ПОЛИТИКА
конфиденциальности
(по состоянию на октябрь 2025 г.)
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана ООО «ЛОДЭ» (далее – Медицинский центр)
в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З
«О защите персональных данных» (далее – Закон) и с учетом рекомендаций Национального центра защиты персональных данных.
1.2. Назначение Политики.
Политика направлена на обеспечение прозрачности обработки Медицинским центром персональных данных, в том числе на разъяснение субъектам персональных данных:
целей, правовых оснований и иных параметров обработки персональных данных;
их прав, связанных с обработкой персональных данных, а также механизма
их реализации.
1.3. Сфера действия Политики.
Политика не отражает порядок обработки персональных данных:
работников, бывших работников и членов их семей в процессе трудовой деятельности и иной непосредственно связанной с ней деятельностью;
при использовании системы видеонаблюдения в Медицинском центре;
при использовании cookie-файлов на сайтах: lode.by, lodebeauty.by, brest.lode.by, ecolode.by, gomel.lode.by, grodno.lode.by, vitebsk.lode.by и иных сайтах Медицинского центра (далее – сайты);
при размещении информации о деятельности Медицинского центра в сети Интернет (сайтах, страницах в социальных сетях, мессенджерах и иных платформах).
1.4. Контактная информация.
Администрация Медицинского центра располагается по адресу:
Республика Беларусь, 220030, пр-т. Независимости, 58, корп. 6, этаж 4.
По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: dpo@mail.lode.by.
1.5. Доступ к Политике.
Ознакомиться с актуальной версией Политики можно:
на сайтах Медицинского центра;
в мобильном приложении «LODE»;
на рецепции в медицинских центрах.
1.6.Терминология.
В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общие сведения об обработке.
Обработка персональных данных в Медицинском центре осуществляется
с использованием средств автоматизации (информационных ресурсов, в том числе медицинских) и предусматривает: сбор (получение), использование, систематизацию, изменение, предоставление (в том числе привлечение уполномоченных лиц и осуществление трансграничной передачи), хранение
и удаление персональных данных.
В рамках процессов обработки персональных данных, охватываемых настоящей Политикой, Медицинский центр не осуществляет распространение персональных данных.
Персональные данные предоставляются в рамках взаимодействия Медицинского центра с:
уполномоченными лицами;
операторами, в отношении которых Медицинский центр выступает
в качестве уполномоченного лица;
иными третьими лицами в случаях, предусмотренных законодательством, в том числе ст. 46 Закона Республики Беларуси от 18 июня 1993 г. № 2435-XII «О здравоохранении».
2.2. Детализация параметров обработки.
Подробная информация о целях обработки персональных данных, категориях субъектов персональных данных, объеме обрабатываемых персональных данных, правовых основаниях и сроках хранения персональных данных содержится в Приложении к настоящей Политике.
2.3.    Уполномоченные лица.
2.3.1.  Медицинский центр привлекает к обработке персональных данных следующих уполномоченных лиц:

2.3.2.  При поручении обработки персональных данных уполномоченным лицам Медицинский центр:
>устанавливает порядок обработки персональных данных уполномоченным лицам в соответствии с требованиями ст. 7 Закона и рекомендациями Национального центра защиты персональных данных;
осуществляет контроль за выполнением уполномоченными лицами мер
по обеспечению защиты персональных данных, удалением персональных данных и привлечением субуполномоченных лиц.
2.3.3.  Медицинский центр выступает в качестве уполномоченного лица
в рамках организации обслуживания:
застрахованных лиц;
корпоративных клиентов.
2.4.    Трансграничная передача.
2.4.1.  Медицинским центром осуществляется трансграничная передача персональных данных в следующих случаях:
2.4.2.  При передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, существуют риски несоответствующей обработки информации, в связи с:
отсутствием эквивалентного белорусскому законодательства
о персональных данных или его фрагментарным характером;
отнесением к персональным данным ограниченного круга сведений
о физическом лице по сравнению с законодательством Республики Беларусь;
ограничением или отсутствием прав субъектов персональных данных,
а также обязанностей оператора по защите персональных данных;
отсутствием независимого уполномоченного государственного органа
по защите прав субъектов персональных данных;
отсутствием или недостаточностью мер ответственности за нарушения прав субъектов персональных данных.
ГЛАВА 3
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет следующие права:
на отзыв своего согласия (ст. 10 Закона);
на получение информации, касающейся обработки своих персональных данных (п. 1 ст. 11 Закона);
на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными (п. 4 ст. 11 Закона);
на получение информации о предоставлении своих персональных данных третьим лицам (ст. 12 Закона);
требовать прекращения обработки персональных данных и (или) их удаления (ст. 13 Закона);
на обжалование действий Медицинского центра (ст. 15 Закона).
3.1.1.  Право на отзыв своего согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном ст. 14 Закона, либо в форме, посредством которой получено его согласие.
Медицинский центр обязуется в течение 15 календарных дней после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Медицинский центр отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
3.1.2.   Право на получение информации, касающейся обработки своих персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения Медицинского центра;
подтверждение факта обработки персональных данных обратившегося лица (если имеет место обработка);
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка осуществляется
на основании согласия);
наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес
к запрашиваемым сведениям.
