ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СОВМЕСТНОГО ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕЛИССА-МЕД» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с действующим законодательством Республики Беларусь и регулирует основные принципы, цели, требования к защите персональных данных, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Совместным обществом с ограниченной ответственностью «Мелисса-Мед» (далее — Медицинский центр) персональных данных, функции Медицинского центра при обработке персональных данных, права и обязанности субъектов персональных данных при использовании Пользователями сайта https://melissa.by (далее — веб-сайт), а также при обращении пациентов за оказанием медицинских услуг.
1.2. Политика разработана с учетом требований Закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных».
1.3. В настоящей Политике используются следующие термины и их определения:
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных, либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
- Оператор (персональных данных) - организация, физическое лицо и др., организующая и (или) осуществляющая обработку персональных данных.
- Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
- Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
- Сайт -melissa.by
- Сервисы - любые сервисы, продукты, программы, мероприятия, услуги Медицинского центра.
- Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
- Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных, либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
- Оператор (персональных данных) - организация, физическое лицо и др., организующая и (или) осуществляющая обработку персональных данных.
- Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
- Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
- Сайт -melissa.by
- Сервисы - любые сервисы, продукты, программы, мероприятия, услуги Медицинского центра.
- Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
- Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
ГЛАВА 2 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор персональных данных осуществляет обработку персональных данных в следующих целях:
обеспечение соблюдения законодательства Республики Беларусь;
осуществление коммуникаций с субъектами персональных данных;
подготовка, заключение, изменение и прекращение договоров с субъектами персональных данных;
предоставление субъектам персональных данных услуг Медицинского центра;
отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
сбор информации через формы обратной связи, проведение Медицинским центром опросов, интервью, тестирований на Сайте и Сервисах Медицинского центра;
информирование о работе Сайта Медицинского центра;
обработка обращений, получаемых от субъектов персональных данных;
рассмотрение резюме кандидатов и подбор персонала на вакантные должности Медицинского центра;
ведение кадровой работы и учет работников Медицинского центра;
формирование статистической отчетности;
осуществление хозяйственной деятельности Медицинского центра;
в иных законных целях.
обеспечение соблюдения законодательства Республики Беларусь;
осуществление коммуникаций с субъектами персональных данных;
подготовка, заключение, изменение и прекращение договоров с субъектами персональных данных;
предоставление субъектам персональных данных услуг Медицинского центра;
отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
сбор информации через формы обратной связи, проведение Медицинским центром опросов, интервью, тестирований на Сайте и Сервисах Медицинского центра;
информирование о работе Сайта Медицинского центра;
обработка обращений, получаемых от субъектов персональных данных;
рассмотрение резюме кандидатов и подбор персонала на вакантные должности Медицинского центра;
ведение кадровой работы и учет работников Медицинского центра;
формирование статистической отчетности;
осуществление хозяйственной деятельности Медицинского центра;
в иных законных целях.
ГЛАВА 3 Сфера применения
3.1. Действие настоящей Политики распространяется на любые взаимодействия между Медицинским центром и пользователями касательно обработки персональных данных при использовании Веб-сайта, а также при Вашем обращении в Медицинский центр за медицинскими услугами.
3.2. При обработке персональных данных Медицинский центр выступает в роли самостоятельного Оператора.
3.3. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Действие Политики не распространяется на приложения и программное обеспечение третьих лиц, которые пользователи могут использовать при взаимодействии с сайтом.
3.4. Используя сайт субъект персональных данных соглашается с положениями и сферой применения настоящей Политики.
3.2. При обработке персональных данных Медицинский центр выступает в роли самостоятельного Оператора.
3.3. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Действие Политики не распространяется на приложения и программное обеспечение третьих лиц, которые пользователи могут использовать при взаимодействии с сайтом.
3.4. Используя сайт субъект персональных данных соглашается с положениями и сферой применения настоящей Политики.
ГЛАВА 4 ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В Медицинском центре обрабатываются персональные данные следующих субъектов персональных данных:
работники Медицинского центра, уволенные работники, кандидаты на замещение вакантных должностей;
участники и аффилированные лица Медицинского центра;
контрагенты и клиенты Медицинского центра, являющиеся физическими лицами;
представители (физические лица) контрагентов и клиентов Медицинского центра, являющихся юридическими лицами или индивидуальными предпринимателями;
посетители Сайта, Сервисов Медицинского центра;
лица, предоставившие персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых рекламных и других мероприятий;
других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в гл. 2 Политики).
работники Медицинского центра, уволенные работники, кандидаты на замещение вакантных должностей;
участники и аффилированные лица Медицинского центра;
контрагенты и клиенты Медицинского центра, являющиеся физическими лицами;
представители (физические лица) контрагентов и клиентов Медицинского центра, являющихся юридическими лицами или индивидуальными предпринимателями;
посетители Сайта, Сервисов Медицинского центра;
лица, предоставившие персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых рекламных и других мероприятий;
других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в гл. 2 Политики).
