Политика обработки персональных данных

Общество с ограниченной ответственностью «Клиника в Уручье» (ООО «Клиника в Уручье»)

УТВЕРЖДЕНО Приказ директора ООО «Клиника в Уручье» 10.03.2025 № 23-од

ПОЛИТИКА

в отношении обработки
персональных данных
в ООО «Клиника в Уручье»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 ООО «Клиника в Уручье» (далее – Медицинский центр) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2 Медицинским центром приняты и на постоянной основе совершенствуются правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

1.3 Утверждение настоящей Политики в отношении обработки персональных данных в ООО «Клиника в Уручье» (далее – Политика) является одной из принимаемых Медицинским центром мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.4 Настоящей Политикой субъектам персональных данных разъясняются цели, правовые основания, порядок обработки Медицинским центром их персональных данных, а также имеющиеся у таких субъектов права и механизм их реализации. 

1.5 Политика не применяется к обработке персональных данных:

в процессе трудовой деятельности и при осуществлении административных процедур в Медицинском центре (в отношении работников и бывших работников);

при использовании системы видеонаблюдения в помещениях Медицинского центра;

при обработке cookie-файлов на интернет-сайте Медицинского центра (https://klinik.by).

1.6 Контактные данные Медицинского центра:

УНП 193049678;

место нахождения (почтовый адрес): Республика Беларусь, 220056, г. Минск, ул. Героев 120-й дивизии, д. 3а;

адрес электронной почты: info@klinik.by;

интернет-сайт: https://klinik.by;

контактный номер: 7095;

адрес электронной почты ответственного за осуществление внутреннего контроля за обработкой персональных данных: dpo@klinik.by.

1.7 Неограниченный доступ к Политике обеспечивается путем ее размещения:

в глобальной компьютерной сети Интернет в свободном доступе на интернет-сайте в формате, обеспечивающем возможность беспрепятственного ознакомления с ней с использованием функциональных возможностей интернет-сайта;

на рецепции Медицинского центра.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1 Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (абзац девятый статьи 1 Закона).

2.2 Врачебная тайна – информация о факте обращения пациента за медицинской помощью и состоянии его здоровья, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством, а также возможных альтернативах предлагаемому медицинскому вмешательству, иные сведения, в том числе личного характера, полученные при оказании пациенту медицинской помощи, а в случае смерти – и информация о результатах патологоанатомического исследования (часть шестая статьи 46 Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении»).

2.3 Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных (абзац тринадцатый статьи 1 Закона).

2.4 Обработка персональных данных – любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных (абзац шестой статьи 1 Закона).

2.5 Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц (абзац десятый статьи 1 Закона).

2.6 Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц (абзац одиннадцатый статьи 1 Закона).

2.7 Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных (абзац восьмой статьи 1 Закона).

2.8 Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах (абзац шестнадцатый статьи 1 Закона).

2.9 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства (абзац четырнадцатый статьи 1 Закона).

2.10 Иные термины, используемые в Политике, употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Медицинский центр обрабатывает персональные данные в соответствии с требованиями Закона и иных актов законодательства на правовых основаниях, предусмотренных:

статьей 5 Закона (согласие субъекта персональных данных);

статьями 6, 8 и 9 Закона.

3.2  При обработке персональных данных Медицинский центр ограничивается достижением конкретных, заранее заявленных законных целей, а также не допускает обработку, не совместимую с первоначально заявленными целями.

3.3 Медицинский центр осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, не допускает их избыточной и несоразмерной обработки, а также обеспечивает на всех этапах обработки справедливое соотношение интересов всех заинтересованных лиц.

3.4 При определении объема и перечня обрабатываемых персональных данных, Медицинский центр руководствуется положениями законодательства о здравоохранении и иными законодательными актами.

3.5 При обработке персональных данных могут использоваться средства автоматизации.

3.6 Медицинский центр отражает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, которым предоставляются персональные данные в Приложении к настоящей Политики.

3.7 Хранение персональных данных осуществляется Медицинским центром в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки и требования законодательства.

3.7.1 Сроки хранения персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

При определении сроков хранения персональных данных Медицинский центр руководствуется сроками, определенными:

Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;

приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 «Об установлении перечня документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения».

