Работа с персональными данными
Политика в отношении обработки персональных данных в учреждении «Гомельский областной клинический онкологический диспансер»
1.1. Политика обработки персональных данных в учреждении «Гомельский областной клинический онкологический диспансер» (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в учреждении персональных данных, функции учреждения при обработке персональных данных, права субъектов персональных данных, а также реализуемые в учреждении требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных и правовых актов Республики Беларусь в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных актов, регламентирующих в учреждении «Гомельский областной клинический онкологический диспансер» (далее – учреждение) вопросы обработки персональных данных работников и пациентов учреждения, а также других субъектов персональных данных.
2.1. Политика обработки персональных данных в учреждении определяется в соответствии со следующими нормативными правовыми актами:
Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
Закон Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении»;
приказ Министерства здравоохранения Республики Беларусь от 25.05.2018 № 536 «О некоторых вопросах формирования интегрированных электронных медицинских карт в Республике Беларусь»;
постановление Министерства здравоохранения Республики Беларусь от 28.05.2021 № 64 «Об утверждении Инструкции о порядке обезличивания персональных данных лиц, которым оказывается медицинская помощь»;
постановление Министерства здравоохранения Республики Беларусь от 07.06.2021 № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента» (вместе с Инструкцией о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения); иные нормативные и правовые акты Республики Беларусь и нормативные документы, уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в учреждении разрабатываются соответствующие локальные акты и иные документы, в том числе:
Положение об обработке и защите персональных данных;
Положение о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные;
Инструкция о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения;
иные локальные акты и документы, регламентирующие в учреждении здравоохранения вопросы обработки персональных данных.
3.1. Оператор - учреждение «Гомельский областной клинический онкологический диспансер», расположенный по адресу: 246041, г. Гомель, ул. Медицинская, 2.
3.2. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
3.3. Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).
3.4. Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
3.5. Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
3.6. Информация - сведения (сообщения, данные) независимо от формы их представления.
3.7. Физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
3.8. Субъект персональных данных или субъект - физическое лицо, в отношении которого осуществляется обработка персональных данных.
3.9. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
3.10. Обработка персональных данных с использованием средств автоматизации - обработка персональных данных с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
3.11. Обработка персональных данных без использования средств автоматизации - действия с персональными данными, такие как использование, уточнение, распространение, уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
3.12. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
3.13. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
3.14. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
3.15. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
3.16. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
3.17. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
4.1. Учреждение, являясь Оператором персональных данных, осуществляет обработку персональных данных работников и пациентов учреждение «Гомельский областной клинический онкологический диспансер», а также других субъектов персональных данных, не состоящих с учреждением «Гомельский областной клинический онкологический диспансер» в трудовых отношениях.
4.2. Обработка персональных данных в учреждении осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и пациентов, а также других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4.3. Персональные данные обрабатываются в учреждении в целях:
обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных актов учреждения;
осуществления прав и законных интересов учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами учреждения, либо достижения общественно значимых целей;
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на учреждение, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
регулирования трудовых отношений с работниками учреждения;
защиты здоровья и иных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
формирования справочных материалов для внутреннего информационного обеспечения деятельности учреждения;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
в иных законных целях.
5.1. Учреждение при осуществлении обработки персональных данных:
5.1.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов учреждения в области персональных данных;
5.1.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.1.3. назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
5.1.4. издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных в учреждении;
5.1.5. знакомит работников учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов учреждения в области персональных данных, в том числе с требованиями к защите персональных данных, и обучает указанных работников;
5.1.6. обеспечивает неограниченный доступ к настоящей Политике;
5.1.7. сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
5.1.8. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
5.1.9. совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
6.1. Учреждение обрабатывает персональные данные следующих категорий субъектов:
6.1.1. родственников работников;
6.1.2. кандидатов на рабочие места;
6.1.3. работников учреждения;
6.1.4. работников и иных представителей контрагентов - юридических лиц;
6.1.5. контрагентов - физических лиц;
6.1.6. пациентов;
6.1.7. лиц, указанных в части второй статьи 18 Закона о здравоохранении;
6.1.8. иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных.
7.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью учреждения реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
7.2. Персональные данные родственников работников включают:
фамилию, имя, отчество;
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серия страхового свидетельства государственного социального страхования;
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и выплатах;
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);
7.3. Персональные данные кандидатов на рабочие места включают:
фамилию, имя, отчество (а также все предыдущие фамилии);
дату и место рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.);
пол;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и(или) учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серия страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессия, квалификация; сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о социальных льготах и выплатах;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
сведения о награждениях и поощрениях;
сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики);
иные данные, которые могут быть указаны в резюме или анкете кандидата.
7.4. Персональные данные работников учреждения включают: фамилию, имя, отчество (а также все предыдущие фамилии);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.);
данные виз и иных документов миграционного учета;
пол;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте пребывания;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о социальных льготах и выплатах;
контактные данные (включая номера рабочего и (или) мобильного телефона, электронной почты и др.);
данные о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях);
данные о высшем образовании, ученой степени, ученом звании;
данные о роде занятий;
данные об исполнении воинской обязанности;
данные об инвалидности;
иные данные, необходимые для исполнения взаимных прав и обязанностей.
