6ЦРКП Политика использования файлов Куки v1
- Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта Учреждения здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» https://www.poliklinika6.by/ (далее – Сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования. Учреждение здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» не использует куки для идентификации субъектов персональных данных и не передает куки третьим лицам.
- На сайте обрабатываются следующие типы куки:
необходимые – нужны для функционирования корректной работы сайта;
функциональные – позволяют обеспечить индивидуальный опыт использования Сайта и устанавливаются в ответ на действия субъекта персональных данных;
статистические и аналитические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы;
- Обрабатываемые на сайте куки и сроки их хранения:
Срок, на который дается согласие пользователем сайта в отношении обработки файлов куки, составляет один год. Вместе с тем, с целью недопущения избыточности обработки файлов куки, основная их часть обрабатывается не более одного дня, после чего файлы куки удаляются с помощью специальных средств автоматизации.
- Учреждение здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» использует аналитические инструменты и соответствующие файлы куки следующих поставщиков услуг:
Google Analytics Политика конфиденциальности Google Analytics;
Яндекс.Метрика Политика конфиденциальности Яндекс.
Google Analytics применяется в целях предоставления статистических показателей использования сайта без идентификации пользователей.
Яндекс.Метрика применяется в целях улучшения взаимодействия пользователя с сайтом, использует файлы куки для сбора информации о поведении пользователей на сайте без их идентификации.
- Трансграничная передача куки осуществляется в Учреждение здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» в целях оказания аналитико-информационных услуг следующим субъектам:
Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021.
Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA.
В рамках использования Учреждением здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» сервиса веб-аналитики Google Analytics осуществляется трансграничная передача агрегированных данных на серверы Google Inc., находящиеся в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
- об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
С дополнительной информацией о порядке обработки персональных данных Google, Inc. при работе Google Analytics можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://policies.google.com/privacy?hl=ru.
- Учреждение здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» предлагает пользователю при первом посещении сайта дать согласие на использование файлов куки либо отказаться от их использования посредством нажатия кнопок «принять» или «отклонить» на всплывающем информационном баннере.
При этом, при нажатии кнопки «принять», пользователь дает согласие на использование всех типов файлов куки, указанных в пункте 2 настоящей Политики. При нажатии кнопки «отклонить» пользователь отказывается от использования статистических и аналитических файлов куки.
Поскольку Учреждение здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» может обеспечить полноценное и корректное функционирование сайта, в том числе безопасность его использования, только с использованием технических/функциональных (обязательных) файлов куки, данный тип файлов куки не подлежит отключению пользователем и обрабатывается независимо от предоставленного пользователем согласия.
Отключение статистических и аналитических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
- Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
Firefox - https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniyainformacii-kotoruyu-
Chrome - https://support.google.com/chrome/answer/95647?hl=ru
Microsoft Edge - https://support.microsoft.com/ru-ru/microsoft-edge/удалениефайлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Safari - https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)
Opera - https://help.opera.com/ru/latest/web-preferences/#Управлениефайлами-cookie
- Пользователь, являющийся субъектом персональных данных, вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием Учреждением здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» файлов куки, одним из следующих способов:
- отправить электронное обращение, форма которого расположена на странице по адресу: https://обращения.бел;
- направив заявление в письменной форме по адресу:
Республика Беларусь, 220030, г. Минск, ул.Ульяновская, д.5;
- направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@poliklinika6.by.
- Пользователь, являющийся субъектом персональных данных, наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Учреждения здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска», как Оператора.
- Настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте https://poliklinika6.by/ и действует с момента ее утверждения.
- Учреждение призывает посетителей сайта периодически перечитывать настоящую Политику для ознакомления со способами использования файлов Куки.
- Учреждение здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г.Минска» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.
Политика о видеонаблюдении (по состоянию на 26.11.2025)
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение о системе видеонаблюдения в здании учреждения здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г.Минска» (далее - учреждение) направлено на обеспечение защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее – Закон № 99‑З), устанавливает цели и способы осуществления видеонаблюдения, порядок доступа к записям, их хранения и уничтожения, а также привлечения к ответственности.
1.2. Каждый сотрудник учреждения подлежит ознакомлению с Положением о системе видеонаблюдения в учреждении под роспись. Ознакомление сотрудников с данным Положением, осуществляется кадровой службой учреждения.
