.1, 1.1.2, 1.2.1, 1.2.2, 1.2.3, 2.1.1, 2.2.1
영상정보처리기기(CCTV)를 설치, 운영하고 있습니까?	아니오		(4항목) 2.3.1, 2.3.2, 2.3.3, 2.3.4
약국 청구프로그램 외 환자의 개인정보를 처리하는 프로그램을 사용하고 있습니까? (예: 고객관리프로그램 등)	아니오		(4항목) 3.2.3, 3.2.8 3.3.1, 3.3.4

◾ 약국 청구프로그램 외 개인정보처리프로그램 사용 여부

청구소프트웨어 보안 기능 인증제 시행(2019.8.1)으로 청구소프트웨어에 한정하여

개인정보 보호법에서 요구하는 기술적 조치가 의무적으로 탑재되며, 기술적 조치에 대한

개인정보처리자의 관리적인 조치가 필요 없는 4개 항목 점검 제외

√ 고유식별정보 보유량 입력

약국에서 수집하는 고유식별정보는 주민등록번호와 외국인등록번호이며,

보유량은 약국 청구프로그램 / 고객관리 메뉴의 전체고객(환자) 수 기재

□ 등록비 결제 (무료, 자율점검은 대한약사회 신상신고를 필한 회원만 참여 가능)

> 다음단계 (클릭)

□ 신청 완료

> 자율점검 진행 (클릭)

▣ 자율점검

> 자율점검 서비스 시작 (클릭)

> 자율점검 전체항목

> 점검방법

> 점검항목

현재 점검항목 / 전체항목 수

> 점검방법

➥

➥

➥

□                    □

점검항목 확인

판단기준을 참고하여 점검항목이 약국에 해당되는지 판단

해당되는 경우 : 점검결과에서 ‘양호’, ‘개선필요’ ‘취약’ 선택

해당되지 않는 경우 : 점검결과에서 ‘해당없음’ 선택 후 다음 항목으로 이동

양호

> 증빙자료 보유 여부 선택

> 증빙자료가 없는 경우 다운로드 후     약국에 맞게 작성 후 보관

개선필요 또는 취약

> 증빙자료 다운로드

> 이행예정일자 선택

다음 항목 >

완료 및 제출

▣ 중점점검항목 점검 방법

> 점검결과가 “양호” 인 경우 : 증빙자료 보유 여부에서 “보유” 에 체크 ➭ [증빙자료 등록] 클릭 ➭

해당되는 증빙자료(이미지, 사진) 등록

> 점검결과가 개선필요/취약인 경우 : 증빙자료 미보유 ➭ 이행예정일자 설정 ➭ 개선계획 작성

Q1.“2021년 약국 개인정보보호 자율점검”참여 대상은?

- 대한약사회 회원신고를 필한(승인 완료) 회원약국

- 개인정보 취급(처방전 수집 등) 약국

- 자율점검에 참여를 희망하는 약국

※ 자율점검 참여는 강제사항은 아닙니다. 다만, 자율점검을 성실하게 수행하는 경우      매년 개인정보보호위원회의 개인정보 관리 현장점검 대상에서 제외되는 혜택이       제공됩니다.

Q2.“2021년 약국 개인정보보호 자율점검”은 어떻게 하나요?

대한약사회“온라인 자율점검시스템”을 통해 실시합니다.

[자율점검 절차]

① 대한약사회 홈페이지 로그인 전 우측“2021년 약국 개인정보보호 자율점검”

배너 클릭

② 온라인 자율점검시스템(privacy.kpanet.or.kr)에서 대한약사회 홈페이지 ID/비밀번       호 입력 후 로그인

③ 자율점검 메뉴 > 자율점검 신청 > 규약 동의 > 신청서 작성 > 자율점검 순으로       진행

※ 2021년 점검항목 수 : 총 46개

(자율점검 신청서 작성 시 점검항목 선택정보에 따라 점검항목 수 조정)

Q3. 온라인 자율점검시스템에 로그인이 안 되는 경우는?