7.5. Персональные данные работников и иных представителей контрагентов - юридических лиц включают:
фамилию, имя, отчество;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);
должность;
иные данные, необходимые для исполнения взаимных прав и обязанностей между учреждением и контрагентом.
7.6. Персональные данные контрагентов - физических лиц включают:
фамилию, имя, отчество;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серия страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.);
данные свидетельства о регистрации права собственности;
иные данные, необходимые для исполнения взаимных прав и обязанностей между учреждением и контрагентом.
7.7. Персональные и иные данные пациентов включают:
фамилию, имя, отчество;
гражданство;
дату рождения;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);
сведения о трудовой деятельности (место работы, должности);
сведения о социальных льготах;
пол;
рост, вес;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
генетические персональные данные;
медицинские данные:
семейный анамнез;
анамнез жизни;
аллергологический анамнез;
лекарственная непереносимость;
реакция на ИЛС;
трансфузиологический анамнез;
акушерско-гинекологический анамнез (для женщин);
метрические данные;
профилактические прививки;
заключительные (уточненные) диагнозы;
лабораторные исследования, лучевые и радиологические исследования, функциональные исследования;
оперативные вмешательства;
скорая медицинская помощь;
лекарственное обеспечение и обеспечение изделиями медицинского назначения;
немедикаментозное лечение;
физиотерапевтическое лечение;
ЛФК и массаж;
нетрадиционные методы лечения;
лучевая терапия;
диспансеризация;
временная нетрудоспособность;
инвалидность
сведения из регистров;
информация, составляющая врачебную тайну (факт обращения за медицинской помощью; состояние здоровья; сведения о наличии заболеваний; диагноз; методы оказания медицинской помощи; риски, связанные с медицинским вмешательством; альтернативы предполагаемому медицинскому вмешательству; иные сведения личного характера; информация о результатах патологоанатомического исследования); иные данные, необходимые для медицинского обслуживания пациентов, регистрации и рассмотрения их обращений.
7.8. Персональные данные иных субъектов включают:
фамилию, имя, отчество;
контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
иные данные, необходимые для исполнения взаимных прав и обязанностей между учреждением и контрагентом.
8.1. Персональные данные в учреждении обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
8.2. Учреждение без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
8.3. Учреждение вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Договор должен содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению учреждения необходимо получение согласия субъекта персональных данных, такое согласие получает учреждение.
8.4 В целях внутреннего информационного обеспечения учреждение может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
8.5 Доступ к обрабатываемым в учреждении персональным данным разрешается только работникам учреждения, занимающим должности, включенные в перечень должностей, имеющих доступ к персональным данным.
9.1. Субъект персональных данных вправе:
9.1.1. в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», либо в форме, посредством которой получено его согласие;
9.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
подтверждение факта обработки персональных данных Оператором (уполномоченным лицом); его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
9.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном статьи 14 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
9.1.4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами. Для получения указанной информации субъект персональных данных подает заявление Оператору.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных;
9.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
9.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
9.2. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.
9.3. Все обращения субъектов или их представителей в связи с обработкой их персональных данных регистрируются в соответствующем журнале.
9.4. Субъект персональных данных обязан:
представлять учреждению достоверные персональные данные;
своевременно сообщать учреждению об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами учреждения в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами учреждения в области обработки и защиты персональных данных.
10.1. Оператор вправе:
устанавливать правила обработки персональных данных в учреждении;
вносить изменения и дополнения в Положение;
самостоятельно, в рамках требований законодательства, разрабатывать и применять формы документов, необходимых для исполнения обязанностей Оператора;
осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными актами учреждения в области обработки и защиты персональных данных.
10.2. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
представлять субъекту персональных данных информацию о его персональных данных, а также о представлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
исполнять иные обязанности, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.
11.1. Контроль за соблюдением в учреждении законодательства Республики Беларусь и локальных актов учреждения в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в учреждении законодательству Республики Беларусь и локальным актам поликлиники в области персональных данных, в том числе требованиям к защите персональных данных, а также принятии мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
11.2. Внутренний контроль за соблюдением в учреждении законодательства Республики Беларусь и локальных правовых актов учреждения в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в учреждении.
11.3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов учреждения в области персональных данных в учреждении, а также за обеспечение конфиденциальности и безопасности персональных данных в структурных подразделениях учреждения возлагается на руководителей данных структурных подразделений.
12.1. Лица, виновные в нарушении Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», несут ответственность, предусмотренную законодательными актами.
12.2. Работники и иные лица, виновные в нарушении настоящего Положения, а также законодательства Республики Беларусь в области персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Республики Беларусь, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Республики Беларусь.
12.3. Гражданско-правовая ответственность. Субъект персональных данных может требовать возмещения имущественного вреда и понесенных убытков, а также морального вреда, причиненного нарушением его прав (п. 2 ст. 19 Закона о защите персональных данных; п. 8, 10 ст. 11 ГК).
12.4. Дисциплинарная ответственность.
Трудовой договор с работником можно прекратить в связи с нарушением им порядка обработки персональных данных. Увольнение как мера дисциплинарного взыскания по данному основанию возможно, если работник допустил нарушение:
при сборе персональных данных;
их систематизации;
хранении;
изменении;
использовании;
обезличивании;
блокировании;
распространении;
предоставлении;
удалении (п. 10 ч. 1 ст. 47, п. 4 ч. 1 ст. 198 ТК).
12.5. Административная ответственность
| Состав административного правонарушения | Административная ответственность |
|---|---|
| Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных (ч. 1 ст. 23.7 КоАП) | Штраф до 50 БВ |
| Вышеуказанные действия, совершенные лицом, которому персональные данные известны в связи с профессиональной или служебной деятельностью (ст. 23.7 КоАП) | Штраф от 4 до 100 БВ |
| Умышленное незаконное распространение персональных данных физических лиц (ч. 3 ст. 23.7 КоАП) | Штраф до 200 БВ |
| Несоблюдение мер обеспечения защиты персональных данных физических лиц (ч. 4 ст. 23.7 КоАП) | Физическое лицо штраф от 2 до 10 БВ. Организация - штраф от 20 до 50 БВ |
| Нарушение требований законодательных актов по учету и хранению персональных данных пользователей интернет-услуг (ч. 2 ст. 23.9 КоАП) | Штраф от 5 до 15 БВ |
12.6. Уголовная ответственность
| Состав преступления | Уголовная ответственность |
|---|---|
| Умышленные незаконные сбор, Предоставление информации о персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 1 ст. 203-1 УК) | Общественные работы, или штраф, или арест, или ограничение свободы до 2 лет, или лишение свободы на тот же срок |
| Умышленное незаконное распространение информации о персональных данных другого лица без его согласия, повлекшее причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 2 ст. 203-1 УК) | Ограничение свободы до 3 лет или лишение свободы до 3 лет со штрафом |
| Вышеуказанные действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или с выполнением общественного долга (ч. 3 ст. 203-1 УК) | Ограничение свободы до 5 лет или лишение свободы до 5 лет со штрафом |
| Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим их обработку, повлекшее по неосторожности распространение этих данных и причинение тяжких последствий (ст. 203-2 УК) | Штраф, или лишение права занимать определенные должности или заниматься определенной деятельностью, или исправительные работы до 1 года, или арест, или ограничение свободы до 2 лет, или лишение свободы до 1 года |
Положение об организации работы с персональными данными в учреждении «Гомельский областной клинический онкологический диспансер»
1. Положение о правовом режиме защиты персональных данных в учреждении «Гомельский областной клинический онкологический диспансер» (далее – Положение) определяет порядок обработки в учреждении «Гомельский областной клинический онкологический диспансер» (далее – учреждение) персональных данных лиц, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.
2. Упорядочение обращения с персональными данными имеет своей целью обеспечить права и свободы граждан при обработке персональных данных, сохранение конфиденциальности персональных данных и их защиту.
3. Положение является локальным правовым актом учреждения, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.
4. Положение разработано на основании и во исполнение Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон), Закона Республики Беларусь от 0.11.2008 № 455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении» (далее - Закон «О здравоохранении»), постановления Министерства здравоохранения Республики Беларусь от 07.06.2021 № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента», а также иными актами действующего законодательства в данной сфере.
5. Настоящее Положение регулирует отношения, возникающие при:
5.1. внесении и обработке персональных данных пациента и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее - информационная система), а также при информировании пациентов или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения (далее – ЦИСЗ, информационная система);
5.2. обработке информации, которую официальный сайт учреждения - http://www.gokod.by/ и его поддомены (далее - сайт) могут получить от субъектов персональных данных — Пользователей во время использования сайта;
5.3. внесении и обработке персональных данных работников учреждения в связи с осуществлением ими трудовой деятельности, а также соискателей на должность (профессию) в базы данных, реестры, банк данных и т.д.;
5.4. осуществлении учреждением по заявлениям граждан административных процедур, которые требуют внесения и обработки персональных данных граждан в соответствующий журнал; рассмотрении обращений в соответствии с законодательством об обращениях граждан и юридических лиц;
5.5. оформлении первичной медицинской документации на бумажном носителе;
5.6. подготовке, заключении, исполнении и расторжении договоров на оказание платных медицинских услуг, иных договоров возмездного оказания услуг с гражданами Республики Беларусь, иностранными гражданами и лицами без гражданства;
5.7. подготовке, заключении, исполнении и расторжении договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами по основным направлениям деятельности, осуществляемым учреждением;
5.8. в иных случаях, взаимодействие с физическими лицами в которых вызывает у Оператора необходимость обработки персональных данных.
6. Основными задачами и целями настоящего Положения являются:
6.1. совершенствование и повышение эффективности обработки и защиты персональных данных субъектов персональных данных;
6.2. своевременное уведомление субъектов персональных данных о их правах, связанных с обработкой персональных данных, механизмах реализации таких прав, а также последствиях дачи согласия физического лица или отказа в даче такого согласия;
6.3. осуществление систематического контроля за внесением и обработкой персональных данных с использованием средств автоматизации и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое);
6.4. принятие мер по обеспечению защиты персональных данных.
7. Настоящее Положение не распространяет свое действие на отношения, касающиеся случаев обработки персональных данных:
7.1. физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;
7.2. отнесенных в установленном порядке к государственным секретам.
2. Для целей настоящего Положения используются термины, определенные в Законе, а также иных актах действующего законодательства, регулирующих вопросы обработки и защиты персональных данных:
2.1. персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
2.2. субъект персональных данных (работник, пациент, пользователь и т.д.) - физическое лицо, в отношении которого осуществляется обработка персональных данных;
2.3. оператор (учреждение) - юридическое лицо Республики Беларусь, самостоятельно или совместно с иными указанными в Законе лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. уполномоченное лицо - физическое лицо, которое в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
2.5. обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
2.6. обработка персональных данных без использования средств автоматизации - обработка, которая обеспечивает поиск и (или) доступ к персональным данным по определенным критериям (картотеки, списки, базы данных, журналы и другое);
2.7. обработка персональных данных с использованием средств автоматизации - обработка персональных данных с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее;
2.8. распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
2.9. предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
2.10. блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
2.11. удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.12. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.13. специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
2.14. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
2.15. физическое лицо, которое может быть идентифицировано, -физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
3. Оператор обрабатывает персональные данные следующих категорий субъектов:
пациентов, а также лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»;
кандидатов на рабочие места;
работников и иных представителей Организации;
родственников работников;
работников и иных представителей контрагентов - юридических лиц;
контрагентов - физических лиц; иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных.
4. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью учреждения реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
4.1. Персональные данные пациентов, а также лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»;
фамилию, имя, отчество;
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
сведения медицинского характера (в случаях, предусмотренных законодательством);
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.) и другие.
4.2. Персональные данные кандидатов на рабочие места включают:
фамилию, имя, отчество (а также все предыдущие фамилии);
дату и место рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости);
пол;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессию, квалификацию;
сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о социальных льготах и выплатах;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
сведения о награждениях и поощрениях;
сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики); иные данные, которые могут быть указаны в резюме или анкете кандидата.
4.3. Персональные данные работников и иных представителей Организации включают:
фамилию, имя, отчество (а также все предыдущие фамилии);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
данные виз и иных документов миграционного учета;
пол;
сведения о месте пребывания;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о социальных льготах и выплатах;
контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей.
4.4. Персональные данные родственников работников включают:
фамилию, имя, отчество;
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серию страхового свидетельства государственного социального страхования;
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и выплатах;
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.).
4.5. Персональные данные работников и иных представителей контрагентов - юридических лиц включают:
фамилию, имя, отчество;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);
должность;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
4.6. Персональные данные контрагентов - физических лиц включают:
фамилию, имя, отчество;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
данные свидетельства о регистрации права собственности;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
4.7. Персональные данные иных субъектов включают:
фамилию, имя, отчество;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
иные данные, необходимые для исполнения взаимных прав и обязанностей между учреждением и контрагентом.
5. Обработка персональных данных осуществляется в следующих целях:
5.1. осуществления и выполнения функций, полномочий и обязанностей, возложенных на оператора действующим законодательством;
5.2. оформления первичной медицинской документации на бумажном носителе, формирование электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее — информационная система); диагностика, постановка диагноза, установление заболевания, лечения, проведение медицинской абилитации, оказания медицинской помощи, медицинской профилактики, проведение медицинской реабилитации;
5.3. ведения кадрового делопроизводства; проверка кандидатов (в том числе их квалификации и опыта работы) и рассмотрение возможности их трудоустройства;
5.4. ведения кадрового резерва;
5.5. предоставления родственникам работников льгот и компенсаций;
5.6. выявления конфликта интересов;
5.7. проверки кандидатов (в том числе их квалификации и опыта работы);
5.8. выдачи справок и иных документов в рамках осуществления административных процедур;
5.9. подготовки ответов на обращения граждан, юридических лиц, индивидуальных предпринимателей, по вопросам, входящим в компетенцию учреждения;
5.10. ведения переговоров, заключения, изменения, исполнения и расторжения договоров с контрагентами;
5.11. подготовки претензий, исковых заявлений, а также при использовании иных способов защиты нарушенных прав учреждения;
5.12. проведения мероприятий и обеспечения участия в них субъектов персональных данных;
5.13. подготовки доверенностей субъектам персональных данных на право совершения от имени представляемого юридически значимых действий;
5.14. установления с пациентами обратной связи, включая направление уведомлений, запросов, связанных с оказанием медицинской помощи, прохождением обследования, проведения медицинских исследований и т.д.;
5.15. предоставления субъектам персональных данных доступа к персонализированным ресурсам сайта; установления с ними обратной связи, включая направление уведомлений, запросов; обработка запросов и заявок пользователей; предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
5.16. в целях, связанных с диагностикой, постановкой диагноза, установлением заболевания, лечения, проведения медицинской абилитации, оказания медицинской помощи, медицинской профилактики, проведения медицинской реабилитации, а также целях, направленных на обеспечение соблюдения заключенных договоров, нормативных правовых актов.
5.17. Иных целях, направленных на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.
6. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
7. В случаях, установленных законодательством, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных, в том числе в письменной форме.
8. Источником информации обо всех персональных данных является непосредственно субъект персональных данных. Если иное не установлено Законом учреждение вправе получать персональные данные субъекта персональных данных от третьих лиц только при уведомлении об этом субъекта, либо при наличии письменного согласия субъекта на получение его персональных данных от третьих лиц.
9. До получения согласия субъекта персональных данных оператор:
9.1. в устной, письменной либо электронной форме, соответствующей форме выражения такого согласия, обязан предоставить субъекту персональных данных информацию, по форме, установленной приложением 1 к Положению, содержащую:
наименование и место нахождения оператора, получающего согласие субъекта персональных данных;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных;
информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором (лицом, ответственным за обработку персональных данных) способов обработки персональных данных; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных. Исключительно в письменном виде данная информация предоставляется пациентам или лицам, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении». Пользователям сайта указанная информация предоставляется в электронном виде;
9.2. обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация должна быть предоставлена оператором субъекту персональных данных в устной, письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации. Данная информация предоставляется оператором субъекту персональных данных по форме, согласно приложению 2 к Положению. Исключительно в письменном виде данная информация предоставляется пациентам или лицам, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении». Пользователям сайта указанная информация предоставляется в электронном виде.
9.3. Получить согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, когда такое согласие не требуется в соответствии с Законом и иными актами законодательства.
9.4. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением следующих случаев, когда согласие субъекта персональных данных на обработку специальных персональных данных не требуется:
9.4.1. если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
9.4.2. при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
9.4.3. при обработке общественными объединениями, профессиональными союзами, персональных данных их учредителей членов для достижения уставных целей при условии, что эти данные не подлежат распространению без согласия субъекта персональных данных;
9.4.4. в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну;
9.4.5. для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов, совершения исполнительной надписи, оформления наследственных прав;
9.4.6. для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
9.4.7. в случаях, предусмотренных уголовно-исполнительным законодательством, законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь, о гражданстве, о порядке выезда из Республики Беларусь и въезда в Республику Беларусь, о статусе беженца, дополнительной защите, убежище и временной защите в Республике Беларусь;
9.4.8. для формирования официальной статистической информации;
9.4.9. для осуществления административных процедур;
9.4.10. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
9.4.11. в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
9.4.12. в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.
Порядок получения согласия, отзыва согласия субъекта персональных данных и форма их получения
10. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами.
11. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
12. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
13. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
13.1. указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
13.2. проставления субъектом персональных данных соответствующей отметки на интернет-ресурсе;
13.3. других способов, позволяющих установить факт получения согласия субъекта персональных данных.
14. Законодательными актами может быть предусмотрена необходимость получения согласия субъекта персональных данных только в письменной форме или в виде электронного документа.
15. В письменной форме должно быть получено согласие пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну.
Согласие дается однократно при первичном посещении учреждения:
1. Совершеннолетним пациентом - по месту закрепления в государственной организации здравоохранения и действует до его отзыва;
2. Одним из законных представителей несовершеннолетнего пациента - по месту закрепления несовершеннолетнего пациента в государственной организации здравоохранения и действует до его отзыва или достижения несовершеннолетним пациентом восемнадцатилетнего возраста или приобретения полной дееспособности;
3. Опекуном пациента - по месту закрепления пациента, являющегося лицом, признанным в установленном порядке недееспособным, в государственной организации здравоохранения и действует до его отзыва;
4. Супругом (супругой) или одним из близких родственников - по месту закрепления в государственной организации здравоохранения пациента, не способного по состоянию здоровья к принятию осознанного решения до его отзыва. Согласие оформляется в виде документа на бумажном носителе по форме согласно приложению 3 к Положению, подписывается пациентом или иным лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», и медицинским работником (лицом, ответственным за обработку персональных данных) либо формируется в форме электронного документа, подписывается пациентом или лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», и медицинским работником (лицом, ответственным за обработку персональных данных) и включается в электронную медицинскую карту пациента в виде электронной копии документа на бумажном носителе либо электронного документа.
16. Согласие пользователей сайта на обработку их персональных данных оформляется в электронной форме после ознакомления с информацией, указанной в Приложении 1,2 к Положению путем проставления соответствующей отметки («галочки») напротив текста о предоставлении согласия на сайте следующего содержания: я (ФИО, дата рождения, идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность), даю свое на обработку моих персональных данных.
17. Согласие лиц, не являющихся пользователями сайта, а также иных субъектов персональных данных оформляется в виде документа на бумажном носителе по форме согласно приложениям 3,4 к Положению.
18. Требования к согласию на обработку персональных данных в электронной форме аналогичны требованиям к согласию в письменной форме.
19. Субъект персональных данных при даче своего согласия указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность, за исключением случая, предусмотренного частью второй настоящего пункта. Если цели обработки персональных данных не требуют обработки информации, указанной в части первой настоящего пункта, эта информация не подлежит обработке оператором при получении согласия субъекта персональных данных.
20. Обязанность доказывания получения согласия субъекта персональных данных возлагается на оператора (лиц, ответственных за обработку персональных данных).
21. В случае смерти субъекта персональных данных, объявления его умершим согласие на обработку его персональных данных дают один из наследников, близких родственников, усыновителей (удочерителей), усыновленных (удочеренных) либо супруг (супруга) субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей. Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей. Лица, указанные в частях первой и второй настоящего пункта, в случае дачи согласия на обработку персональных данных вместо субъекта персональных данных пользуются правами субъекта персональных данных, предусмотренными Законом.
22. Согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, порядок обработки которых установлен Законом, не требуется:
22.1. для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
22.2. для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
22.3. в целях осуществления контроля (надзора) в соответствии с законодательными актами;
22.4. при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
22.5. при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов;
22.6. для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
22.7. при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
22.8. для осуществления нотариальной деятельности;
22.9. при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь;
22.10. в целях назначения и выплаты пенсий, пособий;
22.11. для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
22.12. в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных;
22.13. при осуществлении учета, расчета и начисления платы за жилищно-коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, а также при предоставлении льгот и взыскании задолженности по плате за жилищно-коммунальные услуги, плате за пользование жилым помещением и возмещению расходов на электроэнергию;
22.14. при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
22.15. при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
22.16. в целях осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, организации, осуществляющей издательскую деятельность, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса;
22.17. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
22.18. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;
22.19. в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
22.20. в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
23. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору (лицу, ответственному за обработку персональных данных) заявления в письменной форме либо в виде электронного документа, либо в форме, посредством которой получено его согласие.
24. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме.
25. Заявление субъекта персональных данных заполняется по форме согласно Приложению 4 к Положению. Отказ пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», от внесения информации, составляющей врачебную тайну, в ЦИСЗ оформляется в виде документа на бумажном носителе или иным способом, не запрещенным законодательством, по форме согласно Приложению 3 к Положению. Информация об отказе от внесения информации, составляющей врачебную тайну, в ЦИСЗ вносится медицинским работником в ЦИСЗ.
26. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящим Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
27. Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут последствия, указанные в пункте 28 настоящего Положения, если иное не предусмотрено этим договором или актами законодательства.
28. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.
29. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
30. Документы, оформленные на бумажных носителях, содержащие персональные данные, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа.
31. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых оператором информационных систем и баз данных (внесистемное хранение персональных данных) не допускается.
32. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого является субъект персональных данных.
33. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по требованию субъекта персональных данных, достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.
34. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных.
35. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
36. Персональные данные обрабатываются и используются для целей, указанных в настоящем Положении и установленных законодательными актами.
37. Доступ к персональным данным предоставляется только тем работникам учреждения, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными.
38. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящим Положением под подпись) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящим Положением.
39. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.
40. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
41. Предоставление персональных данных субъектов третьим лицам допускается в случаях, предусмотренных законодательством.
42. При предоставлении персональных данных третьим лицам субъект должен быть уведомлен об этом, за исключением случаев, определенных законодательством.
43. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
44. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
44.1. дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
44.2. персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
44.3. персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
44.4. такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
44.5. обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
44.6. такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
44.7. получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
45. Лица, получающие персональные данные, должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности.
46. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
47. Все поступающие запросы должны передаваться лицу, ответственному за обработку персональных данных в учреждении, для предварительного рассмотрения и согласования.
49. Субъект персональных данных вправе:
49.1. в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору (лицу, ответственному за обработку персональных данных) заявления в порядке, установленном статьей 14 Закона по форме согласно приложению 3,4 к Положению, либо в форме, посредством которой получено его согласие;
49.2. получить информацию, касающуюся обработки своих персональных данных, содержащую:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством;
49.3. требовать от Оператора (лица, ответственного за обработку персональных данных) внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору (лицу, ответственному за обработку персональных данных) заявление в порядке, установленном статьей 14 Закона, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
49.4. получать от Оператора (лица, ответственного за обработку персональных данных) информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. Для получения указанной информации субъект персональных данных подает заявление Оператору (лицу, ответственному за обработку персональных данных) в порядке, установленном статьей 14 Закона.
49.5. требовать от Оператора (лица, ответственного за обработку персональных данных) бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном Законом;
49.6. обжаловать действия (бездействие) и решения Оператора (лица, ответственного за обработку персональных данных), нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
50. Субъект персональных данных обязан:
50.1. предоставлять Организации достоверные персональные данные;
50.2. своевременно сообщать учреждению об изменениях и дополнениях своих персональных данных;
50.3. осуществлять свои права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных;
51. Лица, ответственные за обработку персональных данных обязаны: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору (лицу, ответственному за обработку персональных данных) стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
52. Оператор размещает на своем официальном сайте в глобальной компьютерной сети Интернет настоящее Положение и информацию об информационных ресурсах (системах), содержащих персональные данные, владельцем которых является учреждение, за исключением информации об информационных ресурсах (системах), указанных в Законе.
