Обработка персональных данных

Согласие на обработку персональных данных в целях формирования электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении

В соответствии с частью 13 статьи 44 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении», статьей 5 Закона Республики Беларусь от 07.05.2021 № 99-З "О защите персональных данных" предоставляю согласие учреждению здравоохранения "13-я городская поликлиника" (далее – Учреждение) (220113, г. Минск, ул. Ломоносова,3) на обработку персональных данных.

Цель обработки персональных данных: формирование электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении.

Перечень обрабатываемых персональных данных:

• фамилия, собственное имя, отчество (при наличии);
• дата рождения;
• адрес места жительства;
• пол;
• паспортные данные;
• идентификационный номер;
• номер страхового полиса (для пациентов, обслуживающихся по полисам добровольного страхования медицинских расходов);
• контактный номер телефона;
• информация о состоянии здоровья, диагнозе;
• иная информация, составляющая врачебную тайну;
• информация о дате и времени записи на прием.

Срок действия согласия: на период обслуживания в учреждении здравоохранения "13-я городская поликлиника", либо до отзыва согласия.

Перечень действий с персональными данными, на совершение которых даётся согласие и используемые способы обработки: внесение сведений о субъекте персональных данных в информационные системы (ресурсы) Учреждения, включая электронную медицинскую технику, используемую для оказания медицинской помощи, ведение медицинских документов в электронном виде. Обработка осуществляется с использованием средств автоматизации.

В случае отказа от дачи согласия мы не сможем:

• внести Ваши персональные данные в используемые информационные системы (ресурсы) Учреждения и централизованная информационная система здравоохранения (ЦИСЗ).
• обработка персональных данных будет осуществляться только на бумажном носителе (в медицинской карте), что существенно усложнит взаимодействие с Вами и реализацию предоставленных Вам прав.
• мы не сможем оперативно Вам подсказать, у какого врача Вы были ранее;
• при повторной записи на прием Вам каждый раз придется заново полностью предоставлять все свои данные;
• врач на приёме не сможет оперативно посмотреть историю Вашей болезни, результаты лабораторных и инструментальных методов исследования,
• существенно усложнится процесс получения выписок из медицинских документов и увеличится срок подготовки таких медицинских документов (выписок, и т.д.).
• мы не сможем внести Ваши персональные данные в используемые информационные системы (ресурсы), это сделает невозможным запись на прием посредством формы онлайн записи. При этом Вы вправе записаться на прием через колл-центр либо при личном обращении.

Информация об уполномоченных лицах. Учреждение здравоохранения "13-я городская поликлиника" для достижения соответствующей цели привлекает следующих уполномоченных лиц:

• ППО медицинской информационной системы ЗАО"МАПСОФТ" Резидент Республики Беларусь, г. Минск, Независимости пр-т, 95/1, оф. 303;
• услуги доступ ведомственной системы электронного документооборота (СЭД) к системе медицинского документооборота (СМДО) РУП "Национальный центр электронных услуг", Республики Беларусь, г. Минск, ул. Притыцкого, 64;
• сопровождение информационной системы ИС "Медицинская инициатива" ГУ "Республиканский научно-практический центр медицинских технологий, информатизации, управления и экономики здравоохранения" (РНПЦ МТ) г. Минск, ул. Петруся Бровки, 7А;
• абонентское сопровождение МППО "АРМ" ОДО "ЭКСПЕРТЦЕНТР" Минск, ул. Тимирязева 65б офис 207;
• техническая поддержка КЗ "Главный распорядитель средств" УП ИВЦ Минфина г. Минск, ул. Кальварийская 17;
• предоставление канала к ЦИСЗ, Республиканское унитарное предприятие электросвязи "Белтелеком", г. Минск, ул.Энгельса,6.

При привлечении уполномоченных лиц не осуществляется трансграничной передачи персональных данных.

ПОЛИТИКА
в отношении обработки персональных данных
в учреждении здравоохранения «13-я городская поликлиника»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся у таких субъектов права и механизмы их реализации.

1.2. Контактные данные учреждения здравоохранения «13-я городская поликлиника» (далее – Учреждение): УНП 190501251, адрес места нахождения (почтовый адрес): Республика Беларусь, 220113, г. Минск, ул. Ломоносова,  3, информационный ресурс: 13gp.by (далее – Сайт), тел.: +375 17 3119521.

