УТВЕРЖДЕНО
Приказ главного врача
Сморгонской ЦРБ
23.09.2025 № 467

ПОЛИТИКА
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Издание «Политики учреждения здравоохранения «Сморгонская центральная больница» в отношении обработки персональных данных» (далее – Политика) является одной из обязательных принимаемых учреждением здравоохранения «Сморгонская центральная районная больница» (далее - Сморгонская ЦРБ) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон о защите персональных данных).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Положения Политики являются основой для разработки иных локальных правовых актов в Сморгонской ЦРБ, регламентирующих вопросы обработки и защиты персональных данных.

1.4. В настоящей Политике используются термины и их определения в значении, установленном ст. 1 Закона о защите персональных данных и ст. 1 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (далее – Закон об информации):

1.4.1. Оператор – (Сморгонская ЦРБ) – юридическое лицо Республики Беларусь, самостоятельно или совместно с иными указанными в Законе лицами организующее и (или) осуществляющее обработку персональных данных.

1.4.2. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося, либо на основании договора с оператором осуществляют обработку персональных данных.

1.4.3. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.4.4. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

1.4.5. Информация – сведения (сообщения, данные) независимо от формы их представления.

1.4.6. Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

1.4.7. Субъект персональных данных или субъект – физическое лицо, в отношении которого осуществляется обработка персональных данных.

1.4.8. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.4.9. Обработка персональных данных с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

1.4.10. Обработка персональных данных без использования средств автоматизации – действия с персональными данными, такие как использование, уточнение, распространение, уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

1.4.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

1.4.12.  Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц.

1.4.13. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

1.4.14.  Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4.15. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.4.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

1.5. Почтовый адрес учреждения здравоохранения «Сморгонская центральная районная больница»: 231042, Гродненская область, г.Сморгонь,      пер. Больничный, 13;

 Адрес электронной почты: hospital@smorgon-crb.by

1.6.  Настоящая Политика опубликована в свободном доступе в глобальной информационной сети Интернет на официальном сайте Сморгонской ЦРБ: smorgon-crb.by, сморгонская-црб.бел.

1. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

2.1.1. пациентов Сморгонской ЦРБ;

 лиц, указанных в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении» (законных представителей пациентов, опекунов пациентов, супруга (супруги) или одного из близких родственников пациентов);

2.1.2. работников (в том числе уволенных) Сморгонской ЦРБ;

2.1.3. родственников работников Сморгонской ЦРБ;

2.1.4. кандидатов на трудоустройство в Сморгонской ЦРБ;

2.1.5. студентов и учащихся учреждений образования медицинского профиля, проходящих производственную практику в Сморгонской ЦРБ;

2.1.6. студентов и учащихся учреждений образования медицинского профиля, заключивших договоры на целевое обучение со Сморгонской ЦРБ;

2.1.7. обучающихся учреждений образования медицинского профиля (студентов и учащихся), привлечённых к участию в оказании медицинской помощи населению в Сморгонской ЦРБ, в связи с ухудшением санитарно-эпидемиологической обстановки;

2.1.8. лиц (индивидуальных предпринимателей, представителей юридических лиц), являющихся контрагентами Сморгонской ЦРБ;

2.1.9. лиц, подавших (подающих) обращения в Сморгонскую ЦРБ;

2.1.10. лиц, обратившихся в Сморгонскую ЦРБ (обращающихся) за осуществлением административной процедуры;

    2.2. Перечни обрабатываемых Оператором персональных данных:

2.2.1. пациентов Сморгонской ЦРБ:

фамилия, имя, отчество;

гражданство, дата рождения;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о регистрации по месту жительства;

сведения о месте фактического проживания;

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона);

сведения о трудовой деятельности (место работы, должности), сведения о социальных льготах;

пол, рост, вес;

семейный анамнез, анамнез жизни, аллергологический анамнез, лекарственная непереносимость, реакция на ИЛС, трансфузиологические анамнез, акушерско-гинекологический анамнез (для женщин), метрические данные, профилактические прививки, заключительные (уточненные) диагнозы, лабораторные       исследования,         лучевые и радиологические исследования, функциональные исследования, оперативные вмешательства, скорая медицинская помощь, лекарственное обеспечение и обеспечение изделиями медицинского назначения, немедикаментозное лечение; физиотерапевтическое лечение, диспансеризация;

временная нетрудоспособность;

инвалидность;

информация, составляющая врачебную тайну (факт обращения за медицинской помощью);

состояние здоровья;

сведения о наличии заболеваний;

диагноз;

методы оказания медицинской помощи;

риски, связанные с медицинским вмешательством;

альтернативы предполагаемому медицинскому вмешательству; информация о результатах патологоанатомического исследования.

