Политика в отношении обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных учреждения здравоохранения «Ганцевичская центральная районная больница»
- Общие положения
Учреждение здравоохранения «Ганцевичская центральная районная больница» (далее — больница) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта больницы (в части cookie-файлов).
Почтовый адрес Адрес в сети Интернет Е-mail ул. Матросова, 64, 225432, г. Ганцевичи, Брестской области https://gcrb.by/ Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. - Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
- Больница осуществляет обработку персональных данных в следующих случаях:
Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Срок хранения персональных данных Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
- Лица, направившие обращение
- Иные лица, чьи персональные данные указаны в обращении
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
Предварительная запись на личный прием
Лица, обращающиеся на личный прием
Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
1 год со дня предварительной записи на личный прием
Проведение ”прямых телефонных линий“
- Лица, обратившиеся на прямую телефонную линию“
- Иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“
Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), суть обращения,
иные персональные данные, указанные в ходе проведения ”прямой телефонной линии“
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“)
5 лет
Проведение личного приема
- Лица, присутствующие на личном приеме.
- Иные лица, чьи персональные данные могут быть указаны в ходе личного приема
В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786.
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)5 лет
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
- Лица, направившие обращение
- Иные лица, чьи персональные данные указаны в обращении
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3, статья 9 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений.
Осуществление административных процедур
- Лица, обратившиеся за осуществлением административных процедур
- Иные лица, чьи персональные данные необходимы для осуществления административных процедур.
Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), иные персональные данные, указанные в ходе принятия заявления на осуществление административной процедуры
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть первая пункта 1 Указа Президента Республики Беларусь от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан»)
5 лет
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Больницу (например, поставка, купля-продажа, подряд и т.п.)
Лица, уполномоченные на подписание договора, приемку товара
Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, контактный телефон, иные данные в соответствии с условиями договора (при необходимости)
- В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
-
В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)
-
В случае обработки номера личного мобильного телефона сотрудника Больницы – обработка персональных данных осуществляется с применением требований ст. 5, 10 Закона – с получением согласия.
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Заключение и исполнение договоров на оказание платных медицинских услуг
Физические лица (их законные представители)
Фамилия, собственное имя, отчество либо инициалы лица, подписавшего договор, контактные данные, данные места жительства (места пребывания), фамилия, собственное имя, отчество либо инициалы несовершеннолетнего, иные данные в соответствии с условиями договора (при необходимости)
Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона, п. 2 Положения о порядке оказания платных медицинских услуг гражданам Республики Беларусь государственными учреждениями здравоохранения, утвержденного, Постановлением Совета Министров Республики Беларусь от 10 февраля 2009 г. № 182 «Об оказании платных медицинских услуг государственными учреждениями здравоохранения»)
5 лет после окончания срока действия договора, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
Оказание медицинской помощи
Пациенты (их законные представители)
Фамилия, собственное имя, отчество пациента, дата рождения, данные о регистрации по месту жительства (месту пребывания), место работы (учебы), пол, фамилия, собственное имя, отчество законных представителей несовершеннолетних, дата рождения, место работы (службы), должность, контактный телефон, данные, касающиеся здоровья пациента, сведения, составляющие врачебную тайну в соответствии со статьей 46 Закона Республики Беларусь «О здравоохранении»:
- о фактах обращения пациента за медицинской помощью;
- о состоянии здоровья;
- о наличии заболеваний;
- о диагнозах;
- о методах оказания медицинской помощи;
- о рисках, связанных с медицинским вмешательством;
- о возможных альтернативах предлагаемому медицинскому вмешательству;
- иные сведения, в том числе личного характера, полученные при оказании пациенту медицинской помощи;
- в случае смерти – информация о результатах патологоанатомического исследования.
Обработка в целях организации оказания медицинской помощи (абзац шестой статьи 8 Закона)
Медицинские карты стационарных пациентов – 25 лет;
Медицинские карты амбулаторного больного - 10 лет после выбытия,
История развития ребенка – 50 лет;
История родов – 50 лет;
медицинские информационные системы и их элементы (картотеки учета пациентов, реестры медицинских записей, электронные медицинские карты и др.) – постоянно
Оформление доверенностей пациентам, находящимся на излечении
Пациенты, заинтересованные (доверенные) лица
Фамилия, имя, отчество, паспортные данные либо данные иного документа, удостоверяющего личность, иные данные (при необходимости)
Обработка персональных данных осуществляется на основании абзаца 20 статьи 6 Закона, пункт 3, подпункта 5 статьи 186 Гражданского кодекса Республики Беларусь
1 год
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора
Физические лица, которые направили резюме
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)
- При направлении резюме на электронную почту Национального центра защиты персональных данных – согласие субъекта персональных данных (статья 5 Закона).
- При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона).
- В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона
1 год (в случае непринятия на работу)
1 месяц (в случае принятия на работу)
Организация практики для студентов
- Студенты, проходящие практику.
-
Руководители практики от учреждения высшего образования.
-
Лица, уполномоченные на подписание договора
- Фамилия, собственное имя, отчество студента, место учебы (в том числе факультет), курс обучения, специальность, контактный номер телефона, личная подпись, иные персональные данные (при необходимости).
-
Фамилия, собственное имя, отчество руководителя практики от учреждения высшего образования, контактный номер телефона, личная подпись.
-
Персональные данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 ”О вопросах реализации образовательных программ“
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 ”Об утверждении Положения о практике студентов, курсантов, слушателей“, постановление Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 ”О вопросах реализации образовательных программ“)
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
- Персональные данные после их обязательного обезличивания могут быть также использованы больницей в научных или иных исследовательских целях, в том числе для:
- подготовки и публикации ежегодных отчетов о своей деятельности;
- подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками больницы своих должностных обязанностей.
- Больница осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
- Больница осуществляет обработку персональных данных в следующих случаях:
- Уполномоченные лица. Трансграничная передача персональных данных
- Больница поручает передачу персональных данных только уполномоченным лицам в порядке, объеме и случаях, определяемых договором. Перечень уполномоченных должностных лиц предусмотрен Приложением 1 к настоящей Политике.
- Трансграничная передача персональных данных Больницей не осуществляется.
- Трансграничная передача персональных данных на территорию иностранного государства может в дальнейшем осуществляться Больницей только в случаях если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- Права субъектов персональных данных
- Субъект персональных данных имеет право:
-
на отзыв своего согласия, если для обработки персональных данных Больница обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения, заявления);
- на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Больницы;
- подтверждение факта обработки персональных данных обратившегося лица Больницей;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
-
требовать от Больницы внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
-
получить от Больницы информацию о предоставлении своих персональных данных, обрабатываемых Больницей, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
-
требовать от Больницы бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
-
обжаловать действия (бездействие) и решения Больницы, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
-
- Для реализации своих прав, связанных с обработкой персональных данных Больницей, субъект персональных данных подает в Больницу заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в таблице пункта 1.1. настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Больница не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, и т.п).
