Приложение 1
к приказу главного врача
от 12.11.2025 № 347 -Л
ПОЛИТИКА
в отношении обработки персональных данных
учреждения здравоохранения
«Витебский областной клинический центр психиатрии и наркологии»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики в отношении обработки персональных данных (далее – Политика) учреждения здравоохранения «Витебский областной клинический центр психиатрии и наркологии» (далее – Учреждение) является одной из обязательных принимаемых Учреждением мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных при видеонаблюдении (Политика видеонаблюдения Учреждения размещена на официальном интернет-сайте по адресу: www.vokcpin.by).
1.3. Контактные данные Учреждения (оператора):
юридический адрес: 211300, Витебская область, Витебский район, п. Витьба,
ул. Центральная, 1а.
адрес в сети Интернет: www.vokcpin.by
адрес электронной почты: priemn@vokcpin.by
номер телефона: 8(0212) 69-29-60.
1.4. В своей деятельности Учреждение не использует и не обрабатывает cookie-файлы на интернет-сайте Учреждения.
1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.6. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
согласие – согласие на обработку персональных данных.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, обезличивания, блокирования, предоставления, распространения, удаления персональных данных.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях содержится в приложении 1 к настоящей Политике (сроки хранения персональных данных определяются в соответствии с действующим законодательством Республики Беларусь).
2.3. Учреждение осуществляет обработку персональных данных с учетом требований Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII ”О здравоохранении“ (далее – Закон о здравоохранении), Закона Республики Беларусь от 07.01.2012 N349-З ”Об оказании психиатрической помощи“, предусматривающих особенности обработки персональных данных, входящих в состав врачебной тайны.
2.4. Учреждение осуществляет предоставление специальных персональных данных (сведений о состоянии здоровья) в случаях, установленных законодательными актами, с учетом требований статьи 46 Закона о здравоохранении.
2.5. Учреждение осуществляет распространение персональных данных (изображение, фамилия, собственное имя, отчество, должность, контактная информация сотрудников Учреждения, а также лиц, принимающих участие в мероприятиях, проводимых Учреждением) путем размещения информации на официальном интернет-сайте Учреждения, мессенджере Telegram для целей и в порядке, предусмотренных положениями Закона (абз.20 ст.6, абз.17 п.2 ст.8), Указа Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет», пункта 7 Положения о порядке функционирования интернет-сайтов государственных органов и организаций, утвержденного постановлением Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Учреждение поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Учреждения, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
Учреждение в целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Учреждения:
периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Учреждения;
допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Учреждения.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Учреждение осуществляет трансграничную передачу персональных данных в целях:
размещения информационно-новостного контента в мессенджере Теlegram;
обеспечения непрерывной коммуникации с пользователями посредством мессенджеров Теlegram, Viber, WhatsApp и др.;
иных целях, связанных с организацией деятельности Учреждения (командировки, проведение лечебных мероприятий и т.д.).
4.2. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных при использовании мессенджеров, указанных в пункте 4.1 настоящей Политики, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. Аналогичная вероятность существует при реализации целей, указанных в абзаце 4 пункта 4.1.
В этой связи Учреждение сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
Основаниями трансграничной передачи персональных данных являются:
основания, предусмотренные статьями 5, 6 и пунктом 2 статьи 8 Закона (в случае передачи персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных);
основания, предусмотренные пунктом 1 статьи 9 Закона (в случае передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных).
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия на обработку персональных данных в информационных системах Учреждения, если для обработки персональных данных Учреждение обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие на обработку персональных данных в информационных системах Учреждения в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Учреждение обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных в своих информационных системах, обезличив персональные данные субъекта в установленном в локально-правовых актах Учреждения порядке, и уведомить об этом субъекта персональных данных[1].
Учреждение отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании;
5.1.2. на получение информации, касающейся обработки своих персональных данных Учреждением, содержащей:
место нахождения Учреждения;
подтверждение факта обработки персональных данных обратившегося лица Учреждением;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Учреждение отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
5.1.3. требовать от Учреждения внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Учреждение отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
5.1.4. на получение от Учреждения информации о предоставлении своих персональных данных, обрабатываемых Учреждением, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Учреждение отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
5.1.5. требовать бесплатного прекращения обработки своих персональных данных в информационных системах Учреждения.
При отсутствии технической возможности обезличивания персональных данных Учреждение обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Учреждение может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Учреждения, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Учреждением, он может обратиться к Учреждению для принятия мер по восстановлению его нарушенных прав посредством:
подачи письменного обращения в Учреждение по адресу: 211300 Витебская область, Витебский район, пос. Витьба, ул. Центральная, 1а;
направления электронного обращения на сайт Обращения.бел;
личного обращения на прямую телефонную линию либо на личный прием, проводимые руководством Учреждения (информация размещена на официальном интернет-сайте Учреждения www.vokcpin.by).
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Учреждения.
5.2. Для реализации указанных прав субъекту персональных данных необходимо направить в Учреждение заявление в письменной форме по юридическому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, а при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Учреждению или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
[1]В соответствии с п. 10 Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения, утвержденной постановлением Министерства здравоохранения Республики Беларусь от 7 июня 2021 г. № 74, в целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам владелец (оператор) информационной системы с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента в порядке, установленном законодательными актами.