В соответствии с пунктом 5 статьи 5 Закона «О защите персональных данных»
1. Наименование и место нахождения оператора, получающего согласие субъекта персональных данных: ООО «АНТЕС МЕД», юридический и почтовый адрес: 220037 г. Минск, пер. Козлова, 25-6 (далее Организация / Оператор).
2. Цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие:
В целях: | Перечень обрабатываемых персональных данных | Перечень действий с персон. данными |
Ведение медицинской документации в электронном виде (обработка в программном обеспечении «Айболит») | Фамилия, имя, отчество, адрес регистрации, проживания, паспортные данные (данные иного документа, удостоверяющего личность), идентификац. номер, номер телефона, место работы (учебы), подпись, пол, сведения о состоянии здоровья, назначенном лечении, для несовершеннолетних пациентов также – сведения о родителях (иных законных представителях), др. информация, предусм. законодательством о здравоохранении для заполнения и ведения медицинской документации (мед. карта пациента для амбулаторно-поликлинических организаций – форма № 025/у-23, мед. карта стационарного больного – форма № 003/у-07), иная информация, сообщенная субъектом для этой цели | сбор, систематизация, хранение, использование, поручение уполномоченному лицу («Айболит»), удаление |
Проведение диагностики в оборудовании Организации | Фамилия, имя, отчество, иные данные, предусмотренные программным обеспечением оборудования | сбор, систематизация, хранение, использование, предоставление пациенту, удаление |
Направление пациенту, его законному представителю по его просьбе на его электронную почту результатов исследований, заключений и рекомендаций врачей | Фамилия, имя, отчество, адрес электронной почты | сбор, систематизация, хранение, использование, предоставление пациенту, удаление |
Направление пациенту, его законному представителю по его просьбе в мессенджерах Вайбер, Телеграм, Ватсапп, Мах результатов исследований, заключений и рекомендаций врачей | Фамилия, имя, отчество, номер телефона | сбор, систематизация, хранение, использование, предоставление пациенту, удаление |
Направление по просьбе пациента, его законного представителя результатов диагностики в иное учреждение здравоохранения | Фамилия, имя, отчество, сведения о результатах диагностики | сбор, систематизация, хранение, использование, предоставление иному учреждению здравоохранения, удаление |
Аудиозапись телефонного разговора с субъектом с целью контроля качества и удовлетворенности услугами, улучшения работы Организации в собственном программном обеспечении Организации | голос человека, сообщенные субъектом сведения | сбор, систематизация, хранение, использование, удаление |
Дистанционная консультация по переданным пациентом, его законным представителем медицинским документам, фотографиям | Фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения в медицинских документах, на фото | сбор, систематизация, хранение в программном обеспечении Организации, использование, удаление |
Ведение при оказании услуг фотопротокола с изображением пациента, видеопротокола с изображением пациента и аудиозаписью, позволяющими его идентифицировать, с целью контроля хода лечения и оценки его качества | Фамилия, имя, отчество, фото-, видеоизображение, сведения о состоянии здоровья | сбор, систематизация, хранение в программном обеспечении Организации, использование, удаление |
Предоставление субъектом отзыва о качестве услуг Организации путем направления СМС-сообщения, сообщения на электронную почту, в Интернет-ресурсы Организации | Фамилия, имя, отчество, номер телефона, адрес электронной почты, изображение, иная информация, сообщенная самим субъектом в отзыве | сбор, систематизация, хранение, использование, удаление |
Изготовление с участием субъекта (в том числе с его изображением, голосом, сведениями о состоянии здоровья, иными сообщенными субъектом данными) фото-, видео-, аудиоматериалов – информационных, новостных, рекламных материалов, отзывов субъекта, а также в отношении перечисленных материалов – их использование (демонстрация), предоставление, распространение (в том числе размещение в сети Интернет на сайтах Организации, в аккаунтах Организации в социальных сетях, в используемых Организацией мессенджерах) | Фамилия, имя, отчество, изображение (фото-, видео-), голос, сведения о состоянии здоровья, иные сведения, сообщенные субъектом | сбор, систематизация, хранение, использование, предоставление, распространение, удаление |
Изготовление с участием субъекта (в том числе с его изображением, сведениями о состоянии здоровья) фото-, видеоматериалов для обмена информацией в рамках профессиональной врачебной деятельности, а также их использование (демонстрация), предоставление, распространение (размещение в сети Интернет) в используемых Организацией мессенджерах | Фамилия, имя, отчество, изображение (фото-, видео-), сведения о состоянии здоровья, иные сведения, сообщенные субъектом | сбор, систематизация, хранение, использование, предоставление, распространение, удаление |
при применении видеонаблюдения с аудиозаписью: – контроль за обстановкой в Организации, соблюдением работниками, пациентами, иными посетителями общественного порядка, требований и правил электро- и пожарной безопасности, санитарных и иных требований и правил безопасности; – обеспечение безопасности и защита работников и посетителей; – обеспечение охраны помещений Организации, сохранности имущества Организации, а также имущества посетителей и работников, их защита от противоправных посягательств; – обеспечение соблюдения пациентами Правил внутреннего распорядка для пациентов; – контроль за работой с денежными и материальными средствами, исключение ошибок при этом, обеспечение сохранности денежных и материальных средств; – обеспечение и поддержание производственно-технологической, исполнительской и трудовой дисциплины, контроль за соблюдением работниками требований по охране труда, профилактика и предупреждение производственного травматизма; – предупреждение спорных и конфликтных ситуаций, обеспечение объективности при их разрешении; – предупреждение, предотвращение, выявление и пресечение чрезвычайных ситуаций, происшествий, преступлений, административных и дисциплинарных правонарушений, локализация и минимизация их последствий, оперативное реагирование на эти факты, обеспечение объективности проведения расследования | видеоизображение лица человека, аудиозапись голоса | сбор, систематизация, хранение в собственном сервере Организации, использование, предоставление, удаление |
В других случаях и целях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьями 6 и 8 Закона о защите персональных данных.
3. Срок, на который дается согласие субъекта персональных данных: на период договорных отношений (оказания услуг) и в течение 3 лет после их прекращения;
при применении видеонаблюдения – на срок 30 дней с даты последнего посещения Организации (срок хранения видеозаписей).
4. Общее описание используемых способов обработки персональных данных:
Обработка персональных данных осуществляется путем: получения персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора; использования иных предусмотренных законодательством способов обработки персональных данных, указанных в таблице.
5. Права, связанные с обработкой персональных данных, и механизм реализации таких прав.
Субъект персональных данных имеет право:
1) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
2) требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
3) получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4) требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные) (за исключением цели – применение видеонаблюдения);
5) получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами;
6) обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом в суд в порядке, установленном законодательством.
Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных, подает Оператору заявление в письменной форме либо в виде электронного документа, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на указанный выше почтовый адрес Оператора либо на электронную почту antesmed1@gmail.com (указана в Политике).
Заявление субъекта должно содержать: его персональные данные – фамилию, имя, отчество, адрес его места жительства (места пребывания), дату рождения, идентификационный номер; изложение сути его требований; его личную подпись либо электронную цифровую подпись.
Ответ на заявление направляется Оператором субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное, в сроки, установленные Законом о защите персональных данных.
6. Последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
Последствием дачи согласия на обработку персональных данных будет являться совершение Оператором действий или совокупности действий с персональными данными субъекта в заявленных Оператором в настоящей Информации целях обработки и объеме персональных данных в соответствии с текстом Согласия субъекта на обработку персональных данных.
В случае отказа субъекта в даче согласия на обработку его персональных данных Оператор сможет обрабатывать персональные данные субъекта только в случаях и в целях, предусмотренных статьями 6 и 8 Закона о защите персональных данных, когда получение согласия субъекта не требуется.
7. Иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных:
При передаче персональных данных на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в том числе в социальных сетях, при коммуникации путем направления сообщений на электронную почту, в мессенджерах Телеграм, Вайбер, Ватсапп, Инстаграм Директ, Фейсбук (места расположения соответствующих серверов) существуют риски: отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов; отсутствие независимого уполномоченного / контролирующего органа по защите прав субъектов персональных данных; отнесение к персональным данным ограниченного перечня сведений о субъекте; ограниченный перечень / отсутствие прав субъектов персональных данных; широкий доступ к персональным данным у органов государственной власти.
Вся иная информация изложена в Политике Оператора в отношении обработки персональных данных, размещенной в общедоступном месте.
8. Информация об уполномоченных лицах: Уполномоченными лицами, осуществляющими обработку персональных данных по поручению Организации как Оператора на основании договоров, являются субъекты хозяйствования, оказывающие услуги Организации: облачной инфраструктуры (виртуальный защищенный хостинг сайта hoster.by); по хранению информации в электронном виде на сервере А1; по автоматизации оказания медицинских услуг – Интернет-ресурс «Айболит»; смс-рассылки; по созданию, адаптации и монтажу видео- и фотоконтента для публикации в социальных сетях (в том числе в Интернет-ресурсах Организации) информационных, новостных и рекламных материалов Организации (информация о наименовании и адресах уполномоченных лиц содержится в Политике).