온라인 자율점검시스템은 대한약사회 홈페이지에 등록한 ID/비밀번호로 접속할 수     있습니다. 접속이 불가한 경우는 △ 회원신고 미완료(미승인) △ 홈페이지 ID/비밀번    호가 틀린 경우입니다.

▷ 비회원 : 회원신고 완료(승인 완료) 후 홈페이지 회원등록을 통해 ID/비밀번호 발                급 후 접속

▷ 회원 : 대한약사회 홈페이지 ID가 없는 경우 홈페이지 회원등록을 통해 ID/비밀              번호 발급

▷ ID/비밀번호가 틀린 경우 : 홈페이지 ID/비밀번호 찾기를 통해 확인 후 접속

Q4. 자율점검 신청서 작성 시 고유식별정보 보유량 기재 방법은?

고유식별정보는 주민등록번호/여권번호/운전면허번호/외국인등록번호입니다.

약국에서 수집하는 고유식별정보는 처방전의 환자 주민등록번호로 약국에서     사용하는 청구프로그램에 저장된 환자 주민등록번호(및 외국인등록번호)로서

보유량은 누적된 총 수입니다.

따라서 고유식별정보 보유량은 약국청구프로그램에 저장된 전체 환자의 주민    등록번호(또는 외국인등록번호)숫자를 약국청구프로그램 / 고객정보(또는 고객    관리) 메뉴에서 확인 후 기재하면 됩니다.

※ 전체 환자(고객)수 확인이 어려운 경우 약국에서 사용하는 프로그램 개발업

체에 문의 (예. 팜IT3000(약학정보원), 유팜(유비케어) 등)

Q5. 자율점검 신청 시 등록비 결제에 관하여 ?

자율점검 신청단계의“등록비 결제”는 비회원의 자율점검 참여 시 등록비 부과를    위해 탑재된 기능이나, 본회는 회원신고를 필한(승인) 회원약국만 자율점검에 참여    할 수 있기 때문에 등록비 결제는 해당되지 않습니다.

Q6. 온라인 자율점검시스템 접속 등에 오류가 발생하는 경우 ?

온라인 자율점검 접속은 구글 크롬 브라우저 이용을 권장 드립니다.

MS 인터넷익스플로어 또는 MS 엣지를 사용하는 경우 접속 및 일부 기능에 오류가    발생할 수 있습니다.

※ 크롬 브라우저 설치 : 다음(www.daum.net) 또는 네이버(www.naver.com) 검색란                            에서“크롬 브라우저 다운로드”검색, 다운로드 후 설치

Q7. 자율점검 신청서 작성 시 약국 요양기관기호가 조회되지 않거나, 대표자명이 일치      하지 않는 경우 ?

자율점검 신청은 2021년 5월 1일 이전에 심사평가원에 등록된 약국정보를 기초로     신청됩니다. 5월 1일 이후 약국을 신규 개설하거나 또는 데이터에 오류가 있는 경우    자율점검 상담실(02-3415-7640)에 연락하여 등록, 수정 후 진행하실 수 있습니다.

Q8. 중점점검 항목이란 ?

개인정보보호위원회에서는 형식적인 자율점검 개선을 위해 자율점검 항목 중 점검     항목을 선정하고 증빙자료를 통해 실제 운영현황을 파악하는 자율규제 합동검토를     추진할 예정

(중점점검항목 점검방법)

개인정보보호 자율점검 시 중점점검항목으로 선정된 점검항목에 대해서는

✓ 점검결과가 양호인 경우

➭ 증빙자료‘보유’➭ 증빙자료 등록 (해당 증빙자료 이미지 또는 사진)

✓ 점검결과가 개선필요/취약인 경우

➭ 증빙자료‘미보유’➭ 이행예정일자 설정 ➭ 개선계획 작성

Q9. 개인정보보호 자율점검 시 관련 문의처는 ?

자율점검 시 오류, 궁금한 사항은 자율점검 콜센터로 문의하여 주시기 바라며, 점검    항목에 대한 자세한 설명은“점검항목별 세부가이드”를 참고하여 주시기 바랍니다.

※ 자율점검 콜센터 ☎ 02) 3415-7640