3.7.2 Если срок хранения персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения таких данных устанавливается Медицинским центром самостоятельно, исходя из целей обработки персональных данных и специфики деятельности.

По истечении установленных сроков хранения персональные данные (документы, содержащие персональные данные) удаляются (уничтожаются) в порядке, установленном законодательством в сфере архивного дела и делопроизводства.

3.8 В силу обработки специальных персональных данных Медицинским центром на постоянной основе принимаются и актуализируются меры, направленные на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.

3.9 Медицинский центр обеспечивает прозрачный характер обработки персональных данных, в связи с чем субъекту персональных данных в случаях, предусмотренных Законом, предоставляется необходимая информация, касающаяся обработки его персональных данных, в том числе:

до получения согласия субъекта персональных данных – информация, предусмотренная пунктом 5 статьи 5 и абзацем вторым пункта 1 статьи 9 Закона;

путем обеспечения неограниченного доступа к документам, определяющим политику Медицинского центра в отношении обработки персональных данных;

при предоставлении ответа на заявление субъекта персональных данных о реализации одного или нескольких прав, предусмотренных статьями 10–13 Закона.

4. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1 Медицинский центр обрабатывает персональные данные с привлечением уполномоченных лиц, оказывающих услуги по:

4.1.1 техническому сопровождению (с возможностью удаленного доступа к содержанию информационной системы) медицинской информационной системы CRM Медицинский центр: индивидуальный предприниматель Дубаневич Инна Антоновна (г. Минск, ул. Ю. Семеняко, 29-103);

4.1.2 техническому сопровождению (с возможностью удаленного доступа к содержанию информационной системы) программного обеспечения 1С: Бухгалтерия 8: ООО «Хьюмен систем» (г. Минск, ул. 3-я Щорса, 9, оф. 401); 

4.1.3 техническому сопровождению (с возможностью удаленного доступа к содержанию информационной системы) программного обеспечения 1С: Зарплата и управление персоналом 8: ООО «Хьюмен систем» (г. Минск, ул. 3-я Щорса, 9, оф. 401); ООО «Хьюмен Интел систем» (г. Минск, пр. Дзержинского, 104А, оф. 804);

4.1.4 хостингу интернет-сайта: ООО «Надежные программы» (г. Минск, ул. Аранская, 8, блок 1, 4 этаж); 

4.1.5 оптимизации, продвижению, повышению удобства пользования и мониторинга интернет-сайта: индивидуальный предприниматель Трачум Александр Александрович (г. Орша, ул. Перекопская, 77-93);

4.1.6 предоставлению электронной почты с обеспечением хранения и резервного копирования информации: ООО «Яндекс Реклама» (г. Минск, пр. Дзержинского, дом 5, оф. 303.1);

4.1.7 обеспечению онлайн-записи на оказание медицинской помощи посредством информационных ресурсов 103.by и relax.by: ООО «АртоксЛаб» (г. Минск, ул. Толбухина 2, 5-й этаж, оф. 21);

4.1.8 обеспечению онлайн-записи на оказание медицинской помощи посредством бизнес-чата «Jivo», размещенного на интернет-сайте klinik.by, ООО «Контемпорари» (г. Минск, ул. В.Хоружей, 29, оф. 805);

4.1.9 размещению информации о врачах Медицинского центра на информационном ресурсе blizko.by: ЧП «Барок Медиа» (г. Минск, 3-я ул. Щорса 9, к. 202);

4.1.10 созданию и продвижению креативов (фото/видео) в профилях Медицинского центра в Instagram, Facebook, TikTok и YouTube: индивидуальный предприниматель Мохань Алеся Владимировна (г. Барановичи, ул. Жасминовая, 12); 

4.1.11 монтажу видеороликов: физическое лицо Ефремычева Анна Александровна (Минский район, аг. Лесной, ул. Александрова, 16-58);

4.1.12 ведению учетной документации в области экологии, составлению статистической отчетности: ООО «Центр экологического инжиниринга и нормирования» (г. Минск, ул. Первомайская, 24/2, оф. 120);

