Политика конфиденциальности

ПОЛИТИКА ОПЕРАТОРА

от 01.03.2022 г. № 1

г. Минск

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Оператором является Частное унитарное предприятие по оказанию услуг «Эдаран-медикал» (далее — Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 31.05.2007, УНП 190834806, юридический адрес: ул. Ленина, д. 9, пом. 1Н (ком.2), г. Минск, Республика Беларусь, 220030.
2. Политика обработки персональных данных Оператора (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.
4. Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.
5. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.
6. Положения Политики служат основой для разработки локальных правовых актов (далее — ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Политика обработки персональных данных в ООО «РИФТЭК» определяется в соответствии со следующими НПА:
   • Конституция Республики Беларусь;
   • Трудовой кодекс Республики Беларусь;
   • Закон № 99-З;
   • Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
   • Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
   • Закон Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении»;
   • Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
   • иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
8. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА и иные документы, в том числе:
   • Положение об обработке и защите персональных данных.
   • иные ЛПА и документы, регламентирующие вопросы Оператора по обработке персональных данных.
9. Персональные данные обрабатываются Оператором в целях:
   • сохранения на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере Оператора;
   • рассмотрения возможности трудоустройства кандидатов;
   • регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
   • подготовки, заключения, исполнения и прекращения договоров с контрагентами;
   • оказания медицинской помощи и услуг пациентам, в том числе на основании договора оказания услуг;
   • размещения отзывов пациентов на сайте https://www.edaran.by/;
   • формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
   • связи с потенциальными клиентами через формы обратной связи на сайте https://www.edaran.by/, телефонные звонки, корпоративную почту: edaran@tut.by.

ГЛАВА 3

ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

10. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
    • Кандидаты на замещение вакансии;
    • Работники Оператора;
    • Родственники работников Оператора;
    • Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели;
    • Пациенты;
    • Пользователи интернет-сайта: https://www.edaran.by/.

ГЛАВА 4

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

11. Персональные данные кандидатов на замещение вакансий включают такие данные, как:
    • фамилия, имя, отчество (а также все предыдущие фамилии);
    • дата и место рождения;
    • гражданство;
    • паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
    • пол;
    • сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи (при наличии в представленных документах);
    • сведения о регистрации по месту жительства (включая адрес, дату регистрации);
    • сведения об индивидуальной программе реабилитации инвалида (для инвалидов);
    • номер и серия страхового свидетельства государственного социального страхования (в случаях, предусмотренных законодательством);
    • данные об образовании или об обучении, подтверждающие наличие права на выполнение данной работы;
    • сведения о трудовой деятельности (которые указаны в трудовой книжке при ее наличии);
    • специальность, профессия, квалификация;
    • сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву на воинскую службу);
    • сведения медицинского характера (в случаях, предусмотренных законодательством);
    • сведения о доходах и имуществе (в случаях, предусмотренных законодательством);
    • сведения о социальных льготах и выплатах (в случаях, предусмотренных законодательством);
    • сведения о направлении на работу в счет брони для отдельных категорий работников в соответствии с законодательством
    • контактные данные (включая номера домашнего и/или мобильного телефона, адрес электронной почты и др.);
    • сведения о награждениях и поощрениях, указанные в трудовой книжке либо в представленных документах;
    • сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения тестирований и иных проверочных мероприятий;
    • иные сведения, имеющие отношение к работе, если их предъявление предусмотрено законодательными актами, также иные данные, которые могут быть указаны в резюме или анкете кандидата.
12. Персональные данные работников Оператора, включают такие сведения, как:
    • фамилия, имя, отчество (а также все предыдущие фамилии);
    • дата рождения;
    • гражданство;
    • паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
    • пол;
    • сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения;
    • сведения о регистрации по месту жительства (включая адрес, дату регистрации);
    • сведения о месте фактического проживания;
    • номер и серия страхового свидетельства государственного социального страхования;
    • данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
    • идентификационный номер налогоплательщика;
    • сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
    • специальность, профессия, квалификация;
    • сведения о воинском учете;
    • сведения медицинского характера (в случаях, предусмотренных законодательством);
    • сведения о социальных льготах и выплатах;
    • контактные данные (включая номера рабочего и/или мобильного телефона, адрес электронной почты и др.);
    • сведения о награждениях и поощрениях;
    • сведения о членстве в общественных объединениях;
    • сведения о научных трудах, изобретениях;
    • сведения об ученой степени, ученых званиях;
    • сведения об участии в выборных законодательных и представительных органах.
13. Персональные данные родственников работников включают такие данные, как:
    • фамилия, имя, отчество;
    • степень родства;
    • дата рождения.
14. Персональные данные представителей контрагентов-организаций, контрагентов-индивидуальных предпринимателей включают такие сведения, как:
    • фамилия, имя, отчество;
    • сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей;
    • контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);
    • должность при наличии;
    • наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя.
15. Персональные данные пациентов включают такие данные, как:
    • фамилия, имя, отчество;
    • адрес места жительства;
    • дата рождения;
    • паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
    • перенесенные заболевания;
    • фотография;
    • контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.).
16. Персональные данные пользователей интернет-сайта https://www.edaran.by/ включают такие данные, как:
    • фамилия, имя, отчество;
    • контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);
    • иные данные, которые пользователь может предоставить по своему усмотрению.

ГЛАВА 5

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ И СРОК ИХ ХРАНЕНИЯ

17. Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
18. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
19. Информация для принятия решения о выдаче согласия на обработку персональных данных:

Наименование и место нахождения Оператора: Частное унитарное предприятие по оказанию услуг «Эдаран-медикал», г. Минск, ул. Ленина, д. 9, пом. 1Н (ком.2).

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных содержится в главе 4 Политики для соответствующей категории субъектов персональных данных.

Срок, на который дается согласие: 5 лет.

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере компании.

После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.

20. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
21. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.
22. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 6

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

И СПОСОБЫ ИХ ОБРАБОТКИ

23. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
24. Обработка персональных данных Оператором осуществляется следующими способами:
    • с использованием средств автоматизации;
    • без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 7

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

25. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
26. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: ул. Ленина, д. 9, пом. 1Н (ком.2), Минск, Республика Беларусь, 220030. Заявление также может подано в виде электронного документа на корпоративную электронную почту: edaran@tut.by.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

27. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

28. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
29. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
30. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
31. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.