الإجابة المختصرة: تُعامل صوركم قبل العلاج وبعده وبياناتكم الطبية في تركيا عادةً باعتبارها بيانات شخصية حساسة، ويجب معالجتها لأغراض محددة مثل تخطيط الرعاية الصحية أو تقديمها أو متابعتها. أما استخدام الصور على الموقع الإلكتروني أو وسائل التواصل الاجتماعي أو في المواد الإعلانية فهو غرض مختلف عن تنفيذ العلاج؛ ولذلك ينبغي طلب موافقة منفصلة وواضحة ومفهومة، ويفضل أن تكون مكتوبة.
لفهم نطاق الحماية الفعلي، لا تعتمدوا فقط على الشرح الشفهي الذي تقدمه العيادة. راجعوا كتابةً هوية مسؤول البيانات، والبيانات التي تتم معالجتها والغرض من ذلك، ومدة الاحتفاظ بها، والجهات التي قد تُشارك معها، وما إذا كان سيتم نقلها إلى خارج تركيا.
طبيعة صور قبل العلاج وبعده باعتبارها بيانات صحية
قد تتيح الصور التي يظهر فيها وجهكم أو جسمكم أو منطقة الجرح أو الأسنان أو أي جزء تشريحي آخر التعرف عليكم شخصياً. وإذا التُقطت الصورة بغرض المقارنة قبل العلاج وبعده، أو التقييم السريري، أو حفظ السجلات، أو المتابعة، فقد تتضمن أيضاً معلومات عن حالتكم الصحية. لذلك لا ينبغي افتراض أن الصورة مجرد مادة ترويجية مرئية.
إذا عولجت الصورة بطريقة تساعد على تحديد هويتكم أو التحقق منها، فقد تندرج ضمن البيانات البيومترية؛ ويعتمد هذا التقييم على الطريقة المستخدمة والغرض من المعالجة. كما قد تنشأ متطلبات الحماية الخاصة بالبيانات الحساسة عند ربط نسخة جواز السفر، أو معلومات الرحلة، أو نتائج المختبر، أو سجلات التصوير الطبي، أو معلومات الوصفات الطبية، أو ملاحظات الجراحة، أو التاريخ الصحي بهويتكم.
يكتسب إطار قانون حماية البيانات الشخصية التركي (KVKK) أهمية في ما يتعلق بمعالجة البيانات الشخصية في تركيا. ومع ذلك، فإن مجرد ذكر اسم KVKK لا يعني أن بياناتكم آمنة تلقائياً. وينبغي أيضاً التحقق من الأساس القانوني المستخدم، وما إذا كان الغرض محدداً بوضوح، وما إذا كانت البيانات المجمعة تتجاوز الحاجة، وما إذا كان الوصول إليها مقيداً.
أدوار مسؤول البيانات والجهة الوسيطة والعيادة
قد تمر المعلومات نفسها عبر عدة جهات خلال عملية السياحة العلاجية في تركيا. فقد تحتفظ العيادة أو المستشفى بالسجلات الطبية، وقد تتمكن وكالة السياحة العلاجية الوسيطة من الوصول إلى معلومات محددة لتقديم خدمات الترجمة والنقل والمواعيد والتواصل، كما قد يؤدي الموظف الذي يلتقط الصور أو مزود الخدمة الخارجي دوراً مستقلاً.
ولا تتمتع هذه الجهات جميعاً بالصلاحيات نفسها. اعرفوا من خلال المستندات المكتوبة ما إذا كانت الجهة التي تدير علاجكم هي مسؤول البيانات، وما إذا كانت الجهة الوسيطة تعمل بناءً على التعليمات فقط، والجهات التي تُنقل إليها البيانات. وقد تختلف مسؤولية المؤسسات وفقاً للعقود المحددة وأنشطة معالجة البيانات الفعلية.
ينبغي أن يوضح إشعار المعلومات المقدم إليكم بعبارات مفهومة اسم الشركة أو المؤسسة، وأغراض معالجة البيانات، وفئات البيانات المجمعة، وفئات المستلمين، ونهج الاحتفاظ بالبيانات، وقناة تقديم الطلبات. وإذا كان النص يستخدم عبارات عامة فقط ولا يقدم معلومات عن استخدام الصور في الإعلانات، أو نقلها إلى الخارج، أو وصول الأطراف الثالثة إليها، فاطلبوا توضيحاً.