4.1.13 проведению патоморфологических исследований операционного и биопсийного материала пациентов: учреждение здравоохранения «Минское областное патологоанатомическое бюро» (Боровлянский с/с, п/о Лесное-1);

4.1.14 оказанию санитарно-эпидемиологических услуг по представленным анализам пациентов: ГУ «Минский городской центр гигиены и эпидемиологии» (г. Минск, ул. Петруся Бровки, 13);

4.1.15 техническому обслуживанию медицинской техники: ООО «Тайм Медикалс» (д. Боровляны, ул. 40 лет Победы, 23А, ком. 52);

4.1.16 проведению лабораторно-диагностических исследований:

ООО «Биомедика Плюс» (г. Минск, ул. Червякова, 64);

ООО «ИНВИТРО» (г. Минск, ул. Брикета, д. 30, пом. 202);

учреждение здравоохранения «Минский городской клинический онкодиспансер» (г. Минск, пр-т Независимости, 64);

иностранное унитарное предприятие «Синлаб-ЕМЛ» (г. Минск, ул. Академическая, 26);

ООО «Гравитадиагностик» (г. Минск, ул. Белинского, 23).

4.2 С уполномоченными лицами заключаются соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона, а также с учетом рекомендаций Национального центра защиты персональных данных от 28 ноября 2022 г. «О взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных» в целях обеспечения защиты персональных данных на уровне не ниже, чем у Медицинского центра. 

4.3 Медицинский центр периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Медицинского центра.

4.4 Медицинский центр выступает в качестве уполномоченного лица:

4.4.1 при взаимодействии со страховыми организациями в рамках договоров добровольного медицинского страхования;

4.4.2 в рамках договоров с партнерами на медицинское обслуживание их работников.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Медицинским центром осуществляется трансграничная передача персональных данных в следующих случаях:

5.1.1 при онлайн-записи пациента на оказание медицинской помощи через бизнес-чат «Jivo», размещенный на интернет-сайте https://klinik.by (в Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных);

5.1.2 при направлении Медицинским центром результатов исследований и других документов, содержащих информацию о состоянии здоровья пациента, на указанный самим субъектом персональных данных адрес электронной почты, если сервера почтового сервиса находятся за пределами Республики Беларусь (передача осуществляется как в страны с надлежащим уровнем защиты прав субъектов персональных данных (например, при указании адреса электронной почты, обслуживаемого почтовым сервисом «Yandex Mail»), а также и в страны с ненадлежащим уровнем защиты прав (например, при указании адреса электронной почты, обслуживаемого почтовым сервисом «Gmail»).

5.1.3 при публикации в социальных сетях Медицинского центра информации, содержащей персональные данные (передача осуществляется в страны с ненадлежащим уровнем защиты прав субъектов персональных данных (Instagram, Facebook, TikTok и YouTube).

5.2 Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

5.3 Поскольку трансграничная передача персональных данных может осуществляться на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты из-за:

5.3.1 отсутствия (фрагментарность) законодательства о персональных данных, в том числе требований по соблюдению таких норм;

5.3.2 отсутствия (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных;

5.3.3 отсутствия независимого уполномоченного государственного органа по защите прав субъектов персональных данных; 

5.3.4 отсутствия (ограничение) мер ответственности за нарушения прав субъектов персональных данных.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Субъект персональных данных имеет право:

6.1.1. На получение информации, касающейся обработки персональных данных (пункт 1 статьи 11 Закона).

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Медицинского центра; подтверждение факта обработки персональных данных (если имеет место обработка); наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица); персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие (если обработка осуществляется на основании согласия); иную информацию, предусмотренную законодательством. После получения заявления Медицинский центр в течение 5 рабочих дней бесплатно предоставляет запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. Медицинский центр может отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством (пункт 3 статьи 11 Закона). Обратите внимание, что значительная часть обрабатываемых Медицинским центром персональных данных составляет врачебную тайну. Такая информация не может быть предоставлена Медицинским центром в рамках статьи 11 Закона, поскольку порядок ее предоставления определен статьей 46 Закона о здравоохранении. Информацию, составляющую врачебную тайну, можно получить путем обращения к лечащему врачу либо заказа выписки из медицинских документов, медицинской справки о состоянии здоровья и других документов, содержащих информацию о состоянии здоровья, в порядке, установленном Перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденном Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200.

