ПОЛИТИКА
в отношении обработки персональных данных пациентов,
их близких родственников и законных представителей
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «Центр восстановления здоровья Метаклиник» в отношении обработки персональных данных пациентов, их близких родственников и законных представителей (далее – Политика) в целях обеспечения защиты прав и свобод пациентов, их близких родственников и законных представителей (далее - субъекты персональных данных) при обработке их персональных данных.
1.2. Политика определяет основные цели, способы и порядок обработки персональных данных субъектов персональных данных), а также порядок доступа к обрабатываемым персональным данным субъектов персональных данных.
1.3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее - Закон о защите персональных данных) и иными законодательными актами
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
1.5. Термины, применяемые в тексте Политики, употребляются в значениях, определенных в Законе о персональных данных.
1.6. Настоящая Политика вступает в силу с момента ее утверждения, обеспечение неограниченного доступа к Политике реализуется путем ее публикации на Сайте ООО «Центр восстановления здоровья Метаклиник» – https://metaclinic.by/ (далее по тексту – Сайт) в сети Интернет, а также путем ее физического размещения на информационном стенде в местах осуществления деятельности компании.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Принцип законности. При работе с персональными данными ООО «Центр восстановления здоровья Метаклиник» строго соблюдает законодательные нормы Республики Беларусь, а также профессиональные и этические нормы, относящиеся к медицинской деятельности при обработке персональных данных в Республике Беларусь.
2.2 Принцип ограничения целей. Обработка персональных данных в ООО «Центр восстановления здоровья Метаклиник» осуществляется соразмерно заявленным целям с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами, когда такое согласие не требуется. Обработка персональных данных в ООО «Центр восстановления здоровья Метаклиник» ограничивается достижением конкретных, заранее заявленных законных целей и носит прозрачный характер.
2.3 Принцип ограничения срока хранения данных. ООО «Центр восстановления здоровья Метаклиник» хранит персональные данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.4 Принцип достоверности. ООО «Центр восстановления здоровья Метаклиник» принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их.
2.5 Принцип конфиденциальности и безопасности данных. В целях обеспечения требований соблюдения конфиденциальности и безопасности при обработке персональных данных ООО «Центр восстановления здоровья Метаклиник» предоставляет должностным лицам, работающим с персональными данными, необходимые условия для выполнения указанных требований: знакомит ответственных работников под подпись с требованиями настоящей Политики, с должностной инструкцией и иными локальными правовыми актами Организации в сфере обеспечения конфиденциальности и безопасности персональных данных; предоставляет хранилища для документов, средства для доступа к информационным ресурсам (ключи, пароли и т.п.); обучает правилам эксплуатации средств защиты информации; проводит иные необходимые мероприятия.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в целях:
- оказания медицинских услуг;
- заключения, исполнения, изменения и расторжения договора на оказание медицинских услуг;
- оформления и ведения медицинской карты пациента для амбулаторно-поликлинических организаций Форма 025/у-23, карты больного, лечащегося в физиотерапевтическом отделении, медицинской карты стационарного пациента, включения сведений о пациенте в информационную систему ООО «Центр восстановления здоровья Метаклиник»;
- записи субъекта персональных данных на прием (консультацию) к специалистам ООО «Центр восстановления здоровья Метаклиник»;
- направления субъекту персональных данных уведомлений, рассылок информационного и рекламного характера, связанных с услугами, оказываемых Оператором, осуществления иной коммуникации с субъектом персональных данных;
- проведения рекламных и маркетинговых мероприятий;
- участия субъектов персональных данных в программах лояльности с их согласия, проведения соответствующих рекламных и маркетинговых мероприятий;
- осуществления административных процедур;
- рассмотрения обращений (в том числе электронных), предложений, жалоб, в том числе внесенных в книгу замечаний и предложений;
- реализации прав потребителей в соответствии с законодательством о защите прав потребителей;
- записи граждан на личный прием к руководству ООО «Центр восстановления здоровья Метаклиник»;
- обеспечения общественного порядка, сохранности объектов ООО «Центр восстановления здоровья Метаклиник», в том числе материальных ценностей и иного имущества, посредством применения системы видеонаблюдения в помещениях Оператора;
- ведения бухгалтерского и налогового учета;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- предоставления информации в страховые организации в отношении субъектов персональных данных;
- иных целей, связанных с оказанием медицинских услуг.