قائمة التحقق الخاصة بالصور والسجلات الطبية
تحققوا كتابياً من النقاط التالية قبل التوقيع أو إرسال الصور:
- البيانات المجمعة: أعدوا قائمة بالبيانات المطلوبة، مثل صور الوجه، وصور الجسم، وسجلات التصوير الطبي، ونتائج المختبر، وملخص الخروج الطبي، وجواز السفر، وبيانات الاتصال. واسألوا عن سبب طلب البيانات التي لا تبدو ضرورية للعلاج.
- غرض المعالجة: ميّزوا بين استخدام البيانات للتقييم الطبي والمتابعة فقط، وبين استخدامها أيضاً للتعليم، أو البحث العلمي، أو الموقع الإلكتروني، أو وسائل التواصل الاجتماعي، أو الإعلانات.
- الموافقات المنفصلة: لا تدمجوا الإجراءات اللازمة للحصول على الرعاية الصحية مع استخدام الصور لأغراض ترويجية في خانة موافقة إلزامية واحدة. وضحوا مسبقاً وبشكل مكتوب ما إذا كان رفض الإذن بالإعلان أو النشر سيؤثر في حصولكم على العلاج.
- إخفاء الهوية: اسألوا عما إذا كانت ستُستخدم وسائل مثل تغطية الوجه، أو تشويش العينين، أو اقتصاص الصورة بحيث تُظهر المنطقة المعنية فقط. يقلل إخفاء الهوية من المخاطر، لكنه لا يضمن وحده إخفاء الهوية بالكامل.
- صلاحيات الوصول: اعرفوا أي من الأطباء أو الممرضين أو المترجمين أو موظفي مركز الاتصال أو الجهات الوسيطة أو مزودي الخدمات الخارجيين يمكنه الوصول إلى صوركم وملفكم. واسألوا عما إذا كان الوصول مقتصراً على ما تقتضيه الوظيفة.
- مدة الاحتفاظ: اطلبوا كتابةً معرفة مدة الاحتفاظ بالبيانات، والمعيار الذي يحدد هذه المدة، وكيفية تنفيذ حذف البيانات أو جعلها مجهولة بعد انتهاء العلاج.
- النقل إلى الخارج: تحققوا مما إذا كانت البيانات تُرسل إلى أنظمة سحابية خارج تركيا، أو خدمات بريد إلكتروني، أو جهات وسيطة، أو شركات أم. واسألوا عن الأساس القانوني للنقل والبلدان المعنية.
- النسخ والتصحيح: تأكدوا من كيفية معرفة البيانات المحتفظ بها عنكم، وطلب تصحيح السجلات غير الدقيقة، أو الاعتراض على استخدامات محددة.
- الإبلاغ عن الخروقات: اسألوا كيف سيتم إبلاغكم وإبلاغ الجهات المختصة في حال حدوث وصول غير مصرح به، أو فقدان، أو مشاركة غير صحيحة. واعرفوا ما إذا كانت لدى المؤسسة سياسة مكتوبة للأمن وإدارة الحوادث في هذا الشأن.
مخاطر نقل البيانات وتخزينها عند إرسالها من الخارج
قد ترسلون جواز السفر والتقارير الصحية والصور عبر البريد الإلكتروني أو تطبيقات المراسلة أو النماذج الإلكترونية قبل وصولكم إلى تركيا. وفي هذه المرحلة، قد تصل البيانات ليس إلى العيادة فقط، بل أيضاً إلى مزود البريد الإلكتروني المستخدم، أو نظام مشاركة الملفات، أو البنية التقنية للجهة الوسيطة.
لذلك تجنبوا إرسال الملفات إلى مجموعة مراسلة عامة لا تقتصر على الأشخاص المعنيين. واسألوا عما إذا كانت لدى المؤسسة قناة تحميل آمنة، ومن يمكنه تنزيل الملفات، ومدة بقاء الرابط مفتوحاً. وقبل مشاركة المستندات، مثل جواز السفر والتقارير الطبية، تأكدوا من المعلومات التي تحتاجها المؤسسة فعلاً، دون إرسال الأجزاء غير الضرورية.
