В соответствии с частью тринадцатой статьи 44 Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» и статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) предоставляю согласие ООО «Клиника в Уручье» (220056, г. Минск, ул. Героев 120-й дивизии, д. 3а) (далее – Медицинский центр) на обработку персональных данных:
Цель обработки персональных данных: онлайн-запись через сервис «Jivo» на оказание медицинской помощи с внесением сведений в медицинскую информационную систему (ресурсы) Медицинского центра, в том числе медицинские документы в электронном виде, медицинскую технику.
Объем*: Ф.И.О.; дата рождения, идентификационный номер пациента; пол; место жительства (место пребывания); адрес фактического проживания (если отличается от места жительства или пребывания); место работы (учебы); должность служащего; телефон (домашний, мобильный); льготы на медицинское обслуживание и иные данные о состоянии здоровья пациента, полученные в ходе оказания медицинской помощи.
*Указанный объем данных предусмотрен приложением к постановлению Министерства здравоохранения Республики Беларусь от 5 декабря 2023 г. № 188 «Об установлении формы медицинского документа», при этом Медицинским центром может обрабатываться меньший объем данных.
Перечень действий с персональными данными, на совершение которых дается согласие и используемые способы обработки: внесение сведений о субъекте персональных данных в информационные системы (ресурсы) Медицинского центра, включая электронную медицинскую технику, используемую для оказания медицинской помощи (например, УЗИ), ведение медицинских документов в электронном виде. Обработка осуществляется с использованием средств автоматизации.
Трансграничная передача персональных данных и сведения об уполномоченным лице: для онлайн-записи Медицинский центр использует сервис «Jivo», собственником которого является ООО «Живой Сайт» (ИНН 7725745476; 115280, г. Москва, Ленинская слобода д.19 БЦ «Омега-Плаза», этаж 4, комната 21г1). Сервера уполномоченного лица находятся на территории Российской Федерации (страна с надлежащим уровнем защиты прав субъектов персональных данных).
Срок действия согласия**: до отзыва согласия.
**Указанный срок установлен в соответствии с требованиями постановления Министерства здравоохранения Республики Беларусь от 7 июля 2021 г. № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента».
ИНФОРМИРОВАНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с частью второй статьи 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) информируем Вас о правах субъекта персональных данных, связанных с обработкой персональных данных, механизме их реализации и последствиях дачи согласия или отказа в его даче.
Помимо этого, с целью обеспечения прозрачности обработки персональных данных предоставляем определения отдельных понятий, используемых в согласии на обработку персональных данных:
врачебная тайна – информация о факте обращения пациента за медицинской помощью и состоянии его здоровья, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством, а также возможных альтернативах предлагаемому медицинскому вмешательству, иные сведения, в том числе личного характера, полученные при оказании пациенту медицинской помощи, а в случае смерти – и информация о результатах патологоанатомического исследования;
оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
Права субъекта персональных данных
1. Право на отзыв согласия субъекта персональных данных (статья 10 Закона).
Если для внесения сведений в медицинскую информационную систему (ресурс), в том числе онлайн-запись на прием через сервис «Jivo», ведение медицинских документов в электронном виде и применение медицинской техники (далее – «МИС»), Вы предоставили Медицинскому центру согласие на обработку персональных данных, то Вы вправе в любое время без объяснения причин отозвать его.
Медицинский центр в срок до 15 календарных дней с момента получения Вашего заявления прекратит внесение новых сведений в «МИС».
Обратите внимание, что согласно пункту 30 перечня документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленного приказом директора Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11, Медицинский центр обязан хранить на постоянной основе медицинские информационные системы и их элементы (картотеки учета пациентов, реестры медицинских записей, электронные медицинские карты и др.).
Поэтому после отзыва соответствующего согласия Медицинский центр в силу обязанностей, предусмотренных законодательством, прекратит внесение новых сведений в «МИС», однако продолжит хранение персональных данных, ранее полученных при оказании медицинской помощи.
2. Право на получение информации, касающейся обработки персональных данных (статья 11 Закона).
Вы как субъект персональных данных имеете право на получение информации, касающейся обработки своих персональных данных, содержащей:
- наименование и место нахождения Медицинского центра;
- подтверждение факта обработки персональных данных Медицинским центром;
- перечень обрабатываемых персональных данных и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие на обработку персональных данных;
- наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Медицинским центром поручена такому лицу (лицам);
- иную информацию, предусмотренную законодательством.