- За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Больнице, направив сообщение на электронный адрес: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
- Субъект персональных данных имеет право:
ПРИЛОЖЕНИЕ 1
к политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения здравоохранения «Ганцевичская центральная районная больница»
| № п/п | Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
|---|---|---|---|---|
|
1 |
РУП «Белтелеком» |
220030, г. Минск, ул. Энгельса, 6 |
Телефонная связь |
установка и пользование телефонами IMS, обеспечение безопасности сетевого трафика |
| Видеоконтроль | хранение на принадлежащих уполномоченному лицу технических средствах архивных данных с камер видеонаблюдения, осуществление технической, информационной и консультационной поддержки | |||
| Видеоконференция |
услуга электросвязи по обмену голосовыми сообщениями и видеоинформацией по защищенным каналам связи |
|||
| Сеть интернет | доступ к сети, обеспечение безопасности сетевого трафика | |||
| Интерактивное телевидение | услуг по передаче данных по проводным телекоммуникационным сетям (ZALA) | |||
| Электронная почта | доступ к одному почтовому ящику | |||
|
2 |
Филиал Национального центра правовой информации Республики Беларусь – региональный центр правовой информации Брестской области |
224005, г. Брест, ул. Пушкинская, 1 |
Информационно-поисковая система «ЭТАЛОН-ONLINE» |
предоставление права использования базы данных информационно-поисковой системы «ЭТАЛОН-ONLINE», размещенной в глобальной компьютерной сети интернет по адресу: etalonline.by |
|
3 |
Республиканское унитарное предприятие «Центр информационных технологий Национального статистического комитета Республики Беларусь» |
224701, г. Брест, пр. им. П.М.Машерова, 18 |
Программный комплекс «Делопроизводство» |
сопровождение программного комплекса «Делопроизводство», включая проведение выгрузок сведений из базы данных, создание сложных отборов (фильтров) по базе данных |
|
4 |
ООО «Белорусские облачные технологии» |
220004, г. Минск, ул. К. Цеткин, 24, пом. 602 |
Электронная почта. Light |
доступ к электронным почтовым ящикам |
| Виртуальный защищенный хостинг | пользование виртуальными ресурсами, управление базами данных, осуществление резервного копирования | |||
|
5 |
Республиканское унитарное предприятие «Национальный центр электронных услуг» |
220004, г. Минск ул. Раковская, 14 |
Система межведомственного электронного документооборота |
Доступ ведомственной системы электронных документов к системе межведомственного документооборота |
|
6 |
ЗАО «МАПСОФТ» |
220012, г. Минск., пр-т Независимости, 95, к. 1, каб. 303 |
Бухгалтерский и медицинский комплексы «Мапсофт» |
эксплуатация программного обеспечения |
|
7 |
Государственное учреждение «Республиканский научно-практический центр медицинских технологий, информатизации, управления и экономики здравоохранения» |
220013, г. Минск, ул. Петруся Бровки, 7А |
РИАС «Кадры» |
обслуживание информационной системы |
| АСОИ «Сахарный диабет» | сопровождение программного обеспечения и входящей в его комплекс локальной базы данных | |||
| Республиканская телемедицинская система унифицированного медицинского электронного консультирования | обслуживание программного обеспечения | |||
| Республиканский Регистр пациентов с ВИЧ-инфекцией | сопровождение автоматизированного информационного учета, формирования и ведения Регистра, его программно-техническое сопровождение | |||
| Защищенный доступ к информационным ресурсам здравоохранения | обеспечение доступа к информационным ресурсам здравоохранения по каналам передачи данных, защищенных средствами криптографической защиты информации и их сопровождение, включая защиту конфиденциальности и доступности к ресурсам в защищённом сегменте здравоохранения | |||
| АИС «Электронный рецепт» | абонентское обслуживание доступа к информационному ресурсу автоматизированной информационной системы обращения электронных рецептов | |||
| АИС «Эндопротезирование» | доступ и сопровождение АИС «Эндопротезирование», предоставление к ней доступа | |||
| ИС «Медицинская аккредитация» | предоставление доступа к информационной системе «Медицинская аккредитация», поддержание ее работоспособности, обеспечение защиты информации, обрабатываемой в системе | |||
|
8 |
Общество с ограниченной ответственностью «Профессиональные правовые системы» |
220034, г. Минск, ул. Платонова, 1 Б, ком. 521 |
Платформа «Бизнес-Инфо» |
Предоставление информации посредством подключение через идентификаторы к платформе на сайте в сети Интернет |
|
9 |
Общество с ограниченной ответственностью «Современные технологии торговли» |
220084, г. Минск, ул. Академика Купревича, ½, пом. 302 |
Электронный документооборот |
Доступ к информационно-справочной системе электронного обмена данными посредством технологий электронного обмена данными в виде проведения транзакций с электронными документами |