6.1.2. На внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными (пункт 4 статьи 11 Закона).

Субъект персональных данных вправе требовать от Медицинского центра внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.В этих целях Медицинскому центру необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.Медицинский центр в срок до 15 календарных дней после получения соответствующего заявления внесет изменения в Ваши персональные данные и уведомит об этом либо сообщит о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.Медицинский центр вправе отказать в изменении персональных данных, если из представленных документов не вытекает, что персональные данные являются неполными, устаревшими или неточными.

6.1.3. На получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона).

Субъект персональных данных вправе получать от Медицинского центра информацию о предоставлении своих персональных данных третьим лицам только один раз в календарный год.Медицинский центр в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.При этом случаи, когда такая информация не предоставляется, предусмотрены пунктом 3 статьи 12 и пунктом 3 статьи 11 Закона. Например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством.Если Вас интересуют конкретные персональные данные, просим указывать об этом при направлении заявления в целях исключения сбора излишних данных и ускорения направления ответа.

6.1.4. Требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона).

Субъект персональных данных вправе требовать от Медицинского центра бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных Законом и иными законодательными актами.Медицинский центр после получения заявления в течение 15 календарных дней прекратит обработку Ваших персональных данных и удалит их. Медицинский центр может отказать Вам в прекращении обработки персональных данных и (или) их удалении при наличии у нас правовых оснований для обработки (пункт 3 статьи 13 Закона).Например, персональные данные не могут быть удалены, если законодательством на Медицинский центр возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся.Такие документы и сроки их хранения, в частности, определены:Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 «Об установлении перечня документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения».

6.1.5. На отзыв согласия (статья 10 Закона).

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие, если обработка осуществляется на таком основании. Медицинский центр незамедлительно прекратит обработку персональных данных, обрабатываемых на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней.Механизм отзыва согласия отражен в подпунктах 6.2–6.4 пункта 6 настоящей Политики.Обратите внимание, согласие не может быть отозвано, если Медицинский центр обрабатывает персональные данные не на основании согласия. Например, при внесении сведений в бумажную медицинскую карту пациента, форма и обязанность ведения которой установлена законодательством о здравоохранении.В случае отзыва согласия на внесения сведений в медицинскую информационную систему (ресурс), Медицинский центр в силу обязанностей, предусмотренных законодательством, прекратит внесение новых сведений в соответствующую систему, однако продолжит хранение персональных данных, ранее полученных при оказании медицинской помощи.

6.1.6. На обжалование действий Медицинского центра (статья 14 Закона).

Если Вы полагаете, что обработка персональных данных осуществляется Медицинским центром с нарушением законодательства о персональных данных, то просим первоначально обратиться за содействием в разрешении вопроса к ответственному за осуществлением внутреннего контроля за обработкой персональных данных в Медицинском центре путем направления сообщения на адрес электронной почты: dpo@klinik.by. Если Медицинский центр не сможет разрешить вопрос, то Вы вправе также обратиться в Национальный центр защиты персональных данных в порядке, установленном законодательством.

6.2 Для реализации прав, предусмотренных статьями 10–13 Закона, необходимо направить в адрес Медицинского центра соответствующее заявление одним из следующих способов:

в письменной форме (лично, нарочно, почтой) по адресу: Республика Беларусь, 220056, г. Минск, ул. Героев 120-й дивизии, 3а;

в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@klinik.by.

6.3 Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) и адрес вашего места жительства (места пребывания);
• дату рождения;
• изложение сути требований;
• личную подпись.

6.4 Если согласие на обработку персональных данных было предоставлено на интернет-сайте https://klinik.by, то Вы вправе отозвать ранее предоставленное согласие через соответствующую форму в разделе «Защита персональных данных» (https://klinik.by/zashhita-personalnyh-dannyh).

6.5 За содействием в реализации прав, связанных с обработкой персональных данных, рекомендуем обращаться к ответственному за осуществление внутреннего контроля в Медицинском центре, путем направления сообщения на адрес электронной почты: dpo@klinik.by.