2.2.2. Лиц, указанных в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении):

фамилия, имя, отчество;

гражданство, дата рождения;

пол;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о регистрации по месту жительства;

сведения о месте фактического проживания;

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона).

2.2.3.  Работников (в том числе уволенных) Сморгонской ЦРБ:

фамилия, имя, отчество;

гражданство, дата рождения, место рождения;

пол;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о регистрации по месту жительства;

сведения о месте фактического проживания;

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);

полученное образование (где, когда и в каких учебных заведениях обучался);

трудовая деятельность;

профессия;

данные о налоговых обязательствах;

сведения об инвалидности работника и его детей;

общественная работа, участие в выборных органах;

отношение к воинской службе и воинское звание;

наличие правительственных и других наград и поощрений;

сведения о семейном положении, совместно проживающих родственниках (отце, матери, детях);

сведения об административных правонарушениях и судимости;

сведения о прохождении медицинского осмотра.

2.2.4. Родственников работников Сморгонской ЦРБ:

фамилия, имя, отчество;

гражданство, дата рождения, место рождения;

пол.

2.2.5. Кандидатов на трудоустройство в Сморгонскую ЦРБ:

фамилия, имя, отчество;

гражданство, дата рождения, место рождения;

пол;

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);

полученное образование (где, когда и в каких учебных заведениях обучался);

трудовая деятельность;

профессия.

2.2.6. Студентов и учащихся учреждений образования медицинского профиля, проходящих производственную практику в Сморгонскую ЦРБ:

фамилия, имя, отчество;

дата рождения;

место обучения, курс, специальность;

пол;

контактные данные (включая номера домашнего и (или) мобильного телефона).

2.2.7. Студентов и учащихся учреждений образования медицинского профиля, заключивших договоры на целевое обучение со Сморгонской ЦРБ:

фамилия, имя, отчество;

пол;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о регистрации по месту жительства;

сведения о месте фактического проживания;

место обучения и специальность;

фамилия, имя, отчество, место проживания законного представителя учащегося, в случае, если он является несовершеннолетним.

2.2.8. Лиц (индивидуальных предпринимателей, представителей юридических лиц), являющихся контрагентами Сморгонской ЦРБ:

фамилия, имя, отчество;

данные о реквизитах документов, подтверждающих основные
и дополнительные персональные данные;

данные о занимаемой должности;

местонахождение организации (предприятия, офиса, склада, филиала).

2.2.9. Лиц, подавших (подающих) обращения в Сморгонскую ЦРБ:

фамилия, имя, отчество;

сведения о регистрации по месту жительства;

сведения о месте фактического проживания;

место работы;

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.).

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных в Сморгонской ЦРБ осуществляется на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

Цели и правовые основания обработки персональных данных в Сморгонской ЦРБ отражены в приложении 1 к настоящей Политике.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, обезличивания, блокирования, предоставления, распространения, удаления, персональных данных.

4.2. Сморгонская ЦРБосуществляет обработку персональных данных с учетом требований Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении), предусматривающих особенности обработки персональных данных, входящих в состав врачебной тайны.

4.3. Сморгонская ЦРБ осуществляет предоставление специальных персональных данных (сведений о состоянии здоровья) в случаях, установленных законодательными актами, с учетом требований статьи 46 Закона о здравоохранении.

4.4. Сморгонская ЦРБ осуществляет распространение персональных данных работников учреждения здравоохранения (фото, видеоизображение и иные сведения, сопровождающие публикацию) путем размещения информации о проводимых мероприятиях в социальной сети Instagram и You Tube на основании добровольного информированного согласия субъекта персональных данных, которое оформляется в письменном виде на бумажном носителе.

