Работа с персональными данными

Приложение №10 к приказу №255 от 08.07.2022

Приложение №10

К приказу №255 от 08.07.2022

ПОЛОЖЕНИЕ

О ВИДЕОНАБЛЮДЕНИИ

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.В целях обеспечения принципа прозрачности обработки персональных данных в учреждении здравоохранения «14-я центральная районная поликлиника Партизанского района г.Минска) (далее – Учреждение) (пункт 6 статьи 4 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных») и в соответствии с Положением о применении систем безопасности и систем видеонаблюдения, утв. постановлением Совета Министров Республики Беларусь от 11.12.2012 №1135 разработано настоящее положение.

Положение о видеонаблюдении разработано на основании:

-Указа Президента Республики Беларусь от 28.11.2013 № 527 "О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка";

- Постановления Совета Министров Республики Беларусь от 30.12.2013 № 1164 "Об утверждении критериев отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности";

- Положения о применении систем безопасности и телевизионных систем видеонаблюдения, утвержденное постановлением Совета Министров Республики Беларусь от 11.12.2012 N 1135;

- Закона Республики Беларусь от 08.11.2006 N 175-З "Об охранной деятельности в Республике Беларусь;

- Закона Республики Беларусь от 10.11.2008 N 455-З "Об информации, информатизации и защите информации".

Под системой видеонаблюдения в настоящем Положении понимается составляющая системы безопасности, дающая возможность наблюдения в режиме реального времени за соблюдением гражданами общественного порядка, включающая средства и методы получения видеоизображений при помощи видеокамер, передачи сигнала к месту просмотра по каналам связи, дальнейшей обработки и хранения видеоинформации.
Система открытого видеонаблюдения является элементом общей системы безопасности Учреждения, направленной на обеспечение безопасности рабочего процесса, поддержание трудовой дисциплины и порядка, предупреждение возникновения чрезвычайных ситуаций и обеспечение объективности расследования в случаях их возникновения.
Система видеонаблюдения является открытой, ведется с целью обеспечения безопасности работников Учреждения и не может быть направлена на сбор информации о конкретном человеке.

ГЛАВА 2

ЦЕЛИ И ЗАДАЧИ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ

Видеонаблюдение осуществляется в целях:

5.1. Повышения эффективности обеспечения режима общественного порядка и безопасности пациентов, посетителей и работников Учреждения;

5.2. Объективного документирования хода событий;

5.3. Обеспечения противопожарной защиты здания;

5.4. Контроля за рациональным использованием труда работников Учреждения, обеспечения трудовой и производственной дисциплины, учета фактически отработанного работником времени;

5.5. Предотвращения, анализа и объективного разрешения конфликтных ситуаций между работниками Учреждения и пациентами (посетителями);

5.6. Мониторинга наличия очередей у кабинетов специалистов, регистратуры;

5.7. Охраны имущества кабинетов и имущества медицинских работников; 5.8. Повышения эффективности действий при возникновении внештатных и чрезвычайных ситуаций;

5.4. Обеспечения противопожарной защиты зданий и сооружений;

5.5. Обеспечения антитеррористической защиты работников и территории Учреждения, охраны порядка и безопасности;

5.6. Совершенствования системы информирования и оповещения работников Учреждения об угрозе возникновения кризисных ситуаций;

5.7. Пресечение противоправных действий со стороны работников Учреждения и посетителей.

Видеонаблюдение осуществляется с целью документальной фиксации возможных противоправных действий, которые могут нанести вред имуществу Учреждения. В случае необходимости материалы видеозаписей, полученных камерами видеонаблюдения, будут использованы в качестве доказательства в уголовном или гражданском судопроизводстве для доказывания факта совершения противоправного действия, а также для установления личности лица, совершившего соответствующее противоправное действие.

ГЛАВА 3

ПОРЯДОК ОРГАНИЗАЦИИ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ

Решение об установке системы видеонаблюдения принимается руководителем Учреждения.
Система видеонаблюдения Учреждения входит в систему контроля доступа и включает ряд устройств: камеры, мониторы, записывающие устройства.
Система видеонаблюдения Учреждения выполняет различные функции: опознавание знакомого человека, опознавание незнакомого человека, чтение номера легкового автомобиля.
Запрещается использование устройств, предназначенных для негласного получения информации (скрытых камер).
Камеры видеонаблюдения устанавливаются в открытых для общего доступа местах в следующих зонах:

11.1. Главный вход, с направлением видеонаблюдения на главный вход и Бюро регистрации листков нетрудоспособности.

11.2. Стол справок, с направлением видеонаблюдения на Стол справок, вход в крыло Водолечения, вход к грузовому лифту, вход к пассажирским лифтам и лестнице (сбоку), гардероб, кабинет компьютерной томографии.

11.3. Регистратура, с направлением видеонаблюдения на Регистратуру, Стол справок, вход в Отделение дневного пребывания, Главный вход (задний план).

11.4. 2 этаж, Травма-хирургическое отделение.

11.5. 2 этаж, Женская консультация.

11.6. 3 этаж холл, с направлением на главный холл, вход в Центр здоровья, вход на крыло процедурного кабинета, вход в кабинет эндокринолога, аптека.

11.7. 4 этаж, холл, с направлением на вход в Отделение общей врачебной практики (ООВП).

11.8. 4 этаж, ООВП.

11.9. 4 этаж, регистратура Стоматологического отделения, с направлением камер на окна регистратуры.

11.10. 4 этаж, крыло Стоматологического отделения.

11.11. 6 этаж, холл, с направлением на вход в крыло КДЛ.

11.12. 7 этаж, холл, с направлением на вход в крыло Администрации.

11.13. 7 этаж, крыло Администрации.

11.14. Улица, с направлением на парковку.

11.15. Улица, с направлением на въезд в хозяйственный двор.

11.16. Кабинет заместителя главного врача по МЭиР (с ручным включением).

11.17. Кабинет главного врача с ручным включением.

11.18. Филиал по ул.Карвата,14, главный вход.

11.19. Филиал по ул.Карвата, 1 этаж, холл.

ГЛАВА 4

ПОРЯДОК ДОСТУПА К ЗАПИСЯМ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ, ИХ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ

Ответственным за организацию хранения и уничтожения записей является начальник отдела АСУ.
Доступ к архиву записей, помимо начальника АСУ, имеют руководитель Учреждения- главный врач и его заместители: по ОМР, медицинской части, МЭиР, хозяйственной работе.
Срок хранения видеозаписей составляет 30 (тридцать) календарных дней, после этого срока запись подлежит уничтожению.

Если камеры видеонаблюдения зафиксировали конфликтную (нестандартную) ситуацию, то для таких записей устанавливается специальный срок хранения – 12 (двенадцать) месяцев.

Если камеры зафиксировали конфликтную ситуацию между посетителем и работниками Учреждения, то такие записи подлежат хранению в течение срока исковой давности.

Передача записей камер видеонаблюдения третьей стороне допускается только в исключительных случаях (по запросу следственных и судебных органов). Вопрос о передаче записей решается руководителем Учреждения.

ГЛАВА 5

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В тех случаях, когда система видеонаблюдения позволяет отслеживать деятельность работников на рабочем месте или в иных помещениях, закрытых для общего доступа, такое наблюдение будет считаться обработкой персональных данных.
Учреждение обязуется принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (далее – Закон № 455-З).
Обработка персональных данных должна осуществляться на законной основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

ГЛАВА 6

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Лица, виновные в нарушении требований, предусмотренных Законом №455-З, несут ответственность, предусмотренную законодательством Республики Беларусь.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом № 455-З, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

ГЛАВА 7

ПРОЧИЕ УСЛОВИЯ

Настоящее Положение вступает в силу с момента утверждения приказом главного врача Учреждения.
В случае если отдельные нормы настоящего Положения вступят в противоречие с законодательством Республики Беларусь, они утрачивают силу и применяются соответствующие нормы законодательства Республики Беларусь. Недействительность отдельных норм настоящего Положения не влечет недействительности других норм и Положения в целом.
Настоящее Положение действует до принятия нового Положения или отмены настоящего Положения.

свернуть

Политика в отношении обработки персональных данных

Приложение 1

к приказу главного врача

от 08.07.2022

№255

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных в учреждении здравоохранения «14-я центральная районная поликлиника Партизанского района г.Минска» (далее - Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон) и иных нормативных и правовых актов Республики Беларусь в области персональных данных.

Оператор- учреждение здравоохранения «14-я центральная районная поликлиника Партизанского района г.Минска», расположенное по адресу: 220037, г.Минск, ул.Фроликова,2.

Для целей настоящей Политики применяются термины в значениях, определенных в Законе.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Учреждение здравоохранения, являясь Оператором персональных данных, осуществляет обработку персональных данных работников и пациентов учреждения здравоохранения «14-я центральная районная поликлиника Партизанского района г.Минска», а также других субъектов персональных данных, не состоящих с учреждение здравоохранения «14-я центральная районная поликлиника Партизанского района г.Минска» в трудовых отношениях.

2.2. Персональные данные обрабатываются в учреждении здравоохранения в целях:

- внесения и обработки персональных данных пациента и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении;

- оказания медицинской помощи;

- заключения, исполнения, изменения и расторжения определенного договора;

- направления в другие медицинские учреждения;

- выписки лекарственных препаратов;

- выдачи, продлении, закрытии листков нетрудоспособности;

- проведения периодических медицинских осмотров;

- вакцинации;

- внесения сведений в единую автоматизированную информационную систему учета лиц, вакцинированных против COVID-19;

- внесение сведений в Единый регистр трансплантации;

- выдачи справки о смерти;

- осуществления административных процедур;

- оформления на ВКК и МРЭК;

- направления результатов анализов, выписок по электронной почте;

- оказания медицинских услуг на основании страховки;

- рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений;

- обработки информации (резюме) кандидата на трудоустройство;

- обработки персональных данных в процессе трудовой деятельности;

- постановки на учет нуждающихся в улучшении жилищных условий по месту работы;

- ведения бухгалтерского и налогового учета;

- и в других целях, установленных Законом и иными законодательными актами.

2.3. Правовые основания обработки персональных данных:

- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

- при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;

- для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;

- при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

- при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

- в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

- в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

- в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных;

- если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;

- в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну;

- для осуществления административных процедур;

- в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

- в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных;

- в случае обработки персональных данных без согласия субъекта персональных данных в целях исполнения нормативных правовых документов, регламентирующих определенные сферы деятельности;

- в иных предусмотренных законом случаях.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Учреждение здравоохранения обрабатывает персональные данные следующих категорий субъектов:

3.1.1. родственников работников;

3.1.2. кандидатов на рабочие места;

3.1.3. работников поликлиники;

3.1.4. работников и иных представителей контрагентов - юридических лиц;

3.1.5. контрагентов - физических лиц;

3.1.6. пациентов;

3.1.7. лиц, указанных в части второй статьи 18 Закона о здравоохранении;

3.1.8. иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных.

ГЛАВА 4.

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные родственников работников включают:

фамилию, имя, отчество;

дату рождения; гражданство;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы; сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте фактического проживания;

номер и серия страхового свидетельства государственного социального страхования; сведения медицинского характера (в случаях, предусмотренных законодательством);

сведения о социальных льготах и выплатах;

контактные данные (включая номера рабочего, домашнего и/или

мобильного телефона, электронной почты и др.).

4.2. Персональные данные кандидатов на рабочие места включают:

фамилию, имя, отчество (а также все предыдущие фамилии);

дату и место рождения;

гражданство;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.);

пол;

сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и (или) учебы;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте фактического проживания;

номер и серия страхового свидетельства государственного социального страхования;

данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); специальность, профессия, квалификация; сведения о воинском учете;

сведения медицинского характера (в случаях, предусмотренных законодательством);

биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

сведения о социальных льготах и выплатах;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

сведения о награждениях и поощрениях;

сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики); иные данные, которые могут быть указаны в резюме или анкете кандидата.

4.3. Персональные данные работников учреждения здравоохранения включают:

фамилию, имя, отчество (а также все предыдущие фамилии);

дату рождения;

гражданство;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.);

данные виз и иных документов миграционного учета;

пол;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте пребывания;

сведения о социальных льготах и выплатах;

контактные данные (включая номера рабочего и (или) мобильного телефона, электронной почты и др.);

данные о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях);

данные о высшем образовании, ученой степени, ученом звании;

данные о роде занятий;

данные об исполнении воинской обязанности;

данные об инвалидности;

иные данные, необходимые для исполнения взаимных прав и обязанностей.

4.4. Персональные данные работников и иных представителей контрагентов - юридических лиц включают:

фамилию, имя, отчество;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);

должность;

иные данные, необходимые для исполнения взаимных прав и обязанностей между учреждением здравоохранения и контрагентом.

4.5. Персональные данные контрагентов - физических лиц включают:

фамилию, имя, отчество;

гражданство;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

номер и серия страхового свидетельства государственного социального страхования;

реквизиты банковского счета;

идентификационный номер налогоплательщика;

специальность, профессию, квалификацию;

контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.);

данные свидетельства о регистрации права собственности; иные данные, необходимые для исполнения взаимных прав и обязанностей между учреждением здравоохранения и контрагентом.

4.6. Персональные и иные данные пациентов включают:

фамилию, имя, отчество;

гражданство;

дату рождения;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте фактического проживания;

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);

сведения о трудовой деятельности (место работы, должности);

сведения о социальных льготах;

пол; рост, вес;

генетические персональные данные;

медицинские данные:

семейный анамнез;

анамнез жизни;

аллергологический анамнез;

лекарственная непереносимость;

реакция на ИЛС;

трансфузиологический анамнез;

акушерско-гинекологический анамнез (для женщин);

метрические данные;

профилактические прививки;

заключительные (уточненные) диагнозы;

лабораторные исследования, лучевые и радиологические исследования, функциональные исследования;

оперативные вмешательства;

скорая медицинская помощь;

лекарственное обеспечение и обеспечение изделиями медицинского назначения;

немедикаментозное лечение;

физиотерапевтическое лечение;

ЛФК и массаж;

нетрадиционные методы лечения;

лучевая терапия;

диспансеризация;

временная нетрудоспособность;

инвалидность;

сведения из регистров;

информация, составляющая врачебную тайну (факт обращения за медицинской помощью;

состояние здоровья;

сведения о наличии заболеваний;

диагноз;

методы оказания медицинской помощи;

риски, связанные с медицинским вмешательством;

альтернативы предполагаемому медицинскому вмешательству;

иные сведения личного характера;

информация о результатах патологоанатомического исследования); иные данные, необходимые для медицинского обслуживания пациентов, регистрации и рассмотрения их обращений.

4.7. Персональные данные иных субъектов включают:

фамилию, имя, отчество;

контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.);

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

номер и серию страхового свидетельства государственного социального страхования;

реквизиты банковского счета;

идентификационный номер налогоплательщика;

специальность, профессию, квалификацию;

ГЛАВА 5

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В своей работе учреждение здравоохранения осуществляет:

сбор;

хранение;

использование;

передачу;

защиту;

иные меры, направленные на обеспечение выполнения своих обязанностей в сфере персональных данных, предусмотренных действующим законодательством Республики Беларусь.

5.2. Сбор персональных данных.

5.2.1. Источником информации обо всех персональных данных является непосредственно субъект персональных данных.

5.2.2. Если иное не установлено Законом о защите персональных данных, Учреждение вправе получать персональные данные субъекта персональных данных от третьих лиц только при уведомлении об этом субъекта, либо при наличии письменного согласия субъекта на получение его персональных данных от третьих лиц.

5.2.3. Уведомление субъекта персональных данных о получении его персональных данных от третьих лиц должно содержать:

наименование Оператора и адрес его местонахождения;

цель обработки персональных данных и ее правовое основание;

предполагаемые пользователи персональных данных;

установленные законом права субъекта персональных данных;

источник получения персональных данных.

5.3. Хранение персональных данных.

5.3.1. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.

5.3.2. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа. Перечень мест хранения документов определяется Учреждением.

5.3.3. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых Учреждением информационных систем и специально обозначенных Учреждением баз данных (внесистемное хранение персональных данных) не допускается.

5.3.4. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.3.5. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.

5.3.6. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости следует сохранять возможность обработки иных данных, зафиксированных на соответствующем материальном носителе (удаление, вымарывание).

5.3.7. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

5.3.8. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

5.4. Использование.

5.4.1. Персональные данные обрабатываются и используются для целей, указанных в п. 2.2 Политики.

5.4.2. Доступ к персональным данным предоставляется только тем работникам Организации, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными. Перечень таких лиц определяется Организацией.

5.4.3. В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящих в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора общества или иного лица, уполномоченного на это директором общества. Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами Учреждения в области персональных данных, а также должны подписать обязательство неразглашения персональных данных.

5.4.4. Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с Политикой) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и Политикой.

5.4.5. Работникам Учреждения, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.

5.4.6. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.

5.4.7. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

5.5. Передача.

5.5.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

5.5.2. При передаче персональных данных третьим лицам субъект должен быть уведомлен о такой передаче, за исключением случаев, определенных законодательством, в частности, если:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором, который получил от Учреждения соответствующие данные;

персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

персональные данные обрабатываются для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.

5.5.3. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.

5.5.4. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;

получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

5.5.5. Лица, получающие персональные данные, должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности. Учреждение вправе требовать от этих лиц подтверждение того, что это правило соблюдено.

5.5.6. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.

5.5.7. Все поступающие запросы должны передаваться лицу, ответственному за организацию обработки персональных данных в Учреждении, для предварительного рассмотрения и согласования.

5.6. Защита.

5.6.1. Под защитой персональных данных понимается ряд правовых, организационных и технических мер, направленных на:

обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

соблюдение конфиденциальности информации ограниченного доступа;

реализацию права на доступ к информации.

5.6.2. Для защиты персональных данных Учреждение принимает необходимые предусмотренные законом меры (включая, но не ограничиваясь):

ограничивает и регламентирует состав работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам);

обеспечивает условия для хранения документов, содержащих персональные данные, в ограниченном доступе;

организует порядок уничтожения информации, содержащей персональные данные, если законодательством не установлены требования по хранению соответствующих данных;

контролирует соблюдение требований по обеспечению безопасности персональных данных (путем проведения внутренних проверок, установления специальных средств мониторинга и др.);

проводит расследование случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности, принятием иных мер;

внедряет программные и технические средства защиты информации в электронном виде;

обеспечивает возможность восстановления персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

5.6.3. Для защиты персональных данных при их обработке в информационных системах Организация проводит необходимые предусмотренные законом мероприятия (включая, но не ограничиваясь):

определение угроз безопасности персональных данных при их обработке;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

учет машинных носителей персональных данных;

обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

5.7. Учреждение здравоохранения при осуществлении обработки персональных данных:

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных актов поликлиники в области персональных данных;

- осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки;

- осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

- не осуществляет передачу персональных данных третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательными актами;

- доступ к обрабатываемым в учреждении здравоохранения персональным данным разрешается только работникам учреждения здравоохранения, занимающим должности, включенные в перечень должностей, имеющих доступ к персональным данным.

ГЛАВА 6

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе:

- в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», либо в форме, посредством которой получено его согласие;

- на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;

подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

- требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном статьи 14 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;

- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» и иными законодательными актами. Для получения указанной информации субъект персональных данных подает заявление Оператору;

- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.2. Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта

персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных; личную подпись либо электронную цифровую подпись субъекта персональных данных.

6.3. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

6.4. Все обращения субъектов или их представителей в связи с обработкой их персональных данных регистрируются в соответствующем журнале.

6.5. Субъект персональных данных обязан:

- представлять учреждению здравоохранения достоверные персональные данные;

- своевременно сообщать учреждению здравоохранения об изменениях и дополнениях своих персональных данных;

- осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными актами учреждения здравоохранения в области обработки и защиты персональных данных;

- исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными актами учреждения здравоохранения в области обработки и защиты персональных данных.

свернуть

Работа с персональными данными

Приложение №10 к приказу №255 от 08.07.2022

Приложение № 8

Приложение № 9

Соглашение об обработке персональных данных

ПОЛОЖЕНИЕ о реестре обработки персональных данных

Политика в отношении обработки персональных данных