ПОЛИТИКА
в отношении обработки персональных данных
ООО «Центр ДНК тест»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Центр ДНК тест» (далее — Оператор).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), законодательством об информации, гражданским законодательством и иными применимыми актами.

1.3. Политика распространяется на обработку данных посредством сайта dnk-lab.by, при обращениях, оформлении и исполнении заказов, телефонной и электронной коммуникации, организации направления самостоятельно полученных клиентами биологических образцов в специализированную лабораторию, получении и передаче результатов, рассмотрении обращений субъектов и иных фактически осуществляемых процессах.

1.4. Для каждой цели Оператор заранее определяет конкретное правовое основание. Дистанционное обращение, переписка, телефонный разговор или оплата сами по себе не рассматриваются как согласие на обработку специальных, в том числе генетических, персональных данных.

1.5. Если основанием является согласие, оно должно быть свободным, однозначным, информированным и относиться к конкретной цели. Самостоятельные цели не объединяются в одно согласие, если для них требуется отдельное волеизъявление.

1.6. Оператор соблюдает принципы законности, справедливости, прозрачности, минимизации данных, ограничения целей и сроков, точности, конфиденциальности и безопасности.

2. Сведения об Операторе

2.1. ООО «Центр ДНК тест», УНП 193700536.

2.2. Юридический адрес: 220036, Республика Беларусь, г. Минск, ул. Карла Либкнехта, д. 66, пом. 75.

2.3. Сайт: https://dnk-lab.by/. Электронная почта: info@dnk-lab.by. Телефон: +375 29 320-69-79.

3. Особенности деятельности и термины

3.1. Термины Закона используются в значении, установленном законодательством Республики Беларусь.

3.2. Генетические данные и результаты генетического исследования относятся к специальным персональным данным и требуют повышенной защиты.

3.3. Биологический образец — материал, самостоятельно полученный клиентом (участником исследования) по предоставленной инструкции и переданный для направления в специализированную лабораторию.

3.4. Оператор предоставляет организационную информацию и инструкции, организует направление самостоятельно полученных образцов, взаимодействует с лабораторией, получает готовый результат и передает его заказчику.

3.5. Оператор не осуществляет лабораторное генетическое исследование, лабораторную обработку образца, взятие биологического материала у клиента, постановку диагноза, назначение лечения или медицинскую интерпретацию результата. Данный пункт описывает фактические функции и не является выводом о лицензировании.

4. Категории субъектов

К субъектам относятся: клиенты и заказчики; участники исследований; законные представители; посетители сайта; лица, направившие запрос, заявку или заказавшие звонок; представители контрагентов; иные лица, данные которых правомерно получены для конкретной законной цели.

5. Персональные данные

5.1. Оператор обрабатывает только данные, необходимые для конкретной цели. Соотношение «цель — субъект — перечень данных — основание — срок» установлено в Приложении 1.

5.2. В зависимости от цели могут обрабатываться Ф.И.О., дата рождения, пол, телефон, e-mail, адрес доставки, сведения о заказе и оплате, переписка, сведения о полномочиях представителя, идентификаторы заказа и образца.

5.3. Специальные данные могут включать генетические характеристики, лабораторный результат и иные сведения, образующиеся непосредственно в связи с генетическим исследованием.

5.4. На сайте могут обрабатываться IP-адрес, сведения о браузере/устройстве, дата и время обращения, URL, код ответа, идентификатор сессии и необходимые cookie. Необязательная аналитика используется только при наличии требуемого основания.

6. Правовые основания

6.1. Общие данные, необходимые для заключения и исполнения договора с самим субъектом, обрабатываются на основании заключаемого или заключенного договора в объеме действий, предусмотренных этим договором, когда такое основание применимо.

6.2. Специальные, в том числе генетические, данные обрабатываются только при наличии основания, предусмотренного законодательством для специальных данных. Когда основанием является согласие, оно получается отдельно до начала соответствующей обработки.

6.3. Договор Оператора с лабораторией регулирует отношения между организациями, но сам по себе не заменяет правового основания обработки данных гражданина.

6.4. Оплата заказа не заменяет согласия на специальные/генетические данные.

6.5. Если обработка необходима для исполнения обязанностей, установленных законодательными актами, согласие не запрашивается только при наличии соответствующего законного основания.

7. Информирование и согласие

7.1. До согласия субъекту сообщаются сведения об Операторе, цели, перечне данных, действиях, сроке согласия, получателях/уполномоченных лицах в предусмотренном объеме, последствиях отказа и порядке отзыва.

7.2. Для организации конкретного генетического исследования используется отдельное согласие на соответствующую обработку специальных/генетических данных. Оно не объединяется с рекламой, рассылками, отзывами, аналитикой сайта и иными самостоятельными целями.

7.3. На сайте отметка о согласии не устанавливается заранее. Фиксируются дата, время, цель и версия текста согласия.

7.4. Для нескольких совершеннолетних участников вопрос правового основания обработки данных каждого лица решается отдельно. Для несовершеннолетнего учитываются полномочия законного представителя.

8. Цели обработки

Основные цели: ответ на запрос до договора; заключение и исполнение публичного договора; оформление заказа; организация конкретного генетического исследования; направление необходимых данных и самостоятельно полученного образца в лабораторию; получение и передача результата; сервисная коммуникация; бухгалтерский и налоговый учет; обращения и реализация прав субъектов; работа и безопасность сайта; веб-аналитика при наличии требуемого согласия.

9. Специальные и генетические данные

9.1. Доступ к ним имеют только лица, которым он объективно необходим для конкретной функции.

9.2. Генетические данные не используются для рекламы, профилирования, публикации или иных несовместимых целей.

