ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых Религиозной организацией «Религиозная община Приход в честь Всех Святых в г. Минске Минской епархии Белорусской Православной Церкви» (далее- Приход) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика действует при обработке персональных данных клиентов (в том числе пациентов структурного подразделения: РЦ «Элеос), посетителей и прихожан Прихода, пользователей сайта Прихода.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), а также при обработке cookie-файлов на интернет-сайте и при видеонаблюдении.
1.4. Контактные данные: Религиозная организация «Религиозная община Приход в честь Всех Святых в г. Минске Минской епархии Белорусской Православной Церкви»
Местонахождение: г.Минск, ул. Ф.Скорины 11, инд. 220076
Адрес в сети Интернет: prihodvs.by.
Адрес электронной почты: charityminsk@gmail.com.
Номер телефона: 269-25-01
1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.6. По тексту настоящей Политики применяются следующие сокращения.
ФИО - фамилия, собственное имя, отчество (если таковое имеется);
ФЛ - физическое лицо;
ИП - индивидуальный предприниматель;
ЮЛ - юридическое лицо;
Согласие - согласие на обработку персональных данных.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, обезличивания, блокирования и др.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Приход осуществляет распространение персональных данных: фамилия, имя , отчество, должность, ученая степень, регалии с целью знакомства общественности с деятельностью Прихода, размещения анонсов, новостных статьей или новостей прошедших мероприятий, а также репортажной съемки, титров и субтитров к видео на сайте и в социальных сетях; а также размещает справочные и исторические материалы в социальных сетях и на сайте прихода, в раздаточном материале при проведении мероприятий на основании п. 19 ст. 6, п. 20 ст. 20, ч. 2 п.2 ст.8 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
3. Уполномоченные лица
3.1. Приход поручает обработку персональных данных уполномоченным лицам:
| Уполномоченное лицо | Место нахождения уполномоченного лица | Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо |
|---|---|---|
| Иностранное общество с ограниченной ответственностью «Независимая лаборатория «ИНВИТРО» УНП 191121513 | 220063, г.Минск, ул. Брикета 30-202, ад. пом. № 202-8. | Проведение лабороторных исследований биалогического материала пациентов (физических лиц) |
| Иностранное унитарное предприятие «Синлаб-ЕМЛ» УНП 800012976 | 220012, г.Минск, ул. Академическая 26-74 | Оказание медицинских услуг по проведению медицинских лабораторных исследований (анализов) на содержание различного спектра показателей в пробах исследуемого материала Клиентов. |
| Учреждение здравоохранения «Минское областное патологоанатомическое бюро» УНП 690034659 | 223041, Минская обл., Минский р-н, п/о Лесное-1 | Выполнение платных патоморфологических исследований операционного и биопсийного материала |
| Учреждение здравоохранения «19-ая центральная районная поликлиника Первомайского района г. Минска» УНП 190497447 | 220014, г.Минск, пр. Независимости 119 | Оказание медицинских услуг по проведению периодических медицинских осмотров работников, занятых на работе с вредными и (или) опасными условиями труда или на работах, где в соответствии с законодательством имеется необходимость в профессиональном отборе |
| Государственное учреждение «Минский городской центр гигиены и эпидемиологии» УНП 100233760 | 220013, г.Минск, ул. Петруся Бровки 13, корп. 1, каб. 208 | Оказание платных санитарно-эпидемиологических услуг – Микробиологические исследования |
| Государственное учреждение «Республиканский научно-практический центр медицинской экспертизы и реабилитации УНП 100831454 | 220114, г.Минск, ул. Макаенка 17 | Оказание платных медицинских услуг |
| Республиканский научно-практический центр онкологии и медицинской радиологии им. Н.Н. Александрова УНП 600265533 | 223040, Минский р-н, аг. Лесной | Оказание платных медицинских услуг (проведение лабораторной диагностики) |
| Общество с ограниченной ответственностью "Международная лаборатория Хеликс" УНП 191119686 | 2200028, г.Минск, ул. Маяковского, 129А/2, 14 каб., 4 этаж | Оказание медицинских услуг по проведению медицинских лабораторных исследований (анализов) на содержание различного спектра показателей в пробах исследуемого биологического материала |
