видеонаблюдения
от 19.10.2026
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики.Настоящая Политика разъясняет, как в Частном предприятии «Мудрый», Центре эстетической медицины Doctor Beauty (далее – Медицинский центр) используется система видеонаблюдения и обрабатываются видеозаписи.
1.2. Контактная информация.
Адрес Медицинского центра: 220035, г.Минск, ул.Грибоедова 1, пом. 207.
По вопросам, связанным с осуществлением видеонаблюдения, можно обращаться по электронной почте: postmaster@doctor-beauty.by
1.3. Доступ к Политике.
Ознакомиться с актуальной версией Политики можно:
на сайте Медицинского центра (doctor-beauty.by);
на рецепции в Медицинском центре.
ГЛАВА 2
ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ВИДЕОНАБЛЮДЕНИЯ
2.1. Цели и основания осуществления видеонаблюдения.
Видеонаблюдение в Медицинском центре осуществляется для следующих целей:
№ | Цель | Места установки | Правовое основание |
1. | Охрана имущества от противоправных посягательств | Территория холла | Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» Абзац 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) |
Срок хранения: 30 суток. | |||
2. | Контроль за работой с материальными ценностями | Места кассового обслуживания, хранения денежных средств | Пункт 2 ч. 1 ст. 55 Трудового кодекса Абзац 20 ст. 6 Закона |
Срок хранения: 30 суток. | |||
2.2. Видеонаблюдение не используется для:
учета фактически отработанного работниками Медицинского центра рабочего времени;
уникальной идентификации лиц, изображенных на видеозаписи, с использованием систем биометрической идентификации.
2.3. Зоны, не оснащенные камерами видеонаблюдения.
Видеонаблюдение не осуществляется в:
помещениях оказания услуг клиентам Медицинского центра;
местах приема пищи, отдыха и личных нужд.
2.4. Осуществление аудиозаписи не ведется.
2.5. Информирование о видеонаблюдении.
Медицинский центр информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения специальных информационных знаков перед входом в зоны, охватываемые камерами видеонаблюдения.
2.6. Хранение записей.
Записи хранятся 30 суток. По истечению срока хранения происходит автоматическое удаление записей.
Срок хранения записей может быть продлен в отношении отдельных записей в случаях:
поступления информации о возможной фиксации камерами видеонаблюдения ситуаций, с участием субъектов персональных данных и работников и требующих разбирательства, а также иных ситуаций, имеющих признаки совершения дисциплинарного проступка, административного правонарушения, преступления, – на период проведения соответствующих проверочных мероприятий;
поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения, – на период рассмотрения такого обращения;
в иных случаях, предусмотренных законодательными актами.
2.7. Доступ работников к видеозаписям.
Медицинским центром устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями и порядком доступа к персональным данным.
2.8. Иные параметры осуществления видеонаблюдения.
Видеонаблюдение осуществляется Медицинским центром самостоятельно без привлечения уполномоченных лиц и без трансграничной передачи персональных данных.
Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей.
Медицинский центр не осуществляет передачу имеющихся видеозаписей третьим лицам, за исключением случаев, когда такая передача является обязательной в силу требований, предусмотренных законодательными актами.
ГЛАВА 3
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Права субъекта персональных данных.№ | Право | Срок рассмотрения заявления |
1. | На получение информации, касающейся обработки своих персональных данных (пункт 1 статьи 11 Закона | 5 рабочих дней |
2. | На отзыв своего согласия (ст. 10 Закона) | 15 календарных дней |
3. | На внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными (п. 4 ст. 11 Закона) | |
4. | На получение информации о предоставлении своих персональных данных третьим лицам (ст. 12 Закона) | |
5. | На прекращение обработки персональных данных и (или) их удаление (ст. 13 Закона) | |
6. | На обжалование действий (ст. 15 Закона) |
3.2. В связи с тем, что видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, и с учетом срока хранения видеозаписей изложение требования субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах (указывается временной интервал, например, в пределах часового интервала).
3.3. Содействие в реализации прав.
За содействием в реализации прав, связанных с обработкой персональных данных, следует обращаться на адрес электронной почты:
postmaster@doctor-beauty.by
ГЛАВА 4
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Политика действует с момента ее утверждения.4.2. Медицинский центр вправе изменить и (или) дополнить условия настоящей Политики.
обработки cookie-файлов
от 19.10.2026
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики.