1.3. Политика не распространяется на обработку персональных данных: в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении участников Учреждения; при использовании систем видеонаблюдения в помещениях Учреждения; при обработке файлов cookie на Сайте, принадлежащем Учреждению.

1.4. Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте. Политика может быть изменена Учреждением в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Учреждение осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей. В отдельных случаях во избежание избыточной обработки указание персональных данных не является обязательным (их предоставление зависит от желания самого субъекта) и их наличие (отсутствие) не влияет на возможность осуществления запрашиваемого действия.

2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, хранения, использования, систематизации, изменения, предоставления, удаления персональных данных.

2.3. При обработке персональных данных Учреждение может выступать в качестве оператора или уполномоченного лица. В качестве оператора Учреждение выступает при подборе кандидатов на трудоустройство, оказании медицинской помощи пациентам, заключении гражданско-правовых договоров и т.п. В качестве уполномоченного лица Учреждение выступает при взаимодействии со страховыми организациями в рамках договоров добровольного медицинского страхования, а также с организациями в рамках договоров на медицинское обслуживание их работников.

2.4. Правовыми основаниями обработки персональных данных Учреждением являются: заключение и исполнение договора с субъектом персональных данных; согласие; выполнение требований законодательства; оказание медицинской помощи; обработка распространенных ранее персональных данных. Так, например, в рамках заключения и исполнения договоров обрабатываются персональные данные контрагентов Учреждения – физических лиц или индивидуальных предпринимателей. На основании согласия Учреждением осуществляется обработка персональных данных при: рассмотрении анкет соискателей на трудоустройство, поступивших на электронную почту Учреждения, включения кандидатов в резерв кадров Учреждения; формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении; направлении результатов исследований, документов, связанных с медицинским обслуживанием в Учреждении, на электронную почту. В силу требований законодательства Учреждение обрабатывает, например, персональные данные: представителей юридических лиц, указываемые при заключении договора; при ведении налогового и бухгалтерского учета; при предоставлении сведений по запросам государственных органов и иных организаций; при ведении медицинской документации. В целях оказания медицинской помощи Учреждение обрабатывает персональные данные пациентов во время приема у медицинских работников, выполнении медицинских вмешательств, направления материалов пациентов на лабораторные и инструментальные исследования. Обработка распространенных ранее персональных данных осуществляется Учреждением при поиске и рассмотрении резюме соискателей на трудоустройство, размещенных на предназначенных для поиска работы информационных ресурсах.

2.5. Сроки хранения Учреждением персональных данных определяются законодательством. Если сроки обработки персональных данных не определены законодательством, Учреждение осуществляет хранение персональных данных не дольше, чем этого требуется для достижения целей обработки.

2.6. Более подробная информация о целях обработки, перечне обрабатываемых персональных данных, правовых основаниях обработки персональных данных и сроках их хранения указана в приложении к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ.

3.1.Учреждение поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по:

3.1.1. ППО медицинской информационной системы ЗАО"МАПСОФТ" Резидент Республики Беларусь, г. Минск, Независимости пр-т, 95/1, оф. 303;

3.1.2. Услуги доступ ведомственной системы электронного документооборота (СЭД) к системе медицинского документооборота (СМДО) РУП "Национальный центр электронных услуг", Республики Беларусь, г. Минск, ул. Притыцкого, 64;

3.1.3. Сопровождение информационной системы ИС “Медицинская инициатива” ГУ «Республиканский научно-практический центр медицинских технологий, информатизации, управления и экономики здравоохранения» (РНПЦ МТ) г. Минск, ул. Петруся Бровки, 7А;

3.1.4. Абонентское сопровождение МППО” АРМ” ОДО " ЭКСПЕРТЦЕНТР" Минск, ул. Тимирязева 65б офис 207;

3.1.5. Техническая поддержка КЗ “Главный распорядитель средств” УП ИВЦ Минфина г. Минск, ул. Кальварийская 17;

3.1.6. Предоставление канала к ЦИСЗ, Республиканское унитарное предприятие электросвязи «Белтелеком», г. Минск, ул.Энгельса,6;

3.2. С уполномоченными лицами заключаются соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне, не ниже чем в Учреждении. Учреждение периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Учреждения.

