Политика видеонаблюдения
УТВЕРЖДЕНО
Приказ главного врача
учреждения здравоохранения
«10-я городская стоматологическая поликлиника»
от 19.07.2024 № 34
ПОЛОЖЕНИЕ
о политике видеонаблюдения
в учреждении здравоохранения
«10-я городская стоматологическая
поликлиника»
- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящее Положение о политике видеонаблюдения в учреждении здравоохранения «10-я городская стоматологическая поликлиника» (далее - Политика) разработано в целях разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(-ы) видеонаблюдения учреждения здравоохранения «10-я городская стоматологическая поликлиника» (далее - Учреждение), определяет порядок использования системы видеонаблюдения и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- Утверждение Политики является одной из принимаемых Учреждением мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон).
- Под системой видеонаблюдения понимается - составляющая системы безопасности, дающая возможность наблюдения в режиме реального времени за соблюдением гражданами общественного порядка, включающая средства и методы получения видеоизображений при помощи видеокамер, передачи сигнала к месту просмотра по каналам связи, дальнейшей обработки и хранения видеоинформации.
- Система видеонаблюдения является открытой, ведется с целью обеспечения безопасности работников, пациентов и посетителей Учреждения и не может быть направлена на сбор информации о конкретном человеке. В том числе, видеонаблюдение в Учреждении не используется для уникальной идентификации лиц, изображенных на видеозаписи, а также для учета фактически отработанного времени работниками Учреждения.
- Настоящее Политика обязательна для работников, пациентов и посетителей Учреждения, доводится до сведения работников под подпись, остальным категориям лиц – путем размещения на стенде в холле Учреждения, а также на официальном сайте Учреждения http://10gsp.by.
- ЦЕЛИ, ЗАДАЧИ И ПРАВОВЫЕ ОСНОВАНИЯ ПРИМЕНЕНИЯ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ
2.1. Целями применения системы видеонаблюдения в Учреждении являются:
- обеспечение общественного прядка в Учреждении;
- создание условий для обеспечения безопасности работников, пациентов и посетителей Учреждения;
- профилактика, выявление (раскрытие) и пресечение правонарушений, содействие в расследовании преступлений,
- предотвращение конфликтных ситуаций;
- предупреждение и ликвидация чрезвычайных ситуаций, принятие необходимых мер по оказанию помощи сотрудникам и посетителям в случае чрезвычайного происшествия;
- обеспечение сохранности имущества Учреждения, работников, пациентов и посетителей от противоправных посягательств;
- осуществление внутреннего контроля качества оказания медицинской помощи и медицинских услуг.
2.2. Задачами мероприятий по обеспечению безопасности Учреждения путём установки системы видеонаблюдения:
- контроль за обстановкой, в том числе во внутренних помещениях, обеспечивающих защиту от несанкционированного проникновения на территорию посторонних лиц;
- защита сотрудников и пациентов, их прав и интересов, имущества от неблагоприятных воздействий;
- ранее выявление причин и признаков опасных ситуаций, их предотвращения и устранения;
- предупреждение и минимизация рисков материального ущерба;
- выявление фактов противоправного и нелояльного отношения сотрудников и пациентов (посетителей) при возникновении конфликтных ситуаций;
- представление информации по запросам соответствующих служб и государственных органов в случаях, предусмотренных действующим законодательством.
2.3. Правовое основание для осуществления видеонаблюдения в Учреждении: абзац 20 статьи 6, пункт 1 статьи 17 Закона, пункт 2 Критериев отнесения объектов к числу подлежащих обязательному оборудованию системы видеонаблюдения за состоянием общественной безопасности, утвержденных постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164.
- ПОРЯДОК ОРГАНИЗАЦИИ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ
- Видеонаблюдение в Учреждении ведется круглосуточно и непрерывно при помощи видеокамер открытого видеонаблюдения.
- Видеонаблюдение осуществляет передачу видеоизображения в режиме реального времени, синхронизацию событий с системой единого точного времени.
