نعم، يمكنك عمومًا أن تطلب من العيادة حذف بياناتك الشخصية أو إتلافها أو جعلها مجهولة الهوية. إلا أن ذلك لا يعني أن كل سجل في ملفك العلاجي سيُزال فورًا وبشكل نهائي. فقد يلزم الاحتفاظ ببعض البيانات لفترات محددة لإثبات تقديم الخدمة الصحية، وحماية السجلات الطبية، والوفاء بالالتزامات المحاسبية، وتسوية النزاعات، أو التقيّد باللوائح السارية.
لماذا قد لا يكون حذف السجلات الصحية ممكنًا دائمًا؟
قد تعالج العيادة، خلال فترة العلاج، بيانات هويتك، وسجلات التواصل معك، وتاريخك الطبي، ونتائج الفحوصات، والصور الطبية، ونماذج الموافقة، وملاحظات الإجراءات، ومعلومات الدفع لأغراض مختلفة. ولا تخضع جميع هذه السجلات للأساس القانوني نفسه أو لمدة الاحتفاظ نفسها.
يُنظر في طلب الحذف الذي تقدمه بناءً على ما إذا كان الغرض من معالجة البيانات لا يزال قائمًا، وما إذا كانت المعالجة تستند إلى موافقة صريحة أو إلى أساس قانوني آخر، وما إذا كانت العيادة ملزمة بالاحتفاظ بها. وقد تكون الملفات التي توضّح كيفية اتخاذ القرارات الطبية، على وجه الخصوص، من النوع الذي لا يمكن حذفه لمجرد رغبة شخصية.
لذلك، قد تتمكن العيادة من حذف بعض البيانات أو جعلها مجهولة الهوية، بينما تواصل الاحتفاظ بسجلات أخرى. ومن المتوقع أن يوضح الرد المقدم لك فئات البيانات المحتفظ بها وأسباب الاحتفاظ بها، والسجلات التي حُذفت؛ إلا أن نطاق هذا التوضيح قد يختلف بحسب طلبك المحدد واللوائح المطبقة.
إطار طلب الحذف والإتلاف بموجب قانون حماية البيانات الشخصية التركي (KVKK)
يمكن تقييم حقك في طلب حذف بياناتك الشخصية أو إتلافها أو جعلها مجهولة الهوية لدى مسؤول البيانات في تركيا ضمن إطار القواعد السارية لحماية البيانات الشخصية. وينبغي للعيادة أو المستشفى أو وسيط السياحة العلاجية أن يوضح البيانات التي يعالجها والغرض من معالجتها.
يقصد بالحذف إزالة البيانات من الأنظمة ذات الصلة بطريقة تمنع استخدامها؛ ويقصد بالإتلاف إزالة إمكانية الوصول إلى البيانات واستخدامها بوسائل تقنية أو إدارية؛ أما إخفاء الهوية فيعني جعل البيانات غير قابلة للربط بشخص محدد أو قابل للتحديد. وتعتمد الطريقة المناسبة على الأنظمة التي توجد فيها البيانات وسبب الاحتفاظ بها.
إذا رُفض طلب الحذف، فمن المهم ألا يقتصر الرفض على عبارة عامة. وينبغي توضيح سبب ضرورة الاحتفاظ بالسجل الصحي، وفئة البيانات التي سيستمر الاحتفاظ بها، والنهج المتوقع للاحتفاظ بها، قدر الإمكان. ولا يُعد هذا المحتوى استشارة قانونية؛ وبخاصة عند وجود نزاع أو ادعاء بضرر جسيم أو نقل للبيانات عبر الحدود، ينبغي طلب رأي إضافي من المصادر الرسمية أو من خبير قانوني مؤهل.
حصر البيانات والطلب الخطي قبل التقديم
بدلًا من صياغة طلبك على أنه حذف ملف العلاج بالكامل فقط، اطلب بوضوح معرفة البيانات المحتفظ بها والغرض من الاحتفاظ بها. وبذلك يمكن تقييم السجلات الطبية، والاتصالات التسويقية، ونسخة جواز السفر، والصور، ومستندات الدفع، والمراسلات مع الجهة الوسيطة كلٌّ على حدة.
- حدّد مسؤول البيانات: قد تحتاج إلى إرسال الطلب ليس فقط إلى الوسيط الذي أحالك إلى العيادة، بل أيضًا إلى العيادة أو المستشفى الذي يعالج البيانات فعليًا. ويمكنك أن تسأل الوسيط بشكل منفصل عن البيانات التي يحتفظ بها.
- أدرج فئات البيانات: اذكر بيانات الهوية، والاتصال، والصحة، والصور أو اللقطات التي قد تتضمن خصائص بيومترية، والدفع، وجواز السفر، ومعلومات السفر ضمن عناوين منفصلة.
- اكتب الطلب بوضوح: اطلب حذف البيانات، أو إتلافها أو جعلها مجهولة الهوية إذا تعذر حذفها، مع توضيح الأساس القانوني والتشغيلي للاحتفاظ بالسجلات التي لا يمكن حذفها.
- افصل استخدام البيانات لأغراض التسويق: اطلب خطيًا سحب الإذن الذي منحته لاستخدام الصور أو الفيديوهات أو التعليقات أو صور قبل العلاج وبعده أو المنشورات على وسائل التواصل الاجتماعي. واذكر أن الاحتفاظ بملف العلاج يختلف عن استخدامه لأغراض ترويجية.
- اختر قناة رد آمنة: قد تكون هناك حاجة إلى التحقق من هويتك. وإذا طُلب منك إرسال جواز السفر أو وثيقة الهوية، فاسأل عن الغرض من استخدامها ومدة استخدامها، من دون مشاركة معلومات أكثر من اللازم.