3.2. Правовой основой обработки персональных данных субъектов персональных данных является Конституция Республики Беларусь, Закон Республики Беларусь «О регистре населения», Закон Республики Беларусь «Об информации, информатизации и защите информации», Закон «О защите персональных данных» и изданные в его развитие иные акты законодательства.
3.3. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество, номер телефона в целях записи на прием к врачу-специалисту;
- фамилия, имя, отчество, дата рождения, идентификационный номер, место жительства, иные сведения в целях заключения договора на оказание медицинских услуг;
- результаты анализов/исследований, сведения, составляющие врачебную тайну, иные сведения, полученные в результате оказания медицинских услуг, в целях оказания медицинских услуг;
- фамилия, имя, отчество, дата рождения, возраст, пол, сведения о документах, удостоверяющих личность субъекта персональных данных, сведения о месте жительства и (или) месте пребывания, сведения о месте работы (службы, учебы), сведения о социальном положении, личная подпись, данные рентгеновских и других исследований, иные сведения в целях оформления и ведения амбулаторной карты (внесения сведений о пациенте в информационную систему ООО «Центр восстановления здоровья Метаклиник»);
- фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона в целях информирования о визитах на прием, рекламных акциях, специальных предложениях, маркетинговых мероприятиях, иной коммуникации с субъектом персональных данных;
- биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса) в целях обеспечения общественного порядка, сохранности объектов;
- фамилия, имя, отчество (если таковое имеется), место жительства (пребывания), контактный телефон, содержание вопроса в целях записи на личный прием к руководству Оператора;
- иные данные, необходимые для медицинского обслуживания пациентов, регистрации и рассмотрении их обращений, реализации прав потребителей, ведения бухгалтерского учета;
- иные данные, указанные в договорах, соглашениях, добровольных согласиях, анкетах и других документах, самостоятельно заполняемых субъектами персональных данных.
3.4. Цели сбора файлов cookie:
3.4.1. непосредственной работы с Сайтом. Здесь cookie позволяют перемещаться по Сайту и пользоваться его основными функциями. Без них невозможно предоставлять Посетителям работоспособность Сайта;
3.4.2. повышения качества работы Сайта. Здесь cookie позволяют собирать информацию о Пользователе и о том, как вы используете Сайт (например, на какие страницы Сайта заходите и возникают ли при этом ошибки). В эти файлы cookie не включаются никакие сведения, которые позволили бы определить личность Пользователя. Здесь анонимные cookie помогают улучшить качество работы Сайта и понять, что интересует Посетителей и насколько полезен контент Сайта посредством сбора статистических данных и другой информации об использовании Сайта;
3.4.3. улучшения функциональности Сайта. Такие файлы cookie позволяют предоставлять вам возможности Сайта и сохранять настройки, чтобы работа на Сайте была удобнее.
3.4.4. показа релевантной рекламы. Сайт может сохранять на компьютерах пользователей файлы cookie, позволяющие предлагать им определенное содержимое, в том числе рекламу услуг и продуктов, соответствующую их интересам, продемонстрированным на нашем и на других Сайтах. Эти технологии помогают понять, насколько полезна реклама, и повысить релевантность контента, который предлагается Пользователям.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В соответствии с настоящей Политикой обрабатываются персональные данные следующих субъектов персональных данных:
- пациентов;
- законных представителей пациентов;
- опекунов пациентов;
- супруга (супруги) или одного из близких родственников пациентов.
