Avis de protection des données personnelles

Qui est responsable de vos données

L’Hôpital universitaire Biruni est le responsable du traitement des données personnelles décrites dans le présent avis. Les données sont traitées de manière licite et loyale, et uniquement dans la mesure nécessaire pour fournir le service pour lequel vous êtes venu.

Quelles données sont collectées

Quatre catégories de données personnelles sont traitées lorsque vous vous présentez à l’hôpital. Les données ne sont collectées que dans la mesure nécessaire au service fourni.

Pourquoi elles sont traitées

Les données personnelles sont traitées afin de fournir des services de diagnostic et de traitement médicaux, de gérer les rendez-vous et les processus de laboratoire, de respecter les obligations légales, de permettre l’exercice des droits découlant de la législation turque de sécurité sociale et d’améliorer les services hospitaliers.

Base légale du traitement

L’article 10 de la loi impose au responsable du traitement d’indiquer le fondement juridique sur lequel il s’appuie, et non seulement la finalité. Le texte turc source du présent avis n’en indiquait aucun.

Les données de santé sont traitées au titre de l’article 6, paragraphe 3 de la loi, qui autorise le traitement des données de santé sans consentement explicite par les personnes soumises à une obligation de confidentialité, ou par les institutions habilitées, aux fins de la protection de la santé publique, de la médecine préventive, du diagnostic médical ainsi que de la mise en œuvre et du financement des services de traitement et de soins. Les données d’identité, de contact et financières sont traitées au titre de l’article 5, paragraphe 2, au motif que le traitement est expressément prévu par la loi, qu’il est nécessaire à l’exécution d’un contrat, qu’il est nécessaire au responsable du traitement pour remplir ses obligations légales et qu’il est nécessaire à la constatation ou à l’exercice d’un droit.

Comment les données sont collectées

Les données sont collectées lors de votre inscription à l’hôpital, lors d’une consultation, lors de la réalisation d’examens cliniques et d’imagerie, et lorsque vous contactez l’hôpital par téléphone, par e-mail, via le formulaire de contact du site ou par des applications de messagerie.

Les documents que vous envoyez au bureau des patients internationaux avant de voyager sont collectés au moment où vous les envoyez.

Avec qui les données sont partagées

Aucune information sur les transferts ne figurait dans le texte turc source du présent avis. Il s’agit de la lacune la plus importante, car un responsable du traitement doit nommer les destinataires des données personnelles et la finalité de chaque transfert.

Un hôpital de ce type transfère ordinairement des données au ministère de la Santé et à ses systèmes de déclaration, à l’Institution de sécurité sociale lorsque le traitement est pris en charge, aux assureurs privés et internationaux lorsqu’une demande de remboursement est présentée, aux laboratoires externes et services de pathologie sous contrat, aux prestataires de technologies de l’information et d’archivage agissant en tant que sous-traitants, ainsi qu’aux conseils juridiques, financiers et d’audit. Les transferts à l’étranger, y compris tout transfert à un assureur ou à un médecin référent dans votre propre pays, sont régis par l’article 9 de la loi et nécessitent leur propre fondement juridique.

Combien de temps elles sont conservées

Les dossiers médicaux sont conservés pendant les durées prévues par la législation sanitaire turque et par la politique de conservation et de destruction des données personnelles de l’hôpital. À l’issue de la durée applicable, les données sont effacées, détruites ou anonymisées.

Vos droits au titre de l’article 11

L’article 11 de la loi accorde neuf droits. Le texte turc source en énumérait cinq. Les neuf sont présentés ci-dessous, dans l’ordre retenu par l’article.

Vous avez le droit de savoir si vos données personnelles sont traitées, de demander des informations à leur sujet si elles ont été traitées, de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à cette finalité, de connaître les tiers auxquels vos données sont transférées, en Turquie ou à l’étranger, de demander la rectification des données incomplètes ou inexactes et d’exiger que cette rectification soit notifiée aux tiers auxquels elles ont été transférées, de demander l’effacement ou la destruction de vos données lorsque les motifs de leur traitement n’existent plus et d’exiger que cette mesure soit notifiée aux tiers auxquels elles ont été transférées, de vous opposer à une conclusion tirée à votre sujet exclusivement par un traitement automatisé lorsque cette conclusion vous est défavorable, et de demander réparation lorsque vous subissez un préjudice du fait d’un traitement illicite de vos données.

Une limite mérite d’être énoncée clairement. Une demande d’effacement de vos dossiers médicaux ne sera généralement pas accordée tant que l’hôpital est soumis à une obligation légale de les conserver, et cette obligation court pendant des années après la fin de votre traitement. Le droit à l’effacement s’applique lorsque le fondement juridique de la conservation des données a disparu, ce qui, pour les dossiers cliniques, est rarement immédiat.

Comment exercer vos droits

Les demandes sont adressées par écrit à l’Hôpital universitaire Biruni. L’hôpital répond dans les trente jours suivant la réception d’une demande valide, gratuitement, sauf si la réponse entraîne un coût distinct, auquel cas les frais fixés par le Comité de protection des données personnelles peuvent être facturés.

Une demande doit indiquer vos nom, prénom et signature, votre numéro d’identité national turc ou, pour les ressortissants étrangers, votre nationalité et votre numéro de passeport ou d’identité, votre adresse de notification et l’objet de votre demande, accompagnés de tout document justificatif.