Политика обработки персональных данных

Политика обработки персональных данных

Политика обработки персональных данных (Политика) разработана во исполнение требований абзаца третьего п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Закон о защите персональных данных).

Политика общества с ограниченной ответственностью «Ю-КЛИНИК» (Стоматологический центр), определяет порядок обработки персональных данных следующих субъектов персональных данных:

• физические лица, записанные на прием в Стоматологический центр;

• пациенты Стоматологического центра, то есть физические лица, с которыми Стоматологическим центром заключается (заключен) договор на оказание платных медицинских услуг в области стоматологии (Пациенты) и их представители;

• соискатели на вакансии;

• лица, подписавшиеся на информационную рассылку Стоматологического центра.

В Политике используются понятия в соответствии с Законом о защите персональных данных.

Обработка персональных данных ограничивается достижением конкретных, заранее заявленных и законных целей. Стоматологический центр не осуществляет обработку персональных данных, не совместимую с целями их обработки, и не допускает избыточной обработки персональных данных.

Стоматологический центр совершает с персональными данными такие действия, как сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, блокирование, удаление.

Стоматологический центр обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть представлены Стоматологическим центром в силу законодательства, а также в соответствии с запросом суда, соответствующая информация предоставляется в порядке, предусмотренном законодательством Республики Беларусь.

Обработка персональных данных физических лиц, записанных на прием

Стоматологический центр обрабатывает персональные данные физических лиц, записанных на прием в Стоматологический центр, и их представителей (субъектов персональных данных), с целью записи на прием для оказания платных медицинских услуг в области стоматологии и напоминания о записи.

Запись на прием в Стоматологический центр осуществляется по телефону либо при личном обращении. Записаться на прием также можно посредством сервисов «Онлайн-запись» и «Запись» платформы 103.by, администрация которой выступает самостоятельным оператором и осуществляет обработку персональных данных в порядке и на условиях, установленных ею и доступных к ознакомлению на платформе 103.by.

Стоматологический центр лицам, записанным на прием, или их представителям напоминает о записи посредством телефонного звонка и направления SMS.

Если договор заключается самим Пациентом, то основанием обработки персональных данных является договор с субъектом персональных данных (абз. 15 ст. 6 Закона о защите персональных данных).

Если договор заключается представителем Пациента, то основанием обработки персональных данных является необходимость осуществления обработки для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона о защите персональных данных, ст. 73, ст. 89, ст. 160 Кодекса о браке и семье, ст. 183 Гражданского кодекса).

Для достижения заявленной цели Стоматологический центр обрабатывает следующие персональные данные субъектов персональных данных:

• фамилия, собственное имя, отчество Пациента;

• дата рождения Пациента (при записи на прием несовершеннолетнего);

• номер телефона Пациента (при записи на прием представителем – номер телефона представителя);

• дата и время приема Пациента;

• специалист, к которому записан на прием Пациент.

Для учета записей Пациентов на прием, организации и планирования работы врачей и иных работников Стоматологического центра, оказания услуг Пациентам используется CRM-система учета, которая предоставляется Стоматологическому центру уполномоченным лицом (Российская Федерация) на основании заключенного с ним договора. Для этого персональные данные субъектов персональных данных передаются на территорию Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Основанием для трансграничной передачи персональных данных выступают абз. 15 и абз. 20 ст. 6 Закона о защите персональных данных.

Для напоминания о приеме посредством SMS Стоматологический центр использует онлайн-сервис организации SMS-рассылок, предоставляемый Стоматологическому центру уполномоченным лицом (Республика Беларусь) на основании заключенного договора.

Стоматологический центр обрабатывает указанные в настоящем разделе Политики персональные данные с помощью CRM-системы учета в течение 1 года после завершения календарного года, в котором субъект персональных данных записался на прием.

Обработка персональных данных Пациентов

Стоматологический центр обрабатывает персональные данные физических лиц, заключающих (заключивших) договор на оказание платных медицинских услуг в области стоматологии со Стоматологическим центром (Пациенты), и их представителей (субъектов персональных данных).