4.2. Персональные данные пациентов содержатся в:
- согласии на медицинское вмешательство (фамилия, имя, отчество, дата рождения, личная подпись);
- медицинской карте пациента для амбулаторно-поликлинических организаций, медицинской карте стационарного пациента, карте больного, лечащегося в физиотерапевтическом отделении (фамилия, имя, отчество, дата рождения, место жительства/пребывания, контактные данные, место работы (службы, учебы), медицинское заключение, данные рентгеновских и других исследований, сведения, составляющие врачебную тайну, иные сведения, полученные в результате оказания медицинских услуг, личная подпись);
- договоре на оказание медицинских услуг (фамилия, имя, отчество, дата рождения, идентификационный номер, место жительства, личная подпись);
- информационных ресурсах Оператора.
4.3. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе:
- Министерству здравоохранения Республики Беларусь, главным управлениям по здравоохранению областных исполнительных комитетов и Комитета по здравоохранению Минского городского исполнительного комитета – в целях организации оказания медицинской помощи пациенту, при проведении экспертизы качества медицинской помощи, оценки качества медицинской помощи и медицинских экспертиз, при угрозе распространения инфекционных заболеваний, а также при осуществлении государственного санитарного надзора;
организациям здравоохранения – в целях организации оказания медицинской помощи пациенту или при угрозе распространения инфекционных заболеваний;
страховым организациям, Белорусскому бюро по транспортному страхованию – для решения вопроса о назначении страховых выплат;
органам дознания – в связи с проведением экспертиз для решения вопроса о возбуждении уголовного дела;
органам уголовного преследования и суду – в связи с проведением досудебного производства или судебным разбирательством;
органам, осуществляющим оперативно-розыскную деятельность – в связи с осуществлением такой деятельности.
4.4. Персональные данные законных представителей пациентов, опекунов пациентов, супруга (супруги) или одного из близких родственников содержатся в:
согласии на медицинское вмешательство (фамилия, имя, отчество, дата рождения, паспортные данные или данные иного документа, удостоверяющего личность и сведения, подтверждающие статус законного представителя пациента, опекуна пациента или близкого родственника, личная подпись);
договоре на оказание медицинских услуг (фамилия, имя, отчество, дата рождения, паспортные данные или данные иного документа, удостоверяющего личность, сведения, подтверждающие статус законного представителя пациента, опекуна пациента или близкого родственника, личная подпись).
4.5. Доступ к обрабатываемым персональным данным разрешается только тем работникам ООО «Центр восстановления здоровья Метаклиник», должности которых включены в утвержденные директором ООО «Центр восстановления здоровья Метаклиник» Реестры обработки персональных данных.
4.6. Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.
4.7. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
4.8. Оператор осуществляет обработку только тех персональных данных, которые необходимы для осуществления заявленных целей, и не допускает их избыточной обработки.
4.9. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.
4.10. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа.
4.11. До получения согласия субъекта персональных данных, администратор Оператора обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором в письменной либо электронной форме, соответствующей форме выражения его согласия.
4.12. Согласие (отказ) пациентов, законных представителей на внесение и обработку персональных данных при внесении сведений в информационную систему оформляется по форме, указанной в Приложении 1 к настоящей Политике.
4.13. Согласие на внесение и обработку персональных данных иных категорий субъектов персональных данных (кроме указанных в п.3.12 Политики), в случаях, когда получение такого согласия предусмотрено законодательством Республики Беларусь, оформляется по форме, указанной в Приложении 2 к настоящей Политике.
4.14. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Центр восстановления здоровья Метаклиник», удаляются. Об уничтожении или удалении персональных данных составляется акт об уничтожении или удалении.