- ЦЕЛИ, ЗАДАЧИ И ПРАВОВЫЕ ОСНОВАНИЯ ВЕДЕНИЯ ВИДЕОНАБЛЮДЕНИЯ.
2.1. На территории учреждения установлены видеокамеры для целей обеспечения защиты обработки персональных данных, общественной безопасности и общественного порядка в соответствии с Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», Постановлениями Совета Министров Республики Беларусь от 11.12.2012 № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения» и от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности» (далее – постановление № 1164).
2.1.1. На территории учреждения осуществляется видеонаблюдение ОВД Ленинского района на основании Указа Президента Республики Беларусь от 25.05.2017 № 187 «О республиканской системе мониторинга общественной безопасности» для государственных и общественно полезных целей (наблюдение за состоянием общественной безопасности в целях обеспечения общественного порядка , профилактики, выявления (раскрытия) и пресечения правонарушений, расследования преступлений, розыска лиц, их совершивших, и лиц, без вести пропавших (безвестно исчезнувших), предупреждения и ликвидации чрезвычайных ситуаций, а также оперативного информирования зафиксированных событиях.
2.2. Система видеонаблюдения в учреждении является открытой и не может быть направлена на сбор информации о конкретном человеке.
2.3. Задачи мероприятий по обеспечению безопасности учреждения путём установки системы видеонаблюдения:
- контроль за обстановкой, в том числе во внутренних помещениях, обеспечивающих защиту от несанкционированного проникновения на территорию посторонних лиц;
- защита сотрудников и пациентов, их прав и интересов, имущества от неблагоприятных воздействий;
- раннее выявление причин и признаков опасных ситуаций, их предотвращение и устранение;
- выявления фактов противоправного и нелояльного отношения сотрудников и пациентов (посетителей) при возникновении конфликтных ситуаций.
- ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ВИДЕОНАБЛЮДЕНИЯ.
3.1. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения. Камеры видеонаблюдения осуществляет передачу видеоизображения в режиме реального времени, синхронизацию событий с системой единого точного времени.
3.2. Видеонаблюдение не используется для:
3.2.1. учёта фактически отработанного работниками учреждения рабочего времени;
3.2.2. записи звука;
3.2.3. уникальной идентификации лиц, изображенных на видеозаписи.
3.2. Камеры открытого видеонаблюдения направлены на следующие зоны:
- на вход/выход из поликлиники;
- территория прилегающая к зданию учреждения со стороны парковки - на вход в холл учреждения;
- от входа в холл учреждения;
- на вход в левое крыло на первом этаже со стороны входа с торца здания;
- на вход из холла в правое крыло на первом этаже;
- на электронную очередь возле доврачебного кабинета;
- на вход в правое крыло на первом этаже со стороны лестниц;
- на вход в левое крыло со стороны лифтов на первом, втором, третьем, четвертом, пятом, шестом этажах;
- вход в правое крыло со стороны лестницы (возле санузла);
- на вход в левое крыло со стороны лестницы на втором, третьем, четвертом, пятом, шестом этажах;
- на вход в правое крыло со стороны лифтов;
- на коридор учреждения на седьмом этаже, возле кабинета по забору анализов;
- на коридор учреждения на седьмом этаже в зону выхода из лифтов.
3.2.1. Камеры открытого видеонаблюдения, относящиеся к ОВД Ленинского района, направлены на следующие зоны:
- территория прилегающая к зданию учреждения со стороны парковки;
- холл учреждения (камера направлена от регистратуры на вход в учреждение).
3.3. Видеонаблюдение в кабинетах сотрудников администрации, которые осуществляют прием граждан и юридических лиц, ведется при осуществлении приема при помощи камер открытого видеонаблюдения.
3.4. В иных помещениях учреждения, в том числе предназначенных для личных нужд работников (комнатах отдыха, комнатах переодевания и т.д.), в кабинетах приема пациентов медицинскими работниками, в туалетах видеонаблюдение не осуществляется.
3.5. Сотрудники и пациенты (посетители), которые потенциально могут попасть в зону видеонаблюдения, информируются о видеонаблюдении в учреждении. Для оповещения используются следующие формы:
- размещены специальные информационные объявления (таблички) перед входом в учреждение о том, что ведётся видеонаблюдение;
- размещены специальные информационные объявления (таблички) перед кабинетом о том, что ведётся видеонаблюдение.
