Выдержки из Закона Республики Беларусь от 07.05.2021 N 99-З (ред. от 01.06.2022)
«О защите персональных данных» – статьи 10-15.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Статья 10. Право на отзыв согласия субъекта персональных данных
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14настоящего Закона, либо в форме, посредством которой получено его согласие.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящим Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут последствия, указанные в пункте 2настоящей статьи, если иное не предусмотрено этим договором или актами законодательства.
Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с частью первой пункта 2настоящей статьи не является незаконной.
Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.
Статья 11. Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает оператору заявление в соответствии со статьей 14 настоящего Закона. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части первой пункта 1настоящей статьи, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
Информация, указанная в части первой пункта 1настоящей статьи, не предоставляется:
если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
в иных случаях, предусмотренных законодательными актами.
Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном статьей 14настоящего Закона, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
Статья 12. Право на получение информации о предоставлении персональных данных третьим лицам
Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено настоящим Законом и иными законодательными актами.
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает заявление оператору в порядке, установленном статьей 14 настоящего Закона.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
Информация, указанная в настоящей статье, может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11настоящего Закона, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
Статья 13. Право требовать прекращения обработки персональных данных и (или) их удаления
Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами.
Для реализации указанного права субъект персональных данных подает оператору заявление в порядке, установленном статьей 14 настоящего Закона.
Оператор в случае, предусмотренном пунктом 1настоящей статьи, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
Статья 14. Порядок подачи заявления субъектом персональных данных оператору
Субъект персональных данных для реализации прав, предусмотренных статьями 10- 13 настоящего Закона, подает оператору заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
Статья 15. Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных
Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательствомоб обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
Учреждение здравоохранения«Могилевский областнойлечебно-диагностический центр» |
ПОЛИТИКА
_________________
г.Могилев
видеонаблюдения
в учреждении здравоохранения
«Могилевский областной
лечебно-диагностический центр»
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика видеонаблюдения (далее – Политика) в учреждении здравоохранения «Могилевский областной лечебно-диагностический центр» (далее – Учреждение) разработана в целях разъяснения субъектам персональных данных целей обработки их изображений, которые попали в зоны обзора камер видеонаблюдения Учреждения и отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Учреждение уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Политики является одной из принимаемых Учреждением мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее ‒ Закон).
Политика видеонаблюдения является общедоступной. Неограниченный доступ к настоящему Положению обеспечивается путем его размещения на сайте Учреждения modc.by.
В Учреждении видеонаблюдение осуществляется на основании абзаца двадцатого статьи 6 Закона Республики Беларусь от 7 мая 2021г. № 99-З «О защите персональных данных» (далее – Закон), в соответствии с Указом Президента Республики Беларусь от 28 ноября 2013г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», Указом Президента Республики Беларусь от 25 октября 2007г. № 534 «О мерах по совершенствованию охранной деятельности», Кодекс Республики Беларусь от 26.07.1999 № 296-З «Трудовой кодекс Республики Беларусь», Законом Республики Беларусь от 8 ноября
2006г. № 175-З «Об охранной деятельности в Республике Беларусь», постановлением Совета Министров Республики Беларусь от 30 декабря 2013г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности», Постановлением Совета Министров Республики Беларусь от 30 декабря 2013г. № 1163 «О порядке предоставления информации, зафиксированной системой видеонаблюдения за состоянием общественной безопасности, и определении размера платы за ее предоставление».
Контакты Учреждения:
адрес места нахождения: Республика Беларусь, 212030 г. Могилев, улица Первомайская, дом 59а;
адрес электронной почты contact@modc.by;
телефон +375 (222) 29-44-00.
ПОРЯДОК И ЦЕЛИ ОСУЩЕСТВЛЕНИЯ ВИДЕОНАБЛЮДЕНИЯ
В Учреждении видеонаблюдение осуществляется в фойе первого этажа Учреждения, регистратуре, фойе консультативно-диагностического отделения, расположенных на первом этаже, кабинете главного врача, снаружи здания Учреждения по адресу: г. Могилев, улица Первомайская, дом 59а.
Видеонаблюдение осуществляется в целях:
общественной безопасности, в том числе профилактики правонарушений;
охраны физических лиц (посетителей, работников), объектов Учреждения, в том числе материальных ценностей и иного имущества;
контроля доступа посетителей на объекты Учреждения;
улучшение качества обслуживания;
разрешение спорных ситуаций и жалоб;
контроля за соблюдением трудовой, исполнительской дисциплины, в случаях, установленных законодательством.
В Учреждении видеонаблюдение осуществляется круглосуточно с использованием камер открытого видеонаблюдения, при этом используется режим записи «по движению».
Видеонаблюдение в кабинете главного врача, заместителя главного врача (по медицинской части) ведется при проведении личного приема по его решению.
Учреждение осуществляет видеонаблюдение самостоятельно, без привлечения уполномоченного лица, осуществляющего информационно-технологическую (IT) поддержку функционирования системы видеонаблюдения.
