Политика обработки персональных данных клиентов в ООО «Поли магия»

Общество с ограниченной ответственностью
«Поли Магия»

УТВЕРЖДЕНО
Приказом директора
ООО «Поли Магия»
11.01.2024 No11/01-24-2-ОД

ПОЛИТИКА
в отношении обработки персональных данных пациентов,
их близких родственников и законных представителей
1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Поли Магия» в
отношении обработки персональных данных пациентов, их близких родственников и законных
представителей (далее – Политика) разработана во исполнение требований п.3 ст.17 Закона
Республики Беларусь от 07.05.2021 No99-З «О защите персональных данных» (далее – Закон о
персональных данных) в целях обеспечения защиты прав и свобод пациентов, их близких
родственников и законных представителей (далее - субъекты персональных данных) при
обработке их персональных данных.
Политика определяет основные цели, способы и порядок обработки персональных данных
субъектов персональных данных), а также порядок доступа к обрабатываемым персональным
данным субъектов персональных данных.
1.2. Политика не применяется к обработке персональных данных в процессе трудовой
деятельности и при осуществлении административных процедур (в отношении работников и

бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-
сайте ООО «Поли Магия».

1.3. Термины, применяемые в тексте Политики, употребляются в значениях, определенных в
Законе о персональных данных.
1.4. Почтовый адрес ООО «Поли Магия» (далее – Оператор): 220125, г. Минск, пр-т
Независимости, д. 185, ком.42н; адрес в сети интернет: https://polimagia.by/, e-mail:
info@polimagia.by.
1.5. Политика публикуется в свободном доступе в сети интернет на сайте Оператора
https://polimagia.by/, а также размещается на информационном стенде Оператора по адресу: г.
Минск, пр-и Независимости, 185-42н.

2. Цели обработки персональных данных и перечень
обрабатываемых персональных данных
2.1. Оператор осуществляет обработку персональных данных в целях:
- оказания медицинских услуг;
- заключения, исполнения, изменения и расторжения договора на оказание медицинских услуг;
- оформления и ведения стоматологической амбулаторной карты, включения сведений о
пациенте в информационную систему ООО «Поли Магия»;
- обработка вопросов и заявок пользователей интернет-сайта (форма «Задать вопрос»);
- записи субъекта персональных данных на прием (консультацию) к специалистам ООО «Поли
Магия» (в том числе через официальный интернет-сайт Оператора);
- направления субъекту персональных данных уведомлений, рассылок информационного и
рекламного характера, связанных с услугами, оказываемых Оператором, осуществления иной
коммуникации с субъектом персональных данных;
- сбора информации через формы обратной связи на интернет-сайте Оператора;
- проведения рекламных и маркетинговых мероприятий;
- участия субъектов персональных данных в программах лояльности с их согласия, проведения
соответствующих рекламных и маркетинговых мероприятий;
- осуществления административных процедур;
- рассмотрения обращений (в том числе электронных), предложений, жалоб, в том числе
внесенных в книгу замечаний и предложений;
- реализации прав потребителей в соответствии с законодательством о защите прав
потребителей;

- записи граждан на личный прием к руководству ООО «Поли Магия»;
- обеспечения общественного порядка, сохранности объектов ООО «Поли Магия», в том числе
материальных ценностей и иного имущества, посредством применения системы
видеонаблюдения в помещениях Оператора;
- ведения бухгалтерского и налогового учета;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации
требуемых форм отчетности;
- предоставления информации в страховые организации в отношении субъектов персональных
данных;
- иных целей, связанных с оказанием медицинских услуг.
2.2. Правовой основой обработки персональных данных субъектов персональных данных
является Конституция Республики Беларусь, Закон Республики Беларусь «О регистре
населения», Закон Республики Беларусь «Об информации, информатизации и защите
информации», Закон «О защите персональных данных» и изданные в его развитие иные акты
законодательства.
2.3. Оператор обрабатывает следующие персональные данные:

- фамилия, имя, отчество, номер телефона в целях записи (онлайн-записи) на прием к врачу-
специалисту;

- имя собственное, адрес электронной почты, содержание вопроса в целях предоставления
помощи, информации пользователям интернет-сайта Оператора;
- фамилия, имя, отчество, дата рождения, идентификационный номер, место жительства,
иные сведения в целях заключения договора на оказание медицинских услуг;
- результаты анализов/исследований, сведения, составляющие врачебную тайну, иные
сведения, полученные в результате оказания медицинских услуг, в целях оказания
медицинских услуг;
- фамилия, имя, отчество, дата рождения, возраст, пол, сведения о документах,
удостоверяющих личность субъекта персональных данных, сведения о месте жительства и
(или) месте пребывания, сведения о месте работы (службы, учебы), сведения о социальном
положении, личная подпись, данные рентгеновских и других исследований, иные сведения в
целях оформления и ведения стоматологической амбулаторной карты (внесения сведений о
пациенте в информационную систему ООО «Поли Магия»);
- фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона в целях
информирования о визитах на прием, рекламных акциях, специальных предложениях,
маркетинговых мероприятиях, иной коммуникации с субъектом персональных данных;
- биометрические персональные данные (включая фотографии, изображения с камер
видеонаблюдения, записи голоса) в целях обеспечения общественного порядка, сохранности
объектов;
- фамилия, имя, отчество (если таковое имеется), место жительства (пребывания),
контактный телефон, содержание вопроса в целях записи на личный прием к руководству
Оператора;
- иные данные, необходимые для медицинского обслуживания пациентов, регистрации и
рассмотрении их обращений, реализации прав потребителей, ведения бухгалтерского учета;
- иные данные, указанные в договорах, соглашениях, добровольных согласиях, анкетах и
других документах, самостоятельно заполняемых субъектами персональных данных.

2.4. В целях обеспечения корректной работы и улучшения функционирования интернет-
сайта ООО «Поли Магия», удобства его использования, создания персонализированной

рекламы и сбора аналитической информации в обобщенном виде Оператор использует файлы
cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО
«Поли Магия», размещаемой в сети Интернет по адресу: https://polimagia.by/.
2.5. В целях, указанных в п.2 Политики ООО «Поли Магия» осуществляет видеонаблюдение
в помещениях Оператора.
Порядок обработки персональных данных при использовании систем видеонаблюдения,
установленных в помещениях ООО «Поли Магия», определяется Политикой видеонаблюдения,
размещенной в сети Интернет по адресу: https://polimagia.by/.

3. Категории субъектов персональных данных, чьи данные подвергаются обработке,

порядок и условия обработки персональных данных

3.1. В соответствии с настоящей Политикой обрабатываются персональные данные
следующих субъектов персональных данных:
- пациентов;
- законных представителей пациентов;
- опекунов пациентов;
- супруга (супруги) или одного из близких родственников пациентов.
3.2. Персональные данные пациентов содержатся в:
- согласии на медицинское вмешательство (фамилия, имя, отчество, дата рождения, личная
подпись);
- стоматологической амбулаторной карте (фамилия, имя, отчество, дата рождения, место
жительства/пребывания, контактные данные, место работы (службы, учебы), медицинское
заключение, данные рентгеновских и других исследований, сведения, составляющие врачебную
тайну, иные сведения, полученные в результате оказания медицинских услуг, личная подпись);
- договоре на оказание медицинских услуг (фамилия, имя, отчество, дата рождения,
идентификационный номер, место жительства, личная подпись);
- информационных ресурсах Оператора.
3.3. Оператор не осуществляет передачу персональных данных третьим лицам, за
исключением случаев, предусмотренных Законом о защите персональных данных и иными
законодательными актами, в том числе:
- Министерству здравоохранения Республики Беларусь, главным управлениям по
здравоохранению областных исполнительных комитетов и Комитета по здравоохранению
Минского городского исполнительного комитета – в целях организации оказания медицинской
помощи пациенту, при проведении экспертизы качества медицинской помощи, оценки качества
медицинской помощи и медицинских экспертиз, при угрозе распространения инфекционных
заболеваний, а также при осуществлении государственного санитарного надзора;
организациям здравоохранения – в целях организации оказания медицинской помощи
пациенту или при угрозе распространения инфекционных заболеваний;
страховым организациям, Белорусскому бюро по транспортному страхованию – для решения
вопроса о назначении страховых выплат;
органам дознания – в связи с проведением экспертиз для решения вопроса о возбуждении
уголовного дела;
органам уголовного преследования и суду – в связи с проведением досудебного
производства или судебным разбирательством;
органам, осуществляющим оперативно-розыскную деятельность – в связи с осуществлением
такой деятельности.
3.4. Персональные данные законных представителей пациентов, опекунов пациентов,
супруга (супруги) или одного из близких родственников содержатся в:
согласии на медицинское вмешательство (фамилия, имя, отчество, дата рождения,
паспортные данные или данные иного документа, удостоверяющего личность и сведения,
подтверждающие статус законного представителя пациента, опекуна пациента или близкого
родственника, личная подпись);
договоре на оказание медицинских услуг (фамилия, имя, отчество, дата рождения,
паспортные данные или данные иного документа, удостоверяющего личность, сведения,
подтверждающие статус законного представителя пациента, опекуна пациента или близкого
родственника, личная подпись).
3.5. Доступ к обрабатываемым персональным данным разрешается только тем работникам
ООО «Поли Магия», должности которых включены в утвержденные директором ООО «Поли
Магия» Реестры обработки персональных данных.
3.6. Сотрудники, имеющие доступ к персональным данным, получают только те
персональные данные, которые необходимы им для выполнения конкретных трудовых функций.
3.7. Обработка персональных данных осуществляется путем смешанной (как с
использованием средств автоматизации, так и без использования средств автоматизации)
обработки, в том числе с использованием внутренней сети и сети Интернет.

3.8. Оператор осуществляет обработку только тех персональных данных, которые
необходимы для осуществления заявленных целей, и не допускает их избыточной обработки.
3.9. Обработка персональных данных осуществляется с согласия субъекта персональных
данных, за исключением случаев, предусмотренных Законом о защите персональных данных и
иными законодательными актами.
3.10. Согласие субъекта персональных данных может быть получено в письменной форме, в
виде электронного документа или в иной электронной форме (пользователям сайта).
3.11. До получения согласия субъекта персональных данных, администратор Оператора
обязан простым и ясным языком разъяснить субъекту персональных данных его права,
связанные с обработкой персональных данных, механизм реализации таких прав, а также
последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
Эта информация предоставляется Оператором в письменной либо электронной форме,
соответствующей форме выражения его согласия. Пользователям сайта вся вышеуказанная
информация предоставляется в электронном виде.
3.12. Согласие (отказ) пациентов, законных представителей на внесение и обработку
персональных данных при внесении сведений в информационную систему оформляется по
форме, указанной в Приложении 1 к настоящей Политике.
3.13. Согласие на внесение и обработку персональных данных иных категорий субъектов
персональных данных (кроме указанных в п.3.12 Политики), в случаях, когда получение такого
согласия предусмотрено законодательством Республики Беларусь, оформляется по форме,
указанной в Приложении 2 к настоящей Политике.
3.14. Согласие пользователей сайта на обработку их персональных данных оформляется в
электронной форме путем проставления соответствующей отметки ("галочки") напротив текста
о предоставлении согласия следующего содержания: "Я согласен на обработку своих
персональных данных и соглашаюсь с Политикой обработки персональных данных»
3.15. Сроки хранения персональных данных субъектов персональных данных определяются
в соответствии с законодательством об архивном деле и делопроизводстве. По истечении
установленных сроков хранения документы, содержащие персональные данные, уничтожаются
в порядке, установленном законодательством в сфере архивного дела и делопроизводства,
персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Поли
Магия», удаляются. Об уничтожении или удалении персональных данных составляется акт об
уничтожении или удалении.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Оператор обращался к
субъекту персональных данных за получением согласия;
- на получение информации, касающейся обработки своих персональных данных
Национальным центром защиты персональных данных, содержащей:
наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на
основании согласия);
наименование и место нахождения уполномоченного лица, которое является
государственным органом, юридическим лицом Республики Беларусь, иной организацией, если
обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
- на внесение изменений в свои персональные данные, в случае если персональные данные
являются неполными, устаревшими или неточными. В этих случаях субъект персональных
данных прилагает соответствующие документы и (или) их заверенные в установленном порядке
копии, подтверждающие необходимость внесения изменений в персональные данные.
- на получение информации о предоставлении персональных данных третьим лицам. Такое
право может быть реализовано один раз в календарный̆год, а предоставление соответствующей

информации осуществляется бесплатно.
- требовать от Оператора бесплатного прекращения обработки своих персональных данных,
включая их удаление, при отсутствии оснований для обработки персональных данных,
предусмотренных Законом о персональных данных и иными законодательными актами.
- обжаловать действия (бездействия) и решения Национального центра защиты
персональных данных, нарушающие его права при обработке персональных данных, в суд в
порядке, установленном гражданским процессуальным законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором,
субъект персональных данных подает в ООО «Поли Магия» заявление в письменной форме (а в
случае реализации права на отзыв согласия – также в форме, в которой такое согласие было
получено) по почтовому адресу Оператора.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных
данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера
– номер документа, удостоверяющего личность субъекта персональных данных, в случаях если
эта информация указывалась субъектом персональных данных при даче своего согласия или
обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявлений в письменной форме) либо электронную цифровую
подпись (для заявлений в виде электронного документа) субъекта персональных данных.
4.3. ООО «Поли Магия» не рассматривает заявления субъектов персональных данных,
направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав субъект персональных данных может также
обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой
персональных данных в ООО «Поли Магия», направив сообщение на адрес электронной почты:
info@polimagia.by.

5. Меры по обеспечению защиты персональных данных

5.1. Под защитой персональных данных понимается ряд правовых, организационных и
технических мер, направленных на: обеспечение защиты информации от неправомерного
доступа, изменения, удаления, блокирования, копирования, предоставления, распространения, а
также от иных неправомерных действий в отношении такой информации; соблюдение
конфиденциальности информации ограниченного доступа; реализацию права на доступ к
информации.
5.2. Для обеспечения защиты персональных данных применяются предусмотренные Законом
меры (включая, но не ограничиваясь):
- ознакомление работников, непосредственно осуществляющих обработку персональных
данных, с требованиями законодательства о персональных данных и защите информации;
- назначение должностного лица ответственного за организацию и проведение работ по
защите персональных данных, в том числе от несанкционированного или случайного доступа к
ним;
- определение списка лиц, допущенных к работе с персональными данными;
- разработка и утверждение локальных нормативных актов Оператора, регламентирующих
порядок обработки персональных данных;
- реализация технических мер, снижающих вероятность угроз безопасности персональных
данных;
- непрерывное совершенствование методов и способов обеспечения безопасности
персональных данных.

6. Заключительные положения

6.1. Вопросы, не предусмотренные настоящей Политикой, регулируются законодательством
и локальными правовыми актами Оператора.

6.2. В случае возникновения противоречий между нормами настоящей Политики и
законодательством действуют положения законодательства.
6.3. Политика является внутренним документов Оператора. Оператор, при необходимости,
имеет право по своему усмотрению в одностороннем порядке изменять и/или дополнять
условия Политики без предварительного и/или последующего уведомления субъектов
персональных данных посредством размещения новой редакции Политики на Сайте, а также на
информационном стенде Оператора.
6.4. Контроль за исполнением требований Политики осуществляется лицом, ответственным
за организацию обработки персональных данных у Оператора.