3.6. Учреждение осуществляет видеонаблюдение самостоятельно без привлечения уполномоченных лиц.
- ПРОСМОТР, ХРАНЕНИЕ ДАННЫХ ВИДЕОНАБЛЮДЕНИЯ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ.
4.1. Отображение процесса видеозаписи производится на мониторе, установленном в кабинете главного врача учреждения или администратора сетей с целью своевременного реагирования на возникновение признаков и причин опасных ситуаций.
4.2. Система видеонаблюдения предполагает запись информации на жёсткий диск сервера, которая не подлежит перезаписи, уничтожается автоматически по мере заполнения памяти жесткого диска. Срок хранения записанной информации 20 суток.
4.2.1. Указанный срок может быть продлен в отношении отдельных видеозаписей по устному распоряжению главного врача учреждения (лица, исполняющего его обязанности) в случаях:
- поступления информации о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, – на период проведения соответствующих проверочных мероприятий;
- поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения, – на период рассмотрения такого обращения.
4.3. Ответственным за функционирование системы видеонаблюдение является заместитель главного врача по хозяйственной работе; ответственным за хранение информации системы видеонаблюдения - администратор сетей учреждения.
4.5. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами. Видеозаписи не подлежит перезаписи с жесткого диска, редактированию, передаче третьим лицам.
4.5. Доступ к просмотру записи видеонаблюдения, хранящимся установленный период на жёстком диске сервера учреждения, имеет главный врач учреждения, заместитель главного врача по медицинской части, администратор сетей. Обеспечением конфиденциальности информации является пароль доступа.
4.6. Просмотр записанных изображений может осуществляться исключительно при личном участии главного врача учреждения, заместителя главного врача по медицинской части, администратора сетей в условиях ограниченного доступа (при отсутствии посторонних лиц). Для защиты интересов (т.е. выявление факта совершения правонарушения, дисциплинарного проступка) в просмотре могут участвовать лица, изображенные на записи, сотрудники правоохранительных органов (при наличии заявления, запроса). Период времени определяется в пределах часового интервала. После просмотра видеозаписи при наличии дисциплинарного проступка сотрудника составляется акт просмотра видеозаписи, который может служить основанием для привлечения к дисциплинарной ответственности.
4.7. Если камеры видеонаблюдения зафиксировали конфликтную (нестандартную) ситуацию, то для таких записей может устанавливается специальный срок хранения.
4.8. Передача записей камер видеонаблюдения третьей стороне допускается только в исключительных случаях (по письменному запросу правоохранительных и судебных органов в случаях, предусмотренных действующим законодательством). Вопрос о передаче записей решает главный врач учреждения.
4.9. Лицо, виновное в причинении вреда нарушением конфиденциальности записей камер, несёт ответственность в порядке, предусмотренном действующим законодательством Республики Беларусь.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. За содействием в реализации прав, связанных с обработкой персональных данных Оператора, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, по телефону: 2156400 либо направив сообщение на адрес (info@poliklinika6.by с пометкой для специалиста по внутреннего контролю за обработкой персональных данных).
5.2. Субъект персональных данных наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика учреждения здравоохранения «6-я центральная районная клиническая поликлиника Ленинского района г. Минска» (далее - Оператор) в отношении обработки персональных данных (далее - Политика) разработана на основании ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Оператора.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
1.4. Контактные данные Оператора:
Местонахождение: ул.Ульяновская, д.5, г.Минск.
Адрес в сети Интернет: http://www.poliklinika6.by/.
Адрес электронной почты: info@poliklinika6.by
Номер телефона: (8 017) 2156400.
1.4.1. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора
1.5. Контроль за исполнением требований Политики осуществляется главным врачом, специалистом по внутреннему контролю за обработкой персональных данных (кабинет № 307).
2. Цели сбора персональных данных
2.1. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в Таблице 1 к настоящей Политике.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
3.2. Обработка Оператором персональных данных пациентов, посетителей, контрагентов их представителей осуществляется без согласия субъекта персональных данных на основании ст.6 и п.2 ст.8 Закона в следующих целях:
- организации оказания медицинской помощи;
- рассмотрение обращений;
- осуществление административных процедур;
- заключение, исполнение, изменение и расторжение договоров.