Медицинский центр в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
Обратите внимание, что значительная часть обрабатываемых Медицинским центром персональных данных составляет врачебную тайну. Такая информация не может быть предоставлена Медицинским центром в рамках статьи 11 Закона, поскольку порядок ее предоставления определен статьей 46 Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении».
Информацию, составляющую врачебную тайну, можно получить путем обращения к лечащему врачу либо заказа выписки из медицинских документов, медицинской справки о состоянии здоровья и других документов, содержащие информацию о состоянии здоровья, в порядке, установленном Перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденном Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200.
3. Право на изменение персональных данных (пункт 4 статьи 11 Закона).
Вы как субъект персональных данных вправе требовать от Медицинского центра внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
В этих целях Медицинскому центру необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
Медицинский центр в срок до 15 календарных дней после получения соответствующего заявления внесет изменения в Ваши персональные данные и уведомить об этом либо сообщит о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4. Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона).
Вы как субъект персональных данных вправе получать от Медицинского центра информацию о предоставлении своих персональных данных третьим лицам только один раз в календарный год.
Медицинский центр в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
При этом случаи, когда такая информация не предоставляется, предусмотрены пунктом 3 статьи 12 и пунктом 3 статьи 11 Закона.
5. Право требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона).
Вы как субъект персональных данных вправе требовать от Медицинского центра бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных Законом и иными законодательными актами.
Медицинский центр в срок до 15 календарных дней после получения соответствующего заявления прекратит обработку персональных данных, осуществит их удаление и уведомит об этом, за исключением случаев, когда Медицинский центр обязан (вправе) продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.
Обратите внимание, что Медицинский центр в силу положений, предусмотренных законодательством, обязан хранить сведения, полученные в ходе оказания медицинской помощи, в том числе отраженные на электронных («МИС») и бумажных носителях.
В этой связи Медицинский центр не вправе удалять соответствующие сведения по заявлению субъекта персональных данных.
6. Право на обжалование действий (бездействия) и решений Медицинского центра, связанных с обработкой персональных данных (статья 15 Закона).
Если Вы считаете, что обработка персональных данных осуществляется Медицинским центром с нарушением законодательства, то просим первоначально обратиться за содействием в разрешении вопроса к ответственному за осуществлением внутреннего контроля за обработкой персональных данных в Медицинском центре путем направления сообщения на адрес электронной почты: dpo@klinik.by.
Вы также вправе написать обращение в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Механизм реализации прав субъекта персональных данных
Для реализации прав, предусмотренных статьями 10–13 Закона, необходимо подать письменное заявление в ООО «Клиника в Уручье» по адресу: 220056, Республика Беларусь, г. Минск, ул. Героев 120-й дивизии, д. 3а.
Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
Если согласие на обработку персональных данных Вами было предоставлено на интернет-сайте https://klinik.by, то Вы также вправе отозвать ранее предоставленное согласие через соответствующую форму в разделе «Защита персональных данных».
Реализация права, предусмотренного статьей 15 Закона, осуществляется путем направления в Национальный центр защиты персональных данных обращения и рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для содействия в реализации прав рекомендуем обращаться к ответственному за осуществлением внутреннего контроля за обработкой персональных данных в Медицинском центре путем направления сообщения на адрес электронной почты: dpo@klinik.by.
Последствия предоставления согласия или отказа в его предоставлении
В случае предоставления настоящего согласия Вы сможете записаться на оказание медицинской помощи в Медицинском центре через сервис «Jivo», используемый на интернет-сайте https://klinik.by. Обратите внимание, что онлайн-запись сопровождается использованием «МИС», в связи с чем при очном посещении Медицинского центра от Вас не потребуется предоставление отдельного согласия на внесение сведений в «МИС». Кроме того, для онлайн-записи через сервис «Jivo» Медицинский центр привлекает уполномоченное лицо и осуществляет трансграничную передачу персональных данных.
В случае отказа от предоставления настоящего согласия Вы не сможете воспользоваться сервисом «Jivo» для онлайн-записи.
При этом существуют иные варианты записи на оказание медицинской помощи в Медицинском центре:
через онлайн-форму, расположенную на главной странице интернет-сайта https://klinik.by;
обратившись очно в рецепцию Медицинского центра;
посредством обращения в Медицинский центр по одному из следующих номеров:
- +375 (44) 538-70-95;
- +375 (29) 508-70-95;
- +375 (17) 370-00-05;
- 7095.