После получения заявления Медицинский центр в течение 5 рабочих дней бесплатно предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. Такой отказ возможен в случаях, предусмотренных законодательством (п. 3 ст. 11 Закона).
Обратите внимание, что значительная часть обрабатываемых Медицинским центром персональных данных составляет врачебную тайну.
Такая информация не предоставляется Медицинским центром в рамках ст. 11 Закона, поскольку порядок ее предоставления определен ст. 46 Закона Республики Беларуси от 18 июня 1993 г. №2435-XII «О здравоохранении».
Информацию, составляющую врачебную тайну, можно получить путем:
обращения к лечащему врачу;
заказа выписки из медицинских документов, медицинской справки
о состоянии здоровья и других документов, содержащих информацию
о состоянии здоровья;
авторизации в личном кабинете в мобильном приложении «LODE» при условии предоставления письменного согласия на отражение в приложении соответствующей информации.
3.1.3.  Право на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными.
Субъект персональных данных вправе требовать от Медицинского центра внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
В этих целях Медицинскому центру необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
Медицинский центр в срок до 15 календарных дней после получения соответствующего заявления внесет изменения в персональные данные
и уведомит об этом заявителя либо сообщит о причинах отказа во внесении таких изменений.
Медицинский центр вправе отказать в изменении персональных данных, если из представленных документов не вытекает, что персональные данные являются неполными, устаревшими или неточными.
3.1.4.  Право на получение информации о предоставлении своих персональных данных третьим лицам.
Субъект персональных данных вправе получить от Медицинского центра информацию о предоставлении своих персональных данных третьим лицам только один раз в календарный год.
Медицинский центр в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
Случаи, когда такая информация не предоставляется, предусмотрены
п. 3 ст. 12 и п. 3 ст. 11 Закона.
3.1.5.  Право требовать прекращения обработки персональных данных и (или) их удаления.
Субъект персональных данных вправе требовать от Медицинского центра бесплатного прекращения обработки своих персональных данных, включая их удаление.
Медицинский центр после получения заявления в течение 15 календарных дней прекратит обработку персональных данных и удалит их.
Медицинский центр может отказать в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для дальнейшей обработки (п. 3 ст. 13 Закона).
Например, персональные данные не могут быть удалены в случаях возложения законодательством на Медицинский центр обязанности хранить определенные документы, в том числе персональные данные, которые в них содержатся.
Такие документы и сроки их хранения, в частности, определены:
перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;
перечнем документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленном приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11.
3.1.6.  Право на обжалование действий Медицинского центра.
Субъект персональных данных вправе обратиться за защитой нарушенных прав, свобод и законных интересов в Национальный центр защиты персональных данных.
Вместе с тем рекомендуется в первую очередь обратиться для разрешения вопросов и спорных ситуаций, связанных с обработкой персональных данных, непосредственно в Медицинский центр по адресу: dpo@mail.lode.by.
3.2. Порядок направления заявления субъекта персональных данных.
Для реализации прав, предусмотренных статьями 10–13 Закона, субъекту персональных данных необходимо направить в адрес Медицинского центра заявление одним из следующих способов:
в письменной форме по почтовому адресу: Республика Беларусь, 220005, г. Минск, ул. Гикало, д. 1, пом. 10;
в виде электронного документа, подписанного электронной цифровой подписью субъекта персональных данных, на адрес электронной почты dpo@mail.lode.by.
Медицинский центр вправе не рассматривать заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п.).
3.3. Требования к заявлению субъекта персональных данных.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных (в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требований субъекта персональных данных;
личную или электронную цифровую подпись субъекта персональных данных.
3.4. Содействие в реализации прав.
За содействием в реализации прав, связанных с обработкой персональных данных, рекомендуем обращаться к ответственному за осуществление внутреннего контроля за обработкой персональных данных путем направления сообщения на адрес электронной почты: dpo@mail.lode.by.
ГЛАВА 4
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1.    Политика действует с момента ее утверждения.
4.2.    Медицинский центр вправе изменить и (или) дополнить условия настоящей Политики.

Приложение
к Политике в отношении
обработки персональных данных
Соотношение основных параметров
обработки персональных данных
1. В настоящем приложении отражено соотношение целей обработки персональных данных, категорий субъектов персональных данных, объема обрабатываемых персональных данных, правовых оснований и сроков хранения персональных данных.
2. По тексту настоящего Приложения применяются следующие сокращения:
Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
Закон о здравоохранении – Закон Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении»;
Пациент – пациент и (или) его законный представитель;
ПД – персональные данные;
Перечень – перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;
Перечень № 11 – перечень документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей
по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленный приказом Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11;
Перечень № 200 – перечень административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденный Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200;
Постановление № 87 – постановление Министерства здравоохранения Республики Беларусь от 21 августа 2025 г. № 87
«О формах медицинских документов и Инструкции о порядке их заполнения»;
Согласие – согласие на обработку персональных данных;
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо.