Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «Центр Сквира» (далее – Центр Сквира), а также разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, права субъектов персональных данных и механизмы их реализации.

1.2.

Контактные данные Центра Сквира:

Общество с ограниченной ответственностью «Центр Сквира»;

УНП 491705915;

адрес места нахождения (почтовый адрес): 246023, Республика Беларусь, г. Гомель, проспект Речицкий, д. 37, кв. 222;

официальный сайт: https://skvira.by (далее – Сайт);

телефон: +375 (29) 103-07-07;

адрес электронной почты: centrskvira@yandex.by;

1.3.

Настоящая Политика не распространяется на обработку персональных данных:

в процессе трудовой деятельности, осуществления кадрового учета и административных процедур в отношении работников, бывших работников, кандидатов на трудоустройство и участников Общества;
при использовании систем видеонаблюдения в помещениях Центра Сквира;
при обработке файлов Cookie на Сайте, порядок обработки которых регулируется Политикой использования файлов Cookie.

1.4.

Настоящая Политика размещается в открытом доступе на официальном сайте Центра Сквира по адресу https://skvira.by

Центр Сквира вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу со дня ее утверждения, если иной срок не установлен соответствующей редакцией Политики.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Центр Сквира осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки. В отдельных случаях предоставление отдельных персональных данных осуществляется по усмотрению субъекта персональных данных и не является обязательным, если иное не предусмотрено законодательством Республики Беларусь.

2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, записи, систематизации, хранения, использования, изменения, предоставления, обезличивания, удаления и уничтожения персональных данных.

2.3. При обработке персональных данных Центр Сквира может выступать в качестве оператора либо уполномоченного лица.

В качестве оператора Центр Сквира осуществляет обработку персональных данных при оказании медицинской и психологической помощи, организации записи на прием, использовании официального сайта? рассмотрении обращений граждан, заключении и исполнении договоров, а также в иных случаях, предусмотренных законодательством Республики Беларусь.

В качестве уполномоченного лица Центр Сквира осуществляет обработку персональных данных в случаях, предусмотренных законодательством Республики Беларусь и заключенными договорами.

2.4. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
заключение и исполнение договора;
исполнение требований законодательства Республики Беларусь;
оказание медицинской помощи;
оказание психологической помощи;
иные основания, предусмотренные законодательством Республики Беларусь.

На основании согласия субъекта персональных данных Центр Сквира, в частности, осуществляет обработку персональных данных при использовании официального сайта, записи на прием, а также в иных случаях, когда получение согласия предусмотрено законодательством Республики Беларусь.

2.5. Сроки хранения персональных данных определяются законодательством Республики Беларусь. Если сроки хранения персональных данных законодательством не установлены, Центр Сквира осуществляет их обработку и хранение не дольше, чем этого требуют цели обработки персональных данных.

2.6. Более подробная информация о целях обработки персональных данных, категориях субъектов персональных данных, перечне обрабатываемых персональных данных, правовых основаниях обработки и сроках хранения содержится в Приложении № 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Центр Сквира поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по:

3.1.1. предоставлению и техническому сопровождению информационной системы Битрикс24 – Иностранное унитарное предприятие «1С-Битрикс», Республика Беларусь, г. Минск, пр-т Победителей, д. 110, пом. 110-5, офис 5-1;

3.1.2. предоставлению сервиса электронной почты (Яндекс Почта) – ООО «ЯндексБел», Республика Беларусь, 220069, г. Минск, проспект Дзержинского, д. 5, кабинет 707, офисный блок 1.

3.2. С уполномоченными лицами заключаются договоры (соглашения), предусматривающие обработку персональных данных в соответствии с требованиями статьи 7 Закона Республики Беларусь «О защите персональных данных» и обеспечивающие уровень защиты персональных данных не ниже, чем обеспечивается Центром Сквира.

Центр Сквира вправе осуществлять контроль за соблюдением уполномоченными лицами требований законодательства Республики Беларусь о защите персональных данных и условий заключенных договоров.

3.3. Центр Сквира вправе предоставлять персональные данные третьим лицам:

в случаях, предусмотренных законодательством Республики Беларусь;
уполномоченным лицам для достижения целей обработки персональных данных;
государственным органам, иным организациям и должностным лицам при наличии предусмотренных законодательством оснований;
в иных случаях, предусмотренных законодательством Республики Беларусь.

4. Трансграничная передача персональных данных

4.1. Центр Сквира осуществляет трансграничную передачу персональных данных в целях: обработка заявок на запись и взаимодействие с субъектом персональных данных с использованием месенджера (Telegram);

Куда передаются данные: Telegram Messenger, Inc. Соmmеrсе House, Wickhams Сау 1, РО Вох 3140, Road Town, Tortola, British Virgin Islands V91110, письма моryт храниться на серверах в различных странах, в том числе, с ненадлежащим уровнем защиты прав субъектов пер персональных данных

Какие правовые основания: Согласие субъекта персональных данных (ст. 5 и абз. 2 п.1 ст. 9 Закона)

4.2. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, при использовании мессенджера, указанного в пункте 4.1 настоящей Политики, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных.

В этой связи Центр Сквира сообщает о следующих возможных рисках трансграничной передачи персональных данных:

отсутствие законодательства о персональных данных;

отнесение к персональным данным ограниченного круга сведений о физическом лице;

отсутствие уполномоченного органа по защите прав субъектов персональных данных;

ограниченный перечень (отсутствие) прав субъектов персональных данных;

иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМЫ ИХ РЕАЛИЗАЦИИ

5.1. Субъект персональных данных имеет право:

5.1.1. На получение информации об обработке персональных данных

После получения запроса Центр Сквира в течение 5 рабочих дней бесплатно предоставляет субъекту персональных данных следующую информацию:

наименование и место нахождения Центра Сквира;
подтверждение факта обработки персональных данных (если такая обработка осуществляется);
наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
перечень обрабатываемых персональных данных и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка осуществляется на основании согласия);
иную информацию, предусмотренную законодательством Республики Беларусь.