6.6 Реализация права, предусмотренного статьей 15 Закона, осуществляется путем направления в Национальный центр защиты персональных данных обращения и рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 

7.1 Настоящая Политика действует с момента ее утверждения.

7.2 Медицинский центр имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных.

7.3 Новая редакция Политики вступает в силу с момента ее утверждения.

7.4 Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

Соотношение основных параметров 

обработки персональных данных

1.1. В настоящем приложении отражено соотношение целей, категорий субъектов персональных данных, объема обрабатываемых персональных данных, правовых оснований, сроков хранения персональных данных и привлекаемых Медицинским центром уполномоченных лиц.

1.2. По тексту настоящего Приложения применяются следующие сокращения:

Ф.И.О. – фамилия, собственное имя, отчество (если таковое имеется);

Согласие – согласие на обработку персональных данных;

Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

Закон о здравоохранении – Закон Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении»;

Перечень – перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;

Приказ № 11 – приказ Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 «Об установлении перечня документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения»;

МИС – медицинская информационная система, включающая в себя совокупность баз (банков) данных, содержащих медицинские документы в электронном виде и другие документы, содержащие информацию о состоянии здоровья пациентов, информационных технологий и комплекса (комплексов) программно-технических средств;

Постановление № 188 – постановление Министерства здравоохранения Республики Беларусь от 5 декабря 2023 г. № 188 «Об установлении формы медицинского документа»;

Перечень административных процедур – перечень административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденный Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200;

Инструкция о порядке выдачи и оформления листков нетрудоспособности – постановление Министерства труда и социальной защиты и Министерства здравоохранения Республики Беларусь № 1/1 от 4 января 2018 г. «Об утверждении Инструкции о порядке выдачи и оформления листков нетрудоспособности и справок о временной нетрудоспособности»

Постановление № 92 – постановление Министерства здравоохранения Республики Беларусь от 9 июля 2010 г. № 92 «Об установлении форм «Медицинская справка о состоянии здоровья», «Выписка из медицинских документов» и утверждении Инструкции о порядке их заполнения».