3.3. Организация осуществляет предоставление персональных данных третьим лицам: в рамках оказания пациенту услуги (например, для направления смс уведомлений со сведениями о времени и дате приема медицинским работником); в случаях, предусмотренных законодательством (например, при поступлении запросов от государственных органов и иных организаций при наличии надлежащего правового основания, предусмотренного Законом о защите персональных данных; в целях организации оказания медицинской помощи пациенту или при угрозе распространения инфекционных заболеваний и др.).

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. Учреждение осуществляет трансграничную передачу персональных данных в случае направления результатов исследований, документов, связанных с медицинским обслуживанием в учреждении здравоохранения «13-я городская поликлиника», на электронную почту пациента (сервера которой могут находиться за пределами Республики Беларусь).

4.2. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

4.3. Поскольку Учреждение может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:

• отсутствие (фрагментарность) законодательства о персональных данных;
• отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных;
• отсутствие уполномоченного органа по защите прав субъектов персональных данных;
• отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
• риск широкого доступа к персональным данным правоохранительных органов различных стран;
• риск использования незаконных способов доступа к персональным данным и их незаконного использования.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМЫ ИХ РЕАЛИЗАЦИИ.

5.1. Субъект персональных данных имеет право:

5.1.1. На получение информации об обработке персональных данных. После получения запроса мы в течение 5 рабочих дней бесплатно предоставим вам следующую информацию: наименование и место нахождения Учреждения;

подтверждение факта обработки персональных данных (если имеет место обработка); наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица); персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных); правовые основания и цели обработки персональных данных; срок, на который дано согласие (если обработка осуществляется на основании согласия); иную информацию, предусмотренную законодательством. Для получения такой информации вам не требуется обосновывать свой интерес к ней. Мы можем отказать в предоставлении такой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством.

5.1.2. На внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными вместе с заявлением вам нужно представить документы или сведения, подтверждающие необходимость внесения изменений в персональные данные. В течение 15 календарных дней мы внесем изменения в ваши персональные данные. Мы можем отказать в изменении ваших персональных данных в случае, если из представленных документов (сведений) не вытекает, что ваши персональные данные являются неполными, устаревшими или неточными.

5.1.3. На получение информации о предоставлении персональных данных третьим лицам после получения вашего запроса в течение 15 календарных дней мы бесплатно направим вам информацию о том, какие конкретно ваши данные и кому нами предоставлены за предшествующий вашему обращению год. Данную информацию вы можете получить только один раз в год. Учитывая, что в отдельных случаях объем запрашиваемой информации может быть весьма значительным, мы можем уточнить у вас, интересуют ли вас все персональные данные или только определенные сведения (например, адрес места жительства или номер телефона). Если вас интересуют конкретные персональные данные, просим указывать об этом при направлении запроса в целях исключения сбора излишних данных и ускорения направления ответа. Мы можем отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством. Мы также можем отказать в предоставлении такой информации, когда законодательством на нас возложена обязанность предоставления персональных данных с определенной периодичностью по установленной форме. Например, наше Учреждение обязано регулярно представлять в органы социальной защиты установленные законодательством сведения и отчетность.

5.1.4. Требовать прекращения обработки персональных данных и (или) их удаления после получения запроса мы в течение 15 календарных дней прекратим обработку ваших персональных данных и удалим их. При отсутствии технической возможности удаления персональных данных мы примем меры по исключению их дальнейшей обработки. Мы можем отказать вам в прекращении обработки персональных данных и (или) их удалении при наличии у нас правовых оснований для обработки. Например, не можем удалить ваши персональные данные, если законодательством на нас возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся. Так, мы обязаны хранить медицинские карты пациентов установленной формы в течение 10 лет после выбытия из организации здравоохранения.

5.1.5. На отзыв согласия в любое время без объяснения причин вы можете отозвать свое согласие, если обработка осуществляется на основании вашего согласия. Мы незамедлительно прекратим обработку ваших персональных данных на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней. Вы можете отозвать согласие путем направления нам заявления в письменной форме либо в форме электронного документа согласно пункту 5.2 настоящей Политики. Согласие не может быть отозвано, а персональные данные не могут быть удалены, если мы обрабатываем ваши персональные данные не на основе согласия. Например, при внесении сведений в бумажную медицинскую карту пациента, форма и обязанность ведения которой установлена законодательством о здравоохранении.

5.1.6. На обжалование действий Учреждения если вы полагаете, что мы какими-то своими действиями нарушаем ваши права при обработке персональных данных, обратитесь к нам. Мы предпримем все необходимые меры для того, чтобы устранить данное нарушение. Ваше обращение к нам будет содействовать повышению качества обслуживания пациентов и предупреждению возможных нарушений. Если мы не сможем вам помочь, то вы вправе также обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.

5.2. Для реализации указанных прав вам необходимо направить Учреждению заявление в письменной форме (нарочно, почтой) по адресу: Республика Беларусь, 220113, г. Минск, ул. Ломоносова, 3, либо в виде электронного документа, удостоверенного электронной цифровой подписью, которое должно содержать: фамилию, собственное имя, отчество (если таковое имеется) и адрес вашего места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись (для заявления в письменной форме (либо электронную цифровую подпись (для заявления в виде электронного документа).

5.3. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении, вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении, направив сообщение на адрес: info@13gp.by.

05.01.2026

ПОЛИТИКА видеонаблюдения в УЗ «13 –я городская поликлиника»

ГЛАВА 1.

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика видеонаблюдения учреждения здравоохранения «13-я городская поликлиника» (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности» и иными актами законодательства.
2. Политика устанавливает порядок организации и осуществления видеонаблюдения в помещениях и на территории Учреждения, определяет цели, правовые основания, способы видеонаблюдения, порядок доступа к записям, их хранения и уничтожения, а также права субъектов персональных данных и механизм их реализации.
3. Для целей настоящей Политики под видеонаблюдением понимается обработка персональных данных (изображений физических лиц) посредством использования видеокамер для получения видеоинформации об объектах и помещениях Учреждения, а также запись, хранение и использование полученных видеоизображений. Иные термины используются в значениях, определенных Законом.
4. Видеонаблюдение в помещениях и территории Учреждения осуществляется гласно (не является скрытым). Звукозапись в рамках видеонаблюдения не ведется. Видеонаблюдение не используется Учреждением для уникальной биометрической идентификации лиц, чьи изображения попали в объективы камер, а также не применяется в качестве основного средства для учета фактически отработанного работниками рабочего времени.
5. Система видеонаблюдения является элементом общей системы безопасности Учреждения и направлена на достижение целей, указанных в главе 3 настоящей Политики.
6. Настоящая Политика является локальным правовым актом, обязательным для исполнения всеми работниками Учреждения, а также распространяется на иных лиц (пациенты, посетители, представители контрагентов), чьи персональные данные обрабатываются посредством видеонаблюдения.
7. Порядок доведения настоящей Политики до сведения работников Учреждения определяется его локальными правовыми актами.
8. Политика видеонаблюдения публикуется в свободном доступе на официальном сайте Учреждения https://13gp.by (далее – сайт) с помощью информационных табличек в зонах видеонаблюдения.

ГЛАВА 2.

ПОРЯДОК ОРГАНИЗАЦИИ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ

9. Решение об установке камер видеонаблюдения в конкретных местах, изменении зон обзора или прекращении видеонаблюдения принимается руководством Учреждения в лице главного врача или заместителя главного врача по хозяйственной работе на основании анализа необходимости и соразмерности такой обработки заявленным целям.
10. Система видеонаблюдения включает технические средства (видеокамеры, серверы видеонаблюдения и видеорегистраторы, мониторы, сетевое оборудование, кабельную инфраструктуру), а также программное обеспечение, позволяющее осуществлять видеозапись и хранение данных.
11. Система видеонаблюдения обеспечивает:

• Видеофиксацию обстановки в зонах видеонаблюдения в режиме реального времени;
• Запись и хранение видеоинформации на электронных носителях;
• Возможность просмотра видеозаписей (оперативного и архивного).

12. Камеры видеонаблюдения устанавливаются в зонах, где это необходимо для достижения целей, указанных в главе 3 настоящей Политики, в частности: по внутреннему и внешнему периметру здания и территории объекта, на цокольном этаже с направлением камер на входы и выходы (на этаж, лестницы) в коридорах и холлах административных и лечебно-диагностических отделений, в зонах регистратуры, стола справки, зонах кассового обслуживания.
13. Установка и использование систем видеонаблюдения в помещениях, предназначенных для личного пользования работников и посетителей, включая туалетные и душевые комнаты, раздевалки, комнаты отдыха и приема пищи, не допускаются. Данный запрет основан на необходимости защиты информации о частной жизни (ст. 18 Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»), а также на принципах соразмерности обработки (п. 2 ст. 4 Закона) и недопустимости избыточной обработки персональных данных по отношению к заявленным целям (п. 5 ст. 4 Закона).
14. Работники, пациенты и посетители Учреждения информируются об осуществлении видеонаблюдения путем размещения в зонах видимости перед входом в зону видеонаблюдения специальных информационных табличек установленного образца.

ГЛАВА 3.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ПРИМЕНЕНИЯ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ

15. Видеонаблюдение осуществляется в Учреждении для следующих целей:

• Обеспечение общественной безопасности и порядка в помещениях и территории Учреждения;
• Обеспечение личной безопасности работников, пациентов и посетителей Учреждения;
• Обеспечение сохранности имущества Учреждения, работников и посетителей;
• Контроль и обеспечение безопасности производственных и технологических процессов;
• Фиксация событий для использования при расследовании инцидентов безопасности, несчастных случаев, правонарушений или дисциплинарных проступков, связанных с нарушением трудовой дисциплины (без использования для учета рабочего времени).

16. Материалы видеозаписей могут быть использованы в качестве доказательств при проведении служебных расследований, разбирательств по фактам нарушения трудовой дисциплины, а также предоставлены правоохранительным и судебным органам в порядке, установленном законодательством.
17. Правовым основанием для осуществления видеонаблюдения без согласия субъектов персональных данных является необходимость выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), в частности, Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» и Трудовым кодексом Республики Беларусь от 26 июля 1999 г. № 296-З (в части фиксации нарушений дисциплины и безопасности). Обработка персональных данных при видеонаблюдении осуществляется с соблюдением мер по обеспечению их защиты в соответствии со ст. 17 Закона.

ГЛАВА 4.

ПОРЯДОК ДОСТУПА К ЗАПИСЯМ, ИХ ХРАНЕНИЕ И УНИЧТОЖЕНИЕ

18. Видеозапись в Учреждении осуществляется непрерывно. Срок хранения видеозаписей составляет не более 30 (тридцати) календарных дней, по истечении которого происходит их автоматическое удаление (перезапись). Указанный срок может быть продлен по мотивированному решению (например, докладная записка, приказ) главного врача (уполномоченного им лица) в случаях, если видеозапись необходима для расследования инцидента, правонарушения, несчастного случая, рассмотрения обращения субъекта персональных данных или по запросу уполномоченных государственных органов – на период, необходимый для достижения указанных целей.
19. Хранение персональных данных (видеозаписей) осуществляется на программно-аппаратных комплексах системы видеонаблюдения с принятием комплекса правовых, организационных и технических мер по их защите от несанкционированного или случайного доступа, изменения, копирования, распространения, предоставления, удаления и иных неправомерных действий в соответствии с законодательством Республики Беларусь. Несанкционированное предоставление персональных данных (видеозаписей) третьим лицам, за исключением случаев, прямо предусмотренных законодательными актами, запрещается. Уничтожение записей по истечении установленного срока хранения происходит автоматически путем циклической перезаписи.
20. Доступ к системе видеонаблюдения строго регламентирован и предоставляется на основании приказа главного врача “Об утверждении Политики видеонаблюдения в учреждении здравоохранения “13-я городская поликлиника”. Постоянный полный доступ (к просмотру в режиме реального времени и к архиву) имеют: главный врач Учреждения, заместители главного врача по медицинской части, по медицинской экспертизе и реабилитации, по хозяйственной работе, ведущий инженер-электроник. Специалисту по внутреннему контролю за обработкой персональных данных доступ предоставляется в особом порядке в рамках выполнения его контрольных функций. Для осуществления оперативного контроля отдельным работникам (например, руководителям структурных подразделений) может предоставляться постоянный доступ только к просмотру видеозаписей в режиме реального времени без доступа к архиву. Любой доступ к архиву видеозаписей подлежит обязательному учету (логированию).
21. Предоставление временного доступа к архиву видеозаписей работникам, не обладающим правами постоянного доступа, а также третьим лицам осуществляется по разрешению главного врача (лица, исполняющего его обязанности) на основании мотивированного запроса. Такой доступ предоставляется только в случаях, когда он необходим для достижения установленных целей видеонаблюдения, указанных в главе 3, и не противоречит требованиям законодательства о защите персональных данных.
22. Предоставление видеозаписей государственным органам (суд, прокуратура, органы внутренних дел, органы государственной безопасности и др.) осуществляется строго в соответствии с их полномочиями, установленными законодательными актами, на основании официального письменного запроса. Факт и основание предоставления документируются.
23. Запрещается использование видеозаписей в личных целях, их несанкционированное копирование, изменение, распространение или предоставление третьим лицам.
24. Работники, имеющие доступ к системе видеонаблюдения, несут ответственность за неправомерное использование полученной информации в соответствии с законодательством.

