ООО «ПроСтом»
Политика в отношении обработки персональных данных
Приказ директора ООО «ПроСтом» 01.12.2025 № 36
1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых ООО «ПроСтом» (далее – Организация) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. №99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся у таких субъектов права и механизмы их реализации.
1.3. Контактные данные Организации:
адрес места нахождения (почтовый адрес): 231042, Гродненская область, Сморгонский район, г. Сморгонь, ул. Кирова, д. 16-1;
адрес электронной почты s.prostom24@gmail.com;
тел.: +375 (29) 373 33 24, +375 (33) 355 33 24.
1.4. Политика не распространяется на обработку персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении участников Общества;
при использовании системы видеонаблюдения в помещениях Организации.
1.5. Политика размещается на информационном стенде Организации. Политика может быть изменена Организацией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, обезличивания, блокирования, предоставления, распространения, удаления, персональных данных.
2.2. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей. В отдельных случаях во избежание избыточной обработки указание персональных данных не является обязательным (их предоставление зависит от желания самого субъекта) и их наличие (отсутствие) не влияет на возможность осуществления запрашиваемого действия.
2.3. Организация осуществляет обработку персональных данных с учетом требований Закона Республики Беларусь от 18 июня 1993 г. №2435-XII «О здравоохранении» (далее – Закон о здравоохранении), предусматривающих особенности обработки персональных данных, входящих в состав врачебной тайны.
2.4. Организация осуществляет предоставление специальных персональных данных (сведений о состоянии здоровья) в случаях, установленных законодательными актами, с учетом требований статьи 46 Закона о здравоохранении.
2.5. Правовыми основаниями обработки персональных данных Организацией являются:
заключение и исполнение договора с субъектом персональных данных;
согласие;
выполнение требований законодательства;
оказание медицинской помощи;
обработка распространенных ранее персональных данных.
Так, например, в рамках заключения и исполнения договоров обрабатываются персональные данные контрагентов Организации – физических лиц или индивидуальных предпринимателей.
В силу требований законодательства Организация обрабатывает, например, персональные данные:
представителей юридических лиц, указываемые при заключении договора;
при ведении налогового и бухгалтерского учета;
при предоставлении сведений по запросам государственных органов и иных организаций;
при ведении медицинской документации.
В целях оказания медицинской помощи Организация обрабатывает персональные данные пациентов во время приема у медицинских работников, выполнении медицинских вмешательств.
Обработка распространенных ранее персональных данных осуществляется Организацией при поиске и рассмотрении резюме соискателей на трудоустройство, размещенных на предназначенных для поиска работы информационных ресурсах.
2.6. Сроки хранения Организацией персональных данных определяются законодательством. Если сроки обработки персональных данных не определены законодательством, Организация осуществляет хранение персональных данных не дольше, чем этого требуется для достижения целей обработки.
2.7. Информация о целях обработки, перечне обрабатываемых персональных данных, правовых основаниях обработки персональных данных и сроках их хранения указана в приложении 1 к настоящей Политике.
3. Уполномоченные лица. Предоставление персональных данных третьим лицам
3.1. У Организации отсутствуют уполномоченные лица, которые осуществляют обработку персональных данных.
3.2. При наличии уполномоченных лиц, с ними заключаются соглашения об обработке персональных данных в соответствии с требованиями ст.7 Закона в целях обеспечения защиты персональных данных на уровне, не ниже, чем у Организации. Организация периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Организации, а также не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Организации/письменного уведомления Организации.
3.3. Организация осуществляет предоставление персональных данных третьим лицам:
в рамках оказания пациенту услуги (например, для направления смс-уведомлений со сведениями о времени и дате приема);
в случаях, предусмотренных законодательством (например, при поступлении запросов от государственных органов и иных организаций при наличии надлежащего правового основания, предусмотренного Законом; в целях организации оказания медицинской помощи пациенту или при угрозе распространения инфекционных заболеваний и др.).
4. Трансграничная передача персональных данных
4.1. Организация осуществляет трансграничную передачу персональных данных в целях:
размещения информационно-новостного контента в социальных сетях и мессенджерах (Instagram);
обеспечения непрерывной коммуникации с пользователями посредством социальных сетей и мессенджеров (Instagram, Viber).
4.2. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, при использовании социальных сетей и мессенджеров, указанных в п.4.1 настоящей Политики, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных.
В этой связи Организация сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
