Положение
о политике в отношении обработки персональных данных
1. Веб-сайт stanevko.by (далее – Центр) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Центром, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при осуществлении административных процедур, при реализации отношений по гражданско-правовым договорам.
Центр осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 1 год со дня предварительной записи на личный прием |
| Предварительная запись на медицинскую услугу | Лица, обратившиеся для записи на медицинскую услугу | Фамилия, собственное имя, отчество, контактный телефон, предполагаемая медицинская услуга, иные персональные данные, указанные в ходе предварительной записи на медицинскую услугу | Обработка персональных данных является необходимой для оказания медицинской услуги. | 1 год после окончания соответствующего журнала |
| Оформление первичной медицинской документации на бумажном носителе, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее — информационная система); диагностика, постановка диагноза, установление заболевания, лечения, оказания медицинской помощи, медицинской профилактики. | Лица, заключившие договор на оказание медицинской услуги (законные представители несовершеннолетних пациентов) | Фамилия, собственное имя, отчество, контактный телефон, адрес регистрации и проживания, данные медицинского обследования, диагноз, лечение и иные персональные данные, получаемые в ходе оказания медицинской услуги | Обработка персональных данных является необходимой для оказания медицинской услуги (медицинских услуг), предусмотрена Законом Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении», приказ Министерства здравоохранения Республики Беларусь от 30 августа 2007 г. № 710 «Об утверждении форм первичной медицинской документации в амбулаторно- поликлинических организациях» и иными НПА, ненормативными правовыми актами выше стоящих организаций, ЛПА, регулирующими деятельность Центра по оказанию медицинской помощи | 25 лет со дня заключения договора |
| Справки, направления, выдаваемые в рамках оказания медицинских услуг | Лица, заключившие договор на оказание медицинской услуги (законные представители несовершеннолетних пациентов) | Фамилия, собственное имя, отчество, контактный телефон, адрес регистрации и проживания, данные медицинского обследования, диагноз, лечение и иные персональные данные, получаемые в ходе оказания медицинской услуги | Обработка персональных данных является необходимой для оказания медицинской услуги (медицинских услуг), предусмотрена Законом Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении», и иных требований Минздрава | До передачи информации в правоохранительны е органы. Срок хранения соответствующей медицинской документации, содержащей используемые данные |
| Реализация функций, связанных с передачей информации в правоохранительны е и иные органы, в том числе вышестоящие организации | Лица, заключившие договор на оказание медицинской услуги (законные представители несовершеннолетних пациентов) | Фамилия, собственное имя, отчество, контактный телефон, адрес регистрации и проживания, данные медицинского обследования, диагноз, лечение и иные персональные данные, получаемые в ходе оказания медицинской услуги | Обработка персональных данных является необходимой для оказания медицинской услуги (медицинских услуг), предусмотрена Законом Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении», постановление Совета Министров Республики Беларусь от 18.12.2014 № 1192 «Об утверждении Положения о порядке представления организациями здравоохранения в правоохранительны е органы информации, составляющей врачебную тайну» | До передачи информации в правоохранительные органы. Срок хранения соответствующей медицинской документации, содержащей используемые данные |
| Установление с пациентами обратной связи, включая направление уведомлений, запросов, связанных с оказанием медицинской помощи, прохождением обследования, проведения медицинских исследований | Лица, заключившие договор на оказание медицинской услуги (законные представители несовершеннолетних пациентов) | Фамилия, собственное имя, отчество, контактный телефон, адрес регистрации и проживания, адрес электронной почты, первый день последних месячных | Обработка персональных данных является необходимой для оказания медицинской услуги (медицинских услуг) в рамках договора | До передачи информации пациенту (клиенту). Срок хранения соответствующей медицинской документации, содержащей используемые данные |
| Выдача выписок из медицинской документации | Лица, заключившие (заключавшие) договор на оказание медицинской услуги (услуг) | Фамилия, собственное имя, отчество, адрес регистрации и проживания, данные медицинского обследования, диагноз, лечение и иные персональные данные, получаемые в ходе оказания медицинской услуги | Обработка персональных данных является необходимой для проведения административной процедуры в соответствии с Указом Президента Республики Беларусь от 26.04.2010 № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан» | До передачи информации пациенту (клиенту). Срок хранения соответствующей медицинской документации, содержащей используемые данные |