| Коммунальное унитарное предприятие «24-ая городская поликлиника спецмедосмотров» УНП 100024552 | 220114, г.Минск, ул.Филимонова, д. 53 | Проведение предварительных, периодических и внеочередных медицинских осмотров |
ООО «Артокс Лаб» УНП 191700409 | 220012, г. Минск, ул. Толбухина, д. 2, пом. 16 | Оказание услуг по предоставлению доступа к программному обеспечению сайта для размещения и продвижения информации в сети интернет, использования иного функционала сайта |
ООО "Бамбу Груп Бай" УНП 192466863 | 220076, г. Минск, ул. Ф.Скорины, д.15б, пом. 2, 2-й этаж, администр. помещение № 12 | Предоставление доступа к интерфейсу SMS-line для проведения Национальной рассылки SMS-сообщений |
| Частное предприятие "Стэр Групп" УНП 391054890 | Витебская обл., Глубокский р-н, г. Глубокое, ул. Радужная, д.14, п.1 | Обновление базы данных "Бухгалтерский учёт", обслуживание систем управления базами данных, консультация пользователей и обслуживание автоматизированных рабочих мест, программирование, доработка баз данных, обновление модулей |
3.2. Приход прописывает в договоре с уполномоченными лицами пункты об обработке персональных данных в соответствии с требованиями статьи 7 Закона и рекомендациями Национального центра защиты персональных данных.
Приход, в целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Прихода:
допускает привлечение уполномоченными лицами субуполномоченных лиц, при условии, что это прописано в договоре;
осуществляет контроль за выполнением уполномоченными лицами мер
по обеспечению защиты персональных данных, удалением персональных данных и привлечением субуполномоченных лиц.
3.3. Приход выступает в качестве уполномоченного лица в рамках организации обслуживания застрахованных лиц.
4. Трансграничная передача
4.1. Приходом осуществляется трансграничная передача персональных данных в следующих случаях:
| 1 | Цель передачи данных | Направление медицинских документов на указанный субъектом персональных данных адрес электронной почты |
|---|---|---|
| Куда передаются данные | Передача персональных данных при использовании электронной почты зависит от выбранного субъектом персональных данных почтового сервиса, например: ▪ при использовании сервисов Яндекс.Почта, Mail.ru и VK Почта письма, содержащие персональные данные, хранятся на серверах владельцев указанных почтовых сервисов на территории Российской Федерации – страны с надлежащим уровнем защиты прав субъектов персональных данных ▪ при использовании сервисов Gmail, Microsoft Outlook и iCloud Mail письма могут храниться на серверах в различных странах, в том числе, с ненадлежащим уровнем защиты прав субъектов персональных данных | |
| Какие правовые основания передачи данных | Согласие субъекта персональных данных (ст. 5 и абз. 2 п. 1 ст. 9 Закона) | |
| Какие данные передаются | Сведения о пациенте, отраженные в направляемых медицинских документах | |
| 2 | Цель передачи данных | Коммуникация с представителями контрагентов по вопросам заключения и (или) исполнения договоров |
| Куда передаются данные | Передача зависит от формата коммуникации: ▪ при переписке в письменном формате документы, содержащие персональные данные, направляются Медицинским центром по указанному контрагентом адресу (почтовому адресу) ▪ при переписке посредством электронных почтовых сервисов сообщения и (или) документы, содержащие персональные данные, направляется на адрес электронной почты, предоставленный контрагентом (подробнее о передаче через электронные почтовые сервисы – п. 1 настоящей таблицы) | |
| Какие правовые основания передачи данных | Выполнение обязанностей в соответствии с законодательством о труде и гражданским законодательством (абз. 8 ст. 6 и абз. 2 п. 11 приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»). | |
| Какие данные передаются | Фамилия, собственное имя, отчество (если таковое имеется), должность, контактный номер телефона, адрес электронной почты и иная информация, предоставленная представителем контрагента (указанная в переписке) |
4.2. При передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, существуют риски несоответствующей обработки информации, в связи с:
- отсутствием эквивалентного белорусскому законодательства о персональных данных или его фрагментарным характером;
- отнесением к персональным данным ограниченного круга сведений о физическом лице по сравнению с законодательством Республики Беларусь;
- ограничением или отсутствием прав субъектов персональных данных, а также обязанностей оператора по защите персональных данных;
- отсутствием независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- отсутствием или недостаточностью мер ответственности за нарушения прав субъектов персональных данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Приход обращался к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Приход обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Приход отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора);
5.1.2. на получение информации, касающейся обработки своих персональных данных Прихода, содержащей:
• место нахождения Прихода;
• подтверждение факта обработки персональных данных обратившегося лица в Приход;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Приход отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
5.1.3. требовать от Прихода внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Приход отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
5.1.4. на получение от Прихода информации о предоставлении своих персональных данных, обрабатываемых Приходом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Приход отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
5.1.5. требовать от Прихода бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Приход обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Приход может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Прихода, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Приходом, он может обратиться к оператору по адресу: г.Минск, ул. Ф.Скорины 11, для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Прихода.
5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Приходу заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
• ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.3. Контактные данные лица (структурного подразделения), ответственного за осуществление внутреннего контроля в Приходе: тел.:+375 172692501, charityminsk@gmail.com (указывается адрес электронной почты и (или) контактный номер телефона).
| Приложение к Политике в оношении обработки персональных данных (структурное подразделение -реабилитационный центр "Элеос") | |||||
| № | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| 1. | Напоминание пациенту о предстоящем визите в Медицинский центр | Пациенты | Имя и Отчество, дата и время визита | Законодательство о здравоохранении 18.06.1993 №2435 - XII ( ред. от 25.10.2023г. № 308-3), абз. 6 п. 2 ст. 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ | 1 год |
| 2. | Предварительная запись к врачу-специалисту для оказания медицинской услуги | Физичекие лица, пациенты или их законные представители | ФИО, дата рождения, телефон | ч. 13 ст. 44 Закона "О здравохранении" 18.06.1993 №2435 - XII | В соответствии со сроками, установленными в Перечне № 11– перечене документов Национального архивного фонда Республики Беларусь, установленный приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 |
| 3. | Оказание квалифицированной медицинской, лечебно-консультативной помощи населению в пределах своей компетенции | Физичекие лица, пациенты или их законные представители | ФИО, дата рождения, данные документа удостоверяющего личность (идентификационный номер), адрес проживания/ регистрации, гражданство; место работы; должность; телефон; электронная почта; сведения о состоянии здоровья; иные данные, предусмотренные формами медицинских документов | Публичный договор, Закон "О здравохранении" 18.06.1993 №2435 - XII ( ред. от 25.10.2023г. № 308-3), аб. 15 ст. 6, аб. 20 ст. 6, п. 2 аб. 6 ст.8, п. 2 аб.16 ст. 8, согласие -ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ Закона Республики Беларусь от 7 мая 2021 г. | на бумажном носителе - 25 лет, в электронном - на период существования системы |