5. ПРАВА СУБЪЕКТОВ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия;
- на получение информации, касающейся обработки своих персональных данных Национальным центром защиты персональных данных, содержащей:
наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
- на внесение изменений в свои персональные данные, в случае если персональные данные являются неполными, устаревшими или неточными. В этих случаях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
- на получение информации о предоставлении персональных данных третьим лицам. Такое право может быть реализовано один раз в календарный̆ год, а предоставление соответствующей информации осуществляется бесплатно.
- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами.
- обжаловать действия (бездействия) и решения Национального центра защиты персональных данных, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в ООО «Центр восстановления здоровья Метаклиник» заявление в письменной форме (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) по почтовому адресу Оператора: 220125, г. Минск, ул. Гинтовта, 28В, пом.8-24.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявлений в письменной форме) либо электронную цифровую подпись (для заявлений в виде электронного документа) субъекта персональных данных.
5.3. ООО «Центр восстановления здоровья Метаклиник» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.).
6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, РАБОТА С НИМИ
6.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
6.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
6.3. Получение согласия ООО «Центр восстановления здоровья Метаклиник» на обработку персональных данных, за исключением специальных персональных данных, не требуется (статья 6 Закона о защите персональных данных):
6.3.1. для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
6.3.2. при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
6.3.3. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
6.3.4. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
6.3.5. в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
6.3.6. в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
6.4. Согласие субъекта персональных данных на обработку специальных персональных данных не требуется (статья 8 Закона о защите персональных данных):
6.4.1. если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
6.4.2. в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну;
6.4.3. для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
6.4.4. в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
6.4.5. в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.
6.5. Отказ в даче согласия на обработку персональных данных дает право ООО «Центр восстановления здоровья Метаклиник» отказать субъекту персональных данных в предоставлении услуг (работ) ООО «Центр восстановления здоровья Метаклиник», осуществление которых непосредственно связано с обработкой персональных данных.
6.6. В случае, если субъект персональных данных не согласен с обработкой персональных данных, ООО «Центр восстановления здоровья Метаклиник» настоящим уведомляет, что услуги, реализация которых непосредственно связана с обработкой персональных данных, могут быть недоступны, а пользование Сайтом ограничено. Если Пользователь заблокирует файлы cookie, Компания настоящим не гарантирует функциональность Сайта и его безопасность при посещении.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
6.8. ООО «Центр восстановления здоровья Метаклиник» прекращает обработку персональных данных в случаях:
6.8.1. истечения срока обработки персональных данных;
6.8.2. отзыва согласия субъекта персональных данных на обработку его персональных данных;
6.8.3. истечением срока принятия мер по защите персональных данных (ч. 3 ст. 32 Закона N 455-З "Об информации, информатизации и защите информации"): уничтожения персональных данных; обезличивания персональных данных; получения письменного согласия физлица, к которому персональные данные относятся, на их разглашение при наличии и использования информационных систем.
6.9. Сроки обработки ООО «Центр восстановления здоровья Метаклиник» персональных данных определяются с учетом:
6.9.1. установленных целей обработки персональных данных;
6.9.2. сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
6.9.3. сроков, определенных законодательством Республики Беларусь.
6.10. ООО «Центр восстановления здоровья Метаклиник» в случае необходимости для достижения целей обработки данных вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
6.11. ООО «Центр восстановления здоровья Метаклиник» вправе осуществлять трансграничную передачу персональных данных третьим лицам. До начала осуществления трансграничной передачи персональных данных Компания обязана убедиться в том, что иностранным государством, на территории которого находится (осуществляет деятельность) третье лицо и которому предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. По общему правилу трансграничная передача персональных данных возможна в страны, где обеспечен надлежащий уровень защиты прав субъектов персональных данных. Перечень таких стран определяет уполномоченный орган по защите прав субъектов персональных данных (абз. 1 п. 1, п. 2 ст. 9 Закона о защите персональных данных).
6.12. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих требованию, установленному п. 4.8 Политики, может осуществляться только в случаях, предусмотренных законодательными нормами Республики Беларусь.