Настоящая Политика обработки cookie-файлов разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) для разъяснениня пользователям сайта doctor-beauty.by (далее – сайт), как Частное предприятие «Мудрый», Центр эстетической медицины Doctor Beauty (далее – Медицинский центр), использует технологию cookie.
1.2. Контактная информация.
Адрес Медицинского центра: 220035, г.Минск, ул.Грибоедова 1, пом. 207.
По вопросам, связанным с функционированием cookie, можно обращаться по электронной почте: postmaster@doctor-beauty.by
1.3. Доступ к Политике.
Актуальная версия Политики размещается в свободном доступе на сайте Медицинского центра.
ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общие сведения о cookie.
Сookie – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта.
2.2. Параметры обработки cookie.
Обработка cookie на сайтах Медицинского центра осуществляется
в соответствии со следующими параметрами:
№ | Категории cookie | Цель использования | Максимальный срок хранения | Основание обработки |
1. | Необходимые | обеспечение корректного функционирования сайта | 13 месяцев | Законодательство в области защиты информации (абз. 20 ст. 6 Закона) |
2. | Целевые | сбор статистических и аналитических данных, предоставление релевантных рекламных предложений | 13 месяцев с момента получения согласия | Согласие (ст. 5, абз. 2 п. 1 ст. 9 Закона) |
2.3. Обрабатываемые персональные данные:
технические характеристики устройства и браузера (тип устройства, операционная система, версия браузера, источник перехода на сайт и др.);
сведения о взаимодействии с сайтом (посещенные страницы, длительность сессий, последовательность просмотра страниц, переходы по ссылкам, используемые функции сайта и др.).
2.4. Используемые аналитические платформы:
2.4.1. для обработки cookie:
«Яндекс.Метрика» – ООО «Яндекс», Российская Федерация, 119021, г. Москва, ул. ЛьваТолстого, д. 16;
«Google Analytics» – Google, Inc., адрес: USA, 94043, 1600 Amphitheatre Parkway Mountain View, California.
2.4.2. для обработки UTM меток:
CRM-система «Битрикс 24» - Общество с ограниченной ответственностью "ЮКОМ АЙТИ", адрес: Республика Беларусь, г. Минск, ул. Тимирязева, 65А, офис 524;
CRM-система «Online-zapice.com» - Частное производственное унитарное предприятие "СОФТ-МЭЙК", адрес: Республика Беларусь, 220070, г. Минск, ул. Ваупшасова, д. 10, пом. 131.
2.5. Трансграничная передача.
При использовании аналитических платформ осуществляется трансграничная передача персональных данных, собираемых с помощью cookie:
в Российскую Федерацию (страна с надлежащим уровнем защиты прав субъектов персональных данных) при работе с «Яндекс.Метрика», и при обработке UTM меток в CRM-системе «Битрикс 24»;
в страны, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных (конкретный перечень стран определить невозможно), при работе с «Google Analytics».
В связи с размещением серверов «Google Analytics» в странах с ненадлежащим уровнем защиты прав субъектов персональных данных, cookie могут обрабатываться в условиях, сопряженных с рисками:
отсутствия эквивалентного белорусскому законодательства о персональных данных;
отнесения к персональным данным ограниченного круга сведений о физическом лице по сравнению с законодательством Республики Беларусь;
ограничения или отсутствия прав субъектов персональных данных, а также обязанностей оператора по защите персональных данных;
отсутствия независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
отсутствия или недостаточности мер ответственности за нарушения прав субъектов персональных данных.
ГЛАВА 3
МЕХАНИЗМ ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ COOKIE
3.1. Получение согласия.
При посещении сайта пользователю предлагается предоставить согласие на обработку целевых cookie.
Пользователь вправе согласиться или отказаться от обработки cookie путем выбора соответствующей кнопки на всплывающем баннере.
3.2. Обработка необходимых cookie.
Поскольку необходимые cookie критически важны для обеспечения безопасности и корректного функционирования сайта, они обрабатываются без согласия пользователя на основании абз. 20 ст. 6 Закона, а также абз. 2 и 3 ч. 2 ст. 36 Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации».
ГЛАВА 4
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Права субъекта персональных данных.
Разъяснение прав субъектов персональных данных, а также механизм их реализации отражены в Политике обработки персональных данных, с которой можно ознакомиться на сайте Медицинского центра и в Медицинском центре.
В связи со спецификой обработки cookie, реализация прав пользователя сайта как субъекта персональных данных имеет ряд особенностей, обусловленных технологией работы cookie и отсутствием их прямой привязки к конкретному идентифицированному субъекту персональных данных.
