2.4.2. При передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, существуют риски несоответствующей обработки информации, в связи с:
отсутствием эквивалентного белорусскому законодательства
о персональных данных или его фрагментарным характером;
отнесением к персональным данным ограниченного круга сведений
о физическом лице по сравнению с законодательством Республики Беларусь;
ограничением или отсутствием прав субъектов персональных данных,
а также обязанностей оператора по защите персональных данных;
отсутствием независимого уполномоченного государственного органа
по защите прав субъектов персональных данных;
отсутствием или недостаточностью мер ответственности за нарушения прав субъектов персональных данных.
ГЛАВА 3ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Субъект персональных данных имеет следующие права:на отзыв своего согласия (ст. 10 Закона);
на получение информации, касающейся обработки своих персональных данных (п. 1 ст. 11 Закона);
на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными (п. 4 ст. 11 Закона);
на получение информации о предоставлении своих персональных данных третьим лицам (ст. 12 Закона);
требовать прекращения обработки персональных данных и (или) их удаления (ст. 13 Закона);
на обжалование действий Медицинского центра (ст. 15 Закона).
3.1.1. Право на отзыв своего согласия.Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном ст. 14 Закона, либо в форме, посредством которой получено его согласие.
Медицинский центр обязуется в течение 15 календарных дней после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Медицинский центр отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
3.1.2. Право на получение информации, касающейся обработки своих персональных данных.Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения Медицинского центра;
подтверждение факта обработки персональных данных обратившегося лица (если имеет место обработка);
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка осуществляется
на основании согласия);
наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес
к запрашиваемым сведениям.
После получения заявления Медицинский центр в течение 5 рабочих дней бесплатно предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. Такой отказ возможен в случаях, предусмотренных законодательством (п. 3 ст. 11 Закона).
Обратите внимание, что значительная часть обрабатываемых Медицинским центром персональных данных составляет врачебную тайну.
Такая информация не предоставляется Медицинским центром в рамках ст. 11 Закона, поскольку порядок ее предоставления определен ст. 46 Закона Республики Беларуси от 18 июня 1993 г. №2435-XII «О здравоохранении».
Информацию, составляющую врачебную тайну, можно получить путем:
обращения к лечащему врачу;
заказа выписки из медицинских документов, медицинской справки
о состоянии здоровья и других документов, содержащих информацию
о состоянии здоровья;
авторизации в личном кабинете в мобильном приложении «LODE» при условии предоставления письменного согласия на отражение в приложении соответствующей информации.
3.1.3. Право на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными.
Субъект персональных данных вправе требовать от Медицинского центра внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
В этих целях Медицинскому центру необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
Медицинский центр в срок до 15 календарных дней после получения соответствующего заявления внесет изменения в персональные данные
и уведомит об этом заявителя либо сообщит о причинах отказа во внесении таких изменений.
Медицинский центр вправе отказать в изменении персональных данных, если из представленных документов не вытекает, что персональные данные являются неполными, устаревшими или неточными.
3.1.4. Право на получение информации о предоставлении своих персональных данных третьим лицам.Субъект персональных данных вправе получить от Медицинского центра информацию о предоставлении своих персональных данных третьим лицам только один раз в календарный год.
Медицинский центр в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
Случаи, когда такая информация не предоставляется, предусмотрены
п. 3 ст. 12 и п. 3 ст. 11 Закона.
3.1.5. Право требовать прекращения обработки персональных данных и (или) их удаления.
Субъект персональных данных вправе требовать от Медицинского центра бесплатного прекращения обработки своих персональных данных, включая их удаление.
Медицинский центр после получения заявления в течение 15 календарных дней прекратит обработку персональных данных и удалит их.
Медицинский центр может отказать в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для дальнейшей обработки (п. 3 ст. 13 Закона).
Например, персональные данные не могут быть удалены в случаях возложения законодательством на Медицинский центр обязанности хранить определенные документы, в том числе персональные данные, которые в них содержатся.
Такие документы и сроки их хранения, в частности, определены:
перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;
перечнем документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленном приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11.
3.1.6. Право на обжалование действий Медицинского центра.Субъект персональных данных вправе обратиться за защитой нарушенных прав, свобод и законных интересов в Национальный центр защиты персональных данных.
Вместе с тем рекомендуется в первую очередь обратиться для разрешения вопросов и спорных ситуаций, связанных с обработкой персональных данных, непосредственно в Медицинский центр по адресу:
dpo@mail.lode.by.
3.2. Порядок направления заявления субъекта персональных данных.
Для реализации прав, предусмотренных статьями 10–13 Закона, субъекту персональных данных необходимо направить в адрес Медицинского центра заявление одним из следующих способов:
в письменной форме по почтовому адресу: Республика Беларусь, 220005, г. Минск, ул. Гикало, д. 1, пом. 10;
в виде электронного документа, подписанного электронной цифровой подписью субъекта персональных данных, на адрес электронной почты
dpo@mail.lode.by.
Медицинский центр вправе не рассматривать заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п.).
3.3. Требования к заявлению субъекта персональных данных.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных (в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требований субъекта персональных данных;
личную или электронную цифровую подпись субъекта персональных данных.
3.4. Содействие в реализации прав.За содействием в реализации прав, связанных с обработкой персональных данных, рекомендуем обращаться к ответственному за осуществление внутреннего контроля за обработкой персональных данных путем направления сообщения на адрес электронной почты:
dpo@mail.lode.by.
ГЛАВА 4ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ4.1. Политика действует с момента ее утверждения.
4.2. Медицинский центр вправе изменить и (или) дополнить условия настоящей Политики.
Приложение
к Политике в отношении
обработки персональных данных
Соотношение основных параметров
обработки персональных данных
1. В настоящем приложении отражено соотношение целей обработки персональных данных, категорий субъектов персональных данных, объема обрабатываемых персональных данных, правовых оснований и сроков хранения персональных данных.
2. По тексту настоящего Приложения применяются следующие сокращения:
Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
Закон о здравоохранении – Закон Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении»;
Пациент – пациент и (или) его законный представитель;
ПД – персональные данные;
Перечень – перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;
Перечень № 11 – перечень документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей
по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленный приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11;
Перечень № 200 – перечень административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденный Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200;
Постановление № 87 – постановление Министерства здравоохранения Республики Беларусь от 21 августа 2025 г. № 87
«О формах медицинских документов и Инструкции о порядке их заполнения»;
Согласие – согласие на обработку персональных данных;
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо.