Соглашение на обработку персональных данных

Пользовательское соглашение

В отношении обработки персональных данных

Государственное учреждение «Минский научно-практический центр хирургии трансплантологии и гематологии» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1. Соглашение об обработке персональных данных (далее – «Соглашение») направлено на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ГУ «Минский научно-практический центр хирургии, трансплантологии и гематологии» на сайте http://www.msthps.by/ . Данное соглашение разработано в качестве одной из мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3. Персональные данные обрабатываются в целях:

• обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь;
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами;
• проведения опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности субъектов персональных данных оказываемых медицинских услуг или процессом их получения;
• получения и анализа информации, которая может способствовать улучшению оказываемых услуг;
• проведения маркетинговых программ, направленных на повышение удовлетворенности клиента, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, кампаниях, презентациях, персональных спецпредложениях и т.д.;
• проведения статистических исследований;
• уведомления субъекта персональных данных о медицинских услугах, реализуемых Оператором;
• коммуникации с субъектом персональных данных;
• в иных законных целях.

4. Перечень персональных данных обрабатываемых ГУ «Минский научно-практический центр хирургии, трансплантологии и гематологии»

• основная информация, то есть ФИО, пол, гражданство, дата (день/месяц/год) и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность;
• контактные данные и сведения об активности на сайтах, то есть адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информация из социальной сети, к которой субъект персональных данных предоставил доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информация, которую субъект персональных данных опубликовал, сделав общедоступной, информация об отзывах, оставленных на сайте, файлы «cookies», сведения о действиях на сайте дата и время посещения сайта, обновления и удаления данных, в т.ч. с использованием метрических программ;
• другие данные, которые могут быть необходимы в определенных случаях или относящиеся к предоставлению платных медицинских услуг (например, адрес места жительства или регистрации, паспортные данные);
• другие данные, которыми субъекты данных хотят поделиться с нами.

Перечень персональных данных, определяется в соответствии с законодательством Республики Беларусь с учетом целей обработки персональных данных, указанных в п.3 Соглашения.

5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. Предоставляя персональные данные других физических лиц (родственников, знакомых, друзей и др.) субъект персональных данных гарантирует, что им получено согласие этих лиц на передачу их персональных данных для обработки в соответствии с целями обработки персональных данных.

Информация, которая относится к персональным данным не раскрывается и не распространяется третьим лицам без согласия субъекта персональных данных.

6. Перечень действий с персональными данными и способы их обработки: в обработку персональных данных включается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Обработка персональных данных осуществляется с использованием средств автоматизации. Обработка персональных данных осуществляется с помощью способов, обеспечивающих защиту таких данных, за исключением следующих случаев:

• в случае обезличивания персональных данных;
• в случае общедоступности персональных данных; и при соблюдении установленных требований к обеспечению безопасности персональных данных, требований к технологиям хранения таких данных в соответствии с действующим законодательством Республики Беларусь.

При обработке моих персональных данных Оператор осуществляет все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.

7. Субъекты персональных данных имеют право на:

• отзыв согласия на обработку персональных данных;
• получение информации, касающейся обработки своих персональных данных;
• изменение своих персональных данных;
• получение информации о предоставлении своих персональных данных третьим лицам;
• требовать прекращения обработки персональных данных;
• требовать удаления своих персональных данных;
• обжаловать действия (бездействия) и решения, связанные обработкой персональных данных.

Указанные права субъектов персональных данных могут быть реализованы путем подачи заявлений по адресу: ГУ «Минский научно-практический центр хирургии, трансплантологии и гематологии», 220045, г. Минск, ул. Семашко, 8. Заявление может быть направлено в письменной форме в соответствии с законодательством Республики Беларусь.

Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с п.3 ст.11 Закона о персональных данных.