4.2. Отзыв согласия на обработку cookie.
Пользователь сайта вправе в любое время без объяснения причин отозвать ранее предоставленное согласие на обработку целевых cookie.
Отзыв согласия осуществляется посредством функции настройки cookie.
Пользователь может удалить ранее сохраненные сookie, выбрав соответствующую опцию в настройках браузера.
4.3. Ограничение обработки cookie.
Отдельные браузеры позволяют посещать сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы cookie.
Пользователь может отключить использование cookie путем изменения настроек браузера.
Подробнее с параметрами управления cookie можно ознакомиться на официальных сайтах браузеров:
4.4. Содействие в реализации прав.
Пользователь сайта вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с обработкой cookie на сайтах Медицинского центра, по адресу электронной почты:
postmaster@doctor-beauty.by .
ГЛАВА 5 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Политика действует с момента ее утверждения.
Медицинский центр вправе изменить и (или) дополнить условия настоящей Политики.
в отношении обработки
персональных данных
от 19.10.2026
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики.Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Частным предприятием «Мудрый», Центром эстетической медицины Doctor Beauty (далее – Медицинский центр) в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и с учетом рекомендаций Национального центра защиты персональных данных для обеспечения прозрачности обработки Медицинским центром персональных данных, в том числе на разъяснение субъектам персональных данных:
целей, правовых оснований и иных параметров обработки персональных данных;
их прав, связанных с обработкой персональных данных, а также механизма их реализации.
1.2. Сфера действия Политики.
Политика не отражает порядок обработки персональных данных:
работников, бывших работников и членов их семей в процессе трудовой деятельности и иной непосредственно связанной с ней деятельностью;
при использовании системы видеонаблюдения в Медицинском центре;
при использовании cookie-файлов на сайте Медицинского центра.
1.3. Контактная информация.
Администрация Медицинского центра располагается по адресу: Республика Беларусь, 220035, г.Минск, ул. Грибоедова 1, пом. 207. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: postmaster@doctor-beauty.by
1.4. Доступ к Политике. Ознакомиться с актуальной версией Политики можно: на сайте Медицинского центра; на рецепции в Медицинском центре.
1.5. Терминология.
В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общие сведения об обработке.Обработка персональных данных в Медицинском центре осуществляется
с использованием средств автоматизации (информационных ресурсов, в том числе медицинских) и предусматривает: сбор (получение), использование, систематизацию, изменение, предоставление (в том числе привлечение уполномоченных лиц и осуществление трансграничной передачи), хранение и удаление персональных данных.
В рамках процессов обработки персональных данных, охватываемых настоящей Политикой, Медицинский центр с согласия субъекта персональных данных может осуществлять распространение персональных данных.
Персональные данные предоставляются в рамках взаимодействия Медицинского центра с:
уполномоченными лицами;
иными третьими лицами в случаях, предусмотренных законодательством, в том числе ст. 46 Закона Республики Беларуси от 18 июня 1993 г. № 2435-XII «О здравоохранении».
2.2. Детализация параметров обработки.
Подробная информация о целях обработки персональных данных, категориях субъектов персональных данных, объеме обрабатываемых персональных данных, правовых основаниях и сроках хранения персональных данных содержится в Приложении к настоящей Политике.
2.3. Уполномоченные лица.
2.3.1. Медицинский центр привлекает к обработке персональных данных следующих уполномоченных лиц:
№ | Уполномоченное лицо | Местонахождение | Цель поручения |
1. | SMM-специалист Медицинского центра (привлекаемый на основании гражданско-правового договора) | Республика Беларусь | оказание SMM-услуг в средствах массовой информации (в том числе Instagram) |
2. | Частное производственное унитарное предприятие "СОФТ-МЭЙК" (УНП 191644633) | г. Минск, ул. Марьевская, д.7а, пом. 1, ком.6 | обеспечение онлайн-записи посредством Online-zapice.com обслуживание сервиса Online-zapice.com |
3. | Общество с ограниченной ответственностью "ЮКОМ АЙТИ" (УНП 193607854) | г. Минск, ул. Тимирязева, д.65А, оф. 524 | техническое обслуживание функционирования сервиса Битрикс 24 |
2.3.2. При поручении обработки персональных данных уполномоченным лицам Медицинский центр:
устанавливает порядок обработки персональных данных уполномоченным лицам в соответствии с требованиями ст. 7 Закона и рекомендациями Национального центра защиты персональных данных;
осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, удалением персональных данных и привлечением субуполномоченных лиц.
