본 소비자 건강 데이터 개인정보 처리방침(이하 “본 방침”)은 퍼블릭 카운슬(이하 “당사”)이 수집하는 소비자 건강 데이터, 해당 정보를 수집 및 사용하는 방법, 그리고 당사가 해당 정보를 누구에게 공개할 수 있는지에 관한 정보를 제공합니다. 본 고지서는 당사가 소비자 건강 데이터를 수집하는 코네티컷주, 네바다주 및 워싱턴주 거주자에게 적용되며, 코네티컷주 데이터 개인정보 보호법, 네바다주 SB 370 및 워싱턴주 ‘My Health, My Data’법에 따라 고지 사항을 제공하기 위한 것입니다. 당사의 개인정보 처리방침을 검토하여 당사의 개인정보 처리 관행에 대해 더 자세히 알아보시기를 권장합니다. 본 고지문에는 당사의 이용약관 및 개인정보 처리방침이 포함되어 있습니다. 본 고지문에서 별도로 정의되지 않은 대문자로 표기된 용어는 당사의 개인정보 처리방침에 명시된 의미를 가집니다.

당사는 투명성을 위해 본 고지문을 통해 다음과 같은 공개 사항 및 권리를 제공하고 있음을 유의하시기 바랍니다. 이러한 공개 사항 및 권리는 주법 및 연방법에 따른 적용 가능한 면제 조항을 포기하기 위한 것이 아닙니다.

본 고지문은 제3자 웹사이트, 애플리케이션, 제품, 서비스 또는 기타 자산에는 적용되지 않으며, 해당 사이트가 당사 서비스로 연결되거나 그 반대의 경우라도 마찬가지입니다. 해당 제3자의 개인정보 처리 방침을 검토하시기를 권장합니다.

1. 소비자 건강 데이터 수집
본 고지서의 목적상, “개인 데이터”란 코네티컷주, 네바다주 및/또는 워싱턴주에 거주하는 개인을 식별하거나, 직접적 또는 간접적으로 해당 개인과 합리적으로 연관되거나 연결될 수 있는 정보를 의미합니다. 개인 데이터에는 비식별화 데이터나 공개적으로 이용 가능한 정보는 포함되지 않습니다. “소비자 건강 데이터”란 개인과 연결되어 있거나 합리적으로 연결될 수 있으며, 해당 개인의 과거, 현재 또는 미래의 건강 상태 또는 정신 건강 상태(해당되는 경우)를 식별할 수 있는 개인 데이터를 의미합니다.
당사는 다음과 같은 범주의 소비자 건강 데이터를 수집할 수 있습니다:

• 당사 또는 당사의 서비스 제공자가 귀하를 상기 정보와 연결하거나 식별하기 위해 처리하는 정보, 또는 비건강 정보(예: 추론된 데이터)로부터 도출될 수 있는 신체적·정신적 건강 치료, 상태 또는 상황과 관련된 기타 정보.
• 개인의 건강 상태, 치료, 질병 또는 진단/진단 검사 정보.

2. 소비자 건강 데이터의 출처
당사는 다음 출처에서 소비자 건강 데이터를 수집합니다:

• 귀하가 당사의 서비스를 등록하거나 이용하는 경우, 전자 양식을 작성하는 경우, 당사의 프로젝트, 클리닉 및 프로그램(당사의 ‘암 정의(Cancer Justice)’ 프로그램 포함)에 참여하는 경우, 또는 그 밖의 방법으로 당사와 소통하는 등, 당사와의 상호작용을 통해 귀하로부터 직접 수집됩니다.

3. 소비자 건강 데이터의 활용
당사는 수집한 소비자 건강 데이터를다음과 같은 목적으로 활용합니다:

• 정보가 제공된 목적(예: 서비스 제공 또는 계약 이행 등)을 달성하기 위해.
• 당사의 ‘Cancer Justice’ 프로그램을 포함한 서비스를 제공, 운영, 유지 관리, 개선, 개인화 및 확장하기 위함입니다.
• 귀하와 소통하기 위해.
• 일반적인 경영 관리를 포함한 내부 업무 목적.
• 소환장, 법원 명령 또는 법적 절차에 응하는 것을 포함하여 당사의 법적 의무를 준수하고, 법적 청구에 대한 당사의 법적 권리 또는 방어권을 확립하거나 행사하기 위함입니다.
• 당사의 서비스를 규율하는 법적 또는 계약상 조항을 이행하기 위함입니다.
• 당사의 자산 일부 또는 전부에 대한 합병, 사업 매각, 구조조정, 재편, 해산 또는 기타 매각이나 양도를 평가하거나 수행하기 위함이며, 이는 정상적인 사업 운영의 일환이든 파산, 청산 또는 이와 유사한 절차의 일부이든 상관없이, 당사가 보유한 당사 서비스 이용자에 관한 개인정보가 양도되는 자산에 포함되는 경우를 말합니다.
• 귀하가 정보를 제공할 당시 공개된 목적, 본 고지문에 달리 명시된 목적, 또는 본 고지문과 상충되지 않는 기타 법적 목적을 위해.
• 귀하의 동의 및 명시된 선호 사항과 부합하는 기타 모든 목적.
• 법률에 달리 규정되거나 허용되는 경우.

4. 소비자 건강 정보의 공개
당사는 관련 법률에 따라, 귀하가 요청한 제품 또는 서비스를 제공하기 위해 필요한 경우나 귀하의 동의를 얻은 경우를 포함하여, 소비자 건강 데이터를 공개합니다. 이에 따라 당사는 상기 소비자 건강 데이터 범주 중 일부 또는 전부를 다음 당사자에게 공개할 수 있습니다:

• 당사의 서비스 제공업체 및 제휴사는 관련 법률 및 귀하가 데이터를 제공한 상황에 따라.
• 당사가 합병, 인수, 자산 매각 또는 기타 기업 결합에 관여하는 경우, 사업 양수인.
• 귀하의 동의를 얻은 기타 제3자.

또한, 특정 상황에서 법률에 따라 요구되거나, 공공 기관의 정당한 요청에 응하거나, 개인의 건강이나 안전에 대한 위협에 대응하기 위해 귀하의 소비자 건강 정보를 공개해야 할 수도 있습니다.

5. 소비자 건강 데이터 개인정보 보호 권리
코네티컷주 거주자는 특정 예외 사항을 제외하고, 본인의 소비자 건강 데이터와 관련하여 다음과 같은 권리를 가집니다:

• 알권리 및 접근권. 귀하는 관련 법률에 정의된 바와 같이 당사가 처리하는 소비자 건강 데이터가 무엇인지 알 권리가 있습니다. 귀하는 당사에 이 정보의 이동 가능한 사본을 제공해 줄 것을 요청할 수 있습니다.
• 삭제권. 귀하는 특정 상황에서 당사뿐만 아니라 당사의 서비스 제공업체 및 계약업체가 귀하에 대해 수집한 소비자 건강 데이터를 삭제해 줄 것을 요청할 권리가 있습니다.
• 부정확한 소비자 건강 정보의 정정 권리. 귀하는 부정확한 소비자 건강 정보의 정정을 요청할 권리가 있습니다.
• 거부권. 귀하는 타겟 광고, 귀하의 소비자 건강 데이터 판매, 그리고 법적 또는 이와 유사한 중대한 영향을 초래할 수 있는 프로파일링 결정에 대해 거부할 권리가 있습니다.
• 민감한 개인정보에 관한 권리. 당사는 귀하의 명시적인 동의 없이는 귀하의 소비자 건강 데이터를 처리하거나 특정 목적으로 사용할 수 없습니다.
• 차별받지 않을 권리. 귀하는 위에서 설명한 개인정보 보호 권리를 행사한다는 이유로 차별적인 대우를 받지 않을 권리가 있습니다.

네바다주 및 워싱턴주 거주자는 특정 예외 사항을 제외하고, 본인의 소비자 건강 데이터와 관련하여 다음과 같은 권리를 가집니다:

• 알 권리. 귀하는 관련 법률에 정의된 바에 따라 당사가 수집, 공유 또는 판매하는 소비자 건강 데이터가 무엇인지 알 권리가 있습니다. 또한 귀하는 당사가 귀하의 소비자 건강 데이터를 공유하거나 판매한 모든 제3자 및 계열사의 목록과, 해당 제3자에게 연락할 수 있는 유효한 이메일 주소 또는 기타 연락 수단을 제공받을 권리가 있습니다. 귀하가 워싱턴주 거주자이거나 워싱턴주 법률에 의해 보호를 받는 경우, 귀하는 당사가 수집, 공유 또는 판매하는 귀하의 소비자 건강 데이터에 접근할 권리도 갖습니다.
• 동의 철회권. 귀하는 본인의 소비자 건강 데이터 수집 및 공유에 대한 동의를 철회할 권리가 있습니다.
• 삭제권. 귀하는 당사는 물론 당사의 서비스 제공업체 및 계약업체가 귀하에 대해 수집한 소비자 건강 데이터를 삭제해 줄 것을 요청할 권리가 있습니다.
• 차별 금지 권리. 귀하는 위에서 설명한 개인정보 보호 권리를 행사한다는 이유로 차별적인 대우를 받지 않을 권리가 있습니다.

a. 권리 행사 방법
귀하는 privacy@publiccounsel.org으로 당사에 연락하여 이러한 권리에 따른 요청을 제출할 수 있습니다.

당사는 귀하의 요청이 과도하거나, 반복적이거나, 명백히 근거가 없거나, 관련 법률에 따라 정해진 경우를 제외하고는 요청을 처리하거나 이에 응답하는 데 수수료를 부과하지 않습니다. 당사가 해당 요청에 대해 수수료 부과가 타당하다고 판단하는 경우, 요청을 처리하기 전에 그 결정 사유를 안내하고 예상 비용을 알려드립니다. 당사는 요청을 접수한 날로부터 45일 이내에 응답하며, 합리적으로 필요한 경우 응답 기간을 45일 더 연장할 권리를 보유합니다. 단, 연장 사실은 최초 45일 이내에 소비자에게 통지되어야 합니다.

당사는 귀하의 신원 또는 요청 권한을 확인·인증할 수 없거나, 해당 소비자 건강 데이터가 귀하와 관련이 있음을 확인할 수 없는 경우, 귀하의 요청에 응답하거나 소비자 건강 데이터를 제공할 수 없습니다. 당사는 확인 가능하거나 인증된 소비자 요청을 통해 제공된 소비자 건강 데이터를 오직 귀하(또는 해당되는 경우, 귀하의 권한을 위임받은 대리인)의 신원 또는 요청 권한을 확인하는 용도로만 사용합니다. 코네티컷주 거주자는 귀하를 대신하여 요청을 제출할 권한을 위임받은 대리인을 지정할 수 있으며, 이 경우 당사는 귀하가 해당 대리인에게 부여한 위임 증빙 자료 및/또는 대리인 본인의 신원 확인을 요구할 수 있습니다.

시각 장애가 있는 고객, 기타 장애가 있는 고객 또는 다른 언어로 지원을 필요로 하는 고객은 privacy@publiccounsel.org으로 이메일을 보내 개인정보 보호 권리를 행사할 수 있습니다.

b. 개인정보 보호 권리에 관한 결정에 이의를 제기하는 방법
코네티컷주, 네바다주, 워싱턴주 거주자는 다음과 같은 방법으로 개인정보 보호 권리에 관한 결정에 이의를 제기할수 있습니다:

• 코네티컷주. 코네티컷주 거주자로서 귀하가 제출한 요청에 대한 당사의 결정에 이의를 제기하고자 하는 경우 , 당사에 연락해 주시기 바랍니다. 이의신청을 접수한 날로부터 60일 이내에, 당사는 취해진 조치 또는 미취해진 조치에 대해 서면으로 통지해 드리며, 결정에 이르게 된 사유에 대한 설명도 함께 제공해 드립니다. 이의신청이 기각된 경우, (860) 808-5420으로 전화하거나 여기에서 양식을 제출하여 코네티컷주 법무장관실에 문의하실 수 있습니다.
• 네바다주. 네바다주 거주자로서 귀하가 제출한 요청에 대한 당사의 결정에 이의를 제기하고자 하는 경우 , 당사에 연락해 주시기 바랍니다. 이의 제기 접수일로부터 45일 이내에, 당사는 취해진 조치 또는 미취해진 조치에 대해 서면으로 통지해 드리며, 여기에는 해당 결정에 이른 사유에 대한 설명도 포함됩니다. 이의 제기가 받아들여지지 않은 경우, 여기에서 네바다주 법무장관에게 민원을 제기할 수 있습니다.
• 워싱턴. 워싱턴 거주자이거나 워싱턴에 소재하고 있으며, 귀하가 제출한 요청에 대한 당사의 결정에 이의를 제기하고자 하는 경우 , 당사에 연락해 주시기 바랍니다. 이의신청을 접수한 날로부터 45일 이내에, 당사는 취해진 조치 또는 미취해진 조치에 대해 서면으로 통지해 드리며, 결정에 이르게 된 사유에 대한 설명도 함께 제공해 드립니다. 이의신청이 기각된 경우, (800) 551-4636으로 전화하거나 여기에서 민원을 제출하여 워싱턴주 법무장관실에 문의하실 수 있습니다.

7. 문의하기
본 고지사항이나 당사의 개인정보 처리 방침에 대해 궁금한 점이나 우려 사항이 있으시면 privacy@publiccounsel.org으로 문의해 주시기 바랍니다.