Политика видеонаблюдения

УТВЕРЖДЕНО

Приказ директора
ООО «Клиника в Уручье»

__________ № _____

Политика в отношении
осуществления видеонаблюдения

в ООО «Клиника в Уручье»

Настоящая Политика в отношении осуществления видеонаблюдения в ООО «Клиника в Уручье» (далее – Политика) разработана в целях разъяснения субъектам персональных данных, попавшим в зоны охвата камер системы видеонаблюдения ООО «Клиника в Уручье» (далее – Медицинский центр), целей и порядка обработки их персональных данных в виде видеоизображения, а также информирования о имеющихся правах и механизме их реализации.
Утверждение Политики является одной из принимаемых Медицинским центром мер по защите персональных данных, предусмотренных пунктом 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
Неограниченный доступ к Политике обеспечивается путем ее размещения:

в свободном доступе на интернет-сайте Медицинского центра (https://klinik.by) в формате, обеспечивающем возможность беспрепятственного ознакомления с ней с использованием функциональных возможностей интернет-сайта;

в локальной вычислительной сети Медицинского центра;

на рецепции Медицинского центра.

Видеонаблюдение в Медицинском центре осуществляется для обеспечения:

охраны физических лиц (работников Медицинского центра и посетителей);

охраны имущества Медицинского центра, в том числе медицинской техники;

контроля исполнительской и трудовой дисциплины работников в связи с работой с материальными ценностями, а также связанной с непрерывным обслуживанием пациентов (рецепция).

Медицинским центром видеонаблюдение осуществляется на основании:

абзаца 20 статьи 6 Закона (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) в соответствии с Законом Республики Беларусь от 08.11.2006 «Об охранной деятельности в Республике Беларусь» и пунктом 2 части первой статьи 55 Трудового кодекса Республики Беларусь;

согласия субъекта персональных данных (в отношении видеонаблюдения в операционных).

Видеонаблюдение в Медицинском центре ведется открыто, круглосуточно и непрерывно при помощи камер видеонаблюдения, которые установлены в:

холлах и коридорах Медицинского центра с направлением камер на входы и выходы, места ожидания пациентов перед кабинетами;

зоне рецепции с направлением охвата камер на место кассового обслуживания посетителей и место записи пациентов на прием;

зоне размещения шкафчиков для хранения верхней одежды посетителей (гардеробная);

зоне хранения работниками Медицинского центра личных вещей;

зоне входа в операционный блок;

операционных (с согласия субъекта персональных данных).

В иных помещениях Медицинского центра видеонаблюдение не осуществляется, в частности в:

помещениях, в которых проводится прием (осмотр) пациентов;

манипуляционных кабинетах (в том числе помещениях забора биологического материала пациентов);

кабинетах работников Медицинского центра;

палатах пребывания;
местах приема пищи;

туалетах.

Видеонаблюдение в Медицинском центре не используется для:

учета фактически отработанного работниками Медицинского центра рабочего времени;

осуществления уникальной идентификации субъектов персональных данных лиц, зафиксированных на полученных видеозаписях;

аудиомониторинга (записи звука).

Медицинский центр информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения специальных информационных табличек перед каждым входом в зоны, охватываемые камерами видеонаблюдения.
Видеонаблюдение осуществляется Медицинским центром самостоятельно без привлечения уполномоченных лиц и без трансграничной передачи персональных данных.
Срок хранения видеозаписей не превышает 30 (тридцать) дней.

Если Медицинским центром получена информация о возможной фиксации камерами видеонаблюдения спорных ситуаций, требующих разбирательства, с участием субъектов персональных данных и работников, а также иных ситуаций, имеющих признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, то по поручению директора Медицинского центра (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий (разбирательства).

Медицинским центром строго ограничен доступ к видеозаписям.

Постоянный доступ к таким записям имеет только директор Медицинского центра (лицо, исполняющее его обязанности) и его заместитель.

Ответственный за осуществление внутреннего контроля за обработкой персональных данных имеет доступ к видеозаписям с камер видеонаблюдения только в рамках выполнения должностных обязанностей (осуществления контрольных функций, рассмотрения заявлений субъектов персональных данных и т.п.).

Системный администратор имеет доступ к видеозаписям с камер видеонаблюдения только в рамках технического обслуживания системы видеонаблюдения.

Иные работники могут получать доступ к видеозаписям с камер видеонаблюдения исключительно с разрешения директора и только в рамках рассмотрения конкретной спорной ситуации.

Работникам Медицинского центра запрещено использование видеозаписей в личных и иных целях, не связанных с выполнением должностных обязанностей.