- Камеры видеонаблюдения установлены в открытых для доступа местах в следующих зонах:
- на главном входе в Учреждение (со стороны улицы);
- в холле Учреждения в правом углу от входной двери с направлением видеонаблюдения на регистратуру;
- в регистратуре с направлением видеонаблюдения на два рабочих места медицинских регистраторов;
- в кассе отделения по внебюджетной деятельности с направлением видеонаблюдения на рабочее место кассира;
- со стороны кабинета № 16 с направлением видеонаблюдения на коридор;
- со стороны кабинета № 35 с направлением видеонаблюдения на коридор;
- со стороны кабинета № 9 с направлением видеонаблюдения на коридор;
- на лестнице правого крыла Учреждения между кабинетами № 45 и 31 с направлением видеонаблюдения на коридор;
- на лестнице левого крыла Учреждения между кабинетами № 5 и 13а с направлением видеонаблюдения на коридор;
- в кабинетах врачей – стоматологов с направлением видеонаблюдения от входной двери на рабочее место врача-стоматолога (каб. № 3, 4, 6, 7, 8/1, 8/2, 9, 12, 31, 34, 35).
3.4. Сотрудники и пациенты (посетители) информируются о видеонаблюдении в Учреждении путем специальных информационных табличек в зонах видимости камер видеонаблюдения (перед входом в Учреждение и кабинетом о том, что ведется видеонаблюдение).
3.5. Установка видеокамер не допускается в туалетных комнатах, комнатах для переодевания работников и в иных местах, связанных с осуществлением личных нужд работников, посетителей, пациентов. Запрещается использование устройств, предназначенных для негласного получения видеоинформации (скрытых камер).
3.6. В целях предотвращения возможных конфликтных ситуаций, а также контроля качества оказанных услуг в регистратуре, кассе и кабинетах врачей-стоматологов видеонаблюдение осуществляется совместно с аудиозаписью.
3.7. Также в целях реализации Указа Президента Республики Беларусь от 25.05.2017 № 187 «О республиканской системе мониторинга общественной безопасности» и в связи с включением Учреждения в Перечень объектов, подлежащих оборудованию средствами системы видеонаблюдения (или) специальными детекторами, республиканской системы мониторинга общественной безопасности в г. Минске, утвержденный приказом Министерства внутренних дел Республики Беларусь от 18.03.2022 № 67, на территории Учреждения размещены три видеокамеры в следующих зонах:
- две видеокамеры на внешней стене здания с левой и правой стороны от входа в Учреждение;
- одна видеокамера в холле Учреждения со стороны регистратуры с направлением видеонаблюдения на входные двери.
В соответствии с подпунктом 1.1. пункта 1 Указа Президента Республики Беларусь от 25.02.2022 № 69 «О развитии республиканской системы мониторинга общественной безопасности» РУП «Белтелеком» является Оператором по созданию, содержанию и эксплуатации республиканской системы мониторинга общественной безопасности.
Поликлиника не имеет доступа к видеозаписям с данных камер видеонаблюдения.
- ПОРЯДОК ОБРАБОТКИ ВИДЕОЗАПИСЕЙ (ИСПОЛЬЗОВАНИЯ, ХРАНЕНИЯ, ПРЕДОСТАВЛЕНИЯ, УНИЧТОЖЕНИЯ/УДАЛЕНИЯ)
4.1. Отображение процесса видеозаписи производится на мониторах, установленных в кабинетах главного врача и заместителя главного врача по медицинской части с целью своевременного реагирования на возникновение признаков и причин опасных ситуаций.
4.2. Система видеонаблюдения предполагает запись информации на жесткий диск видеорегистратора, которая не подлежит несанкционированной перезаписи на другие носители и длительному хранению (более 30 дней), а также передаче третьим лицам, за исключением случаев, установленных законодательством, и уничтожается автоматически по мере заполнения памяти жесткого диска.
4.3. Доступ к месту хранения видеозаписей, хранящихся в установленный период, имеют: главный врач, заместитель главного врача по медицинской части, технические работники уполномоченной организации, обеспечивающие обслуживание системы видеонаблюдения.
Доступ к записям с камер видеонаблюдения осуществляется в строгом соответствии с Порядком доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).
4.4. Просмотр видеозаписей может осуществляться исключительно при личном участии главного врача, заместителя главного врача по медицинской части в условиях ограниченного доступа (при отсутствии посторонних лиц). Для защиты публичных интересов (т.е. выявления факта совершения правонарушения) в просмотре могут участвовать лица, изображенные на записи, сотрудники правоохранительных органов (при наличии заявления с резолюцией главного врача или лица его заменяющего).
4.5. Предоставление видеозаписей третьей стороне допускается только в исключительных случаях (по запросу уполномоченных органов, оформленному в письменном виде и в соответствии с требованиями законодательства в сфере защиты персональных данных, а также по запросу граждан, изображенных на видеозаписи).
Материалы видеозаписи для идентификации личности могут быть переданы уполномоченным органам без письменного согласия субъекта персональных данных в случаях, установленных законодательством Республики Беларусь.
4.6. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
4.7. В случае, если получена информация о фиксации камерами видеонаблюдения конфликтной (нестандартной ситуации), ситуации имеющей признаки дисциплинарного проступка, административного правонарушения и уголовного преступления, то по распоряжению главного врача Учреждения для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
4.8. В случае обнаружение несекционного доступа к видеоматериалам, лицо, его обнаружившее в кратчайшие сроки информирует главного врача Учреждения или лицо его заменяющего.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ЛИЦА, ЧЬЕ ИЗОБРАЖЕНИЕ ПОПАЛО НА КАМЕРУ(Ы) ВИДЕОНАБЛЮДЕНИЯ УЧРЕЖДЕНИЯ) И МЕХАНИЗМ РЕАЛИЗАЦИИ ЭТИХ ПРАВ
5.1. Субъект персональных данных имеет право:
5.1.1. на получение информации, касающейся обработки своих персональных данных в Учреждении, содержащей:
- сведения о местонахождении Учреждения;
- подтверждение факта обработки персональных данных обратившегося лица в Учреждение;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- иную информацию, предусмотренную законодательством.
5.1.2. получать от Учреждения информацию о предоставлении своих персональных данных, обрабатываемых в Учреждении, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
5.1.3. обжаловать действия (бездействие) и решения Учреждения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.2. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированных камерами видеонаблюдения, расположенными в помещениях Учреждения, субъект персональных данных подает в Учреждение в письменной форме или в виде электронного документа.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
5.3. В связи с тем, что в Учреждении видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет не более 30 дней, изложение сути требований субъекта персональных данных должно содержать дату, период времени и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
5.4. Учреждение не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 5.2., 5.3. настоящей Политики, в том числе направленные иными способами (е-mail, телефон, факс и т.п.).
5.5. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении (ведущему юрисконсульту) по телефону: + 8 (017) 316-20-51 с 800 до 1620 с понедельника по пятницу (суббота и воскресенье выходные дни), в том числе направив сообщение на электронный адрес: 10gsp@10gsp.by.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Работникам Учреждения, пациентам, посетителям запрещается: препятствовать работе системы видеонаблюдения путем изменения направления (обзора) камер видеонаблюдения, загораживать, закрывать камеры или каким-либо иным способом препятствовать осуществлению видеонаблюдения, отключать электропитание камер системы видеонаблюдения.
За причинение материального вреда и порчу камер системы видеонаблюдения работники Учреждения, пациенты и посетители несут ответственность в соответствии с действующим законодательством Республики Беларусь.
6.2. Аудиозапись, фото и видеосъемка на территории Учреждения сотрудниками, пациентами и иными третьими лицами без получения на то официального разрешения главного врача запрещены.
6.3. Настоящая Политика, изменения и дополнения к ней утверждаются приказом главного врача Учреждения.
Политика в отношении использования cookies
по состоянию на (будет дополнено)
1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов УЗ «14-я городская стоматологическая поликлиника» (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.
2. На Сайтах обрабатываются следующие типы куки:
- необходимые (технические) - нужны для функционирования корректной работы сайта;
- функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
- статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
3. Обрабатываемые на Сайтах куки и сроки их хранения:
Тип куков |
Файл куки / Сервис |
Назначение |
Срок хранения |
---|---|---|---|
необходимые |
__Secure-SessionId |
Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта |
на время пользования сайтом (сессия) |
необходимые |
Poll |
Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе |
не более года |
функциональные |
Google Translate* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google |
часть на время пользования сайтом, а остальные - не более года |
функциональные |
Яндекс.Переводчик* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса |
часть на время пользования сайтом, а остальные - не более года |
функциональные |
Яндекс.Поиск* |
Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более года |
статистические |
Яндекс.Метрика* |
Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более 2х лет |
* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.
4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:
Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;
ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:
- обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
- обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
- сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.
Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.
При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.
5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.
Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.
6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.
Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.
7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.
Инструкция о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных
Приложение № 2
к приказу главного врача
учреждения здравоохранения
«10-я городская стоматологическая поликлиника»
от 16.02.2024 № 13
ИНСТРУКЦИЯ
о формах и порядке дачи и отзыва согласия
на внесение и обработку персональных данных,
информации составляющей врачебную тайну,
отказа от их внесения и обработки и порядке
информирования о праве на отказ от внесения
информации, составляющей врачебную тайну,
в централизованную информационную
систему здравоохранения
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЕ
1.1. Настоящая Инструкция определяет в учреждении здравоохранения «10-я городская стоматологическая поликлиника» (далее – учреждение) порядок дачи и отзыва согласия на внесение и обработку персональных данных пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении), информации, составляющей врачебную тайну или касающейся персональных данных отказа от их внесения и обработки и порядок информирования пациентов или лиц, указанных в части второй статьи 18 Закона о здравоохранении, о праве на отказ от внесения информации, составляющей врачебную тайну, в том числе в централизованную информационную систему здравоохранения (далее - ЦИСЗ).
1.2. Для целей настоящей Инструкции используются термины и их определения в значениях, установленных Гражданским кодексом Республики Беларусь, Законом о здравоохранении, Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) и иных нормативных правовых актах, касающихся работы с персональными данными.
1.3. Настоящая Инструкция применяется при внесении и обработке персональных данных пациента и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее, если не указано иное, - информационная система), а также при информировании пациентов или лиц, указанных в части второй статьи 18 Закона о здравоохранении, о праве на отказ от внесения информации, составляющей врачебную тайну, в том числе в ЦИСЗ.
ГЛАВА 2
ПОРЯДОК ДАЧИ И ОТЗЫВА СОГЛАСИЯ НА ВНЕСЕНИЕ И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТА, ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ
2.1. Перед внесением персональных данных, информации, составляющей врачебную тайну, в электронную медицинскую карту пациента, информационную систему должно быть получено письменное согласие пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну (далее - согласие) (по форме согласно приложению № 1 к Инструкции).
2.2. Согласие дается однократно при первичном посещении учреждения и действует до его отзыва:
- совершеннолетним пациентом;
- представителем совершеннолетнего пациента, осуществляющего свои полномочия на основании актов законодательства, либо актов уполномоченных на то государственных органов, либо доверенности, оформленной в порядке, установленном гражданским законодательством;
- опекуном пациента, являющегося лицом, признанным в установленном порядке недееспособным;
- супругом (супругой) или одним из близких родственников пациента, не способного по состоянию здоровья к принятию осознанного решения.
2.3. До получения согласия медицинским работником пациенту или лицам, указанным в части второй статьи 18 Закона о здравоохранении, предоставляется в доступной для них форме полная информация о сборе, систематизации, хранении, изменении, использовании, обезличивании, блокировании, распространении, предоставлении, удалении персональных данных, информации, составляющей врачебную тайну, для целей диагностики, постановки диагноза, установления заболевания, лечения, проведения медицинской абилитации, оказания медицинской помощи, медицинской профилактики, проведения медицинской реабилитации.
2.4. До получения согласия субъекта персональных данных Оператор в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязано предоставить Субъекту персональных данных информацию, содержащую:
- наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора, получающего согласие Субъекта персональных данных;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие Субъекта персональных данных;
- срок, на который дается согласие Субъекта персональных данных;
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие Субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;
- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
До получения согласия Оператор обязан простым и ясным языком разъяснить Субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия Субъекта персональных данных или отказа в даче такого согласия. Эта информация должна быть предоставлена Оператором Субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
2.5. Письменное уведомление о предоставлении информации об Операторе предоставляется Субъекту персональных данных по форме согласно приложению 2 к Инструкции.
Письменное уведомление о разъяснении прав, связанных с обработкой персональных данных, предоставляется Субъекту персональных данных по форме согласно приложению 3 к Инструкции.
Инструкция и приложения к ней размещены в электронном виде на официальном сайте учреждения.
2.6. Согласие оформляется в виде документа на бумажном носителе по форме согласно приложению 1 к Инструкции, подписывается пациентом или иным лицом, указанным в части второй статьи 18 Закона о здравоохранении, и медицинским работником либо формируется в форме электронного документа, подписывается пациентом или лицом, указанным в части второй статьи 18 Закона о здравоохранении, и медицинским работником и включается в электронную медицинскую карту пациента в виде электронной копии документа на бумажном носителе либо электронного документа.
2.7. Пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, вправе при обращении в учреждение отозвать свое согласие на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационной системы, предоставив отзыв согласия по форме согласно приложению 1 к Инструкции.
2.8. Отказ пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационной системы, оформляется по форме согласно приложению 1 к Инструкции.
2.9. В целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам владелец (Оператор) информационной системы с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента в порядке, установленном законодательными актами.
2.10. Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящим Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта персональных данных в тот же срок.
2.11. Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут последствия, указанные в пункте 2.10., если иное не предусмотрено этим договором или актами законодательства.
2.12. Отзыв согласия Субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с частью первой пункта 2.10. не является незаконной.
Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами.
ГЛАВА 3
ПОРЯДОК ИНФОРМИРОВАНИЯ ПАЦИЕНТА О ПРАВЕ НА ОТКАЗ ОТ ВНЕСЕНИЯ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ, В ЦИСЗ
3.1. При первичном обращении, в том числе для регистрации в ЦИСЗ, пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, должны быть проинформированы медицинским работником о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
3.2. Информация о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ предоставляется пациенту или лицам, указанным в части второй статьи 18 Закона о здравоохранении, в доступной для них форме.
3.3. Пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, вправе отказаться от внесения информации, составляющей врачебную тайну, в том числе в ЦИСЗ.
3.4. Отказ пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, от внесения информации, составляющей врачебную тайну, в том числе в ЦИСЗ оформляется в виде документа на бумажном носителе или иным способом, не запрещенным законодательством, по форме согласно приложению 1 к Инструкции.
3.5 Информация об отказе от внесения информации, составляющей врачебную тайну, в ЦИСЗ вносится медицинским работником в электронную карту пациента, ЦИСЗ.
Приложение № 1 к Инструкции
Согласие (отказ), отзыв согласия пациента (лиц, указанных в части второй статьи 18 Закона Республики Беларусь "О здравоохранении") на (от) внесение(я) и обработку(и) персональных данных пациента и информации, составляющей врачебную тайну
Я,___________________________________________________________,
(фамилия, собственное имя, отчество (если таковое имеется), дата рождения пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»)
документ, удостоверяющий личность: _________________________________
серия _______ номер ___________ кем выдан___________________________,
дата выдачи _____________г., идентификационный номер _______________,
проживающий по адресу: ___________________________________________,
адрес электронной почты, контактный номер телефона:_________________________________________________________,
_____________________________________________________________________________________
("даю согласие на", "отказываюсь от", "отзываю согласие на" - нужное указать)
внесение(я) и обработку(и) персональных данных и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных
ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении в отношении_________________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется) пациента (заполняется в случае дачи согласия (отказа), отзыва согласия лицом, указанным в части второй статьи 18 Закона Республики Беларусь "О здравоохранении")
_____________ _______________________________________________________________________
(подпись) (инициалы, фамилия пациента, или лиц, указанных в части второй статьи 18 Закона
Республики Беларусь «О здравоохранении»)
_____________ _______________________________________________________________________
(подпись) (инициалы, фамилия медицинского работника)
___ _______________ 20___ г.
Уведомление о предоставлении информации об учреждении здравоохранения (Операторе), уведомление о разъяснении прав, связанных с обработкой персональных данных, получены в письменной форме на руки.
_____________ _______________________________________________________________________
(подпись) (инициалы, фамилия пациента, или лиц, указанных в части второй статьи 18 Закона
Республики Беларусь «О здравоохранении»)
Приложение № 2 к Инструкции
УВЕДОМЛЕНИЕ
о предоставлении информации об
учреждении здравоохранения (Операторе)
До получения Вашего согласия на обработку персональных данных предоставляем Вам следующую информацию:
- Учреждение здравоохранения «10-я городская стоматологическая поликлиника» (далее – Оператор), находящееся по адресу: г. Минск, ул. Маяковского, д. 154, является Оператором, осуществляющим обработку персональных данных.
- Цели обработки персональных данных: для соблюдения требований законодательства Республики Беларусь о защите персональных данных пациента, или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»; для внесения и обработки персональных данных пациента и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее – Информационная система).
- Перечень персональных данных, на обработку которых запрашиваются согласие пациента, или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»;
- фамилия, имя, отчество;
- гражданство;
- дата рождения;
- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
- сведения о регистрации по месту жительства (включая адрес, дату регистрации);
- сведения о месте фактического проживания;
- контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);
- сведения о трудовой деятельности (место работы, должности);
- сведения о социальны льготах;
- пол;
- рост, вес;
- биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
- генетические персональные данные;
- медицинские данные: семейный анамнез, анамнез жизни, аллергологический анамнез, лекарственная непереносимость, реакция на ИЛС, трансфузиологический анамнез, акушерско-гинекологический анамнез (для женщин), метрические данные, профилактические прививки, заключительные (уточненные) диагнозы;
- лабораторные исследования, лучевые и радиологические исследования, функциональные исследования, оперативные вмешательства, скорая медицинская помощь, лекарственное обеспечение и обеспечение изделиями медицинского назначения, немедикаментозное лечение, физиотерапевтическое лечение, ЛФК и массаж, нетрадиционное лечение, лучевая терапия, диспансеризация, временная нетрудоспособность, инвалидность, регистры;
- информация, составляющая врачебную тайну (факт обращения за медицинской помощью), состояние здоровья, сведения о наличии заболеваний, диагноз, методы оказания медицинской помощи, риски, связанные с медицинским вмешательством, альтернативы предполагаемому медицинскому вмешательству, иные сведения личного характера, информация о результатах потологоанатомического исследования);
- иные данные, необходимые для медицинского обслуживания пациентов, регистрации и рассмотрения их обращений.
