До получения Вашего согласия на обработку персональных данных предоставляем следующую информацию:

1. Учреждение здравоохранения «5-я городская клиническая поликлиника» (далее - Оператор), место нахождения: г.Минск, ул. Есенинеа,21, осуществляет обработку персональных данных.

2. Цели обработки персональных данных: соблюдение требований законодательства Республики Беларусь о защите персональных данных пациента, или лиц, указанных в части второй ст. 18 Закона Республики Беларусь «О здравоохранении»; внесение и обработка персональных данных пациента и информации составляющей врачебную тайну, при оформление электронной медицинской карты пациента, информационных сетей, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее – информационная система).

3. Перечень персональных данных, на обработку которых запрашивается согласие пациента, или лиц, указанных в части второй ст. 18 Закона Республики Беларусь «О здравоохранении»:

- фамилия, имя, отчество;

- гражданство;

- дата рождения;

-паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, срок действия, и др.);

- сведения о регистрации по месту жительства (включая адрес, дату регистрации);

- сведения о месте фактического проживания;

- контактные данные (включая номер домашнего телефона, мобильного телефона, адреса эл. почты);

- сведения о трудовой деятельности (место работы, должности);

- сведения о социальных льготах;

- пол;

- рост;

- вес;

- биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

- генетические персональные данные;

- медицинские данные: семейный анамнез; анамнез жизни; аллергологический анамнез; лекарственная непереносимость; реакция на ИЛС; трансфузеологический анамнез; акушерско-гинекологический анамнез (для женщин); метрические данные; профилактические прививки; заключительные (уточненные) диагнозы;

лабораторные исследования, лучевые и радиологические исследования, функциональные исследования; оперативные вмешательства; скорая медицинская помощь; лекарственное обеспечение и обеспечение изделиями медицинского назначения; немедикаментозное лечение; физиотерапевтическое лечение; ЛФК и массаж; нетрадиционное лечение; лучевая терапия; диспансеризация; временная нетрудоспособность; инвалидность; регистры;

информация, составляющая врачебную тайну (факт обращения за медицинской помощью; состояние здоровья; сведения о наличии заболеваний; диагноз; методы оказания медицинской помощи; риски, связанные с медицинским вмешательством; альтернативы предполагаемому медицинскому вмешательству; иные сведения личного характера; информация о результатах патологоанатомического исследования);

иные данные, необходимые для медицинского обслуживания пациентов, регистрации и рассмотрения их обращений.

4. Срок, на который дается согласие субъекта персональных данных: на период медицинского обслуживания в учреждении.

5. Ответственные лица, которые будут осуществлять обработку персональных данных: медицинские работники учреждения.

6. Перечень действий с персональными данными, на обработку которых Вами дается согласие: любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

7. Вы как субъект персональных данных имеете право:

отозвать в любое время без объяснения причин свое согласие путем подачи заявления Оператору, в порядке, установленном ст. 14 Закона о персональных данных.

получать информацию, касающуюся обработки своих персональных данных, содержащую:

наименование и место нахождения Оператора;

подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие;

иную информацию, предусмотренную законодательством;

требовать от Оператора внесение изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;

получать от Оператора информацию о предоставлении своих персональных данных третьи лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о персональных данных и иными законодательными актами;

требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;

обжаловать действия (бездействие) и решения Оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

ОБРАЩАЕМ ВНИМАНИЕ! что пациенты, не включенные в централизованную информационную систему здравоохранение, утрачивают возможность пользования: личным электронным кабинетом, электронной записью на прием к врачу и вызова на дом медицинского работника, электронным рецептом, лабораторной информационной системой и т.д. В этом случае Ваши персональные данные будут обрабатываться на бумажном носителе.

В случае Вашего отзыва согласия на обработку персональных данных в информационной системе учреждение производит обезличивание, блокирование, удаление персональных данных, информации, составляющей врачебную тайну в порядке, установленном законодательством РБ.

Просим сообщить Оператору в письменной форме о Вашем согласии или несогласии на обработку Ваших персональных данных.

Скачать файл (формат *.docx ~ 20,0 КБ)

Политика

в отношении обработки персональных данных

учреждения здравоохранения «5-я городская

клиническая поликлиника»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Учреждение здравоохранения «5-я городская клиническая поликлиника» (далее - поликлиника) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых поликлиникой мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 № 99-З «О защите персональных данных» (далее – Закон).

Юридический и почтовый адрес поликлиники (оператор): 220025, г.Минск, ул. Есенина, 21, адрес в сети Интернет: https://5gp.by; e-mail: info@5gp.by.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте поликлиники.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Поликлиника осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

ГЛАВА 2

ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, обезличивания, блокирования, предоставления, распространения, удаления, персональных данных.

2.2. Поликлиника осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно Приложению 1 к настоящей Политике.

2.3. Поликлиника осуществляет обработку персональных данных с учетом требований Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении), предусматривающих особенности обработки персональных данных, входящих в состав врачебной тайны.

2.4. Поликлиника осуществляет предоставление специальных персональных данных (сведений о состоянии здоровья) в случаях, установленных законодательными актами, с учетом требований статьи 46 Закона о здравоохранении.

ГЛАВА 3

УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Поликлиника поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению поликлиники, содержится в Приложении 2 к настоящей Политике.

3.2. Трансграничная передача персональных данных представляет собой передачу персональных данных на территорию иностранного государства.

Поликлиника осуществляет трансграничную передачу персональных данных субъектов персональных данных (работников) для обеспечения непрерывной коммуникации с пользователями социальной сети Instagram, где размещаются фотоизображения субъектов персональных данных.

Порядок трансграничной передачи персональных данных в другую страну возможен, если на территории данной страны обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а также порядок получения и выдачи разрешения на трансграничную передачу персональных данных, определен Приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передачи персональных данных».

К данному перечню относятся иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, а также иностранные государства, являющиеся членами Евразийского экономического союза.

Передача персональных данных на территорию таких государств осуществляется с соблюдением общих положений об обработке персональных данных (статьи 4, 6 и 8 Закона о защите персональных данных) без ограничений и необходимости получения каких-либо дополнительных разрешений.

В иные государства (например, США, Китай) передача персональных данных запрещается, за исключением ситуаций, предусмотренных пунктом 1 статьи 9 Закона о защите персональных данных, когда:

обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором, и др.

такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных поликлиникой, содержащей:

• сведения о наименовании и месте нахождения поликлиники;
• подтверждение факта обработки персональных данных субъекта персональных данных в поликлинике;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• иную информацию, предусмотренную законодательством;

4.1.2. на получение от поликлиники информации о предоставлении своих персональных данных, обрабатываемых в поликлинике, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений администрации поликлиники, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь;

4.1.4. на отзыв согласия на обработку персональных данных и их изменение;

4.1.5. на требование прекратить обработку персональных данных и (или) их удаление.

4.2. Для реализации своих прав субъект персональных данных подает в поликлинику заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

-фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

-дату рождения субъекта персональных данных;

-идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

-изложение сути требований субъекта персональных данных;

-личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Поликлиника не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в поликлинике, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в поликлинике, по телефону: +375 17 373-19-48.

Основные права субъекта персональных данных

Субъекты персональных данных в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“(далее – Закон) наделены широким кругом прав. Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.

Основные права субъектов персональных данных закреплены в Законе. К ним относятся:

1. Право на отзыв согласия:

В соответствии с пунктом 8 статьи 5 Закона субъект персональных данных вправе отозвать свое согласие в порядке, установленном Законом.

Право на отзыв согласия субъекта персональных данных может быть реализовано только в том случае, когда правовым основанием обработки персональных данных выступает согласие субъекта персональных данных.

В случаях, когда обработка персональных данных осуществляется без согласия субъекта персональных данных на ином правовом основании, субъект персональных данных рассматриваемым правом не обладает. В этой связи при поступлении заявления субъекта персональных данных о реализации права на отзыв согласия оператор сообщает ему о невозможности реализации данного права.

Правовым последствием отзыва согласия является утрата оператором права на обработку персональных данных этого субъекта, за исключением случаев, когда оператор имеет иные предусмотренные Законом основания для обработки таких данных.

2. Право на получение информации, касающейся обработки персональных данных;

3. Право требовать внесения изменений в персональные данные;

4. Право на получение информации о предоставлении персональных данных третьим лицам;

5. Право требовать прекращения обработки персональных данных и (или) их удаления;

6. Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных:

Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

7. Право на возмещение морального вреда:

Субъект персональных данных имеет право на возмещение морального вреда, причиненного вследствие нарушения его прав, установленных Законом.

Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Компенсация морального вреда осуществляется в соответствии с гражданским и гражданским процессуальным законодательством.

Реализация прав субъекта персональных данных

Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.

Для реализации прав, предусмотренных №№ 2-5, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа (при наличии электронной подписи). Формы заявлений размещены в разделе «Работа с персональными данными» во вкладке «Формы заявлений».

В случае реализации права на отзыв согласия субъект персональных данных подает заявление оператору заявления в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

• дату рождения субъекта персональных данных;

• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

• изложение сути требований субъекта персональных данных;

• личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):

1. Конституция Республики Беларусь
   
   
2. Трудовой кодекс Республики Беларусь
   
   
3. Закон Республики Беларусь от 07.05.2021 N 99-З О защите персональных данных
   
   
4. Закон Республики Беларусь от 21.07.2008 N 418-З О регистре населения
   
   
5. Закон Республики Беларусь от 10.11.2008 N 455-З Об информации, информатизации и защите информации
   
   
6. Закон Республики Беларусь от 18.06.1993 N 2435-XII О здравоохранении (ч. 13 ст. 44)
   
   
7. Постановление Министерства здравоохранения Республики Беларусь от 28.05.2021 N 64
   
   
8. Постановление Министерства здравоохранения Республики Беларусь от 07.06.2021 N 74
   
   
9. Приказ Министерства здравоохранения Республики Беларусь от 25.05.2018 №536

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов УЗ «5-я городская клиническая поликлиника» (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.