Политика обработки персональных данных
В этом разделе можно ознакомиться с ключевыми нормативными доументами, регламентирующими деятельность медицинского центра "Новый Лекарь" в части правил и условий оказания услуг.
УТВЕРЖДЕНО
Приказ директора
ООО «Новый Лекарь»
08.04.2024 № 35-од
ПОЛИТИКА
в отношении обработки персональных данных
Глава 1
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки информации, относящейся к персональным данным и меры по обеспечению ее защиты, предпринимаемые ООО «Новый Лекарь» (далее – Оператор).
1.2. Настоящая Политика разработана в соответствии с:
Конституцией Республики Беларусь;
Трудовым кодексом Республики Беларусь;
Законом Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных» (далее – Закон);
Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации;
иными нормативными правовыми актами Республики Беларусь.
1.3. Политика применяется к отношениям, связанным с обработкой персональных данных клиентов Оператора, посетителей сайта novolekar.by (далее – Сайт), участников общества, представителей контрагентов, соискателей и членов семей работников.
1.4. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Настоящая политика находится в свободном доступе на Сайте, а также размещается в свободном доступе по месту нахождения Оператора.
Глава 2
Термины и принятые сокращения
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных Данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.4. Файлы cookies (куки) – это текстовые файлы, сохраняемые в браузере компьютера (мобильного устройства) посетителя Сайта для отражения совершенных им действий.
Глава 3
Цели, основания, порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями, не противоречащими законодательству о персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Беларусь.
3.3. Оператор обрабатывает персональные данные следующих субъектов персональных данных
|
Цели обработки |
Категории субъектов |
Перечень обрабатываемых персональных данных |
Правовые основания |
Срок хранения |
|
Организация оказания платных медицинских услуг при самостоятельном обращении клиента (предварительная запись, напоминание о дате и времени приема) |
Клиенты |
Фамилия, собственное имя, отчество, пол, дата рождения, телефон, email (необязательно) |
абз. 15 ст. 6 Закона - в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет |
|
Организация оказания платных медицинских услуг в рамках программ добровольного медицинского страхования (предварительная запись, напоминание о дате и времени приема, возмещение денежных средств) |
Клиенты, обратившиеся за медицинской помощью в рамках программ добровольного медицинского страхования |
Фамилия, собственное имя, отчество, пол, дата рождения, телефон, email (необязательно) |
абз. 15 ст. 6 Закона - в целях совершения действий, установленных договором, заключенным между субъектом персональных данных и страховой компанией |
3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (п.70 Перечня) |
|
Оказание платных медицинских услуг |
Клиенты |
Фамилия, собственное имя, отчество, идентификационный номер (при наличии), сведения |
абз. 20 ст. 6 Закона, Закон Республики Беларусь от 18.06.1993 N 2435-XII (ред. от 17.07.2023) «О здравоохранении» - выполнение полномочий, предусмотренных законодательством |
Стоматологические амбулаторные карты - 25 лет; |
|
Предоставление документов о результатах обследования путем направления на электронную почту либо мессенджер |
Клиенты |
Номер телефона, email |
ст. 5 Закона – согласие |
До момента истечения сроков хранения документов о результатах хранения |
|
Получение обратной связи о качестве оказанных услуг |
Клиенты |
ФИО, номер телефона |
ст. 5 Закона – согласие |
3 года |
|
Направление уведомлений об оказываемых услугах и проводимых акциях, маркетинговых исследованиях и опросах (рекламная рассылка) |
Клиенты |
Имя, телефон, email |
ст. 5 Закона – согласие |
3 года |
|
Размещение отзыва об оказанной услуге |
Клиенты |
Имя, email |
ст. 5 Закона – согласие |
до момента отзыва |
|
Рассмотрение претензий по качеству обслуживания |
Клиенты |
ФИО, контактный номер телефона, адрес проживания |
абз. 20 ст. 6 Закона; пп.2,3 ст.20 Закона Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей» - выполнение полномочий, предусмотренных законодательством |
5 лет (в случае неоднократного обращения – 5 лет с даты последнего) (п.85 Перечня) |
|
Использование фотоизображений на ресурсах Общества в сети Интернет |
Клиенты |
фотоизображение |
ст. 5 Закона – согласие |
до момента отзыва |
|
Применение системы видеонаблюдения для обеспечения общественного порядка и соблюдения внутриобъектового режима (ведется видеонаблюдения) |
Работники; |
Изображение человека |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
не более 30 дней |
|
Доступ на автомобильную стоянку |
Клиенты |
телефон |
абз.15 ст. 6 Закона - в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных |
До момента окончания оказания услуг |
|
Лицензирование медицинской деятельности |
Работники |
Фамилия, собственное имя, отчество (если таковое имеется), идентификационный номер (при наличии), наименование должности служащего, наименование учреждения образования и год его окончания, дата присвоения(подтверждения) квалификационной категории, сведения о прохождении повышения квалификации или переподготовки, дата приема на работу |