| 4. | Оказание квалифицированной медицинской, стационарной в пределах своей компетенции | Физичекие лица, пациенты или их законные представители | ФИО, дата рождения, данные документа удостоверяющего личность (идентификационный номер), адрес проживания/ регистрации, гражданство; место работы; должность; телефон; электронная почта; сведения о состоянии здоровья; иные данные, предусмотренные формами медицинских документов | Договор на оказание услуг, Закон "О здравохранении" 18.06.1993 №2435 - XII ( ред. от 25.10.2023г. № 308-3), аб. 15 ст. 6, аб. 20 ст. 6, п.2 аб. 6 ст.8, п.2 аб. 16 ст. 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ Согласие - в соответствии Закона РБ "О здравохранении" от 18.06.1993 №2435 - XII | на бумажном носителе - 25 лет, в электронном - на период существования системы |
| 5. | Оформление доверенности на получение денежных средств (пенсия, на время пребывания в стационаре) | Физичекие лица, пациенты или их законные представители | Фамилия, Имя, Отчество, дата рождения, телефон, адрес регистрации, место работы субъекта персональных данных, данные документа удостоверяющего личность | Закон "О здравохранении" 18.06.1993 №2435 - XII ( ред. от 25.10.2023г. № 308-3), п. 5 ст. 186 Гражданского кодекса Республики Беларусь от 07.12.1998 № 218-З (ред. от 17.02.2025) | В соответствии со сроками, установленными в Перечне № 11– перечене документов Национального архивного фонда Республики Беларусь, установленный приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 |
| 6. | Оформление медицинской документации как на бумажном носителе,так и в электронном виде | Физичекие лица, пациенты или их законные представители | ФИО, дата рождения, данные документа удостоверяющего личность (идентификационный номер), адрес проживания/ регистрации, гражданство; место работы; должность; телефон; электронная почта; сведения о состоянии здоровья; иные данные, предусмотренные формами медицинских документов | Публичный договор, Закон "О здравохранении" 18.06.1993 №2435 - XII (ред. от 25.10.2023г. № 308-3), аб. 15 ст. 6, аб. 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ , Закон Республики Беларусь от 5.01.2024 г.№ 344-З "О Страховой деятельности" Согласие (ч. 13 ст. 44 Закона о здравоохранении) | В соответствии со сроками, установленными в Перечне № 11– перечене документов Национального архивного фонда Республики Беларусь, установленный приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 |
| 7. | Оказания медицинских услуг застрахованным лицам | Физичекие лица, пациенты или их законные представители | Фамилия, Имя, Отчество, дата рождения, телефон, идентификационный номер, сведения указанные в напрвлении субъекта персональных данных. | Публичный договор, Закон "О здравохранении" 18.06.1993 №2435 - XII (ред. от 25.10.2023г. № 308-3), абз. 6 п. 2 ст. 8 Закона, аб. 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ , Закон Республики Беларусь от 5.01.2024 г. N 344-З "О Страховой деятельности" | В соответствии со сроками, установленными в Перечне № 11– перечене документов Национального архивного фонда Республики Беларусь, установленный приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 |
| 8. | Направление пациенту результатов исследований и других документов, содержащих информацию о состоянии здоровья пациента | Физичекие лица, пациенты или их законные представители | ФИО, адрес электронной почты, информация, указанная в медицинских документах | Согласие - ст. 5 ЗаконаРеспублики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ | Не более 1 года |
| 9. | Формирование и хранение медицинских статистических данных учреждения | Пациенты | Номер медицинской карты стационарных и амбулаторных пациентов, Фамилия, Имя, Отчество, адрес проживания/ регистрации, дата рождения, гражданство, место работы, должность, данные документа удостоверяющие личность (идентификационный номер), телефон, электронная почта, сведения составляющие врачебную тайну в соответствии со ст.46 Закона о здравохранении: состоянии здоровья; сведения о наличии заболеваний; диагноз; методы оказания медицинской помощи. | Закон "О здравохранении" 18.06.1993 №2435 - XII ( ред. от 25.10.2023г. № 308-3), Закон "О государственной статистике" от 28.11.2004г. №345-З, аб. 20 ст. 6, п.2 аб. 12 ст. 8, аб. 17 ст. 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ | В соответствии с установлеными сроками Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 11.01.2023) "О перечне типовых документов" |
