Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Частного производственно-сервисного унитарного предприятия «Гемотест»

Дата актуализации: 29.09.2026 г.Утверждена: приказом руководителя Частного предприятия «Гемотест» от 29.09.2026 № Б/Н

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», законодательством Республики Беларусь в сфере здравоохранения, иными актами законодательства Республики Беларусь и локальными правовыми актами Оператора.

1. Общие положения

1.1. Частное производственно-сервисное унитарное предприятие «Гемотест» (далее — Оператор) уважает право физических лиц на неприкосновенность частной жизни и принимает меры по обеспечению защиты персональных данных при их обработке.

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Оператором, права субъектов персональных данных и порядок реализации таких прав.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», законодательством Республики Беларусь в сфере здравоохранения, иными актами законодательства Республики Беларусь и локальными правовыми актами Оператора.

1.4. Политика применяется к обработке персональных данных:

пациентов и потенциальных пациентов;

законных представителей пациентов;

представителей пациентов, действующих на основании надлежаще оформленных полномочий;

посетителей интернет-сайта https://gematest.by;

лиц, направляющих обращения, заявки, отзывы и иные сообщения Оператору;

лиц, выразивших согласие на получение информационных и рекламных сообщений;

иных физических лиц, персональные данные которых Оператор получает в рамках своей деятельности.

1.5. Порядок обработки персональных данных работников, бывших работников, соискателей и иных лиц в рамках трудовых отношений определяется отдельными локальными правовыми актами Оператора.

1.6. Сведения о состоянии здоровья, результаты лабораторных исследований, медицинские заключения и иная медицинская информация относятся к специальным персональным данным и составляют врачебную тайну. Их обработка осуществляется с учетом требований законодательства Республики Беларусь в сфере здравоохранения.

2. Сведения об Операторе

Оператор: Частное производственно-сервисное унитарное предприятие «Гемотест»УНН: 690323991Местонахождение: 220029, Республика Беларусь, г. Минск, проспект Машерова, д. 17/4, каб. 501, 501А–ЕСайт: https://gematest.byТелефон: +375 17 2374503E-mail по вопросам обработки персональных данных: pd@gеmatest.byОтветственный за внутренний контроль обработки персональных данных: Арыдов Н.Н., директор, +375296803545

3. Принципы обработки

Оператор осуществляет обработку персональных данных:

законно, справедливо и прозрачно;

для конкретных, заранее определенных и законных целей;

в объеме, необходимом и не избыточном для заявленных целей;

с обеспечением точности и актуальности данных;

не дольше, чем требуется для целей обработки, исполнения обязанностей по законодательству, договора или согласия;

с предоставлением доступа только уполномоченным лицам, которым он необходим для исполнения обязанностей.

4. Цели обработки

Цель Категории субъектов Обрабатываемые данные Основание Срок хранения
Рассмотрение заявки с сайта Посетители сайта, потенциальные пациенты, представители ФИО, телефон, e-mail, выбранная услуга, желаемая дата, комментарий Согласие; иные основания, предусмотренные законодательством 30 календарных дней после завершения рассмотрения, если услуга не оказана
Запись на прием или исследование Пациенты, представители ФИО, дата рождения, контакты, услуга, дата и время Оказание медицинской помощи, договор, законодательство По срокам меддокументации и номенклатуре дел
Регистрация и идентификация пациента Пациенты, представители, законные представители ФИО, дата рождения, контакты, номер заказа, сведения документа; данные о полномочиях представителя Законодательство в сфере здравоохранения, договор По срокам меддокументации и номенклатуре дел
Проведение исследования Пациенты Номер заказа, данные о биоматериале, показатели и результаты исследования, заключения Оказание медицинской помощи, законодательство По срокам меддокументации
Подготовка индивидуального отчета/рекомендаций Пациенты Результаты исследования, номер заказа, сведения, необходимые для консультации, индивидуальные рекомендации Оказание услуги, договор, согласие — в необходимых случаях По срокам меддокументации
Выдача результатов Пациенты, представители, законные представители ФИО, данные для идентификации, номер заказа, результаты и заключения Законодательство в сфере здравоохранения, оказание услуги По срокам меддокументации; данные о выдаче — по номенклатуре дел
Направление результатов по e-mail Пациенты, законные представители ФИО, e-mail, номер заказа, результаты, заключения Выбор способа получения; согласие — если требуется применимой процедурой Результаты — по срокам меддокументации;
Рассмотрение обращений Обратившиеся лица ФИО, адрес, телефон, e-mail, содержание обращения Законодательство об обращениях; согласие — в необходимых случаях По законодательству и номенклатуре дел
Реализация прав субъектов ПД Заявители ФИО, сведения документа, содержание заявления, контакты Законодательство о защите персональных данных По законодательству и номенклатуре дел
Расчеты, кассовый, бухгалтерский и налоговый учет Пациенты-плательщики, контрагенты ФИО, сведения об оплате, реквизиты первичных учетных документов Законодательство о бухучете и налогах По законодательству
Рекламные и информационные сообщения Лица, давшие отдельное согласие ФИО — при необходимости, телефон/e-mail, сведения о согласии/отзыве Отдельное согласие До отзыва согласия или срока, указанного в согласии
Функционирование и безопасность сайта Посетители сайта IP-адрес, cookie, сведения об устройстве и браузере, журналы событий Обеспечение работы сайта; согласие для необязательных cookie — если требуется По политике cookie и срокам журналов

4.2. В открытых формах сайта Оператор не рекомендует указывать диагнозы, результаты исследований, сведения о лечении, фотографии медицинских документов и другие сведения о здоровье. Для их передачи Оператор использует предусмотренные защищенные каналы.

