Положение о политике в отношении обработки персональных данных
Приложение №1
к приказу от
25.07.2025 №25-од
ПОЛОЖЕНИЕ
о политике в отношении обработки персональных данных
1. Организация ООО «ТОМАТО» (далее Организаци) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Организации: г. Минск, ул. Горецкого, д. 28, пом. 129;
адрес в сети Интернет: https://tomatostomatology.by;
e-mail: info@tomatoclinic.by.
2. Организация осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | Категории субъектов персональных данных, чьи данные подвергаются обработке1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении | Правовые основания обработки персональных данныхОбработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | Срок хранения персональных данных5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Предварительная запись на личный прием к руководителю | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, обращающиеся на личный прием | Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса | Правовые основания обработки персональных данныхОбработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | Срок хранения персональных данных1 год со дня предварительной записи на личный прием |
| Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Организацию (например, поставка, купля-продажа, подряд и т.п.) | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, уполномоченные на подписание договора | Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Правовые основания обработки персональных данных1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса). | Срок хранения персональных данных3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. |
| Первичное оформление медицинской карты пациента (на бумажном носителе) с внесением персональных данных в информационную систему (Jdent), оказание медицинской, лечебно-консультативной помощи населению | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, обратившиеся за оказанием медицинской помощи и (или) их законные представители) | Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество, документ удостоверяющий личность, адрес проживания, дата рождения, место работы, номер телефона, паспортные данные, сведения составляющие врачебную тайну в соответствии со ст. 46 Закона о здравоохранении: состоянии его здоровья, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством, а также возможных альтернативах предлагаемому медицинскому вмешательству, иные сведения, в том числе личного характера, полученные при оказании пациенту медицинской помощи | Правовые основания обработки персональных данныхЗаключение договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); ст. 161 ГК РБ; ст.46 Закона о Здравоохранении | Срок хранения персональных данныхМедицинская карта пациента – 25 лет (Приказ департамента по архивам и делопроизводству Министерства юстиции РБ от 01.04.2019 г. №11) |
| Формирование и хранение медицинских статистических данных учреждения | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, обратившиеся за оказанием медицинской помощи | Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество, документ удостоверяющий личность, адрес проживания, дата рождения, место работы, номер телефона, паспортные данные, сведения составляющие врачебную тайну в соответствии со ст. 46 Закона о здравоохранении: состоянии его здоровья, сведения о наличии заболевания, диагнозе, возможных методах оказания медицинской помощи, рисках, связанных с медицинским вмешательством, а также возможных альтернативах предлагаемому медицинскому вмешательству, иные сведения, в том числе личного характера, полученные при оказании пациенту медицинской помощи | Правовые основания обработки персональных данныхОбработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами абз. 13 ст.6 Закона о защите персональных данных; Закон от 28 ноября 2004 г. №345-3 «О государственной статистике» | Срок хранения персональных данныхПостоянно (Постановление Министерства юстиции РБ от 24.05.2012 №140) |
| Оказание медицинских услуг застрахованным лицам | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, обратившиеся за оказанием медицинской услуги по направлению страховой компании. | Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество, идентификационный номер, сведения указанные в направлении субъекта персональных данных | Правовые основания обработки персональных данныхОбработка персональных данных является необходимой для исполнения гражданско-правового договора абз. 15 ст.6 Закона о защите персональных данных | Срок хранения персональных данных3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. |
| Направление рекламно-информационной рассылки о товарах, услугах, рекламных и (или) маркетинговых акциях ООО «ТОМАТО» посредством SMS/Viber/Email-сообщений. | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, предоставившие согласие на получение рассылки | Перечень обрабатываемых персональных данныхАдрес электронной почты и (или) номер телефона | Правовые основания обработки персональных данныхОбработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4, абзац второй пункта 1 статьи 9 Закона) | Срок хранения персональных данныхОграничивается 3 годами с даты дачи согласия либо до момента отписки от получения рассылки |
| Установления обратной связи с субъектом (в т.ч. удовлетворения запросов, оказания клиентской поддержки, рассылки информационных сообщений, напоминание о приеме, перенос/отмена записи) посредством звонка, SMS/Viber/Email-сообщений. | Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, предоставившие согласие на получение рассылки | Перечень обрабатываемых персональных данныхАдрес электронной почты и (или) номер телефона | Правовые основания обработки персональных данныхОбработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4, абзац второй пункта 1 статьи 9 Закона) | Срок хранения персональных данныхОграничивается 3 годами с даты дачи согласия либо до момента отписки от получения рассылки |
3. Обработка персональных данных Организацией осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.
Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.
Организация осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление, удаление.
В случаях, если обработка персональных данных предполагает их распространение, то Организация указывает конкретные условия, при которых возможно такое действие.
Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве (Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. No 140 «О перечне типовых документов».
Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и в делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ООО «ТОМАТО» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «ТОМАТО».
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «ТОМАТО», удаляются.
4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Трансграничная передача персональных данных Организацией не осуществляется.
7. Субъект персональных данных имеет право:
7.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора, либо в соответствии с требованиями законодательства;
7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
7.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
7.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
7.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
7.6 обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
8. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: info@tomatoclinic.by.
Приложение
к Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения
Форма
Согласие (отказ), отзыв согласия пациента (лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении») на (от) внесение(я) и обработку(и) персональных данных пациента и информации, составляющей врачебную тайну
Я, ______________________________,
(фамилия, собственное имя, отчество (если таковое имеется), дата рождения пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»)
документ, удостоверяющий личность: ______________________________
серия _______ номер ___________ кем выдан ______________________________,
дата выдачи ___ ___________ ____ г., идентификационный номер ____________________
проживающий по адресу: ______________________________
адрес электронной почты, контактный номер телефона: _____________________________
______________________________
______________________________
(«даю согласие на», «отказываюсь от», «отзываю согласие на» – нужное указать)
внесение(я) и обработку(и) персональных данных и информации, составляющей врачебнуютайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении в отношении ______________________________
(фамилия, собственное имя, отчество (если таковое имеется) пациента (заполняется в случае дачи согласия (отказа), отзыва согласия лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»)
____________ ______________________________
(подпись) (инициалы, фамилия пациента, или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»)
____________ ______________________________
(подпись) (инициалы, фамилия медицинского работника)
___ _______________ 20___ г.
Директору
ООО «ТОМАТО»
Рогожинской О.В.
субъекта персональных данных
___________________________
проживающего (ей) по адресу:
___________________________
_______________года рождения,
идентификационный номер
___________________________
Заявление на получение информации, касающейся обработки своих персональных данных
В соответствии со ст.11 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» прошу предоставить следующую информацию об обработке моих персональных данных:
______________________________
______________________________
______________________________
______________________________
______________________________
Прошу предоставить запрашиваемую информацию в течение 5 рабочих дней после получения настоящего заявления либо уведомить о причинах отказа в ее предоставлении.
_____________ ______________ _________________
(дата) (подпись) (Ф.И.О.)
Директору
ООО «ТОМАТО»
Рогожинской О.В.
субъекта персональных данных
___________________________
проживающего (ей) по адресу:
___________________________
_______________года рождения,
идентификационный номер
___________________________
Заявление на внесение изменений в свои персональные данные
В соответствии с п.4 ст.11 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» прошу внести следующие изменения в мои персональные данные либо уведомить о причинах отказа во внесении изменений:
______________________________
______________________________
______________________________
______________________________
______________________________
В этих целях представляю соответствующие документы:
______________________________
Прошу внести изменения в течение 15 рабочих дней после получения настоящего заявления либо уведомить о причинах отказа во внесении таких изменений.
_____________ ______________ _________________
(дата) (подпись) (Ф.И.О.)
Директору
ООО «ТОМАТО»
Рогожинской О.В.
субъекта персональных данных
___________________________
проживающего (ей) по адресу:
___________________________
_______________года рождения,
идентификационный номер
___________________________
Заявление на получение информации о предоставлении персональных данных третьим лицам
В соответствии со ст.12 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» прошу предоставить информацию о предоставлении в течение года, предшествовавшего дате подачи данного заявления, моих персональных данных третьим лицам.
Прошу предоставить запрашиваемую информацию в течение 15 рабочих дней после получения настоящего заявления либо уведомить о причинах отзыва в ее предоставлении.
_____________ ______________ _________________
(дата) (подпись) (Ф.И.О.)