إذا نُقلت بياناتكم إلى نظام خارج تركيا، يمكنكم ممارسة حقكم في معرفة شروط النقل ذات الصلة، وبلد المستلم، ودور المستلم. ونظراً إلى أن قواعد نقل البيانات الدولية قد تتغير بمرور الوقت، تحققوا من إشعار المعلومات الرسمي الصادر عن مسؤول البيانات، وعند الحاجة من المصادر الرسمية لهيئة حماية البيانات الشخصية التركية، لمعرفة الشروط الحالية.
تنبيه: إذن الإعلان ليس مثل موافقة العلاج
لا ينبغي أن يعني السماح بالتقاط صورة قبل العلاج وبعده أنكم وافقتم تلقائياً على نشرها في وسائل التواصل الاجتماعي أو الإعلانات. افحصوا بشكل منفصل ما إذا كانت الصورة ستُستخدم مع ظهور وجهكم، أو بعد إخفاء هويتكم، وما إذا كان استخدامها سيقتصر على القنوات داخل تركيا أو سيشمل منصات دولية.
قد لا يكون من الممكن دائماً إزالة المنشور بالكامل من الإنترنت؛ فقد لا تملكون سيطرة كاملة على لقطات الشاشة، أو إعادة النشر، أو ذاكرة التخزين المؤقت لمحركات البحث. لذلك، عند منح إذن النشر، حددوا مسبقاً وبشكل مكتوب القناة، والمدة، والنطاق الجغرافي، ومدى ظهور الهوية، وشروط سحب الإذن.
لا يعني سحب موافقتكم أن جميع العمليات التي نُفذت سابقاً بصورة قانونية ستُمحى تلقائياً. فقد يُقيّم الاحتفاظ بسجلات العيادة، أو سلامة العلاج المستمر، أو الالتزامات القانونية السارية بشأن الاحتفاظ بالبيانات بشكل منفصل؛ لذا اطلبوا شرح هذا الفرق بوضوح.
حقوقكم والاستعداد قبل تقديم الطلب
يمكنكم أن تطلبوا من مسؤول البيانات معرفة البيانات التي تتم معالجتها عنكم، والغرض من استخدامها، وفئات المستلمين الذين تمت مشاركة البيانات معهم، ونهج الاحتفاظ بها. وقد تختلف، بحسب الحالة المحددة، إمكانية طلب تصحيح البيانات غير الدقيقة أو غير المكتملة، أو حذفها أو جعلها مجهولة وفقاً للشروط القانونية، أو الاعتراض على نشاط معالجة معين، أو طلب توضيح بشأن التقييم الآلي.
قبل تقديم أي طلب، احتفظوا بالعقد، وإشعار المعلومات، ونصوص الموافقة الصريحة، ومراسلات البريد الإلكتروني، وتواريخ الملفات التي شاركتموها. وقد يُطلب منكم أولاً استخدام قناة الطلب الرسمية التي يحددها مسؤول البيانات المعني؛ وإذا لم تتلقوا رداً أو كان الرد غير كافٍ، فراجعوا سبل التقديم الإدارية الموضحة في المصادر الرسمية الحالية.
لا تُعد المعلومات الواردة في هذه الصفحة استشارة قانونية أو تقييماً نهائياً لحقوقكم. ولا سيما إذا كان هناك شك في استخدام الصورة في الإعلان، أو نقل البيانات إلى الخارج، أو خرق العقد، أو حدوث خرق للبيانات، فمن الأكثر أماناً الحصول على رأي متخصص وفقاً لملفكم المحدد من خبير قانوني معتمد في بلد إقامتكم وفي تركيا.
أسئلة ذات صلة بهذا الموضوع
- كيف يمكنني التحقق مما إذا كانت بياناتي الشخصية ستُنقل إلى خارج تركيا أثناء تلقي الرعاية الصحية هناك؟
- كيف يمكنني سحب موافقتي على استخدام العيادة صورتي قبل العلاج وبعده في الإعلانات؟
- ما سبل التقديم التي يمكنني بحثها إذا شاركت عيادة أو جهة وسيطة في تركيا بياناتي الصحية دون إذني؟