-
-
Категория: О Нас
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
- Иностранное унитарное предприятие «Синлаб-ЕМЛ» (далее – Предприятие) уделяет особое внимание защите персональных данных при их обработке на предприятии и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Предприятия:220012, г. Минск, ул. Академическая, 26;
адрес в сети Интернет: www.synlab.by;
e-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
Во исполнение требований п. 4 ст. 17 Закона настоящее положение публикуется в свободном доступе в глобальной сети Интернет на сайте www.synlab.by
- Предприятие осуществляет обработку персональных данных в следующих случаях:
Цели обработки персональных данных
|
Категории субъектов персональных данных, чьи данные подвергаются обработке
|
Перечень обрабатываемых персональных данных
|
Правовые основания обработки персональных данных
|
Срок хранения персональных данных
|
Оформление пациента при заказе медицинских услуг (лабораторные исследования, оформление медицинской карты, прием врача специалиста и д.р.) (бумажный вариант)
|
Лица, обращающиеся для получения медицинских услуг
|
Фамилия, собственное имя, отчество, год рождения, контактный номер телефона
*При оформлении по страховому полису дополнительно указывается идентификационный номер (Постановление Министерства финансов от 22.03.2019 №11).
|
Ст. 8 Закона «О защите персональных данных»
|
10 лет со дня последнего обращения
|
Оформление пациента в Лабораторной информационной системе и/или в Медицинской информационной системе (лабораторные исследования, оформление медицинской карты, прием врача специалиста и д.р.) (электронный вариант)
|
Лица, обращающиеся для получения медицинских услуг
|
Фамилия, собственное имя, отчество, год рождения, контактный номер телефона, адрес электронной почты
*При оформлении по страховому полису дополнительно указывается идентификационный номер (Постановление Министерства финансов от 22.03.2019 №11).
|
Согласие на обработку персональных данных.
ч. 13 ст. 44 Закона «О здравоохранении»
|
10 лет со дня последнего обращения
|
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
|
1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении
|
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
|
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
|
Заключение и исполнение гражданско-правовых договоров
|
Лица, уполномоченные на подписание договора
|
Фамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
|
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных
(абзац пятнадцатый статьи 6 Закона)
2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)
|
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
|
- Персональные данные могут быть также использованы Предприятием в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.
- Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
- Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
- Предприятие имеет право:
6.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
6.2. поручить обработку персональных данных другому лицу (Уполномоченное лицо), если иное не предусмотрено законодательством, на основании договора. Уполномоченное лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
6.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
- Субъект персональных данных имеет право:
7.1. на отзыв своего согласия, если для обработки персональных данных Предприятие обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
-место нахождения Предприятия;
-подтверждение факта обработки персональных данных обратившегося лица Предприятием;
-его персональные данные и источник их получения;
-правовые основания и цели обработки персональных данных;
-срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
-наименование и место нахождения уполномоченного лица (уполномоченных лиц);
-иную информацию, предусмотренную законодательством;
7.3. требовать от Предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
7.4. получить от Предприятия информацию о предоставлении своих персональных данных, обрабатываемых Предприятием, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
7.5. требовать от Предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
7.6. обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает Предприятию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу, указанному в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Предприятие не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
- За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Предприятии, направив сообщение на электронный адрес: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..