Глава 5 ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В Медицинском центре обрабатываются следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
место регистрации, проживания;
иные данные, указанные в договорах, соглашениях, анкетах и других документах, заполняемых субъектами персональных данных;
история запросов и просмотров на Сайте и Сервисах Медицинского центра;
5.2. Медицинский центр может обрабатывать информацию технического характера:
IP-адрес пользователя;
информация о браузере;
файлы cookies;
адреса запрошенных страниц;
история запросов и просмотров на сайте Медицинского центра;
время доступа.
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
место регистрации, проживания;
иные данные, указанные в договорах, соглашениях, анкетах и других документах, заполняемых субъектами персональных данных;
история запросов и просмотров на Сайте и Сервисах Медицинского центра;
5.2. Медицинский центр может обрабатывать информацию технического характера:
IP-адрес пользователя;
информация о браузере;
файлы cookies;
адреса запрошенных страниц;
история запросов и просмотров на сайте Медицинского центра;
время доступа.
ГЛАВА 6 ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право на:
получение информации, касающейся обработки Оператором персональных данных, и внесение изменений в персональные данные;
отзыв согласия субъекта персональных данных;
требование прекращения обработки персональных данных и (или) их удаления;
обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных в порядке, установленном законодательством.
6.2. Субъекты персональных данных обязаны:
предоставить Оператору исключительно достоверные сведения о себе;
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для обработки;
информировать Оператора об изменениях своих персональных данных.
получение информации, касающейся обработки Оператором персональных данных, и внесение изменений в персональные данные;
отзыв согласия субъекта персональных данных;
требование прекращения обработки персональных данных и (или) их удаления;
обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных в порядке, установленном законодательством.
6.2. Субъекты персональных данных обязаны:
предоставить Оператору исключительно достоверные сведения о себе;
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для обработки;
информировать Оператора об изменениях своих персональных данных.
ГЛАВА 7 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.
осуществлять сбор персональных данных полученных от третьих лиц, услуги которых использует субъект персональных данных для записи на прием к медицинским работникам Медицинского центра.
7.2. Медицинский центр осуществляет опосредованный сбор персональных данных, когда получает Ваши персональные данные от третьих лиц, в том числе в случае записи через уполномоченных лиц организаций, услугами которых Вы пользуетесь для записи на прием к медицинским работникам Медицинского центра.
7.3. Оператор обязан:
обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
обеспечивать защиту персональных данных;
вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
предоставлять субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;
прекращать обработку персональных данных при отсутствии оснований для их обработки;
осуществлять изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных.
получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.
осуществлять сбор персональных данных полученных от третьих лиц, услуги которых использует субъект персональных данных для записи на прием к медицинским работникам Медицинского центра.
7.2. Медицинский центр осуществляет опосредованный сбор персональных данных, когда получает Ваши персональные данные от третьих лиц, в том числе в случае записи через уполномоченных лиц организаций, услугами которых Вы пользуетесь для записи на прием к медицинским работникам Медицинского центра.
7.3. Оператор обязан:
обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
обеспечивать защиту персональных данных;
вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
предоставлять субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;
прекращать обработку персональных данных при отсутствии оснований для их обработки;
осуществлять изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных.
ГЛАВА 8 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных в Медицинском центре осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения согласия.
8.2. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать в предоставлении доступа к Сайту и Сервисам Медицинского центра.
8.3. Без согласия субъекта персональных данных Медицинский центр не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
8.4. Медицинский центр вправе поручить обработку персональных данных от своего имени уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Медицинского центра необходимо получение согласия субъекта персональных данных, такое согласие получает Медицинский центр.
8.5. Доступ к обрабатываемым в Медицинском центре персональным данным разрешается только работникам Медицинского центра, занимающим должности, включенные в перечень должностей утвержденный приказом директора.
8.2. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать в предоставлении доступа к Сайту и Сервисам Медицинского центра.
8.3. Без согласия субъекта персональных данных Медицинский центр не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
8.4. Медицинский центр вправе поручить обработку персональных данных от своего имени уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Медицинского центра необходимо получение согласия субъекта персональных данных, такое согласие получает Медицинский центр.
8.5. Доступ к обрабатываемым в Медицинском центре персональным данным разрешается только работникам Медицинского центра, занимающим должности, включенные в перечень должностей утвержденный приказом директора.
ГЛАВА 9 ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Медицинский центр осуществляет обработку персональных данных, включающая в себя следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных и иные действия, в соответствии с законодательством Республики Беларусь.
9.2. Обработка персональных данных Оператором осуществляется следующими способами:
с использованием средств автоматизации путем передачи полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
неавтоматизированная обработка персональных данных.
9.2. Обработка персональных данных Оператором осуществляется следующими способами:
с использованием средств автоматизации путем передачи полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
неавтоматизированная обработка персональных данных.
ГЛАВА 10 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
10.2. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения без предварительного и/или последующего уведомления субъектов персональных данных.
10.3. Настоящая Политика является общедоступной на официальном сайте Медицинского центра: Melissa.by.
10.2. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения без предварительного и/или последующего уведомления субъектов персональных данных.
10.3. Настоящая Политика является общедоступной на официальном сайте Медицинского центра: Melissa.by.