Для получения указанной информации субъекту персональных данных не требуется обосновывать свой интерес к ее получению.

Центр Сквира вправе отказать в предоставлении такой информации в случаях, предусмотренных законодательством Республики Беларусь.

5.1.2. На внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными

Вместе с заявлением субъекту персональных данных необходимо представить документы или сведения, подтверждающие необходимость внесения изменений.

В течение 15 календарных дней Центр Сквира внесет соответствующие изменения в персональные данные либо откажет в их внесении при отсутствии предусмотренных законодательством оснований.

5.1.3. На получение информации о предоставлении персональных данных третьим лицам

После получения заявления Центр Сквира в течение 15 календарных дней бесплатно предоставляет информацию о том, какие персональные данные субъекта и каким третьим лицам были предоставлены за год, предшествующий дате обращения.

Указанная информация предоставляется один раз в календарный год бесплатно.

5.1.4. Требовать прекращения обработки персональных данных и (или) их удаления

После получения заявления Центр Сквира в течение 15 календарных дней прекращает обработку персональных данных и (или) осуществляет их удаление при отсутствии иных правовых оснований для обработки.

При отсутствии технической возможности удаления персональных данных принимаются меры по исключению их дальнейшей обработки.

Центр Сквира вправе отказать в прекращении обработки персональных данных и (или) их удалении при наличии предусмотренных законодательством Республики Беларусь оснований для дальнейшей обработки и хранения персональных данных.

5.1.5. На отзыв согласия

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие, если обработка осуществляется на основании согласия.

После получения заявления Центр Сквира прекращает обработку персональных данных на основании отозванного согласия в срок до 15 календарных дней, если отсутствуют иные основания для обработки персональных данных, предусмотренные законодательством Республики Беларусь.

Заявление об отзыве согласия может быть направлено в порядке, установленном пунктом 5.2 настоящей Политики.

5.1.6. На обжалование действий (бездействия) Центра Сквира

Если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, он вправе обратиться в Центр Сквира с соответствующим заявлением.

Если принятое решение не удовлетворяет субъекта персональных данных, он вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь либо в суд в порядке, установленном законодательством Республики Беларусь.

5.2.

Для реализации прав, указанных в пункте 5.1 настоящей Политики, субъекту персональных данных необходимо направить в Центр Сквира заявление:

в письменной форме — по адресу: 246023, Республика Беларусь, г. Гомель, проспект Речицкий, д. 37, кв. 222;
Заявление должно содержать:
фамилию, собственное имя, отчество (при наличии);
адрес места жительства (места пребывания);
дату рождения;
изложение сути требований;
личную подпись (для письменного заявления) либо электронную цифровую подпись (для электронного документа).

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Запись на прием к медицинскому работнику Центра Сквира	Пациенты, их законные представители	Фамилия, собственное имя, отчество (при наличии), дата рождения (при необходимости), контактный номер телефона, дата и время приема.	Согласие (ч. 13 ст. 44 Закона Республики Беларусь «О здравоохранении», постановление Министерства здравоохранения Республики Беларусь от 07.06.2021 № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента»)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи.
Оформление и ведение электронной документации	Пациенты, клиенты их законные представители	Фамилия, собственное имя, отчество (при наличии), пол, дата рождения, телефон, адрес.	Согласие ст.5 Закона Республики Беларусь7 мая 2021 г. № 99-З	В соответствии со сроками хранения документов, образующихся при оказании медицинской и психологической помощи
Оформление и ведение медицинской документации в бумажном виде	Пациенты, их законные представители	Персональные данные в объеме, предусмотренном формами медицинской документации, утвержденными Министерством здравоохранения Республики Беларусь	Абз. 5 п. 2 ст. 8 Закона Республики Беларусь «О защите персональных данных»; законодательство Республики Беларусь о здравоохранении, устанавливающее формы медицинской документации	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи.

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Запись на прием к психологу Центра Сквира	Клиенты психолога, их законные представители, психологи	Фамилия, собственное имя, отчество (при наличии), дата рождения (при необходимости), контактный номер телефона, дата и время приема	Абзац 15 статьи 6 Закона Республики Беларусь «О защите персональных данных» (заключение и исполнение договора);	«3 года с момента окончания календарного года, в котором осуществлена запись (при условии состоявшегося приема); 1 год — в случае неявки клиента на прием».
Оказание психологической помощи (психологическое консультирование)	Клиенты психолога	Фамилия, собственное имя, отчество (при наличии), дата рождения, контактные данные, сведения, сообщенные клиентом в ходе консультирования, сведения, необходимые для оказания психологической помощи, сведения, составляющие профессиональную тайну психолога	Абзац 15 статьи 6 Закона Республики Беларусь «О защите персональных данных» (заключение и исполнение договора);	«3 года с даты проведения консультации и оформления первичных учетных документов».
Ведение психологической документации	Клиенты психолога	Персональные данные, содержащиеся в документации психолога, результаты консультаций, психодиагностики, психологических заключений и иных документов, связанных с оказанием психологической помощи	Абзац 15 статьи 6 Закона Республики Беларусь «О защите персональных данных» (заключение и исполнение договора);	«3 года с даты проведения консультации и оформления первичных учетных документов».