2.3.3. Медицинский центр выступает в качестве уполномоченного лица банков при оформлении рассрочек.
2.4. Трансграничная передача.
2.4.1. Медицинским центром осуществляется трансграничная передача персональных данных в следующих случаях:
Описание процесса трансграничной передачи персональных данных |
1.Цель передачи данных | Направление документов на указанный субъектом персональных данных адрес электронной почты |
Куда передаются данные | Передача персональных данных при использовании электронной почты зависит от выбранного субъектом персональных данных почтового сервиса, например: ▪ при использовании сервисов Яндекс.Почта, Mail.ru и VK Почта письма, содержащие персональные данные, хранятся на серверах владельцев указанных почтовых сервисов на территории Российской Федерации – страны с надлежащим уровнем защиты прав субъектов персональных данных ▪ при использовании сервисов Gmail, Microsoft Outlook и iCloud Mail письма могут храниться на серверах в различных странах, в том числе, с ненадлежащим уровнем защиты прав субъектов персональных данных |
Какие правовые основания передачи данных | Согласие субъекта персональных данных (ст. 5, абз. 2 п. 1 ст. 9 Закона) |
Какие данные передаются | Фамилия, имя, отчество (если таковое имеется), должность, иные сведения, содержащиеся в письме |
2.Цель передачи данных | Коммуникация с клиентами, представителями контрагентов и другими лицами по вопросам заключения и (или) исполнения договоров |
Куда передаются данные | Передача зависит от формата коммуникации: ▪ при переписке в письменном формате документы, содержащие персональные данные, направляются Медицинским центром по указанному контрагентом адресу (почтовому адресу) ▪ при переписке посредством электронных почтовых сервисов сообщения и (или) документы, содержащие персональные данные, направляется на адрес электронной почты, предоставленный контрагентом (подробнее о передаче через электронные почтовые сервисы – п. 1 настоящей таблицы) |
Какие правовые основания передачи данных | В отношении клиентов физических лиц (пациентов) – согласие субъекта персональных данных (ст. 5, абз. 2 п. 1 ст. 9 Закона) В отношении представителей контрагентов – выполнение обязанностей в соответствии с законодательством о труде и гражданским законодательством (абз. 8 ст. 6 Закона и абз. 2 п. 1 приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»). |
Какие данные передаются | Фамилия, собственное имя, отчество (если таковое имеется), должность, контактный номер телефона, адрес электронной почты и иная предоставленная информация (указанная в переписке) |
3.Цель передачи данных | Размещение информации на иностранных платформах в сети Интернет, например в Instagram, TikTok, Telegram, Viber |
Куда передаются данные | США при использовании Instagram, Китай — TikTok, Люксембург/Ирландия – Viber, ОАЭ и другие страны — Telegram |
Какие правовые основания передачи данных | Согласие субъекта персональных данных (ст. 5, абз. 2 п. 1 ст. 9 Закона) |
Какие данные передаются | Любые персональные данные, на распространение которых получено согласие |
2.4.2. При передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, существуют риски несоответствующей обработки информации, в связи с:
отсутствием эквивалентного белорусскому законодательства о персональных данных или его фрагментарным характером;
отнесением к персональным данным ограниченного круга сведений о физическом лице по сравнению с законодательством Республики Беларусь;
ограничением или отсутствием прав субъектов персональных данных, а также обязанностей оператора по защите персональных данных;
отсутствием независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
отсутствием или недостаточностью мер ответственности за нарушения прав субъектов персональных данных.
ГЛАВА 3
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет следующие права:на отзыв своего согласия (ст. 10 Закона);
на получение информации, касающейся обработки своих персональных данных (п. 1 ст. 11 Закона);
на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными (п. 4 ст. 11 Закона);
на получение информации о предоставлении своих персональных данных третьим лицам (ст. 12 Закона);
требовать прекращения обработки персональных данных и (или) их удаления (ст. 13 Закона);
на обжалование действий Медицинского центра (ст. 15 Закона).
3.1.1. Право на отзыв своего согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном ст. 14 Закона, либо в форме, посредством которой получено его согласие.
Медицинский центр обязуется в течение 15 календарных дней после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Медицинский центр отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
3.1.2. Право на получение информации, касающейся обработки своих персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения Медицинского центра;
подтверждение факта обработки персональных данных обратившегося лица (если имеет место обработка);
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемым сведениям.