№п/п	Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные обрабатываются	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных	Уполномоченные лица, которым поручена обработка персональных данных
1. МЕДИЦИНСКАЯ ПОМОЩЬ
В рамках оказания медицинской помощи Медицинский центр в дополнение к указанным в настоящем пункте персональным данным может обрабатывать персональные данные работников (Ф.И.О., сведения о занимаемой должность, и иные сведения, предусмотренные законодательством о здравоохранении, в том числе Постановлением № 188). Правовое основание обработки – абз. 8 ст. 6 Закона. Срок хранения – в течение сроков, установленных Перечнем и Приказом № 11.
1.1	Запись на оказание медицинской помощи через рецепцию	Пациенты, их законные представители	Ф.И.О., дата и время визита, номер телефона	абз. 6 п. 2 ст. 8 Закона (организация оказания медицинской помощи)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи, установленными в разделе I Приказа № 11	Не привлекаются
1.2	Онлайн запись на оказание медицинской помощи (с внесением сведений МИС)	Пациенты, их законные представители	Ф.И.О., дата и время визита, номер телефона и иные данные, составляющие врачебную тайну (ст. 46 Закона о здравоохранении)	Согласие (ч. 13 ст. 44 Закона о здравоохранении, ст. 5 Закона)	Данные, внесенные в МИС – постоянно (п. 30 Приказа № 11)	ООО «Артокс Лаб» (сервисы 103.by и relax.by)ООО «Контемпорари» (бизнес-чата «Jivo»)
1.3	Оказание медицинской помощи	Пациенты, их законные представители	Ф.И.О., пол, дата рождения, номер телефона, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством и иные данные, составляющие врачебную тайну в соответствии со ст. 46 Закона о здравоохранении)	абз. 6 п. 2 ст. 8 Закона (организация оказания медицинской помощи)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи, установленными в разделе I Приказа № 11	Не привлекаются
1.4	Выполнение лабораторно-диагностических и иных исследований	Пациенты	Ф.И.О., пол, дата рождения, номер телефона, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством и иные данные, составляющие врачебную тайну в соответствии со ст. 46 Закона о здравоохранении)	абз. 6 п. 2 ст. 8 Закона (организация оказания медицинской помощи)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи, установленными в разделе I Приказа № 11	ООО «Биомедика Плюс», ООО «ИНВИТРО», УЗ «Минский городской клинический онкодиспансер», иностранное унитарное предприятие «Синлаб-ЕМЛ», ООО «Гравита-диагностик», ООО «Тайм Медикалс», ГУ «Минский городской центр гигиены и эпидемиологии», УЗ «Минское областное патолого-анатомическое бюро»
1.5	Оформление и ведение медицинских документов в электронном виде с внесением их в МИС Медицинского центра	Пациенты, их законные представители	Ф.И.О., пол, дата рождения, номер телефона, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством и иные данные, составляющие врачебную тайну (ст. 46 Закона о здравоохранении) и предусмотренные Постановлением № 188	В части внесения – согласие (ч. 13 ст. 44 Закона о здравоохранении, ст. 5 Закона)В части хранения – абз. 6 п. 2 ст. 8 Закона (организация оказания медицинской помощи)	Постоянно (п. 30 Приказа № 11)	Не привлекаются
1.6	Оформление и ведение медицинских документов в бумажном виде	Пациенты, их законные представители, медицинские работники	В соответствии с формами медицинских документов, утвержденными Министерством здравоохранения	абз. 6 п. 2 ст. 8 Закона, законодательство о здравоохранении, устанавливающее формы медицинских документов	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи, установленными в разделе I Приказа № 11	Не привлекаются
1.7	Оформление листков нетрудоспособности и справок о временной нетрудоспособности	Пациенты, их законные представители	Ф.И.О., дата рождения, адрес, место работы (учебы, службы), должность, предварительный диагноз, даты нетрудоспособности, код заболевания	абз. 20 ст. 6 и абз. 13 п. 2 ст. 8 Закона (Инструкция о порядке выдачи и оформления листков нетрудоспособности, п. 7.5 Перечня административных процедур)	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась –10 лет	Не привлекаются
1.8	Оформление выписок из медицинских документов, справок о состоянии здоровья и других документов, содержащих информацию о состоянии здоровья пациента	Пациенты, их законные представители	Ф.И.О., пол, дата рождения, адрес проживания, место работы, идентификационный номер, перенесенные заболевания (иные анамнестические сведения), дополнительные медицинские сведения и иные данные, предусмотренные Постановлением № 92	абз. 20 ст. 6 и абз. 13 п. 2 ст. 8 Закона (Постановление № 92, п. 7.9 Перечня административных процедур)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи, установленными в разделе I Приказа № 11	Не привлекаются
1.9	Направление результатов исследований и других документов, содержащие информацию о состоянии здоровья пациента	Пациенты	Ф.И.О., адрес электронной почты и информация, указанная в соответствующих документах	Согласие (ст. 5 Закона)	Не осуществляется	Не привлекаются
1.10	Выдача подарочных сертификатов на оказание медицинской помощи	Субъект персональных данных	Фамилия, собственное имя, отчество (если таковое имеется)	абз. 15 ст. 6 Закона (в рамках заключения договора)	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет (п. 70 Перечня)	Не привлекаются
2.КОММУНИКАЦИЯ
2.1	Напоминание пациенту о предстоящем визите в Медицинский центр	Пациенты, их законные представители	Ф.И.О., дата и время визита	абз. 6 п. 2 ст. 8 Закона (организация оказания медицинской помощи)	Не осуществляется	Не привлекаются
2.2	Коммуникация по вопросам, связанным с заключением, исполнением и прекращением договоров	Клиенты, потенциальные клиенты (их представители)	Персональные данные, указанные при коммуникации, номер телефона	В отношении физических лиц и индивидуальных предпринимателей: абз. 15 ст. 6 Закона (в рамках заключения и исполнения договора)для представителя юридического лица: абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами)	3 года после завершения переписки (п. 67 Перечня)	Не привлекаются
2.3	Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений	Лица, оставившие обращения, иные лица, чьи персональные данные указаны в обращении	Для физических лиц и индивидуальных предпринимателей: Ф.И.О., адрес места жительства (места пребывания), личная подпись. Для представителя юридического лица: Ф.И.О., должность, личная подпись.Иные персональные данные, указанные в обращении	абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами)	5 лет (п. 75 Перечня)	Не привлекаются
2.4	Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных	Субъект персональных данных, направивший заявление, и иные лица, чьи персональные данные указаны в заявлении	Ф.И.О., адрес места жительства (места пребывания), дата, рождения, иные персональные данные, указанные в заявлении	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами)	1 год после окончания срока, на который дается согласие (п. 33-2 Перечня)	Не привлекаются
2.5	Обработка отзывов пациентов об оценке качества оказанных услуг	Субъект персональных данных, направивший отзыв, и иные лица, чьи персональные данные указаны в отзыве	Ф.И.О., номер телефона, адрес электронной почты и указанная в отзыве информация	Согласие (ст. 5 Закона)	3 года с момента предоставления согласия	Не привлекаются
2.6	Размещение отзыва на интернет-сайте https://klinik.by	Субъект персональных данных, работники Медицинского центра	Ф.И.О., номер телефона, адрес электронной почты и указанная в отзыве информация	Согласие (ст. 5 Закона)	3 года с момента предоставления согласия	Не привлекаются
2.7	Размещение отзыва в аккаунтах Медицинского центра в Instagram	Субъект персональных данных, работники Медицинского центра	Ф.И.О., номер телефона, адрес электронной почты и указанная в отзыве информация	Согласие (ст. 5 Закона)	3 года с момента предоставления согласия	Не привлекаются
3. ПОДБОР КАДРОВ
3.1	Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора (контракта)	Соискатели	Ф.И.О., год рождения, сведения об образовании и опыте работы, контактный номер телефона, и иные сведения, указанные в анкете (резюме)	при направлении резюме (анкеты) в электронном виде – согласие (ст. 5 Закона);при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа – абз. 16 ст. 6 Закона;при получении резюме из открытых информационных ресурсов по подбору кадров – абз. 19 ст. 6 Закона	1 год – в случае непринятия на работу не хранится – в случае принятия на работу	Не привлекаются
4. ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИХ И ИНЫХ ОБЯЗАННОСТЕЙ
4.1	Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (контрагентами), учет и анализ договоров, контроль исполнения договорных обязательств	Лица, уполномоченные на подписание договоров и иные лица, чьи персональные данные указаны в договорах	Ф.И.О., должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами)	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет (п. 70 Перечня)	Не привлекаются
4.2	Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)	Клиенты, контрагенты, партнеры и их представители	Ф.И.О., иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами, в частности законодательством обухгалтерском учете и отчетности)	В соответствии со сроками хранения документов, образующихся при осуществлении бухгалтерского учета и отчетности, установленными главой 13 Перечня	Не привлекаются
4.3	Ведение делопроизводства, в том числе учет и хранение документов в соответствии с законодательством в сфере архивного дела	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота	Ф.И.О., должность, иные сведения, содержащиеся врегистрируемом документе	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами, в частности законодательством об архивном деле и делопроизводстве)	В соответствии со сроками хранения документов, образующихся при осуществлении бухгалтерского учета и отчетности, установленными главой 8 Перечня	Не привлекаются
4.4	Предоставление информации по запросам уполномоченных государственных органов (организаций)	Лица, чьи данные указаны в запросе	Персональные данные в объеме, указанном в запросе	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами)	В соответствии со сроками хранения, определенными Перечнем	Не привлекаются
4.5	Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство	Клиенты, контрагенты и их представители	Для физических лиц и индивидуальных предпринимателей:Ф.И.О., номер телефона, адрес места жительства (места регистрации). Для представителя юридического лица: Ф.И.О., должность, данные из документа, удостоверяющего полномочия	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами)	В соответствии со сроками хранения, определенными Перечнем	Не привлекаются
4.6	Определение и ведение учета аффилированных лиц	Аффилированные лица	Ф.И.О., место жительства (указывается только с согласия физического лица), доля в уставном фонде, основание, в силу которого лицо признается аффилированным	абз. 20 ст. 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательством о хозяйственных обществах)	До утраты оснований, далее – 5 лет	Не привлекаются