ГЛАВА 5.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

25. Субъект персональных данных, то есть лицо, чье изображение зафиксировано системой видеонаблюдения, имеет право:

• На получение информации, касающейся обработки его персональных данных Учреждением (ст. 11 Закона), включая подтверждение факта обработки, цели, правовые основания, срок хранения, сведения об уполномоченных лицах (при их наличии).
• Требовать внесения изменений в свои персональные данные (ст. 11 Закона), если на основе видеозаписи были сделаны неверные выводы, зафиксированные в иных документах.
• На получение информации о предоставлении своих персональных данных третьим лицам (ст. 12 Закона) один раз в календарный год бесплатно.
• Требовать бесплатного прекращения обработки своих персональных данных и (или) их удаления (ст. 13 Закона) при отсутствии оснований для обработки, предусмотренных Законом (например, по истечении 30-дневного срока хранения или если видеонаблюдение ведется незаконно).
• Обжаловать действия (бездействие) и решения Учреждения, связанные с обработкой его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд (ст. 15 Закона).

Реализация прав, указанных в п. 25.1 и п. 25.4, имеет существенные ограничения, связанные с характером видеоданных и законными основаниями их обработки.

26. Для реализации своих прав субъект персональных данных подает в Учреждение заявление в письменной форме (нарочно по адресу: г. Минск, ул. Ломоносова, 3, или почтой) либо в виде электронного документа в порядке, установленном законодательством об электронных документах и электронной цифровой подписи.
27. Заявление должно содержать сведения, предусмотренные п. 2 ст. 14 Закона (фамилия, собственное имя, отчество (если таковое имеется), адрес, дата рождения, идентификационный номер или номер документа, удостоверяющего личность, суть требований, подпись/электронная цифровая подпись), а также обязательно указывать точную дату и максимально точный период времени (в пределах одного часа), а также предполагаемое место, где производилась видеозапись изображения заявителя. Это необходимо в связи с тем, что Учреждение не осуществляет уникальную идентификацию лиц по видеоизображению.
28. Заявления, не соответствующие требованиям настоящей Политики и ст. 14 Закона, включая отсутствие информации о дате/времени/месте или направленные иными способами, рассмотрению по существу не подлежат. Заявителю может быть направлен ответ с разъяснением порядка подачи заявления.
29. За содействием в реализации прав и получением разъяснений по вопросам, связанным с обработкой персональных данных посредством видеонаблюдения, субъект персональных данных может обратиться к специалисту по внутреннему контролю за обработкой персональных данных Учреждения по электронной почте: info@13gp.by.

• Постановление Министерства здравоохранения Республики Беларусь 7 июня 2021 г. № 74
• Закон Республики Беларусь 7 мая 2021 г. № 99-З
• Закон Республики Беларусь 10 ноября 2008 г. № 455-З
• Закон Республики Беларусь 18 июня 1993 г. № 2435-XII
• Указ Президента Республики Беларусь 16 апреля 2013 г. № 196

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов УЗ «13-я городская поликлиника» (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.