53. Под защитой персональных данных понимается ряд правовых, организационных и технических мер, направленных на:
53.1. обеспечение их защиты от несанкционированного или случайного доступа к ним;
53.2. обеспечение их защиты от изменения, блокирования, копирования, распространения, предоставления, удаления;
53.3. обеспечение их защиты от иных неправомерных действий в отношении персональных данных.
54. Обязательными мерами по обеспечению защиты персональных данных являются:
назначение оператором структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
издание оператором документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных;
ознакомление работников оператора (уполномоченного лица) и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора (уполномоченного лица) в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
55. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки.
56. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое Национальным центром защиты персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
Приложение 1
__.__.20__
До получения Вашего согласия на обработку персональных данных учреждение «Гомельский областной клинический онкологический диспансер», расположенный по адресу: 246041, Гомельская область, г. Гомель, ул. Медицинская, 2, являясь оператором, осуществляющим обработку персональных данных и в соответствии с пунктом 5 статьи 5 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – учреждение, Оператор) сообщает следующее:
1) цели обработки персональных данных - обеспечение соблюдения требований законодательства о защите персональных данных, а также для целей, определенных в Положении о правовом режиме защиты персональных данных в учреждении «Гомельский областной клинический онкологический диспансер», размещенным на официальном сайте учреждения – https://gokod.by/.
2) перечень персональных данных, на обработку которых запрашивается согласие субъекта персональных данных:
фамилия, собственное имя, отчество (если таковое имеется);
пол;
число, месяц, год рождения;
место рождения;
данные документа, удостоверяющего личность: серия, номер, дата выдачи и кем выдан,
идентификационный номер;
данные о гражданстве (подданстве);
данные о регистрации по месту жительства и (или) месту пребывания;
данные о родителях, опекунах, попечителях, супруге, ребенке (детях) физического лица;
контактный телефон;
адрес электронной почты;
иные персональные данные в зависимости от цели, для которой они испрашиваются.
3) срок, на который дается согласие субъекта персональных данных определяется в зависимости от цели, для которой оно испрашивается;
4) ответственное лицо, которое будет осуществлять обработку персональных данных определяется в соответствии с Положением о правовом режиме защиты персональных данных в учреждении «Гомельский областной клинический онкологический диспансер», размещенным на официальном сайте учреждения – https://gokod.by/.
5) перечень действий с персональными данными, на совершение которых Вами дается согласие: любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
С настоящей информацией ознакомлен (-на).
Дата Подпись Расшифровка подписи
(лица, ответственного за обработку персональных данных)
Дата Подпись Расшифровка подписи
(субъекта персональных данных)
Приложение 2
__.__.20__
Учреждение «Гомельский областной клинический онкологический диспансер», расположенный по адресу: 246041, Гомельская область, г. Гомель, ул. Медицинская, 2, являясь оператором, осуществляющим обработку персональных данных (далее – учреждение, Оператор) и в соответствии со статьей 16 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» разъясняет, что Вы, как субъект персональных данных вправе:
1) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи лицу, ответственному за обработку персональных данных, определяемому в соответствии с Положением о правовом режиме защиты персональных данных в учреждении «Гомельский областной клинический онкологический диспансер», размещенным на официальном сайте учреждения – https://gokod.by/, заявления в письменной форме либо в виде электронного документа, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется), адрес Вашего места жительства (места пребывания);
дату Вашего рождения;
Ваш идентификационный номер, при отсутствии такого номера - номер документа, удостоверяющего личность;
изложение сути Ваших требований как субъекта персональных данных;
Вашу личную подпись либо электронную цифровую.
Оператор обязан в 15-дневный срок после получения Вашего заявления в соответствии с его содержанием прекратить обработку Ваших персональных данных, осуществить их удаление и уведомить об этом Вас, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Вас в тот же срок.
2) на получение информации, касающейся обработки Ваших персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
Ваши персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие обработки персональных данных;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения указанной информации Вы должны подать Оператору заявление. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации.
Оператор обязан в течение 5 рабочих дней после получения Вашего заявления предоставить Вам в доступной форме информацию либо уведомить Вас о причинах отказа в ее предоставлении. Предоставляется такая информация Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.
3) требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях Вы подаете Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в 15-дневный срок после получения Вашего заявления внести соответствующие изменения в Ваши персональные данные и уведомить об этом Вас либо уведомить Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4) получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено иными законодательными актами.
Для получения указанной информации Вы должны подать заявление оператору.
Оператор обязан в 15-дневный срок после получения Вашего заявления предоставить Вам информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Вас о причинах отказа в ее предоставлении. Указанная информация может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
5) требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
Для реализации указанного права Вы должны подать оператору заявление.