5. УПОЛНОМОЧЕННЫЕ ЛИЦА

5.1. Сморгонская ЦРБ поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Сморгонской ЦРБ, содержится в Приложении 2 к настоящей Политике.

5.2. Сморгонская ЦРБ заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона о защите персональных данных.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сморгонская ЦРБ осуществляет трансграничную передачу персональных данных в целях:

размещения информационно-новостного контента в социальной сети Instagram и You Tube;

6.2. Поскольку установить государство, куда осуществляется трансграничная передача персональных данных, при использовании социальной сети Instagram и You Tube не представляется возможным, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных.

В этой связи Сморгонская ЦРБ сообщает о следующих возможных рисках трансграничной передачи персональных данных:

отсутствие законодательства о персональных данных;

отнесение к персональным данным ограниченного круга сведений о физическом лице;

отсутствие уполномоченного органа по защите прав субъектов персональных данных;

ограниченный перечень (отсутствие) прав субъектов персональных данных;

иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;

осуществлять иные права, в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных;

поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

7.1.1. Договор с уполномоченным лицом должен содержать:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных.

Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

7.2. Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные настоящим Законом и иными законодательными актами.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

8.1.1. на отзыв своего согласия, если для обработки персональных данных Сморгонская ЦРБ обращалась к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона о защите персональных данных, либо в форме, посредством которой получено его согласие.

Сморгонская ЦРБ обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных .

Сморгонская ЦРБ отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании;

8.1.2. на получение информации, касающейся обработки своих персональных данных Сморгонская ЦРБ, содержащей:

место нахождения Сморгонской ЦРБ;

подтверждение факта обработки персональных данных обратившегося лица Сморгонская ЦРБ;

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

Сморгонская ЦРБ отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;

8.1.3. требовать от Сморгонской ЦРБ внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Сморгонская ЦРБ отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;

8.1.4. на получение от Сморгонской ЦРБ   информации о предоставлении своих персональных данных, обрабатываемых Сморгонской ЦРБ, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Сморгонская ЦРБ отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;

8.1.5. требовать от Сморгонской ЦРБ бесплатного прекращения обработки своих персональных данных, включая их удаление.

При отсутствии технической возможности удаления персональных данных Сморгонская ЦРБ обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

Сморгонская ЦРБ может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

8.1.6. на обжалование действий (бездействия) и решений Сморгонской ЦРБ, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

Если субъект персональных данных полагает, что его права были нарушены Сморгонской ЦРБ, он может обратиться к Сморгонской ЦРБ посредством электронной почты: hospital@smorgon-crb.by для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Сморгонской ЦРБ.

8.2. Для реализации указанных прав субъекту персональных данных необходимо направить в Сморгонскую ЦРБ заявление в письменной форме по почтовому адресу, указанному в подпункте 1.5. пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

фамилию, имя, отчество (если таковое имеется) и адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Сморгонской ЦРБ или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

8.3. За содействием в реализации прав, связанных с обработкой персональных данных в Сморгонской ЦРБ, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Сморгонской ЦРБ, направив сообщение на адрес: hospital@smorgon-crb.by.

9. ОТВЕТСТВЕННОСТЬ

9.1. Лица, виновные в нарушении Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», несут ответственность, предусмотренную законодательными актами.

9.2. Ответственность за нарушение Закона «О защите персональных данных» отражена в приложении 3 к настоящей Политике.

Приложение 1
к Политике учреждения здравоохранения
«Сморгонская центральная больница»
в отношении обработки персональных данных

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
обработки персональных данных

Приложение 2
к Политике учреждения здравоохранения
«Сморгонская центральная больница»
в отношении обработки персональных данных

ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения здравоохранения
«Сморгонская центральная районная больница»

Приложение 3
к Политике учреждения здравоохранения
«Сморгонская центральная больница»
в отношении обработки персональных данных

ОТВЕТСТВЕННОСТЬ
за нарушение Закона «О защите персональных данных»

УТВЕРЖДЕНО
приказ главного врача
09.10.2024 № 520

Положение
о политике видеонаблюдения Сморгонской ЦРБ

УТВЕРЖДЕНО
приказ главного врача
09.10.2024 № 520

Положение о политике
в отношении обработки cookies