- Срок, на который дается согласие субъекта персональных данных: на период хранения медицинской карты пациента.
- Ответственные лица, которые будут осуществлять обработку персональных данных: медицинские работники учреждения.
- Перечень действий с персональными данными, на совершение которых Вами дается согласие: любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Приложение № 3 к Инструкции
УВЕДОМЛЕНИЕ
о разъяснении прав, связанных
с обработкой персональных данных
ПОРЯДОК ДАЧИ И ОТЗЫВА СОГЛАСИЯ НА ВНЕСЕНИЕ И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТА, ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ
- Перед внесение персональных данных, информации, составляющей врачебную тайну, в электронную медицинскую карту пациента, информационную систему Оператором должно быть получено письменное согласие пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну (далее – Согласие).
- Согласие дается однократно при первичном посещении учреждения и действует до его отзыва:
- совершеннолетним пациентом;
- представителем совершеннолетнего пациента, осуществляющего свои полномочия на основании актов законодательства, либо актов уполномоченных на то государственных органов, либо доверенности, оформленной в порядке, установленном гражданским законодательством;
- опекуном пациента, являющегося лицом, признанным в установленном порядке недееспособным;
- супругом (супругой) или одним из близких родственников пациента, не способного по состоянию здоровья к принятию осознанного решения.
- До получения согласия медицинским работником пациенту или лицам, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», предоставляется в доступной для них форме полная информация о сборе, систематизации, хранении, изменении, использовании, обезличивании, блокировании, распространении, предоставлении, удалении, персональных данных, информации, составляющей врачебную тайну, для целей диагностики, постановки диагноза, установления заболевания, лечения, проведения медицинской абилитации, оказания медицинской помощи, медицинской профилактики, проведения медицинской реабилитации.
- Согласие оформляется в виде документа на бумажном носителе по установленной форме, подписывается пациентом или иным лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», и медицинским работником либо формируется в форме электронного документа, подписывается пациентом или лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», и медицинским работником и включается в электронную медицинскую карту пациента в виде электронной копии документа на бумажном носителе либо электронного документа.
- Пациент или лица, указанные в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», вправе при обращении в учреждение отозвать свое согласие на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационной системы, предоставив отзыв согласия.
- В целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам владелец (Оператор) информационной системы с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента в порядке, установленном законодательными актами.
ПОРЯДОК ИНФОРМИРОВАНИЯ ПАЦИЕНТА О ПРАВЕ НА ОТКАЗ ОТ ВНЕСЕНИЯ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ, В ЦЕНТРАЛИЗОВАННУЮ ИНФОРМАЦИОННУЮ СИСТЕМУ ЗДРАВООХРАНЕНИЯ (ДАЛЕЕ – ЦИСЗ)
- При первичной регистрации в ЦИСЗ пациент или лица, указанные в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», должны быть проинформированы медицинским работником о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
- Информация о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ предоставляется пациенту или лицам, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», в доступной для них форме.
- Пациент или лица, указанные в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», вправе отказаться от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
- Отказ пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», от внесения информации, составляющей врачебную тайну, в ЦИСЗ оформляются в виде документа на бумажном носителе по установленной форме или иным способом, не запрещенным законодательством.
- Информация об отказе от внесения информации, составляющей врачебную тайну, в ЦИСЗ вносится медицинским работном.
- Вы как субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченным органе по защите прав субъектов персональных данных в порядке, установленном законодательством Республики Беларусь.
ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных обязан:
- предоставлять учреждению достоверные персональные данные;
- своевременно сообщать учреждению об изменениях и дополнениях своих персональных данных;
- осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами учреждения в области обработки и защиты персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными актами учреждения в области обработки и защиты персональных данных.