Стоматологический центр обрабатывает следующие персональные данные субъектов персональных данных:

Цель обработки персональных данных	Субъект персональных данных, чьи данные обрабатываются	Перечень обрабатываемых персональных данных	Правовое основание обработки	Срок хранения
Заключение, исполнение, изменение, расторжение договора с Пациентом	Пациенты	фамилия, собственное имя, отчество либо инициалы; адрес для получения корреспонденции; перечень оказываемых медицинских услуг в области стоматологии; иные сведения в соответствии с условиями договора (при необходимости). Если договор заключается самим Пациентом, то также обрабатываются следующие персональные данные Пациента: номер телефона; личная подпись.	Обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона о защите персональных данных), а также для организации оказания медицинской помощи (абз. 5 п. 2 ст. 8 Закона о защите персональных данных)	5 лет после окончания срока действия договора; 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
	представители Пациентов (в случаях, когда договор заключается не самим Пациентом, в том числе от имени несовершеннолетнего)	фамилия, собственное имя, отчество либо инициалы; основание полномочий; номер телефона; личная подпись.	Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона о защите персональных данных, ст. 73, ст. 89, ст. 160 Кодекса о браке и семье, ст. 183 Гражданского кодекса).
Оказание медицинских услуг в области стоматологии по страховке	Пациенты, являющиеся страхователями или застрахованными лицами по договору добровольного страхования медицинских расходов	фамилия, собственное имя, отчество Пациента; дата рождения Пациента; идентификационный номер либо номер (при отсутствии идентификационного номера) документа, удостоверяющего личность Пациента; номер (серия), срок действия договора добровольного страхования (страхового полиса); стоимость, общая сумма расходов, понесенных за оказанную Пациенту медицинскую помощь, с детализацией по медицинским услугам; сведения, содержащиеся в направлении, сопроводительном или гарантийном письме страховщика; иная информация, которая должна быть предоставлена страховщику или включена в документы, предоставляемые ему, согласно договору добровольного страхования и (или) правилам страхования.	Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 16 п. 2 ст. 8 Закона о защите персональных данных, п. 2 ст. 829, ст. 833 Гражданского кодекса), а также для организации оказания медицинской помощи (абз. 5 п. 2 ст. 8 Закона о защите персональных данных).	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет.
Ведение бухгалтерского и налогового учета	Пациенты; представители Пациентов.	фамилия, собственное имя, отчество либо инициалы; сведения о заключенном договоре; перечень оказываемых медицинских услуг в области стоматологии и их стоимость; личная подпись.	Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 16 п. 2 ст. 8 Закона о защите персональных данных, Закон от 12.07.2013 №57-З «О бухгалтерском учете и отчетности», Налоговый кодекс).	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет.
Ведение медицинской документации	Пациенты; представители Пациентов.	в соответствии с формой стоматологической амбулаторной карты № 043/у-10, утвержденной приказом Министерства здравоохранения Республики Беларусь от 14.11.2011 №24;	Обработка персональных данных, которая является необходимой для организации оказания медицинской помощи (абз. 5 п. 2 ст. 8 Закона о защите персональных данных).	25 лет
		в соответствии с формой учетной медицинской документации № 050/у, утвержденной приказом Министерства здравоохранения Республики Беларусь от 17.02.2004 №33;		5 лет
		в соответствии с формой учетной медицинской документации № 069/у, утвержденной приказом Министерства здравоохранения Республики Беларусь от 17.02.2004 №33;		5 лет
		в соответствии с формой учетной медицинской документации № 074/у, утвержденной приказом Министерства здравоохранения Республики Беларусь от 17.02.2004 №33;		5 лет
		в соответствии с формой листка ежедневного учета работы врача-стоматолога (фельдшера зубного) № 037/у-10, утвержденной приказом Министерства здравоохранения Республики Беларусь от 14.01.2011 №24;		1 год
		в соответствии с формой журнала регистрации выданных листков нетрудоспособности (приложение №1 к Инструкции о порядке выдачи и оформления листков нетрудоспособности и справок о временной нетрудоспособности, утвержденной Постановлением Министерства здравоохранения Республики Беларусь от 04.01.2018 №1/1		3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет.
		в соответствии с формой журнала регистрации выданных справок о временной нетрудоспособности (приложение №2 к Инструкции о порядке выдачи и оформления листков нетрудоспособности и справок о временной нетрудоспособности, утвержденной Постановлением Министерства здравоохранения Республики Беларусь от 04.01.2018 №1/1		3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет.
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений, и принятие решения по ним	лица, направившие обращение; представители лиц, от имени которых направлено обращение; иные лица, чьи персональные данные указаны в обращении.	фамилия, собственное имя, отчество либо инициалы; адрес места жительства (места пребывания); суть обращения; личная подпись; иные сведения, указанные в обращении и документах, приложенных к нему; информация, которая требуется для рассмотрения обращения и принятия решения по нему.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона о защите персональных данных, ст. 9 Закона от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц»).	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений.

С целью ведения бухгалтерского и налогового учета персональные данные обрабатываются Стоматологическим центром с использованием средств автоматизации и хранятся в базе данных программного обеспечения _________ 1С:Предприятие, размещенного на сервере, арендованном Стоматологическим центром у поставщика услуг 1С (Республика Беларусь). Поставщик услуг 1С осуществляет обработку (хранение) персональных данных в интересах Стоматологического центра на основании заключенного с ним договора и выступает в качестве уполномоченного лица.

Обработка персональных данных соискателей на вакансии

Стоматологический центр обрабатывает персональные данные физических лиц, являющихся соискателями на вакансию в Стоматологическом центре (субъектов персональных данных), с целью выявления и привлечения квалифицированных специалистов, рассмотрения резюме, оценки соответствия соискателя требованиям вакансии для заключения трудового договора.

Основанием обработки персональных данных является:

• согласие субъекта персональных данных (при направлении резюме в электронном виде по электронной почте);

• абз. 16 ст. 6 Закона о защите персональных данных (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа).

Персональные данные соискателей на вакансию (включая контактные данные, информацию, включенную в резюме) могут быть получены Стоматологическим центром от третьих лиц, в том числе от организаций, оказывающих услуги поиска и подбора персонала, а также с помощью сайтов, размещающих резюме и вакансии. В таком случае Стоматологический центр получит согласие соискателя на вакансию на обработку его данных при первом контакте с ним при отсутствии согласия или иного правового основания для обработки персональных данных.

Для достижения заявленной цели Стоматологический центр обрабатывает следующие персональные данные соискателей на вакансию:

• фамилия, имя собственное, отчество;

• контактные данные (email, телефон, контакт (имя пользователя) в мессенджерах);

• информация, содержащаяся в резюме (профиле, рекомендательных письмах) кандидата;

• информация, сообщенная соискателем на вакансию при общении с представителем Стоматологического центра.

Стоматологический центр обрабатывает указанные персональные данные в случае непринятия на работу в течение 1 года, в случае принятия – 1 месяц.

Стоматологический центр также обрабатывает персональные данные прошедших отбор соискателей на вакансию с целью оформления на работу.

Основанием обработки персональных данных является обработка при оформлении трудовых отношений (абз. 8 ст. 6 Закона о защите персональных данных).

С указанной целью Стоматологический центр обрабатывает персональные данные прошедших отбор соискателей на вакансию, которые предусмотрены в ст. 26 Трудового кодекса Республики Беларусь и иных законодательных актах.

Стоматологический центр обрабатывает персональные данные прошедших отбор соискателей на вакансию в течение трудовой деятельности и 75 лет после увольнения.

Обработка персональных данных лиц,
подписавшихся на информационную рассылку

Стоматологический центр обрабатывает персональные данные лиц, подписавшихся на информационную рассылку Стоматологического центра (субъектов персональных данных), с целью направления информационных материалов, в том числе рекламных материалов, сведений о бонусах, акциях Стоматологического центра.

Для достижения заявленной цели Стоматологический центр обрабатывает следующие персональные данные субъектов персональных данных:

• фамилия, имя, отчество;

• дата рождения;

• номер телефона;

• адрес электронной почты.

Основанием обработки персональных данных является согласие субъекта персональных данных.

Стоматологический центр обрабатывает указанные персональные данные в течение 3 лет после завершения календарного года, в котором субъект персональных данных подписался на информационную рассылку и (или) согласился на ее получение.

Для осуществления рассылки персональные данные субъекта персональных данных передаются организациям, предоставляющим соответствующий сервис (________________), а также провайдерам электронной почты (____________) и сотовым операторам (Республика Беларусь).

Права субъекта персональных данных

и порядок их реализации

Права субъекта персональных данных

Субъект персональных данных имеет следующие права:

• право на отзыв согласия на обработку персональных данных;

• право на получение информации, касающейся обработки своих персональных данных;

• право на изменение персональных данных;

• право на получение информации о предоставлении персональных данных третьим лицам;

• право требовать прекращения обработки персональных данных и (или) их удаления;

• право на обжалование действий (бездействия) и решений Стоматологического центра, связанных с обработкой персональных данных.

Право на отзыв согласия на обработку персональных данных.

Если Стоматологический центр обрабатывает персональные данные на основании согласия, то субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством направления Стоматологическому центру заявления.

При этом обработка персональных данных до ее прекращения по причине отзыва субъектом персональных данных своего согласия не является незаконной.

Право на получение информации, касающейся обработки персональных данных.

Cубъект персональных данных имеет право на получение следующей информации, касающейся обработки своих персональных данных (далее – Информация):

• наименование и адрес места нахождения Стоматологического центра;

• подтверждение факта обработки персональных данных Стоматологическим центром;

• персональные данные и источник их получения;

• правовые основания и цели обработки персональных данных;

• срок, на который дано согласие, в случае если обработка осуществляется Стоматологическим центром на основании согласия;

• наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;

• иную информацию, предусмотренную законодательством Республики Беларусь.

Для получения информации, касающейся обработки персональных данных, субъекту персональных данных необходимо направить Стоматологическому центру соответствующее заявление.

Право на изменение персональных данных.

Субъект персональных данных вправе требовать от Стоматологического центра внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Для этого субъекту персональных данных необходимо направить Стоматологическому центру соответствующее заявление с приложением документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Право на получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных имеет право на получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно.

Стоматологический центр предоставляет субъекту персональных данных следующую информацию:

• каким третьим лицам в течение года, предшествующему дате подачи заявления, передавались персональные данные субъекта персональных данных;

• какие персональные данные субъекта предоставлялись таким третьим лицам.

Для получения такой информации субъект персональных данных направляет Стоматологическому центру соответствующее заявление.

Право требовать прекращения обработки персональных данных и (или) их удаления.

Субъект персональных данных имеет право требовать от Стоматологического центра бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь.

Для этого субъекту персональных данных необходимо направить Стоматологическому центру соответствующее заявление.

Право на обжалование действий (бездействия) и решений Стоматологического центра, связанных с обработкой персональных данных.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Стоматологического центра, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

Порядок реализации субъектом персональных данных своих прав

Для реализации своих прав, указанных в предыдущем разделе Политики, субъекту персональных данных необходимо направить Стоматологическому центру соответствующее заявление.

Заявление может быть направлено:

• в письменной форме (лично, нарочным (курьером) или по почте) по адресу: 246045, г. Гомель, ул. Каменщикова, д.36, помещение 4;

либо

• в виде электронного документа (с электронной цифровой подписью субъекта персональных данных) на электронную почту: ______________.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных,

• адрес его места жительства (места пребывания);

• дату рождения субъекта персональных данных;

• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Компании или обработка персональных данных осуществляется без согласия субъекта персональных данных;

• изложение сути требований субъекта персональных данных;

• личную подпись либо электронную цифровую подпись субъекта персональных данных.

Стоматологический центр предоставит субъекту персональных данных ответ на заявление в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Заключительные положения

В случае изменения Политики ее актуальная редакция размещается на сайте Стоматологического центра, расположенного по адресу https://u-clinic.by. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

За содействием в реализации прав, связанных с обработкой персональных данных в Стоматологическом центре, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронную почту: ______________.