После получения заявления Медицинский центр в течение 5 рабочих дней бесплатно предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. Такой отказ возможен в случаях, предусмотренных законодательством (п. 3 ст. 11 Закона).
Обратите внимание, что значительная часть обрабатываемых Медицинским центром персональных данных составляет врачебную тайну. Такая информация не предоставляется Медицинским центром в рамках ст. 11 Закона, поскольку порядок ее предоставления определен ст. 46 Закона Республики Беларуси от 18 июня 1993 г. №2435-XII «О здравоохранении». Информацию, составляющую врачебную тайну, можно получить путем:
обращения к лечащему врачу;
заказа выписки из медицинских документов и других документов, содержащих информацию о состоянии здоровья.
3.1.3. Право на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными.
Субъект персональных данных вправе требовать от Медицинского центра внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях Медицинскому центру необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
Медицинский центр в срок до 15 календарных дней после получения соответствующего заявления внесет изменения в персональные данные и уведомит об этом заявителя либо сообщит о причинах отказа во внесении таких изменений. Медицинский центр вправе отказать в изменении персональных данных, если из представленных документов не вытекает, что персональные данные являются неполными, устаревшими или неточными.
3.1.4. Право на получение информации о предоставлении своих персональных данных третьим лицам.
Субъект персональных данных вправе получить от Медицинского центра информацию о предоставлении своих персональных данных третьим лицам только один раз в календарный год. Медицинский центр в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
Случаи, когда такая информация не предоставляется, предусмотрены п. 3 ст. 12 и п. 3 ст. 11 Закона.
3.1.5. Право требовать прекращения обработки персональных данных и (или) их удаления.
Субъект персональных данных вправе требовать от Медицинского центра бесплатного прекращения обработки своих персональных данных, включая их удаление.
Медицинский центр после получения заявления в течение 15 календарных дней прекратит обработку персональных данных и удалит их.
Медицинский центр может отказать в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для дальнейшей обработки (п. 3 ст. 13 Закона).
Например, персональные данные не могут быть удалены в случаях возложения законодательством на Медицинский центр обязанности хранить определенные документы, в том числе персональные данные, которые в них содержатся.
Такие документы и сроки их хранения, в частности, определены:
перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;
перечнем документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленном приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11.
3.1.6. Право на обжалование действий Медицинского центра.
Субъект персональных данных вправе обратиться за защитой нарушенных прав, свобод и законных интересов в Национальный центр защиты персональных данных.
Вместе с тем рекомендуется в первую очередь обратиться для разрешения вопросов и спорных ситуаций, связанных с обработкой персональных данных, непосредственно в Медицинский центр по адресу: postmaster@doctor-beauty.by.
3.2. Порядок направления заявления субъекта персональных данных.
Для реализации прав, предусмотренных статьями 10–13 Закона, субъекту персональных данных необходимо направить в адрес Медицинского центра заявление в письменной форме по почтовому адресу: Республика Беларусь, 220035, г. Минск, ул. Грибоедова 1, пом. 207.
Медицинский центр вправе не рассматривать заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п.).
3.3. Требования к заявлению субъекта персональных данных.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных (в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требований субъекта персональных данных;
подпись субъекта персональных данных.
3.4. Содействие в реализации прав.
За содействием в реализации прав, связанных с обработкой персональных данных, рекомендуем обращаться к директору Медицинского центра (ответственному за осуществление внутреннего контроля за обработкой персональных данных) путем направления сообщения на адрес электронной почты.
ГЛАВА 4
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Политика действует с момента ее утверждения.4.2. Медицинский центр вправе изменить и (или) дополнить условия настоящей Политики.
к Политике в отношении обработки персональных данных
РЕЕСТР
обработки персональных данных
1. В настоящем Приложении отражено соотношение целей обработки персональных данных, категорий субъектов персональных данных, перечня обрабатываемых персональных данных, правовых оснований и сроков хранения персональных данных (за исключением целей обработки персональных данных в связи с трудовой деятельностью).
2. В настоящем Приложении применяются следующие сокращения:
ПД – персональные данные;
Согласие – согласие на обработку персональных данных;
Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
ФИО – Фамилия, собственное имя, отчество (при его наличии).