- احتفظ بإثبات الطلب: احتفظ بتاريخ الإرسال، ومحتوى الطلب، والرد الذي تلقيته. وإذا أحالت العيادة الطلب إلى قسم آخر، فأضف معلومات الإحالة إلى ملفك أيضًا.
ما الذي ينبغي توضيحه بشأن السجلات التي لا يمكن حذفها؟
إذا أبلغتك العيادة بأنها ملزمة بالاحتفاظ ببعض السجلات، فاطلب منها تفصيل الرد وفق العناوين التالية: ما البيانات التي سيُحتفظ بها، ولأي غرض، ومن سيتمكن من الوصول إليها، ومدة الاحتفاظ بها، والإجراء الذي سيُتخذ عند انتهاء المدة. واسأل خصوصًا عما إذا كانت الصور الطبية والملاحظات الطبية قيد الاستخدام الفعلي، أو محفوظة في الأرشيف، أو محتفظًا بها فقط تحسبًا لالتزام قانوني محتمل.
وينبغي أيضًا تكوين توقعات واقعية بشأن أنظمة النسخ الاحتياطي. فقد يبقى السجل المحذوف من النظام النشط في النسخ الاحتياطية التقنية لفترة معينة؛ ويمكن أن توضح العيادة مدة هذه الفترة والتدابير المتخذة لمنع إعادة استخدام النسخ الاحتياطية أثناء التشغيل المعتاد. وقد لا تكون العيادة ملزمة بضمان حذف كل نسخة احتياطية فورًا وبشكل مادي.
إذا جرى إخفاء الهوية، فقد لا تكون إزالة الاسم وعنوان البريد الإلكتروني وحدهما كافية دائمًا. ومن المفيد أن تسأل عما إذا كان هناك خطر لإعادة تحديد الهوية من خلال الجمع بين التاريخ أو الصورة أو تفاصيل الإجراء أو الخصائص الطبية النادرة.
ما الذي يتغير إذا كنت مقيمًا خارج تركيا؟
إن علاقتك بعيادة تقدم خدماتها في تركيا لا تخضع تلقائيًا لنظام قانوني واحد لمجرد إقامتك في الخارج. وتظل قواعد حماية البيانات التركية مهمة بالنسبة إلى العيادة؛ كما قد تُطبّق قواعد الدولة التي تقيم فيها أو إحدى دول الاتحاد الأوروبي، تبعًا لمعالجة البيانات هناك، أو تقديم الخدمات لك، أو طبيعة نقل البيانات عبر الحدود.
إذا كنت مقيمًا في الاتحاد الأوروبي، فينبغي تقييم ما إذا كانت اللائحة العامة لحماية البيانات، المعروفة باسم GDPR، تنطبق على الحالة المحددة. وقد تكون طبيعة نشاط العيادة الموجه إلى الأشخاص في أوروبا، ومكان معالجة البيانات وطريقة معالجتها، وأدوار العيادة والجهة الوسيطة عوامل مهمة في ذلك. ولا ينبغي للعيادة أو المستشار أن يؤكد انطباق GDPR أو عدم انطباقها بشكل قاطع من دون مراجعة المستندات.
يمكنك أن تسأل مسؤول البيانات في تركيا خطيًا عن هويته، والدول التي نُقلت إليها البيانات، وما إذا كان الوسطاء خارج تركيا يستطيعون الوصول إلى النظام. وإذا لم تتلقَّ ردًا، فتحقق من شروط التقديم الحالية لدى جهة حماية البيانات المختصة في بلد إقامتك والقنوات الرسمية ذات الصلة في تركيا.
المخاطر التي ينبغي الانتباه إليها
لا تخلط بين الوعد بالحذف النهائي وسحب الإذن التسويقي. فقد توقف العيادة الرسائل الإعلانية وتمنع استخدام الصور الترويجية، بينما تواصل الاحتفاظ بأجزاء معينة من ملفك الطبي. ومن الأفضل تأكيد هذين الإجراءين كلٌّ على حدة وبشكل خطي.
كما أن تقديم طلب الحذف مباشرة قبل بدء شكوى قائمة أو إجراءات تعويض محتملة قد يثير أسئلة إضافية بشأن الحفاظ على السجلات. وإذا كانت لديك مخاوف تتعلق بمضاعفة علاجية أو نزاع بشأن الرسوم أو نموذج الموافقة، ففكّر في الحصول على نسخة آمنة من المستندات اللازمة وطلب رأي قانوني مستقل قبل محاولة إزالة الملف بالكامل.
إذا قدمت لك العيادة ضمانًا شفهيًا فقط، فمن المهم أن تطلب خطيًا تحديد نطاق الحذف والبيانات التي سيستمر الاحتفاظ بها. ولا تُعد مسائل الاسترداد أو التعويض أو إعادة الإجراء أو المسؤولية محلولة تلقائيًا ضمن الطلب نفسه؛ إذ تُقيّم هذه المسائل بشكل منفصل وفقًا للعقد والظروف المحددة.
أسئلة يمكنك طرحها في هذا السياق
- كيف يمكنني معرفة فئات بياناتي الشخصية التي تحتفظ بها العيادة في تركيا؟
- كيف يمكنني سحب الإذن الذي منحته لاستخدام صوري الصحية ونتائج علاجي لأغراض ترويجية؟
- كيف يمكنني التحقق مما إذا كانت بياناتي الصحية الشخصية تُنقل بين تركيا وبلد إقامتي؟