Учреждение не использует систему видеонаблюдения:
в помещениях, предназначенных для личных нужд и отдыха работников;
рабочих кабинетах, для учета фактически отработанного работниками Учреждения рабочего времени;
для уникальной идентификации лиц, попавших в зоны обзора камер видеонаблюдения.
Учреждение использует видеонаблюдение с функцией записи звука:
в регистратуре в целях контроля и улучшения качества обслуживания пациентов (клиентов, посетителей), разрешения спорных (конфликтных) ситуаций;
в кабинетах главного врача и заместителя главного врача (по медицинской части) при проведении личного приема.
Учреждение информирует субъектов персональных данных об осуществлении видеонаблюдения с функцией записи звука путем размещения дополнительных предупреждающих информационных табличек в зонах осуществления видеонаблюдения с функцией записи звука.
Места установки камер видеонаблюдения в Учреждении, срок хранения видеозаписей:
Объекты | Места установки | Срок хранения видеоматериалов |
первый этажУчреждения | в фойе со стороны главного входа и в зоне регистратуры;в зоне лифтовых площадок;в фойе консультативно-диагностического отделения | 30 суток |
кабинет главного врача,кабинет заместителя главного врача (по медицинской части) | в левом верхнем углу кабинета | 30 суток |
снаружи здания Учреждения | уличное крыльцо (главный вход);уличное крыльцо (запасный боковой вход);уличное крыльцо и стоянка с дворовой территории здания (запасный выход) | 30 суток |
Видеозаписи не могут быть использованы работниками Учреждения в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления по устному поручению главного врача Учреждения для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
Передача записей камер видеонаблюдения третьей стороне допускается только в исключительных случаях (по запросу следственных органов, судов при рассмотрении конкретного дела, иных организаций в соответствии с законодательными актами). Для получения информации организации направляют письменный запрос с обоснованием необходимости получения информации и указанием конкретных норм законодательных актов, наделяющих их правом получать информацию, зафиксированную системой видеонаблюдения.
Передача информации, зафиксированной системой видеонаблюдения, производиться в соответствии с Положением о порядке предоставления информации, зафиксированной системой видеонаблюдения за состоянием общественной безопасности, и определении размера платы за ее предоставление, утвержденным Постановлением Совета Министров Республики Беларусь от 30 декабря 2013г. № 1163.
Просмотр и (или) передача записей камер видеонаблюдения сотрудниками Учреждения для разрешения спорных ситуаций, рассмотрения жалоб, контроля трудовой и исполнительской дисциплины осуществляется с разрешения главного врача, его заместителя.
Субъект персональных данных имеет право:
10.1. На получение информации, касающейся обработки своих персональных данных в Учреждении, содержащей:
сведения о местонахождении Учреждения;
подтверждение факта обработки персональных данных обратившегося лица в Учреждении;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
иную информацию, предусмотренную законодательством.
10.2. Обжаловать действия (бездействие) и решения Учреждения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращении граждан и юридических лиц.
Для реализации своих прав, связанных с обработкой персональных данных в Учреждении, субъект персональных данных подает в Учреждение заявление в письменной форме (нарочно, почтой) или в виде электронного документа.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных; изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Учреждение не рассматривает заявления субъекта персональных данных, которые не соответствуют требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
В связи с тем, что в Учреждении видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 (тридцать) суток, если иное не определено пунктом 5 настоящей Политики, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
Лицом, ответственным за организацию хранения и уничтожения записей является ведущий администратор сетей.
Для проверки работоспособности оборудования и сохранности информации право доступа к видеозаписям имеет ведущий администратор сетей.
Ведущий администратор сетей в случае необходимости имеет право переключать каналы в распределительном узле, перемещать подключенные рабочие станции или подключать новые рабочие станции к системе видеонаблюдения.
Учреждение имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять настоящую Политику без предварительного уведомления субъектов персональных данных. Изменения и (или) дополнения доводятся до субъектов персональных данных в соответствии с пунктом 2 настоящей Политики.
Лицо, виновное в причинении вреда нарушением конфиденциальности записей камер, несет ответственность, предусмотренную действующим законодательством Республики Беларусь.
Учреждение здравоохранения «Могилёвский областнойлечебно-диагностический центр»(Учреждение здравоохранения «Могилёвский ОЛДЦ» – далее Учреждение) |
ПОЛОЖЕНИЕ
_____________ №__________
г.Могилев
О политике в отношении
обработки куки
Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта Учреждения (далее – сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.
Мы не передаем куки третьим лицам и не используем их для идентификации субъектов персональных данных.
На сайте обрабатываются следующие типы куки:
функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
Обрабатываемые на сайте куки и сроки их хранения:
настройка куки (функциональные), хранятся не более года;
выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;
выбор языковых предпочтений (функциональные), хранятся не более года;
Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых*.
При этом корректная работа сайта возможна только в случае использования [“необходимых”, “функциональных”] куки. В случае их отключения может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих [“иные последствия, в зависимости от типа куки”].
Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
