Положение о политике в отношении обработки персональных данных

14 июля 2023

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «Медицинский центр ТОМОГРАФИЯ» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей Организации и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер в Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее – Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie – файлов).

Почтовый адрес Организации: 220026, г. Минск, ул. Жилуновича,11, каб.209;

адрес в сети Интернет: https://mrt.by/;

e-mail: office@mrt.by.

2. Организация осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в Министерство здравоохранения, главные управления по здравоохранению областных исполнительных комитетов и Комитет по здравоохранению Минского городского исполнительного комитета, органы уголовного преследования и суда, органы, осуществляющие оперативно-розыскную деятельность, органы внутренних дел, органы дознания страховые организации, учреждения здравоохранения, в иные государственные органы и организации;	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 7 статьи 46 Закона Республики Беларусь «О здравоохранении»)	5 лет (в случае неоднократного обращения – 5 лет с даты последнего обращения)
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Предварительная запись на личный прием к руководству Организации	Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	1 год со дня предварительной записи на личный прием
Заключение и исполнение гражданско-правовых договоров, (например, поставка, купля-продажа, возмездного оказания услуг, подряда и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве	1. Лица, направившие акты, подлежащие исполнению 2. Иные лица, чьи персональные данные указаны в актах, подлежащих исполнению	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), иные персональные данные, указанные в исполнительном документе	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (статьи 7,10 Закона Республики Беларусь «Об исполнительном производстве», статья 214 Постановления Министерства юстиции Республики Беларусь от 07.04.2017г. №67 «Об утверждении Инструкции по исполнительному производству»)
Организации функционирования программы лояльности	1. Лица, заполнившие анкету для участия в программе лояльности 2. Иные лица, чьи персональные данные указаны в анкете для участия в программе лояльности 3. Лица, имеющие право на получение скидок, согласно Положению о системе скидок на услуги, оказываемые Оператором	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), контактный номер телефона, адрес электронной почты, иные персональные данные, указанные в соответствующем документе, подтверждающем право на получение скидки на услуги, Оказываемые Оператором	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (пункт 3 статьи 4 Закона)	Срок действия программы лояльности
Осуществление корпоративной деятельности Оператора с целью достижения уставных целей	Лица, входящие в органы управления и контроля Оператора	Фамилия, собственное имя, отчество либо инициалы, реквизиты документа, удостоверяющего личность (серия (при наличии), идентификационный номер, наименование или код государственного органа, выдавшего документ, дата выдачи, срок действия), адрес места жительства (места пребывания), контактный номер телефона, адрес электронной почты, дата рождения, пол, иные персональные данные запрашиваемые регистрирующим органом.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (закон Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах», декрет Президента Республики Беларусь от 16.01.2009 №1 «О государственной регистрации и ликвидации (прекращении) деятельности субъектов хозяйствования», постановление Министерства юстиции Республики Беларусь от 27.01.2009 №8 «О реализации декрета Президента Республики Беларусь от 16.01.2009 №1»)	Постоянно

3. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

5. Субъект персональных данных имеет право:

5.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия.

В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

5.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Организации;

подтверждение факта обработки персональных данных обратившегося лица Организацией;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

5.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

5.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

6. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

7. Настоящая Политика является официальным документом и публикуется в информационной коммуникационной сети Интернет на Сайте Организации: https://mrt.by/, а также на информационных стендах по месту оказания услуг: г.Минск, ул.Жилуновича, 11А, г. Минск,
ул. Революционная,13 (1 этаж, 2 этаж)

8. Организация оставляет за собой право в любое время изменять, добавлять или удалять пункты настоящей Политики без уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: dpo@mrt.by.