Оператор в этом случае обязан в 15-дневный срок после получения Вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Вас.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Вас в тот же срок.
Оператор вправе отказать Вам в удовлетворении требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Вас в 15-дневный срок.
6) обжаловать действия (бездействие) и решения оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суд в порядке, установленном законодательством.
Я в доступной форме в письменном виде ознакомлен (-на) с полной информацией о своих правах, связанных с обработкой персональных данных, механизме защиты таких прав, последствиях дачи согласия и отказа в даче согласия.
Дата Подпись Расшифровка подписи
(лица, ответственного за обработку персональных данных)
Дата Подпись Расшифровка подписи
(субъекта персональных данных)
Приложение 3
Согласие (отказ), отзыв согласия пациента (лиц, указанных в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении») на (от) внесение(я) и обработку(и) персональных данных пациента и информации, составляющей врачебную тайну
Я, ___________________________________________________________, (фамилия, собственное имя, отчество (если таковое имеется), дата рождения пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении»)
документ, удостоверяющий личность: _________________________________
серия _______ номер ___________ кем выдан ________________________
дата выдачи_________________
идентификационный номер_______________
проживающий по адресу: ___________________________________________________________________________
адрес электронной почты, контактный номер телефона: __________________________________________________________________________
в соответствии с требованиями статьи 5 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – Закон), _________________________________________________________________
(«даю согласие на», «отказываюсь от», «отзываю согласие на» - нужное указать)
внесение(я) и обработку(и) персональных данных и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении в отношении_________________________________________________________ __________________________________________________________________ (фамилия, собственное имя, отчество (если таковое имеется) пациента (заполняется в случае дачи согласия (отказа), отзыва согласия лицом, указанным в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении»)учреждение «Гомельский областной клинический онкологический диспансер, расположенный по адресу: 246041, Гомельская область, город Гомель, ул. Медицинская, 2, являясь оператором, осуществляющим обработку персональных данных (далее – Оператор) для целей, определенных в Положении о правовом режиме защиты персональных данных в учреждении «Гомельский областной клинический онкологический диспансер», размещенным на официальном сайте учреждения – https://gokod.by.
Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение.
Обработка моих персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
До моего сведения доведена информация, предусмотренная пунктом 5 статьи 5 Закона, а также мне разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия, размещенные на официальном сайте - https://gokod.by.
Я ознакомлен(а) с тем, что:
согласие на обработку персональных данных действует с даты его подписания до достижения целей обработки персональных данных;
согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие путем в виде электронного документа, направленного на следующий адрес электронной почты – mail@gokod.by.
Я ознакомлен с правовыми последствиями моего отказа о предоставлении Оператору моих персональных данных, необходимых для исполнения обязательств Оператора.
____________ _______________________________
(подпись) (инициалы, фамилия пациента, или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»)____________ _______________________________
(подпись) (инициалы, фамилия медицинского работника (лица, ответственного за обработку персональных данных))___ _______________ 20___ г.
Приложение 4
Согласие (отказ), отзыв согласия субъекта персональных данных на (от) внесение(я) и обработку(и) персональных данныхЯ, ___________________________________________________________, (фамилия, собственное имя, отчество (если таковое имеется), дата рождения субъекта персональных данных
документ, удостоверяющий личность: _________________________________
серия _______ номер ___________ кем выдан ________________________
дата выдачи_________________
идентификационный номер_______________
проживающий по адресу: ___________________________________________________________________________
адрес электронной почты, контактный номер телефона: __________________________________________________________________________
в соответствии с требованиями статьи 5 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – Закон), _________________________________________________________________
(«даю согласие на», «отказываюсь от», «отзываю согласие на» - нужное указать)
обработку(и) учреждением «Гомельский областной клинический онкологический диспансер, расположенный по адресу: 246041, Гомельская область, город Гомель, ул. Медицинская, 2, являясь оператором, осуществляющим обработку персональных данных (далее – Оператор) для целей, определенных в Положении о правовом режиме защиты персональных данных в учреждении «Гомельский областной клинический онкологический диспансер», размещенным на официальном сайте учреждения – https://gokod.by.
Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение.
Обработка моих персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
До моего сведения доведена информация, предусмотренная пунктом 5 статьи 5 Закона, а также мне разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия, размещенные на официальном сайте - https://gokod.by.
Я ознакомлен(а) с тем, что:
согласие на обработку персональных данных действует с даты его подписания до достижения целей обработки персональных данных;
согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие путем в виде электронного документа, направленного на следующий адрес электронной почты – mail@gokod.by.
Я ознакомлен с правовыми последствиями моего отказа о предоставлении Оператору моих персональных данных, необходимых для исполнения обязательств Оператора.
____________ _______________________________
(подпись) (инициалы, фамилия субъекта персональных данных)____________ _______________________________
(подпись) (инициалы, лица, ответственного за обработку персональных данных)___ _______________ 20___ г.
Уведомление о разъяснении прав, связанных с обработкой персональных данных (Скачать бланк)