2.3. Обработка персональных данных в иных случаях осуществляется с согласия субъектов персональных данных на обработку их персональных данных.
2.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, обезличивания, блокирования, предоставления, распространения, удаления, персональных данных.
2.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
2.5. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
2.6. Оператор осуществляет обработку персональных данных с учетом требований Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении), предусматривающих особенности обработки персональных данных, входящих в состав врачебной тайны.
2.7. Оператор осуществляет предоставление специальных персональных данных (сведений о состоянии здоровья) в случаях, установленных законодательными актами, с учетом требований статьи 46 Закона о здравоохранении.
2.8. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
2.9. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3. Трансграничная передача персональных данных
3.1. Оператор не осуществляет трансграничную передачу персональных данных при их обработке.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных[1].
Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании;
4.1.2. на получение информации, касающейся обработки своих персональных данных Оператора, содержащей:
место нахождения Оператора;
подтверждение Оператором факта обработки персональных данных обратившегося лица;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно.
Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператора, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, по телефону: 2156400 либо направив сообщение на адрес (info@poliklinika6.by с пометкой для специалиста по внутреннему контролю за обработкой персональных данных).
4.4. Субъект персональных данных наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
5. Функции оператора при осуществлении обработки персональных данных
5.1. Оператор при осуществлении обработки персональных данных выполняет следующие функции:
- принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- обеспечивает неограниченный доступ к настоящей Политике в том числе с использованием глобальной компьютерной сети Интернет;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
- знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов в области защиты персональных данных, в том числе с требованиями к защите персональных данных;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
6. Хранение персональных данных
6.1. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.
6.2. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
6.3. Документы, оформленные на бумажных носителях, содержащие персональные данные, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа.
6.4. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых оператором информационных систем и баз данных (внесистемное хранение персональных данных) не допускается.
Таблица 1
Цели, объем, правовые основания и сроки обработки персональных данных Оператора
|
№ п/п |
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
1. |
Рассмотрение обращений граждан и юридических лиц, в т.ч. замечаний и предложений, внесенных в книгу замечаний и предложений |
Лица, присутствующие на личном приеме, иные лица, чьи персональные данные могут быть указаны в ходе личного приема
|
ФИО; адрес места жительства (места пребывания), адрес электронной почты, контактный телефон; содержание обращения; иные персональные данные, указанные в обращении, аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения) |
Абз. 20 ст. 6, абз. 17 п.2 ст. 8 Закона (п. 1, 2, 6 ст. 6, п. 2 ст. 13 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“, приложение к Положению о порядке ведения делопроизводства по обращениям граждан и юридических лиц, утвержденному постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786) |
5 л. |
|
2. |
Осуществление административных процедур |
Заявитель, законные представители заявителя, работники |
В соответствии со ст. 14 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“, Указа Президента Республики Беларусь от 26 апреля 2010 г. № 200 ”Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан“ |
Абз. 20 ст. 6, абз. 13 п. 2 ст. 8 Закона (Закон Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“, Указ Президента Республики Беларусь от 26 апреля 2010 г. № 200 ”Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан“) |
5 л. |
|
3. |
Организация оказания медицинской помощи и ведение медицинской документации (на бумажном носителе) в целях оказания медицинской помощи |
Пациенты, их законные представители, медицинские работники и другие работники участвующие в организации оказания медицинской помощи |
ФИО, дата рождения, пол, идентификационный (личный) номер, адрес проживания, контактный номер телефона, место работы и занимаемая должность, сведения о состоянии здоровья и другие сведения в соответствии с требованиями заполнения и ведения форм медицинских документов установленных нормативными правовыми актами |
Абз. 20 ст. 6, абз. 6 п. 2 ст. 8, абз. 17 п. 2 ст. 8 Закона; (Закон Республики Беларусь от 18 июня 1993 г. № 2435-XII ”О здравоохранении“ (далее – Закон о здравоохранении) и иные нормативные правовые акты, принятые в его развитие) |
10 л. |
|
4. |
Ведение медицинской документации в электронном виде (при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении) |
Пациенты, их законные представители, медицинские работники и другие работники участвующие в организации оказания медицинской помощи |
ФИО, дата рождения, пол, идентификационный (личный) номер, адрес проживания, контактный номер телефона, место работы и занимаемая должность, сведения о состоянии здоровья и другие сведения в соответствии с требованиями заполнения и ведения форм медицинских документов установленных нормативными правовыми актами |
Согласие (ч. 13 ст. 44 Закона о здравоохранении, постановление Министерства здравоохранения Республики Беларусь от 7 июня 2021 г. № 74 ”О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента“) |
10 л. |
|
5. |
Оказание медицинской помощи в рамках страхового обслуживания |
Застрахованные лица, их законные представители, страхователь, выгодоприобретатели |
ФИО, иные сведения, содержащиеся в договоре добровольного медицинского страхования, сведения о состоянии здоровья и иные сведения в соответствии с требованиями заполнения и ведения форм медицинских документов, установленных нормативными правовыми актами |
Абз. 6 п. 2 ст. 8 Закона (ст. 15 Закона о здравоохранении, постановление Совета Министров Республики Беларусь от 10 февраля 2009 г. № 182 ”Об оказании платных медицинских услуг государственными учреждениями здравоохранения“) |
3 г.
