- ㈜메센츠 직원은 보안서약서를 작성하고 보관(한의원에서는 보관하지 않아도 됨)
2.5.2 개인정보취급자에 대한 정기적인 교육은 실시 하고 있는가?
- ㈜메센츠 직원은 정기정인 교육을 시행하고 있음
3.2.1 개인정보처리시스템(전자차트, 청구S/W 등)에 대한 접근권한을 최소한의 범위로 업무담당자에 따라(1인 1계정) 차등 부여하였는가?
- 한의사랑 - 환경설정 - 사용자/PC에서 권한 설정
3.2.2 개인정보처리시스템(전자차트, 청구S/W 등) 접근 권한의 부여, 변경, 말소 내역의 기록 관리를 최소 3년간 보관하고 있는가?
- 한의사랑 - 환경설정 - PC 설정에 부여·변경·말소 로그 남음
3.2.3 안전한 비밀번호 작성규칙을 적용하고 있는가?
- 한의사랑 로그인시 비밀번호 입력 후 로그인
- 한의사랑 - 환경설정 - 사용자 비밀번호 변경
3.2.6 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 접근을 제한하고 있는가?
- 한의사랑 로그인시 5회 이상 비밀번호 잘못 입력하면 로그인 제한
3.2.6 일정시간 이상 업무처리를 하지 않을 시 자동으로 시스템 접속이 차단되도록 하고 있는가?
- 한의사랑을 사용하지 않고 60분간 있을경우 자동 로그아웃 됨
3.3.1 개인정보(고유식별정보, 비밀번호 및 바이오정보)를 암호화하고 있는가?
- 한의사랑 암호화는 Triple DES(3DES) 알고리즘 사용
3.4.1 고유식별정보, 비밀번호 및 바이오 정보를 컴퓨터(업무용 PC) 및 모바일기기에 저장 시 암호화하고 있는가?
- 한의사랑 암호화는 Triple DES(3DES) 알고리즘 사용
3.4.1 고유식별정보, 비밀번호 및 바이오 정보를 정보통신망을 통하여 송/수신하거나 보조저장매체를 통하여 전달 시 암호화하고 있는가?
- 한의사랑 암호화는 Triple DES(3DES) 알고리즘 사용
3.4.3 고유식별정보, 비밀번호 및 바이오 정보를 암호화하여 저장 시 안전한 암호 알고리즘 사용을 하였는가?
- 한의사랑 암호화는 Triple DES(3DES) 알고리즘 사용
3.5.1 개인정보취급자가 개인정보 처리 시스템에 접속한 식별자, 접속일지, 접속지 정보, 처리한 정보주체 정보, 수행한 업무내용 등이 포함된 접속기록을 2년 이상 보관, 관리하고 있는가?
- 한의사랑 - 진료실 - 실행 - 개인정보보호 - 개인정보 취급자 접속 기록으로 보관