Уведомление о защите персональных данных

Кто отвечает за ваши данные

Университетская больница Бируни является оператором персональных данных, описанных в настоящем уведомлении. Данные обрабатываются законно, добросовестно и только в объеме, необходимом для оказания услуги, за которой вы обратились.

Какие данные собираются

При обращении в больницу обрабатываются четыре категории персональных данных. Данные собираются только в объеме, необходимом для оказываемой услуги.

С какой целью они обрабатываются

Персональные данные обрабатываются для оказания услуг медицинской диагностики и лечения, для организации приемов и лабораторных процессов, для исполнения требований закона, для обеспечения реализации прав, вытекающих из турецкого законодательства о социальном обеспечении, и для улучшения услуг больницы.

Правовое основание обработки

Статья 10 Закона требует, чтобы оператор данных указывал правовое основание, на которое он опирается, а не только цель обработки. В турецком исходном тексте настоящего уведомления такое основание указано не было.

Данные о здоровье обрабатываются на основании пункта 3 статьи 6 Закона, который допускает обработку данных о здоровье без явного согласия лицами, связанными обязанностью сохранять тайну, либо уполномоченными учреждениями в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, а также организации и финансирования услуг лечения и ухода. Идентификационные, контактные и финансовые данные обрабатываются на основании пункта 2 статьи 5, поскольку обработка прямо предусмотрена законом, необходима для исполнения договора, необходима оператору данных для выполнения его правовых обязанностей и необходима для установления или осуществления законного права.

Как собираются данные

Данные собираются при регистрации в больнице, при посещении консультации, при проведении клинических анализов и исследований визуализации, а также при обращении в больницу по телефону, электронной почте, через форму обратной связи на сайте или через мессенджеры.

Документы, которые вы направляете в отдел по работе с иностранными пациентами до поездки, собираются в момент их отправки.

Кому передаются данные

В турецком исходном тексте настоящего уведомления сведения о передаче данных отсутствовали. Это наиболее существенный пробел, поскольку оператор данных обязан указать получателей персональных данных и цель каждой передачи.

Больница такого типа обычно передает данные Министерству здравоохранения и в его системы отчетности, Управлению социального обеспечения, если лечение покрывается, частным и международным страховым компаниям при подаче заявления о страховом случае, внешним лабораториям и патологическим службам, работающим по договору, поставщикам информационных технологий и услуг архивирования, выступающим как обработчики данных, а также юридическим, финансовым и аудиторским консультантам. Передача данных за границу, включая любую передачу страховщику или направившему вас врачу в вашей стране, регулируется статьей 9 Закона и требует собственного правового основания.

Как долго они хранятся

Медицинские записи хранятся в течение сроков, установленных турецким законодательством в сфере здравоохранения и политикой больницы по хранению и уничтожению персональных данных. По истечении применимого срока данные удаляются, уничтожаются или обезличиваются.

Ваши права по статье 11

Статья 11 Закона закрепляет девять прав. В турецком исходном тексте перечислялись пять из них. Ниже приведены все девять в том порядке, в котором их излагает статья.

Вы имеете право узнать, обрабатываются ли ваши персональные данные. Вы вправе запросить информацию о них, если обработка производилась. Вы вправе узнать цель обработки и то, используются ли данные в соответствии с этой целью. Вы вправе знать третьих лиц, которым передаются ваши данные в Турции или за границей. Вы вправе требовать исправления неполных или недостоверных данных и требовать уведомления об этом исправлении третьих лиц, которым данные были переданы. Вы вправе требовать удаления или уничтожения ваших данных, если основания для их обработки отпали, и требовать уведомления об этом действии третьих лиц, которым данные были переданы. Вы вправе возражать против вывода, сделанного о вас исключительно средствами автоматизированной обработки, если такой вывод влечет для вас неблагоприятные последствия. Вы также вправе требовать возмещения ущерба, если вы понесли убытки вследствие незаконной обработки ваших данных.

Об одном ограничении стоит сказать прямо. Требование об удалении ваших медицинских записей, как правило, не будет удовлетворено, пока больница обязана хранить их по закону, и эта обязанность действует в течение нескольких лет после окончания лечения. Право на удаление применяется, когда правовое основание для хранения данных отпало, а для клинических записей это редко происходит сразу.

Как воспользоваться своими правами

Заявления подаются в письменной форме в Университетскую больницу Бируни. Больница отвечает в течение тридцати дней с момента получения надлежащего заявления бесплатно, за исключением случаев, когда ответ требует отдельных расходов. В этом случае может взиматься плата, установленная Советом по защите персональных данных.

В заявлении должны быть указаны ваши имя, фамилия и подпись, ваш турецкий национальный идентификационный номер либо, для иностранных граждан, гражданство и номер паспорта или удостоверения личности, адрес для уведомлений и предмет вашего обращения, а также приложены подтверждающие документы.