|
|
6. |
Проведение предсменного (перед началом работы, смены) медицинского осмотра и освидетельствование работников, а также предрейсовых и иных медицинских обследований водителей механических транспортных средств |
Работники учреждения здравохранения, работники организации, с которой заключен договор на данный вид медицинских осмотров |
ФИО, год рождения, место работы, должность служащего, профессия рабочего, результаты медицинского осмотра |
Абз. 20 ст. 6 Закона (постановление Министерства здравоохранения Республики Беларусь от 3 декабря 2002 г. № 84 ”О порядке проведения предрейсовых и иных медицинских обследований водителей механических транспортных средств (за исключением колесных тракторов)“; постановление Министерства труда и социальной защиты Республики Беларусь, Министерства здравоохранения Республики Беларусь от 2 декабря 2013 г. № 116/119 ”О предсменном (перед началом работы, смены) медицинском осмотре и освидетельствовании работников“ |
3 г. |
|
7. |
Проведение обязательных и внеочередных медицинских осмотров работающих |
Пациенты территории обслуживания учреждения, работники организаций с которыми заключены договоры на данный вид медицинских осмотров, работники учреждения здравоохранения |
ФИО, дата рождения, пол, идентификационный (личный) номер, сведения о состоянии здоровья и иные сведения в соответствии с требованиями заполнения и ведения форм медицинских документов, установленных нормативными правовыми актами. |
Абз. 20 ст. 6 Закона (постановление Министерства здравоохранения Республики Беларусь от 29 июля 2019 г. № 74 ”О проведении обязательных и внеочередных медицинских осмотров работающих“, постановление Министерства здравоохранения Республики Беларусь от 31 октября 2012 г. № 171 ”Об организации медицинского обеспечения безопасности движения и эксплуатации железнодорожного транспорта общего пользования и об установлении отдельных форм медицинских документов“ и т.д.) |
5 л. |
[1] В соответствии с п. 10 Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения, утвержденной постановлением Министерства здравоохранения Республики Беларусь от 7 июня 2021 г. № 74, в целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам владелец (оператор) информационной системы с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента в порядке, установленном законодательными актами.
Нормативные правовые акты Республики Беларусь
Политика в отношении обработки cookie
1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов УЗ "6-я центральная районная клиническая поликлиника Ленинского района г. Минска" (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.
2. На Сайтах обрабатываются следующие типы куки:
- необходимые (технические) - нужны для функционирования корректной работы сайта;
- функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
- статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
3. Обрабатываемые на Сайтах куки и сроки их хранения:
|
Тип куков |
Файл куки / Сервис |
Назначение |
Срок хранения |
|---|---|---|---|
|
необходимые |
__Secure-SessionId |
Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта |
на время пользования сайтом (сессия) |
|
необходимые |
Poll |
Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе |
не более года |
|
функциональные |
Google Translate* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google |
часть на время пользования сайтом, а остальные - не более года |
|
функциональные |
Яндекс.Переводчик* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса |
часть на время пользования сайтом, а остальные - не более года |
|
функциональные |
Яндекс.Поиск* |
Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более года |
|
статистические |
Яндекс.Метрика* |
Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более 2х лет |
* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.
4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:
Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;
ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:
- обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
- обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
- сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.
Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.
При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.
5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.
Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.
6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.
Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.
7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.