4.3. Если пользователь добровольно указывает сведения о здоровье в обращении, Оператор обрабатывает их только в объеме, необходимом для ответа, записи или организации медицинской услуги.

5. Получение и выдача результатов

5.1. Результаты исследований, медицинские заключения и другие документы, содержащие сведения о здоровье, предоставляются пациенту, его законному представителю либо представителю при подтверждении личности и полномочий.

5.2. Результаты могут предоставляться:

лично в медицинском центре;

законному представителю пациента;

представителю при наличии надлежаще оформленных полномочий;

через личный кабинет пациента — при наличии такого сервиса;

по подтвержденному адресу электронной почты, если пациент выбрал этот способ.

5.3. При отправке результатов по e-mail Оператор применяет следующие фактически реализованные меры: направление с корпоративного почтового ящика Оператора;

проверка адреса электронной почты;

журналирование отправок;

запрет автоматической переадресации на личные адреса работников.

5.4. В теме письма с уведомлением о готовности результата не указываются диагноз, наименование исследования, показатели или иные медицинские сведения.

5.5. Оператор не направляет результаты исследований и другую информацию, составляющую врачебную тайну, через открытые каналы обмена сообщениями, включая Telegram, Viber, WhatsApp, если иной способ не выбран пациентом, не допускается законодательством и не обеспечен необходимыми мерами защиты.

6. Cookie и сайт

6.1. При посещении сайта Оператор может обрабатывать необходимые cookie-файлы и технические сведения, требуемые для корректной работы и безопасности сайта.

6.2. Статистические, рекламные, функциональные и иные необязательные cookie используются при наличии согласия пользователя, если такое согласие требуется законодательством.

6.3. Категории cookie, их цели, сроки хранения, порядок управления и фактически используемые сервисы определяются отдельной Политикой в отношении обработки файлов cookie.

7. Уполномоченные лица

7.1. Оператор вправе поручать обработку персональных данных уполномоченным лицам при условии принятия ими мер защиты не ниже уровня, обеспечиваемого Оператором.

7.2. К уполномоченным лицам могут относиться поставщики:

медицинских и лабораторных информационных систем;

программного обеспечения, технической поддержки и обслуживания ИТ-инфраструктуры;

хостинга, резервного копирования и сопровождения сайта;

корпоративной почты, SMS-информирования и телефонии;

бухгалтерских, кассовых и банковских сервисов;

иных услуг, необходимых для деятельности Оператора.

7.3. Фактический перечень уполномоченных лиц, цели обработки, категории передаваемых данных и применимые договорные условия фиксируются Оператором во внутренних документах и поддерживаются в актуальном состоянии.

8. Трансграничная передача

8.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии основания, предусмотренного законодательством Республики Беларусь, и при принятии необходимых мер по защите прав субъектов персональных данных.

8.2. Трансграничная передача может возникать, в частности, при направлении результата на указанный пациентом адрес электронной почты, который обслуживается иностранным поставщиком e-mail, или при использовании иных фактически применяемых иностранных сервисов.

8.3. В случае такой передачи могут передаваться ФИО, e-mail, номер заказа, сведения о проведенном исследовании, результаты и медицинские заключения — исключительно в объеме, необходимом для оказания услуги и доставки сообщения.

8.4. При передаче данных в государство, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор информирует субъекта о рисках такой передачи и получает согласие, если это требуется законодательством Республики Беларусь.

8.5. Если по результатам инвентаризации Оператор не осуществляет трансграничную передачу, пункты 8.2–8.4 исключаются и заменяются фразой: «Оператор не осуществляет трансграничную передачу персональных данных».

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения неполных, устаревших или неточных данных;

требовать прекращения обработки и удаления данных при отсутствии законных оснований;

отозвать согласие, если обработка основана на согласии;

обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд;

реализовывать иные права, предусмотренные законодательством Республики Беларусь.

9.2. Для реализации прав субъект направляет заявление по почтовому адресу Оператора либо в форме электронного документа в порядке, установленном законодательством.

9.3. Отзыв согласия не влияет на правомерность обработки, осуществленной до отзыва, и не прекращает обработку, если у Оператора имеются другие законные основания для хранения и обработки данных.

9.4. Реализация прав в отношении сведений о здоровье и другой информации, составляющей врачебную тайну, осуществляется с учетом законодательства Республики Беларусь в сфере здравоохранения.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты, включая:

назначение ответственного за внутренний контроль обработки персональных данных;

ведение реестра процессов обработки и перечня информационных ресурсов;

разграничение доступа по принципу необходимости;

применение индивидуальных учетных записей и запрет общих паролей;

проверку и периодический пересмотр прав доступа;

обучение работников требованиям защиты персональных данных и врачебной тайны;

использование антивирусной защиты, обновлений, резервного копирования и журналирования — в соответствии с используемыми системами;

блокирование доступа работников при увольнении или изменении обязанностей;

установление порядка реагирования на инциденты;

контроль обработки данных уполномоченными лицами.

11. Заключительные положения

11.1. Политика действует с 01.10.2026 г. до принятия новой редакции.

11.2. Оператор может изменять Политику при изменении законодательства, процессов обработки, информационных систем или применяемых мер защиты.

11.3. Актуальная редакция Политики размещается в свободном доступе на сайте https://gematest.by.