|
Общество с дополнительной ответственностью «Медицинский центр «Кравира»
ПОЛОЖЕНИЕ 07 апреля 2025 года г. Минск
об обработке персональных данных кандидатов на трудоустройство |
|
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение в отношении обработки персональных данных кандидатов на трудоустройство (далее – Положение):
1.1.1. определяет основные цели, условия и объем обработки персональных данных кандидатов на трудоустройство в ОДО «Медицинский центр «Кравира» (УНП 101477932, пр. Победителей, д. 45, г. Минск, 220035) (далее – Медицинский центр), функции Медицинского центра при обработке персональных данных, а также права субъектов персональных данных и порядок их реализации;
1.1.2. применяется к отношениям в Медицинском центре, связанным с обработкой персональных данных:
лиц, направивших резюме в письменном виде по почтовому адресу в соответствии с формой, разработанной Медицинским центром либо представивших такой документ в ходе личного приема;
лиц, направивших резюме на адрес электронной почты hr@kravira.by;
лиц, направивших резюме (анкету) через рубрику «Отправить резюме» на интернет-сайте kravira.by.
1.2. Положение разработано с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении», Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»
(далее – Закон о персональных данных), Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных.
1.3. Для целей настоящей Положения используются термины и определения, предусмотренные Законом о персональных данных, в том числе:
кандидат на трудоустройство – это физическое лицо, которое на конкурсной основе имеет возможность устроиться на желаемую должность в Медицинский центр.
1.4. Неограниченный доступ к Положению обеспечивается путем ее размещения на Сайте, а также в Местах оказания Медицинским центром медицинских услуг.
1.5. Положение может быть изменено Медицинским центром в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных.
1.6. Новая редакция Положения вступает в силу с момента ее утверждения.
ГЛАВА 2 ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются в Медицинском центре в следующем порядке:
|
Цель обработки |
Перечень персональных данных |
Правовое основание |
Срок хранения |
|
1. Рассмотрение резюме, направленного в письменном виде по почтовому адресу либо представленного в ходе личного приема, и принятие решения о трудоустройстве в Медицинском центре |
В соответствии с содержанием представленного резюме либо формой, разработанной Медицинским центром |
Согласие субъекта персональных данных |
В случае принятия на работу срок такой обработки составляет – 1 месяц с даты получения согласия субъекта персональных данных, в случае непринятия на работу 1 год соответственно |
|
2. Рассмотрение резюме, направленного на адрес электронной почты hr@kravira.by, hrm@kravira.by, и принятие решения о трудоустройстве в Медицинском центре |
В соответствии с содержанием представленного резюме либо формой, разработанной Медицинским центром |
Согласие субъекта персональных данных |
|
|
3. Рассмотрение резюме, направленного через рубрику «Отправить резюме» на интернет-сайте kravira.by |
В соответствии с содержанием представленного резюме либо формой, разработанной Медицинским центром |
Согласие субъекта персональных данных |
2.2. Предоставление согласия Субъектом персональных данных осуществляется путем проставления на Сайте отметки (галочки) в соответствующей графе с целью их обработки или путем подписания письменного согласия на обработку персональных данных.
ГЛАВА 3 ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Перечень персональных данных, обрабатываемых Медицинским центром, определяется в соответствии с законодательством Республики Беларусь и локальными актами Медицинского центра с учетом целей обработки персональных данных, предусмотренных настоящим Положением.
3.2. Обработка персональных данных субъекта прекращается с момента:
трудоустройства в Медицинский центр;
истечения срока обработки персональных данных;
отзыва субъектом данных согласия на обработку его персональных данных;
реализации требования субъекта персональных данных о прекращении обработки (в том числе удалении или блокировании) персональных данных, если отсутствуют иные правовые основания для продолжения обработки персональных данных.
3.3. Медицинский центр вправе передавать персональные данные уполномоченным лицам) в целях, указанных в соответствии с Положением, по гражданско-правовым договорам, заключенным с Медицинским центром.
3.4. Уполномоченные лица, которым Медицинский центр поручает обработку персональных данных, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
3.5. В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, что может включать информацию:
об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
об отсутствии уполномоченного государственного органа по защите персональных данных;
о риске использования ненадлежащих способов получения персональных данных;
о риске использования ненадлежащих способов защиты персональных данных от утечки;
о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
3.6. Медицинский центр поручает обработку персональных данных следующим уполномоченным лицам:
|
Местонахождение уполномоченного лица |
Информационный ресурс (система) |
Описание поручения, связанного с обработкой персональных данных |
|
г. Минск, Республика Беларусь |
Программное обеспечение «1С-Битрикс24» |
Услуги по обслуживанию CRM-системы |
|
г. Минск, Республика Беларусь |
Локальная вычислительная сеть |
Услуги по администрированию (технической поддержке локальной вычислительной техники) |
|
г. Минск, Республика Беларусь |
Электронная почта |
Услуги по предоставлению облачной инфраструктуры и защищенного Битрикс-хостинга (интернет-сайта) |
ГЛАВА 4 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных вправе:
|
№ |
Право |
Последствия его реализации |
|
1. |
Потребовать от Медицинского центра внести изменения, если персональные данные устарели, неполные или неточные |
Медицинский центр в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные |
|
2. |
Получить информацию, касающуюся обработки персональных данных |
Медицинский центр в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении (такая информация не может быть предоставлена в случаях, указанных в пункте 3 статьи 11 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных») |
|
3. |
Один раз в календарный год бесплатно получить информацию о предоставлении персональных данных третьим лицам |
Медицинский центр в срок до 15 календарных дней с момента получения заявления предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления либо уведомит о причинах отказа в ее предоставлении (такая информация не может быть предоставлена в случаях, указанных в пункте 3 статьи 11 и 12 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных») |
|
4. |
Отозвать согласие на обработку персональных данных |
Медицинский центр в срок до 15 календарных дней с момента получения отзыва прекратит обработку персональных данных, за исключением случаев, когда Медицинский центр вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит об этом |
|
5. |
Потребовать прекратить обработку персональных данных, их удаления или блокирования |
Медицинский центр в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление или блокирование, за исключением случаев, когда Медицинский центр вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит об этом |
|
6. |
Обжаловать действия/бездействие и решения Медицинского центра, относящиеся к обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных в порядке, установленном законодательством |
|
4.2. Для реализации вышеуказанных прав (№ 1, 2, 3, 5, 6) необходимо подать в Медицинский центр заявление в письменной форме (нарочным, лично или почтой) или в виде электронного документа.
4.3. Заявление в письменной форме необходимо направить по адресу: 220035, г. Минск, пр. Победителей, 45, ком. 25.
4.4. Заявление в виде электронного документа необходимо направить на адрес электронной почты: kravira@kravira.by.
При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
4.5. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись либо электронную цифровую подпись.
4.6. Отозвать согласие на обработку персональных данных (№ 4) можно посредством:
заполнения электронной формы «Отзыв согласия» на сайте Медицинского центра;
направления электронного сообщения, содержащего имя, номер телефона и иную информацию, которая была указана для получения обратной связи, и требование заявителя на адрес электронной почты kravira@kravira.by;
подачи в Медицинский центр письменного заявления (порядок подачи заявления описан выше).
ГЛАВА 5 МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При осуществлении своей деятельности Медицинский центр принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных актов Медицинского центра в области защиты персональных данных.
5.2. Источником информации обо всех персональных данных является субъект персональных данных. Защита персональных данных осуществляется Медицинским центром с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, либо когда предоставление персональных данных осуществляется в соответствии с законодательными актами.
5.3. Доступ к персональным данным предоставляется только тем работникам Медицинского центра, должностные обязанности которых предполагают работу с персональными данными, на период и в объеме, необходимом для работы с соответствующими данными. Перечень таких лиц определяется Медицинским центром.
5.4. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
5.5. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными актами Медицинского центра, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах Медицинского центра.
ГЛАВА 6 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Республики Беларусь.
6.2. В случае, если какой-либо пункт Положения признается противоречащим законодательству, остальные пункты, соответствующие законодательству, остаются в силе и являются действительными, а любой недействительный пункт будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.