Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет организационные и правовые условия обработки сведений о физических лицах при использовании персонального информационного ресурса пластического хирурга Евгения Сомова DRSOMOV (далее — Сайт). Политика разработана с учётом положений Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон) и иных применимых актов законодательства Республики Беларусь.

1.2. Оператором персональных данных является физическое лицо — Сомов Евгений Викторович (далее — Оператор). Адрес электронной почты для направления обращений по вопросам обработки персональных данных и реализации прав субъектов персональных данных: info@drsomov.by.

1.3. Функциональные возможности Сайта не предусматривают заполнения посетителем веб-форм, предназначенных для передачи фамилии, имени, номера телефона, сведений о состоянии здоровья либо медицинской документации. Инициирование непосредственного взаимодействия с врачом осуществляется по выбору посетителя посредством каналов связи, перечисленных в разделе «Контакты».

2. Термины и область применения

2.1. Для целей Политики под персональными данными понимаются сведения, относящиеся к идентифицированному физическому лицу либо физическому лицу, которое может быть идентифицировано. Под субъектом персональных данных понимается физическое лицо, в отношении которого осуществляется обработка соответствующих сведений.

2.2. Оператором признаётся лицо, организующее и (или) осуществляющее обработку персональных данных. Лицо, осуществляющее обработку от имени либо в интересах Оператора на основании договора, акта законодательства или решения государственного органа, рассматривается в качестве уполномоченного лица в пределах порученных ему действий.

2.3. Обработка охватывает отдельные действия и совокупность действий со сведениями независимо от способа их совершения. Иные термины применяются в значениях, установленных Законом. Упоминание технического идентификатора в настоящем документе не предрешает его правовую квалификацию вне конкретного контекста обработки.

2.4. Политика распространяется на обработку сведений в связи с использованием Сайта и публикацией его материалов. Порядок ведения медицинской документации, оказания медицинской помощи и обработки данных медицинскими организациями определяется применимым законодательством и документами соответствующих организаций.

3. Категории субъектов, состав данных и цели обработки

3.5. Обработка осуществляется преимущественно автоматизированным способом и может включать сбор, систематизацию, хранение, использование, предоставление, обезличивание и удаление сведений. Отсутствие в составе аналитических сведений фамилии и имени само по себе не свидетельствует о невозможности косвенной идентификации субъекта.

4. Использование средств веб-аналитики и локального хранения

4.1. При обращении к публичным страницам Сайта осуществляется автоматическая загрузка средств веб-аналитики Google Analytics 4 и Яндекс Метрика. Активация элемента интерфейса «Понятно» в информационном уведомлении влечёт исключительно прекращение его отображения и сохранение соответствующего признака в браузере; включение либо отключение аналитических средств указанным действием не производится. Самостоятельным волеизъявлением о согласии на обработку персональных данных такое действие не является.

4.2. Программная конфигурация Сайта предусматривает отключение Вебвизора и карты кликов Яндекс Метрики, Google Signals и рекламной персонализации Google. Перечисленные ограничения характеризуют настройки, установленные в коде Сайта, и не означают полного прекращения обработки технических сведений поставщиками аналитических сервисов.

4.3. Для сохранения идентификаторов и служебных признаков применяются файлы cookie и локальное хранилище браузера. Сведения об основных записях и стандартных сроках их действия, предусмотренных документацией поставщиков, приведены в следующем перечне:

4.4. Фактический срок существования конкретной записи определяется с учётом установленных параметров, ограничений браузера и возможного обновления записи при последующих посещениях. Указанный перечень не подменяет техническую документацию поставщиков; дополнительные сведения размещены в документации Google Analytics и Яндекс Метрики.

5. Привлечение третьих лиц и трансграничная передача

5.1. Для размещения Сайта и обеспечения его технической доступности предусматривается использование услуг хостинг-провайдера hoster.by (ООО «Надежные программы», Республика Беларусь). Объём обработки сведений провайдером определяется фактически используемыми услугами, условиями договора и применимыми требованиями законодательства. Положения настоящей Политики, касающиеся обработки сведений инфраструктурой hoster.by, применяются с момента фактического размещения Сайта у указанного провайдера.

5.2. Информация об обработке сведений поставщиками услуг раскрывается в документах hoster.by, Google и Яндекса. Использование белорусского хостинг-провайдера не исключает передачи сведений за пределы Республики Беларусь при функционировании иностранных аналитических сервисов. Допустимость такой передачи определяется отдельно в соответствии с требованиями Закона; сама Политика правового основания для передачи не создаёт.

5.3. При осуществлении телефонного вызова, переходе в мессенджер либо социальную сеть последующее взаимодействие осуществляется за пределами функциональности Сайта с применением условий соответствующего сервиса. Обработка сведений при записи на консультацию и оказании медицинской помощи регулируется также документами соответствующей медицинской организации; настоящая Политика не заменяет такие документы.

6. Условия, основания и продолжительность обработки

6.1. Для каждой цели обработки подлежит определению самостоятельное применимое основание, предусмотренное Законом. В случаях, когда таким основанием является согласие субъекта, его получение осуществляется отдельно от опубликования настоящей Политики. Факт ознакомления с Политикой, продолжение использования Сайта либо закрытие информационного уведомления не подменяют получение согласия в случаях, когда оно требуется законодательством.

6.2. Продолжительность хранения записей на пользовательском устройстве и продолжительность хранения сведений в информационных системах поставщиков услуг являются самостоятельными параметрами. Сроки, приведённые в пункте 4.3 Политики, относятся к записям браузера и не устанавливают сроки хранения статистики либо технических журналов на серверной стороне.

6.3. Согласно документации Google Analytics, для стандартных ресурсов сервиса срок хранения данных на уровне пользователей и событий устанавливается в размере 2 либо 14 месяцев. При включении сброса срока вследствие нового действия пользователя отсчёт хранения данных на уровне пользователя возобновляется. Удаление данных с истёкшим сроком осуществляется при ежемесячной обработке. Указанная настройка не распространяется на стандартные агрегированные отчёты. На дату опубликования настоящей редакции конкретное значение, применённое к ресурсу Сайта, и состояние функции сброса не подтверждены; перечисленные варианты не являются утверждением о фактически установленном сроке.

6.4. В разделе 8 политики конфиденциальности Яндекса продолжительность хранения определяется необходимостью достижения целей сбора либо исполнения требований законодательства; единый календарный срок для всей статистики Яндекс Метрики в указанном документе не установлен. В панели hoster.by для журналов ошибок и запросов Сайта установлены ежедневная ротация и хранение 10 архивов помимо текущего журнала. Это характеризует ротацию журналов, доступных Оператору, и не устанавливает сроки хранения отдельных служебных журналов и резервных копий провайдера. Конкретные сроки хранения исходных сведений Яндекс Метрики и указанных отдельных копий провайдера не подтверждены и подлежат уточнению. Обращения по данному вопросу направляются по адресу, указанному в пункте 1.2. Срок действия файла cookie, срок доступности отчёта и срок хранения резервной копии сами по себе не устанавливают срок удаления соответствующих сведений из информационных систем поставщика услуг.

6.5. Хранение персональных данных в форме, позволяющей идентифицировать субъекта, не должно превышать продолжительность, необходимую для достижения установленной цели, с учётом применимых требований законодательства.

7. Особенности обработки визуальных материалов

7.1. Фотографические и иные визуальные материалы, размещаемые в разделе «Результаты», предназначены для иллюстрации результатов профессиональной деятельности хирурга. При наличии возможности прямого либо косвенного определения изображённого лица размещение соответствующего материала является самостоятельной операцией обработки персональных данных. Если материал раскрывает сведения о состоянии здоровья, учитываются требования, установленные для специальных персональных данных.

7.2. Правовое основание публикации определяется применительно к конкретному материалу; настоящая Политика не является согласием пациента на распространение изображения либо сведений о состоянии его здоровья. Обращение относительно опубликованного материала может быть направлено Оператору с указанием ссылки и сведений, позволяющих установить предмет обращения.

8. Обеспечение защиты и прекращение обработки

8.1. Состав правовых, организационных и технических мер защиты определяется с учётом характера обрабатываемых сведений, применяемых информационных систем и возможных последствий нарушения прав субъектов. Доступ к данным должен предоставляться в пределах, необходимых для выполнения соответствующих функций и достижения установленных целей.

8.2. При выявлении неправомерной обработки, утрате правового основания либо наступлении иных предусмотренных законодательством обстоятельств подлежит рассмотрению вопрос о прекращении обработки, исправлении, удалении или обезличивании соответствующих данных. Выбор действия и порядок его совершения определяются с учётом характера нарушения, заявленного требования и обязанностей по сохранению данных, установленных законодательством.

9. Права субъектов и порядок их реализации

9.1. В пределах, установленных Законом, субъект вправе получить информацию, касающуюся обработки его персональных данных и их предоставления третьим лицам, требовать внесения изменений в неполные, устаревшие или неточные данные, прекращения обработки и удаления данных, а также отозвать согласие, если обработка осуществляется на основании такого согласия. Реализация указанных прав производится с учётом предусмотренных законодательством условий и исключений.

9.2. Обращение направляется по реквизитам, указанным в пункте 1.2 Политики, с соблюдением требований к его форме и содержанию, установленных Законом. Проверка принадлежности запрашиваемых сведений заявителю осуществляется в объёме, необходимом для предотвращения неправомерного предоставления данных постороннему лицу. Ответ предоставляется в сроки, предусмотренные для соответствующего требования.

9.3. Пользователь вправе управлять сохранёнными данными средствами браузера, включая удаление записей Сайта и ограничение использования cookie. Удаление локальных записей не влечёт автоматического удаления ранее переданных сведений из систем поставщиков; ограничение cookie само по себе не во всех случаях прекращает передачу аналитических запросов. Дополнительные средства управления: средство отключения Google Analytics и инструкция Яндекс Метрики.

9.4. Субъект вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в установленном законом порядке.

10. Заключительные положения

10.1. Политика подлежит пересмотру при изменении целей и способов обработки, состава обрабатываемых сведений, привлекаемых поставщиков услуг либо применимых требований законодательства. Утверждённая редакция размещается на настоящей странице с указанием даты её введения в действие.

10.2. Ничто в настоящей Политике не может толковаться как ограничение прав субъекта либо освобождение Оператора от обязанностей, предусмотренных законодательством. При противоречии положений Политики императивным нормам законодательства применяются соответствующие нормы законодательства.