N | Цель обработки | Категории лиц | Категории данных | Правовые основания | Срок хранения |
1. | Рассмотрение обращений граждан и юридических лиц, в т.ч. замечаний и предложений, внесенных в книгу замечаний и предложений | Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении | ФИО; адрес места жительства (места пребывания); адрес электронной почты, содержание обращения; иные персональные данные, указанные в обращении. | Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. N 300-З "Об обращениях граждан и юридических лиц") | п. 85 <*> - 5 лет с даты последнего обращения, п. 89 <*> - 5 л., п. 90 <*> - 5 л. |
2. | Предварительная запись на личный прием | Лица, в отношении которых осуществляется запись на личный прием | ФИО, номер телефона, содержание вопроса | Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (п. 7 ст. 6 Закона Республики Беларусь от 18 июля 2011 г. N 300-З "Об обращениях граждан и юридических лиц") | п. 92 <*> - 1 г., п. 94 <*> - 5 л. |
3. | Проведение личного приема | Лица, присутствующие на личном приеме, иные лица, чьи персональные данные могут быть указаны в ходе личного приема | ФИО; адрес места жительства (места пребывания), адрес электронной почты, контактный телефон; содержание обращения; иные персональные данные, указанные в обращении, аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения) | Абз. 20 ст. 6, абз. 17 п.2 ст. 8 Закона (п. 1, 2, 6 ст. 6, п. 2 ст. 13 Закона Республики Беларусь от 18 июля 2011 г. N 300-З "Об обращениях граждан и юридических лиц", Положение о порядке ведения делопроизводства по обращениям граждан и юридических лиц, утвержденное постановлением Совета Министров Республики Беларусь от 12 ноября 2025 г. N 635) | п. 85<*>- 5 л., п. 87<*>- 5 л., п. 94 <*>- 5л. |
4. | Осуществление административных процедур | Заявитель, законные представители заявителя | В соответствии со ст. 14 Закона Республики Беларусь от 28 октября 2008 г. N 433-З "Об основах административных процедур", Указа Президента Республики Беларусь от 26 апреля 2010 г. N 200 "Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан" | Абз. 20 ст. 6, абз. 13 п. 2 ст. 8 Закона (Закон Республики Беларусь от 28 октября 2008 г. N 433-З "Об основах административных процедур", Указ Президента Республики Беларусь от 26 апреля 2010 г. N 200 "Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан") | п. 93<**> - 5 л., п. 100<*> - 5 л., п. 101<*> - 5 л. |
5. | Ведение официального интернет-сайта предприятия | Работники, пациенты, законные представители пациентов, иные лица, посетители интернет-сайта | ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (интервью, выступление и др.) | 1. Абз. 8 ст. 6 Закона (законодательство о труде) - если участие в публичных мероприятиях и выступлениях охватывается трудовой функцией работника 2. Абз.19 ст. 6 Закона - при обработке общедоступных персональных данных 3. Согласие - в иных случаях | В течение 10 лет с даты подписания либо до заявления субъектом персональных данных требования о прекращении обработки персональных данных и (или) их удаления. |
6. | Ведение социальных сетей и мессенджеров (размещение информационно- новостного контента) | Работники; пациенты; законные представители пациентов, подписчики | Фотоизображение (видеозапись) субъекта персональных данных; ФИО; иные размещаемые сведения | 1. Абз. 8 ст. 6 Закона (законодательство о труде) - если участие в публичных мероприятиях и выступлениях охватывается трудовой функцией работника 2. Абз.19 ст. 6 Закона - при обработке общедоступных персональных данных 3. Согласие - в иных случаях | В течение 10 лет с даты подписания либо до заявления субъектом персональных данных требования о прекращении обработки персональных данных и (или) их удаления. |
7. | Переписка по вопросам, связанным с деятельностью предприятия, посредством форм обратной связи, мессенджеров либо социальных сетей | Пользователи сервисов предприятия | ФИО, e-mail, номер телефона, иная информация, предоставленная пользователем (указанная в переписке) | ст. 5 Закона (согласие) | В течение 10 лет с даты подписания либо до заявления субъектом персональных данных требования о прекращении обработки персональных данных и (или) их удаления. |
8. | Информационная рассылка с использованием доступных каналов связи (Telegram, Viber, Instagram и др.) | Пациенты, их законные представители | ФИО; номер телефона; ник Instagram | ст. 5 Закона (согласие) | В течение 10 лет с даты подписания либо до заявления субъектом персональных данных требования о прекращении обработки персональных данных и (или) их удаления. |
9. | Заключение, исполнение, изменение и расторжение договоров с контрагентами, за исключением договоров на оказание медицинских услуг | Контрагенты - ФЛ и ИП, представители контрагентов - ЮЛ | ФИО; иные данные в соответствии с условиями договора (при необходимости). | Абз. 15 ст. 6, абз. 8 ст. 6, абз. 20 ст. 6 Закона. В случае заключения договора с ФЛ - обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона); для представителя ЮЛ - абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство); в случае заключения договора с ЮЛ - обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь) | п. 70 <*> - 3 г. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора |
10. | Охрана имущества посредством осуществления видеонаблюдения | Лица, попавшие в объективы видеокамер | Видеоизображение человека | Абз. 20 ст. 6 Закона (Закон Республики Беларусь от 8 ноября 2006 г. N 175-З "Об охранной деятельности в Республике Беларусь") | 30 суток |
11. | Организация оказания медицинской помощи и ведение медицинской документации (на бумажном носителе) в целях оказания медицинской помощи | Пациенты, их законные представители, медицинские работники и другие работники участвующие в организации оказания медицинской помощи | ФИО, дата рождения, пол, идентификационный (личный) номер, адрес проживания, контактный номер телефона, место работы и занимаемая должность, сведения о состоянии здоровья и другие сведения в соответствии с требованиями заполнения и ведения форм медицинских документов установленных нормативными правовыми актами | Абз. 20 ст. 6, абз. 6 п. 2 ст. 8, абз. 17 п. 2 ст. 8 Закона; (Закон Республики Беларусь от 18 июня 1993 г. N 2435-XII "О здравоохранении" (далее - Закон о здравоохранении) и иные нормативные правовые акты, принятые в его развитие) | Определяется в соответствии с законодательством |
12. | Ведение медицинской документации в электронном виде (при формировании информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении) | Пациенты, их законные представители, медицинские работники и другие работники участвующие в организации оказания медицинской помощи | ФИО, дата рождения, пол, идентификационный (личный) номер, адрес проживания, контактный номер телефона, сведения о состоянии здоровья и другие сведения в соответствии с требованиями заполнения и ведения форм медицинских документов установленных нормативными правовыми актами | Согласие (ч. 13 ст. 44 Закона о здравоохранении) | п. 30 <**> - постоянно |
13. | Запись на прием | Пациенты, их законные представители, уполномоченные ими лица | ФИО, номер телефона, Email, дата рождения, номер медицинской карты | Абз. 6 п. 2 ст. 8 Закона | п. 50 <**> - 1 г. |
14. | Организация оказания платных медицинских услуг | Пациенты, их законные представители, работники | ФИО, дата рождения, пол, идентификационный (личный) номер, адрес проживания, контактный номер телефона, сведения о состоянии здоровья и иные сведения в соответствии с требованиями заполнения и ведения форм медицинских документов установленных нормативными правовыми актами | Абз. 15 ст. 6, абз. 6 п. 2 ст. 8 Закона | п. 93 <**> - 5 л. |
15. | Экспертиза и оценка качества медицинской помощи (внутренняя) | Пациенты, их законные представители, работники предприятия | ФИО, дата рождения, пол, идентификационный (личный) номер, сведения о состоянии здоровья и иные сведения в соответствии с требованиями заполнения и ведения форм медицинских документов, установленных нормативными правовыми актами | Абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (Закон о здравоохранении, постановление Министерства здравоохранения Республики Беларусь от 21 мая 2021 г. N 55 "Об оценке качества медицинской помощи и медицинских экспертиз, экспертизе качества медицинской помощи") | п. 177.4 <*> - 3 г. |
16. | Оформление рассрочек от Банков | Пациенты, иные лица | Персональные данные, требуемые Банком для оформления рассрочки | ст. 5 Закона (согласие Банку) | Срок устанавливается Банком |
17. | Применение системы аудиозаписи Виртуальной АТС Унитарного предприятия «А1» | Посетители, работники | Голос | ст. 5 Закона (согласие) | В течение 1 года с даты подписания либо до заявления субъектом персональных данных требования о прекращении обработки персональных данных и (или) их удаления. |
--------------------------------
<*> Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.
<**> Перечень документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, утвержденный Приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 01.04.2019 N 11.
СОГЛАСИЕ
на обработку персональных данных
В соответствии с частью 13 статьи 44 Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» и статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) я даю согласие на обработку персональных данных (в собственных интересах или в качестве законного представителя)Частному предприятию «Мудрый» (Центру эстетической медицины Doctor Beauty) (г. Минск, ул. Грибоедова 1, пом. 207) (далее – Медицинский центр), а также подтверждаю, что мне разъяснены права, связанные с обработкой персональных данных, механизм их реализации и последствия дачи согласия.
1. Цель обработки?
– обеспечение организации и оказания услуг с использованием информационных ресурсов в здравоохранении, в том числе для:
· предварительной записи на оказание услуг;
· ведения медицинских документов в электронном виде;
· использования медицинской техники;
· осуществления оплаты услуг.
2. Какие данные могут обрабатываться?
– Фамилия, собственное имя, отчество, дата рождения, пол, идентификационный (личный) номер, адрес проживания, контактный номер телефона, сведения о состоянии здоровья и другие сведения в соответствии с требованиями заполнения и ведения форм медицинских документов, установленных нормативными правовыми актами.
3. Как именно будут обрабатываться данные?
– полученные данные будут внесены в информационные ресурсы для обеспечения организации и оказания услуг, включая предварительную запись, использование медицинской техники, осуществление оплаты услуг, а также формирование, ведение и хранение медицинских документов в электронном виде.
4. На какой срок дается согласие?1
– на период обслуживания в Медицинском центре либо до отзыва согласия.
1Указанный срок установлен в соответствии с положениями постановления Министерства здравоохранения Республики Беларусь от 7 июня 2021 г. № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента».
5. Каковы последствия предоставления согласия и отказа в его даче (отзыва согласия)?
– при предоставлении согласия Вам будет доступна онлайн-запись с последующим получением услуг. При отказе это будет невозможно.
6. Какие у меня есть права, связанные с обработкой персональных данных?
– Право на отзыв согласия (ст. 10 Закона).
Вы вправе в любое время без объяснения причин отозвать согласие (в том числе в форме, посредством которой оно предоставлено).
После отзыва согласия в силу обязанностей, предусмотренных законодательством, Медицинский центр продолжит хранить медицинские и иные документы, ранее сформированные при оказании Вам услуг. Сроки хранения медицинских документов в электронном виде установлены Перечнем2 документов, образующихся в процессе деятельности организаций здравоохранения.
2Перечень документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленных приказом директора Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11.
– Право на получение информации, касающейся обработки персональных данных (ст. 11 Закона).
Вы вправе получить информацию, касающуюся обработки своих персональных данных, в том числе:
● наименование и место нахождения Медицинского центра;
● подтверждение факта обработки персональных данных;
● перечень обрабатываемых персональных данных и источник их получения;
● цели и правовые основания обработки персональных данных;
● срок, на который дано согласие;
● сведения об уполномоченных лицах (если они привлекаются);
● иную информацию, предусмотренную законодательством.
Обращаем внимание, что информация, составляющая врачебную тайну, предоставляется в порядке, определенном законодательством о здравоохранении и законодательством в области осуществления административных процедур.
– Право на изменение персональных данных (п. 4 ст. 11 Закона).
Если Ваши персональные данные являются неполными, устаревшими или неточными, Вы вправе обратиться с заявлением об их актуализации.
– Право на получение информации о предоставлении данных третьим лицам (ст. 12 Закона).
Вы вправе один раз в календарный год бесплатно получить информацию о том, какие персональные данные и кому предоставлялись за год, предшествующий дате обращения.
– Право требовать прекращения обработки персональных данных (ст. 13 Закона).
Вы вправе требовать прекращения обработки.
– Право на обжалование (ст. 15 Закона).
Если Вы считаете, что Медицинский центр нарушает требования законодательства о персональных данных, рекомендуем обратиться к руководству Частного предприятия «Мудрый». Вы также вправе обратиться в Национальный центр защиты персональных данных.
7. Как реализовать свои права?
Для реализации прав, предусмотренных статьями 10–13 Закона, необходимо подать в письменной форме заявление по адресу: г.Минск, ул. Грибоедова 1, пом. 207.
Заявление должно содержать:
● фамилию, собственное имя, отчество (если таковое имеется);
● адрес места жительства (места пребывания);
● дату рождения;
● идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
● суть требований;
● личную подпись.
В срок до 15 календарных дней с момента получения заявления Медицинский центр рассмотрит его и уведомит Вас о принятом решении (информация, касающаяся обработки персональных данных, предоставляется в течение 5 рабочих дней).