Организация не осуществляет передачу имеющихся видеозаписей третьим лицам, за исключением случаев, когда такая передача является обязательной в силу требований, предусмотренных законодательными актами.
Субъект персональных данных в связи с обработкой его персональных данных при осуществлении видеонаблюдения имеет следующие права:

14.1. На получение информации, касающейся обработки персональных данных (пункт 1 статьи 11 Закона).

После получения заявления Медицинский центр в течение 5 рабочих дней бесплатно предоставляет следующую информацию: наименование и место нахождения Медицинского центра;подтверждение факта обработки персональных данных (если имеет место обработка); наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица); персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных); правовые основания и цели обработки персональных данных; срок, на который дано согласие (если обработка осуществляется на основании согласия); иную информацию, предусмотренную законодательством. Для получения этой информации не требуется обосновывать свой интерес к ней. Мы можем отказать в предоставлении такой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством (пункт 3 статьи 11 Закона).

14.2. На получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона).

После получения заявления в течение 15 календарных дней Медицинский центр бесплатно предоставит информацию о том, какие конкретно данные и кому предоставлены за предшествующий Вашему обращению год. Данную информацию Вы можете получить только один раз в год.Если объем предоставляемой информации может быть значительным, то Медицинский центр можем уточнить у Вас, интересуют ли Вас все персональные данные или только определенные сведения (например, адрес места жительства или номер телефона).Если Вас интересуют конкретные персональные данные, то необходимо указывать об этом при направлении заявления в целях исключения сбора излишних данных и ускорения направления ответа.Медицинский центр может отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством (пункт 3 статьи 12 Закона).

14.3. Требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона).

Медицинский центр после получения заявления в течение 15 календарных дней прекратит обработку Ваших персональных данных и удалит их. При отсутствии технической возможности удаления персональных данных Медицинский центр примет меры по исключению их дальнейшей обработки.Медицинский центр может отказать Вам в прекращении обработки персональных данных и (или) их удалении при наличии у нас правовых оснований для обработки (пункт 3 статьи 13 Закона).Например, Медицинский центр не может удалить персональные данные, если законодательством на Медицинский центр возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся. Так, Медицинский центр обязан хранить медицинские карты пациентов установленной формы в течение 10 лет после выбытия пациента из организации здравоохранения.

14.4. На отзыв согласия

В любое время без объяснения причин Вы можете отозвать свое согласие, если обработка осуществляется на основании Вашего согласия. Медицинский центр незамедлительно прекратит обработку Ваших персональных данных на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней.Вы можете отозвать согласие путем направления в Медицинский центр заявления в письменной форме согласно пункту 15 Политики либо в форме, посредством которой получено Ваше согласие.Согласие не может быть отозвано, а персональные данные не могут быть удалены, если Медицинский центр обрабатывает персональные данные не на основе согласия. Например, при внесении сведений в бумажную медицинскую карту пациента, форма и обязанность ведения которой установлена законодательством о здравоохранении.

14.5. На обжалование действий Медицинского центра (статья 15 Закона).

Если вы полагаете, что Ваши права при обработке персональных данных нарушены, то обратитесь в Медицинский центр в порядке определенном в пункте 15 или 18 Политики. Медицинский центр предпримет все необходимые меры для того, чтобы устранить такое нарушение. Ваше обращение в Медицинский центр будет содействовать повышению качества обслуживания клиентов и предупреждению возможных нарушений.Если Медицинский центр не сможем Вам помочь, то Вы вправе также обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.

Для реализации указанных прав необходимо направить Медицинскому центру заявление в письменной форме по адресу: 220056, г. Минск, ул. Героев 120-й дивизии, д. 3а, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания);

дату рождения;

изложение сути требований;

личную подпись.

Заявления рассматриваются в 15-дневный срок, за исключением заявлений о предоставлении информации, касающейся обработки персональных данных, которые рассматриваются в течение 5 рабочих дней.
Поскольку в Медицинском центре видеонаблюдение не используется для уникальной идентификации субъектов персональных данных, а срок хранения видеозаписей не превышает 30 (тридцать) дней, если иное не определено пунктом 12 Политики, изложение сути требований субъекта персональных данных должно содержать примерную дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
За содействием в реализации прав, связанных с обработкой персональных данных Медицинским центром, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля в Медицинском центре за обработкой персональных данных, направив сообщение на электронный адрес dpo@klinik.by.
Политика действует с момента ее утверждения.
Медицинский центр вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия Политики без предварительного уведомления субъектов персональных данных посредством размещения на интернет-сайте новой редакции Политики.