абз. 20 ст. 6 Закона, Закон Республики Беларусь |
5 лет после принятия решения об отказе в выдаче лицензии, прекращения действия либо аннулирования лицензии, проведения налоговыми органами проверки соблюдения налогового законодательства |
|
Выплата дивидендов |
Участники Общества |
Фамилия, собственное имя, отчество, год рождения, адрес проживания |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
5 лет |
|
Осуществление административных процедур |
Заявитель, |
В соответствии с перечнем административных процедур, осуществляемых организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 |
абз. 20 ст. 6 Закона, ст.ст. 14 и 15 Закона от 28.10.2008 № 433-З «Об основах административных процедур» - выполнение полномочий, предусмотренных законодательством |
5 лет |
|
Рассмотрение обращений граждан и юридических лиц |
Граждане, направившие обращения |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении |
абз. 20 ст. 6 Закона, ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» - выполнение полномочий, предусмотренных законодательством |
5 лет (в случае неоднократного обращения – 5 лет с даты последнего) |
|
Заключение договоров с контрагентами |
Представители контрагентов |
Фамилия, собственное имя, отчество, должность |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики |
Соискатели |
Фамилия, собственное имя, отчество соискателя, дата рождения, адрес регистрации и проживания, сведения об образовании, номер телефона, наличие детей (возраст), опыт работы (период, должность, причина увольнения), ограничения по условиям труда |
ст. 5 Закона при направлении (предоставлении) резюме (анкеты) в электронном виде абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа |
В случае непринятия на работу – 1 год |
|
Оформление (прием) на работу |
Соискатели и члены их семей |
В соответствии со ст. 26 ТК и иными законодательными актами |
абз. 8 ст. 6 Закона |
55 лет после увольнения |
|
Формирование, ведение и хранение личных дел работников |
Члены семей работников |
В соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2 |
абз. 8 ст. 6 Закона |
55 лет после увольнения |
|
Создание и ведение личных карточек работников |
Члены семей работников
|
В соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2 |
абз. 8 ст. 6 Закона |
55 лет после увольнения |
|
Предоставление трудовых и социальных отпусков |
Члены семей работников |
Сведения, послужившие основанием для предоставления социального отпуска |
абз. 8 ст. 6 Закона |
Приказы о предоставлении трудовых отпусков – 3 года, по социальному отпуску – 55 лет |
|
Предоставление характеристик |
Бывшие работники |
В соответствии с примечаниями к ч. 2 п. 9 Декрета Президента Республики Беларусь от 15.12.2014 № 5 |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
Не хранятся |
|
Прохождение практики обучающимися |
Практиканты |
Фамилия, собственное имя, отчество, год рождения |
абз. 20 ст. 6 Закона (Положение о практике студентов, курсантов, слушателей, утв. постановлением Совета Министров от 03.06.2010 № 860; Положение о практике учащихся, курсантов, осваивающих содержание образовательных программ среднего специального образования, утв. постановлением Совета Министров от 31.08.2022 № 572; Положение об организации производственного обучения учащихся, курсантов, осваивающих содержание образовательных программ профессионально-технического образования, утв. постановлением Совета Министров от 29.07.2022 № 497) |
3 года после окончания практики |
|
Ведение воинского учета |
Члены семей работников, являющихся военнообязанными |
В соответствии с постановлением Минобороны |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
5 лет |
|
Предоставление гарантий и компенсаций в соответствии с законодательством о труде |
Члены семей работников |
Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
В соответствии с Перечнем в зависимости от гарантии (компенсации) |
|
Выплата материальной помощи |
Бывшие работники и члены их семей |
Фамилия, собственное имя, отчество, документы, послужившие основанием для выплаты матпомощи |
Документ, адресованный оператору; |
3 года |
|
Оплата путевок в детские оздоровительные лагеря |
Дети работников |
Фамилия, собственное имя, отчество ребенка, дата рождения |
абз. 16 ст. 6 Закона - документ, адресованный оператору; |
Не хранятся |
|
Оформление ТТН (ТН) для перевозки грузов |
Сотрудники грузополучателей (грузоотправителей) |
Фамилия, собственное имя, отчество, должность |
абз. 20 ст. 6 Закона, (п. 3 Инструкции |
3 года |
|
Обеспечение общественного порядка, охрана физических лиц, Общества, посредством применения систем видеонаблюдения |
Клиенты |
Видеоизображения |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
Не более 30 дней |
3.4. Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление. Обработка осуществляется как с использованием средств автоматизации, так и без них, а также комбинированным способом.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению либо блокированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, информационную, информационно-техническую поддержку деятельности.
Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и осуществлять меры по защите персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, цели обработки, обязанность такого лица соблюдать их конфиденциальность.
3.7. Оператор осуществляет трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую поддержку деятельности.
Глава 4
Обработка файлов cookies
4.1. Cookies (куки) – это небольшие файлы с данными, которые размещаются (хранятся) на устройстве пользователя (компьютере, смартфоне, планшете или смарт-часах), когда он посещает Сайт. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта.
4.2. Целью обработки куки является обеспечение удобства пользователей Сайта и повышение качества их функционирования.
4.3. Подробные перечни файлов cookies приведены в соответствующей политике на Сайте Оператора.
Глава 5
Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1 на отзыв предоставленного согласия на обработку персональных данных.
Если согласие является основанием для обработки персональных данных (отсутствуют иные основания для обработки), субъект может в любое время отозвать его (посредством подачи оператору заявления в письменной либо электронной форме). Оператор в срок до 15 календарных дней с момента получения заявления прекращает обработку персональных данных, осуществляет их удаление (блокирование) и уведомляет об этом субъекта.
5.1.2 на получение информации, касающейся обработки персональных данных (наименование и местонахождение Оператора; подтверждение факта обработки персональных данных; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные для обработки).
Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию.
5.1.3 на внесение изменений в персональные данные.
Субъект имеет право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими либо неточными. Оператор в срок до 15 календарных дней с момента получения заявления вносит изменения в персональные данные субъекта.
5.1.4 на получение информации о предоставлении персональных данных третьим лицам.
Субъект вправе один раз в календарный год бесплатно получать информацию о предоставлении персональных данных третьим лицам. Оператор в срок до 15 календарных дней с момента получения заявления предоставляет субъекту информацию о том, какие персональные данные и кому предоставлялись в течение года.
5.1.5 требовать прекращения обработки персональных данных и (или) их удаления.
Субъект вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки. Оператор в срок до 15 календарных дней с момента получения заявления прекращает обработку персональных данных за исключением случаев, когда Оператор вправе продолжать обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
5.1.6 на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
Если субъект считает, что обработка персональных данных нарушает законодательство в сфере защиты персональных данных, он может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5.2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующее заявление.
Заявление направляется в адрес Оператора:
5.2.1 в письменной форме по адресу: 220030, г. Минск, ул. Энгельса, 34А/2, оф. 125;
5.2.2 в виде электронного документа на электронный адрес: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.;
5.2.3 в виде сообщения на электронный адрес Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Указанный способ предназначен только для сообщений об отзыве согласия на обработку персональных данных, которое было получено в иной электронной форме.
5.3. Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется);
адрес его места жительства (места пребывания);
дату рождения;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность;
изложение сути требований;
личную подпись либо электронную цифровую подпись, за исключением заявлений об отзыве согласий, которые были получены в иной электронной форме.
Глава 6
Прочие условия
6.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных посредством размещения новой редакции Политики.
6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.