6.13. ООО «Центр восстановления здоровья Метаклиник» прекращает обработку персональных данных в следующих случаях:
6.13.1. при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
6.13.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
6.13.3. по требованию субъекта персональных данных, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных;
6.13.4. в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
6.13.5. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются ООО «Центр восстановления здоровья Метаклиник» исключительно на основании согласия субъекта персональных данных);
6.13.6. в случае ликвидации ООО «Центр восстановления здоровья Метаклиник».
6.14. Согласие на применение файлов cookie является необходимым условием использования Сайта и предоставления использования его возможностей. Если Пользователь решит отозвать свое согласие на использование файлов cookie, их необходимо будет удалить из браузера Пользователю самостоятельно.
6.15. Для управления некоторыми файлами cookie, которые размещаются при посещении Сайта на устройстве Пользователя, используйте раздел Управление настройками. Пользователь Сайта может заблокировать файлы cookie с помощью соответствующего параметра в браузере устройства, позволяющего отказаться от некоторых или всех подобных файлов. Однако если Пользователь заблокирует в браузере все файлы cookie (в том числе важные), он не сможет пользоваться некоторыми функциями Сайта. Если файлы cookie не заблокированы в браузере устройства Пользователя, Сайт отправит их Пользователю при его посещении.
6.16. ООО «Центр восстановления здоровья Метаклиник» сотрудничает со сторонними поставщиками услуг, такими как:
Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16. Политика конфиденциальности Яндекс;
Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Политика конфиденциальности Google.
Указанные авторизованные поставщики услуг также могут сохранять на вашем устройстве файлы cookie. Они также могут собирать информацию, которая помогает им идентифицировать устройство Пользователя (например, IP-адрес).
Если у вас возникнут вопросы или вам потребуются дополнительные сведения в отношении политики работы ООО «Центр восстановления здоровья Метаклиник» с файлами cookie, свяжитесь с нами по электронной почте info@metaclinic.by
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «Центр восстановления здоровья Метаклиник» принимает, а также постоянно совершенствует необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, незаконного изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. ООО «Центр восстановления здоровья Метаклиник» разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения защиты персональных данных, которые максимально обеспечивают соответствие требованиям Закона о защите персональных данных и иных актов законодательства Республики Беларусь, регулирующих отношения в сфере персональных данных.
7.3. Организационные меры, принимаемые ООО «Центр восстановления здоровья Метаклиник», включают в себя:
7.3.1. разъяснение субъекту персональных данных его прав, связанных с обработкой персональных данных;
7.3.2. получение согласия субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных настоящей Политикой и законодательными актами;
7.3.3. назначение ООО «Центр восстановления здоровья Метаклиник» лица и (или) структурного подразделения, ответственного за осуществление внутреннего контроля за обработкой персональных данных, а также ответственных работников за обработку персональных данных;
7.3.4. ознакомление работников ООО «Центр восстановления здоровья Метаклиник» с требованиями законодательства Республики Беларусь и локальными нормативными актами Компании в области обработки персональных данных;
7.3.5. определение ООО «Центр восстановления здоровья Метаклиник» перечня лиц, доступ которых к персональным данным, обрабатываемых в Компании на бумажных носителях, а также с использованием и без использования средств автоматизации, необходим для выполнения ими трудовых обязанностей;
7.3.6. издание внутренних документов, определяющих политику ООО «Центр восстановления здоровья Метаклиник» в отношении обработки персональных данных, локальных правовых актов по вопросам обработки персональных данных, а также локальных правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений;
7.3.7. уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как ООО «Центр восстановления здоровья Метаклиник» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
7.3.8. осуществление иных обязанностей, предусмотренных ст. 16 Закона о защите персональных данных.
7.4. Технические меры, принимаемые ООО «Центр восстановления здоровья Метаклиник», включают в себя осуществление технической и (или) криптографической защиты персональных данных в порядке, установленном законодательными актами Республики Беларусь.