9.3. Применяются повышенные меры защиты: разграничение доступа, учет доступа, защищенные каналы передачи и иные необходимые меры.

9.4. После отзыва согласия обработка, основанная исключительно на нем, прекращается при отсутствии иного законного основания.

10. Порядок обработки

10.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

10.2. В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление, передача, блокирование, удаление и уничтожение.

10.3. Данные могут поступать от субъекта или представителя, через сайт, e-mail, телефон, мессенджеры, при личном обращении и в рамках исполнения договора.

10.4. Получение сведений по телефону или в мессенджере не освобождает Оператора от обязанности установить основание дальнейшей обработки.

11. Получатели и уполномоченные лица

11.1. Данные передаются только при наличии основания и в минимально необходимом объеме.

11.2. Получателями в зависимости от цели могут быть специализированная лаборатория, банки/платежные организации, почтовые и курьерские службы, хостинг/IT-поставщики, сервисы e-mail/CRM и государственные органы в предусмотренных случаях.

11.3. Статус каждого контрагента (уполномоченное лицо, самостоятельный оператор или иной получатель) определяется по фактической роли и договору, а не только по названию услуги.

11.4. Специализированная лаборатория ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНЛАБ ГЕНЕТИКС», 190005, г. Санкт-Петербург, пр-кт Измайловский, 18, литера Д, п. 28-Н, Российская Федерация. До утверждения Политики необходимо юридически зафиксировать ее статус.

12. Передача данных и образцов лаборатории

12.1. Лаборатории передается только объем данных и материалов, объективно необходимый для конкретного исследования.

12.2. Точный перечень передаваемых данных закрепляется внутренней картой обработки и раскрывается субъекту в требуемом объеме до получения согласия.

12.3. Ф.И.О., дата рождения и иные прямо идентифицирующие сведения не передаются автоматически, если исследование возможно без них.

12.4. Передача специальных/генетических данных допускается только после проверки наличия правового основания.

13. Трансграничная передача

13.1. При направлении данных и образцов лаборатории в Российской Федерации осуществляется трансграничная передача.

13.2. До передачи Оператор определяет ее правовое основание и выполняет применимые требования законодательства Республики Беларусь.

13.3. Когда основанием является согласие, субъекту до его получения сообщаются сведения о передаче в Российскую Федерацию, ее цели и объеме данных.

13.4. Коммерческий договор с иностранной лабораторией не заменяет основания обработки данных субъекта.

14. Сроки обработки и хранения

14.1. Срок устанавливается отдельно для каждой цели и указывается в Приложении 1. Данные не хранятся бессрочно без конкретного основания.

14.2. Для договорной и учетной документации применяются сроки, установленные законодательством об архивном деле, бухгалтерском и налоговом учете. Рабочая формула для договорной документации: 3 года после окончания договора и проведения налоговой проверки; если проверка не проводилась — 10 лет после окончания договора. До утверждения необходимо проверить применимость к каждому виду документа.

14.3. Для обработки на основании согласия устанавливается определенный срок или критерий окончания. Отзыв прекращает обработку, основанную исключительно на согласии, если нет иного основания.

14.4. После достижения цели и истечения срока данные удаляются, уничтожаются либо обезличиваются, если иное не требуется законом.

15. Безопасность и конфиденциальность

Оператор применяет правовые, организационные и технические меры, включая назначение ответственного лица, локальные акты, разграничение доступа, обучение работников, индивидуальные учетные записи, аутентификацию, защищенные каналы, журналирование, резервное копирование, реагирование на инциденты и контроль соблюдения требований.

16. Права субъектов

Субъект вправе получать предусмотренную законом информацию об обработке, требовать изменения данных, получать информацию о предоставлении третьим лицам, отзывать согласие, требовать прекращения обработки/удаления при наличии оснований и обжаловать действия Оператора. Конкретное право реализуется в порядке и на условиях Закона.

17. Реализация прав и отзыв согласия

17.1. Обращения направляются по юридическому адресу Оператора либо иным способом, допускаемым законодательством.

17.2. E-mail info@dnk-lab.by используется для коммуникации; требования к форме заявления для реализации конкретного права определяются законодательством.

17.3. Отзыв согласия прекращает обработку, основанную исключительно на нем, если нет иного основания. Он не влияет на законность обработки до получения отзыва.

18. Сайт и cookie

18.1. Обязательные технические cookie и серверные журналы используются в необходимом для функционирования, безопасности и диагностики объеме при наличии основания.

18.2. Аналитические, функциональные и маркетинговые cookie, для которых требуется согласие, не активируются до выбора пользователя.

18.3. Cookie-согласие является самостоятельным и не объединяется с согласием на генетические данные.

18.4. Перечень cookie, сервисов и сроков указывается в отдельной Политике обработки файлов cookie.

19. Удаление и уничтожение

19.1. Данные удаляются или уничтожаются после достижения цели и истечения срока, при отзыве согласия при отсутствии иного основания и в иных предусмотренных законом случаях.

19.2. Оператор обеспечивает прекращение обработки также у уполномоченных лиц в требуемом законодательством и договором объеме.

20. Заключительные положения

20.1. Политика является общедоступной и размещается на сайте dnk-lab.by по постоянной ссылке.

20.2. Новая редакция применяется с даты утверждения/публикации, если не установлено иное.

20.3. Изменение Политики не заменяет нового согласия, если для новой самостоятельной цели требуется отдельное согласие.

20.4. Политика должна постоянно соответствовать фактическим формам сайта, IT-системам, получателям данных и внутренним процессам.

ПРИЛОЖЕНИЕ 1
Реестр целей обработки персональных данных