Политика обработки персональных данных (далее - Политика) определяет цели, основные принципы, условия и способы обработки персональных данных, хранение, передачу третьим лицам и обеспечение безопасности обрабатываемых на сайте Aku.by (далее - Сайт) персональных данных Посетителей.

Политика разработана с учетом требований Конституции Республики Беларусь, Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее-Закон), Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», а также иными актами действующего законодательства в данной сфер.

Сайт осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

Обработка персональных данных производит как на основании проставления «галочки» которая символизирует ознакомление Пользователя с настоящей Политикой так и по иным правовым основаниям.

1. Основные термины и определения

Посетитель (клиент) - любое физическое лицо, которое желает получить информацию, оставить отзыв или по иным причинам и с этой целью отправляет сообщение.

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

Информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2. Цели обработки персональных данных

Центр обрабатывает следующие персональные данные исключительно в целях:

3.  Принципы обработки персональных данных

При обработке персональных данных Сайт придерживается следующих принципов:

- соразмерности и справедливости соотношения интересов Субъекта персональных данных и Сайта;

- законности сбора и совершения иных действий по обработке персональных данных;

- безопасности;

- соблюдения цели. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

- соблюдение прав субъекта персональных данных на доступ к его персональным данным;

- согласия субъекта персональных данных;

- принятие мер по обеспечению достоверности обрабатываемых и обновление их;

- надлежащего хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

4. Состав персональных данных Пациента

1. В состав обрабатываемых на Сайте персональных данных посетителей (по разным правовым основаниям) могут входить следующие персональные данные:

фамилия, имя, отчество;

контактные данные (адрес электронной почты) и другие;

5. Сбор (получение) персональных данных

Персональные данные Сайт получает только лично от субъекта персональных данных или от его законного представителя.

6. Обработка персональных данных

1. Обработка персональных данных происходит как неавтоматизированным, так и автоматизированным способом.

2. К обработке персональных данных допускаются только сотрудники которым необходимо выполнение их должностных обязанностей по данной тематике.

3. Получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам Сайта, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы.

4. Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.

5. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

6. В случаях, установленных законодательством, основным условием обработки персональных данных является получение согласия Пациента (Посетителя, Клиента), в том числе в письменной форме.

7. Если иное не установлено Законом о персональных данных Сайт вправе получать персональные данные Посетителя от третьих лиц только при уведомлении об этом Посетителя, либо при наличии письменного согласия субъекта на получение его персональных данных от третьих лиц.

8. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением следующих случаев, когда согласие субъекта персональных данных на обработку специальных персональных данных не требуется:

- если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;

- для формирования официальной статистической информации;

- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

- в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

- в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.

7. Перечень обрабатываемых персональных данных 

Перечень персональных данных, обрабатываемых Сайтом, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Центра с учетом целей обработки персональных данных, указанных в гл. 2 Политики.

8. Хранение и обезличивание персональных данных

1. Персональные данные хранятся в электронном виде. В электронном виде персональные данные хранятся в информационных системах Сайта, а также в архивных копиях баз данных этих систем.

2. При хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. К ним относятся:

- ограничение физического доступа к местам хранения и носителям;

- учет всех информационных систем и электронных носителей, а также архивных копий.

3. При хранении персональных соблюдаются условия, обеспечивающие сохранность персональных данных.

4. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых оператором информационных систем и баз данных (внесистемное хранение персональных данных) не допускается.

5. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого является субъект персональных данных.

6. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по требованию субъекта персональных данных, достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.

Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных.

При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

7. Обезличивание информации о персональных данных лиц, которым оказывается медицинская помощь производится в соответствии с постановлением Министерства здравоохранения Республики Беларусь от 28.05.2021 N 64 "Об утверждении Инструкции о порядке обезличивания персональных данных лиц, которым оказывается медицинская помощь» и осуществляется путем:

введения идентификаторов - замены значений, идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным с последующим раздельным хранением таблицы (справочника) соответствия идентификаторов и обезличенных персональных данных;

замены состава - изменения состава персональных данных;

декомпозиции - разбиения состава персональных данных, на несколько частей с последующим раздельным хранением этих частей и обезличенных персональных данных.

9. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных в рамках целей получения персональных данных. Кроме случаев, когда такая обязанность наступает в результате требований действующего законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае Сайт ограничивает передачу персональных данных запрошенным объемом. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно.

10. Меры по обеспечению безопасности персональных данных при их обработке

Обеспечение безопасности персональных данных достигается следующими мерами:

ознакомлением работников с требованиями законодательства о персональных данных и защите информации;

определением списка лиц, допущенных к работе с персональными данными;

реализацией технических мер, снижающих вероятность угроз безопасности персональных данных;

непрерывным совершенствованием методов и способов обеспечения безопасности персональных данных.

11. Права субъекта персональных данных

Посетитель имеет право:

1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- его персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано его согласие;

- иную информацию, предусмотренную законодательством.

2. На внесение изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными.

Посетитель к своему заявлению, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Сайт в течение 15 дней после получения запроса внесет соответствующие изменения и уведомит об этом либо уведомит о причинах отказа во внесении таких изменений.

3. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления.

Сайт в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.

Если у Сайта будет отсутствовать техническая возможность удаления персональных данных, Сайт примет меры по недопущению дальнейшей̆ обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя в тот же срок.

Центр вправе отказать Посетителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных.

11.5. На обжалование действий (бездействия) и решений оператора, нарушающие права Пользователя при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.

11.6. Посетитель также имеет право в любое время без объяснения причин отозвать свое согласие посредством подачи заявления, либо в форме, посредством которой получено его согласие.

12. Новые редакции

12.1. Сайт оставляет за собой право вносить изменения в настоящую Политику. Все изменения Политики будут размещены в соответствующем разделе сайта.

12.2. Новая редакция Политики вступает в силу с момента ее размещения.