| Подготовка ответов на обращения граждан, юридических лиц, индивидуальных предпринимателей, по вопросам, входящим в компетенцию Центра | Физические лица, юридические лица и индивидуальные предприниматели как субъекты направления обращения в Центр | Фамилия, собственное имя, отчество (если таковое имеется, наименование юридического лица, индивидуального предпринимателя) либо инициалы, адрес места жительства (места пребывания, места регистрации юридического лица, индивидуального предпринимателя ), личная подпись | Обработка персональных данных является необходимой для работы с обращениями граждан и юридических лиц, на основании Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | До передачи информации. Срок хранения соответствующей медицинской документации, содержащей используемые данные |
| Ведение переговоров, заключение, изменение, исполнение и расторжение договоров с контрагентами | Контрагенты физические лица, представители контрагентов юридических лиц | Персональные данные, необходимые в рамках договоров | Обработка персональных данных является необходимой для заключения договоров, на основание ГК, ХК. | 1 год со дня прекращения действия договора |
| Подготовка претензий, исковых заявлений, а также при использовании иных способов защиты нарушенных прав Центра | Контрагенты физические лица, представители контрагентов юридических лиц, пациенты (клиенты) | Персональные данные, необходимые в рамках подготовки претензий, исковых заявлений, а также при использовании иных способов защиты нарушенных прав Центра | Обработка персональных данных является необходимой для подготовки претензий, исковых заявлений, а также при использовании иных способов защиты нарушенных прав Центра на основании ГПК, ХПК, УПК и иных кодексов РБ. | До передачи информации. Срок хранения соответствующей медицинской документации, содержащей используемые данные |
| Осуществление прав и законных интересов Центра в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Центра, либо достижения общественно значимых целей | Контрагенты физические лица, представители контрагентов юридических лиц, пациенты (клиенты) | Персональные данные, необходимые в рамках реализации прав и законных интересов Центра в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Центра, либо достижения общественно значимых целей | Обработка персональных данных является необходимой для реализации прав и законных интересов Центра в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Центра, либо достижения общественно значимых целей на основании действующего законодательства | До передачи информации. Срок хранения соответствующей медицинской документации, содержащей используемые данные |
3. Центр осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4. Центр не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
5. Субъект персональных данных имеет право:
5.1. на отзыв своего согласия, если для обработки персональных данных Центр обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора оказания медицинских услуг либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
5.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Центра;
- подтверждение факта обработки персональных данных обратившегося лица Центром;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
5.3. требовать от Центра внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
5.4. получить от Центра информацию о предоставлении своих персональных данных, обрабатываемых Центрам, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
5.5. требовать от Центра бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.6. обжаловать действия (бездействие) и решения Центра, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
6. Для реализации своих прав, связанных с обработкой персональных данных Центром, субъект персональных данных подает в Центр заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или по адресу электронной почты, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п).
7. С целью улучшения работы Веб-сайта, повышения удобства и эффективности работы Посетителя, предоставления решений и услуг, наиболее отвечающих потребностям Посетителя, определения предпочтений Посетителя, отображения рекламных объявлений (поведенческой рекламы), а также для обеспечения технической возможности функционирования Веб-сайта необходимо сохранять и накапливать информацию о том, как Посетитель использует данный Веб-сайт. Для этого используются небольшие по размеру текстовые файлы, которые называются «cookies». «Cookies» содержат небольшие объемы информации и загружаются на компьютер Посетителя или иное устройство с сервера Веб-сайта. Если Посетитель не согласен с использования файлов «cookies», то он может не использовать Веб-сайт.
8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Центре, направив сообщение на электронный адрес: e-mail: info@stanevko.by