Confidentialité et protection des photos dans le tourisme médical féminin

Réponse courte : La protection de vos informations médicales sensibles et de vos photos avant/après ne doit pas reposer uniquement sur les assurances verbales de la clinique. L’établissement de santé en Turquie, en tant que responsable du traitement des données ou organisme de tourisme médical autorisé, doit expliquer clairement quelles données seront collectées, à quelles fins, pendant combien de temps et avec qui elles seront partagées ; il doit également recueillir les consentements appropriés pour les examens et les prises de vue.

Toutefois, une garantie de « confidentialité absolue » ou l’assurance qu’« il n’existe absolument aucun risque » n’est réaliste ni sur le plan juridique ni sur le plan technique. Avant de prendre une décision, vérifiez vos droits au titre de la loi KVKK et, le cas échéant, du RGPD, les limites d’utilisation des photos ainsi que les dispositions du contrat écrit.

Confidentialité des examens féminins et cadre applicable aux données sensibles

Les informations recueillies lors d’un examen gynécologique, d’une évaluation de la fertilité, d’interventions mammaires ou génitales, d’une chirurgie esthétique ou de services similaires peuvent généralement constituer des données personnelles particulières ou sensibles. Les antécédents médicaux, les résultats d’imagerie, les notes opératoires, les rapports de laboratoire et les photos prises lors des examens doivent être considérés dans ce cadre.

Vous pouvez demander que seules les personnes nécessaires à vos soins soient présentes dans la salle d’examen. Pour un processus sûr, il est important que les rôles du médecin, de l’infirmier ou de l’infirmière, de l’interprète, de l’accompagnant et du personnel chargé des prises de vue soient expliqués à l’avance, que l’interprète soit soumis à une obligation de confidentialité et que la présence d’un accompagnant dépende de votre accord.

La KVKK et le RGPD ont-ils la même portée ?

La KVKK constitue le principal cadre réglementaire applicable au traitement des données personnelles en Turquie. Le RGPD peut s’appliquer dans certaines situations liées à l’Union européenne ou à l’Espace économique européen, par exemple lorsqu’un service est proposé à des personnes se trouvant en Europe ou lorsque leur comportement est suivi. La réglementation applicable et son champ d’application dépendent de la structure de l’organisation concernée, de la manière dont le service est fourni et des transferts de données.

Par conséquent, le fait qu’une clinique affirme être « conforme au RGPD » ou « soumise à la KVKK » ne constitue pas à lui seul une preuve suffisante. Qui est le responsable du traitement, quelle base juridique est utilisée, où les données sont-elles conservées, sont-elles transférées à l’étranger et par quel canal pouvez-vous exercer vos droits ? Demandez une réponse écrite à ces questions.

Consentement distinct et explicite pour les photos avant/après

Même si le visage n’est pas entièrement visible, les photos avant/après peuvent être associées à votre identité en raison de détails tels qu’un tatouage, une cicatrice, une partie du corps, une tache de naissance, un bijou, une date ou un numéro de dossier. Même lorsque ces photos sont utilisées uniquement dans le cadre de votre dossier médical, elles exigent une approche rigoureuse de la sécurité des données ; leur utilisation sur un site internet, les réseaux sociaux ou des supports publicitaires constitue en revanche une finalité différente.

Votre consentement à la prise de photos nécessaire à l’examen et au traitement ne doit pas automatiquement être interprété comme une autorisation de publier ces photos à des fins promotionnelles. Dans la mesure du possible, la clinique devrait présenter séparément les finalités d’utilisation suivantes :

• Dossier médical : Diagnostic, planification, évaluation préopératoire et suivi.
• Communication entre médecins : Consultation ou deuxième avis médical.
• Formation : Présentation professionnelle ou support pédagogique anonymisé.
• Promotion : Site internet, réseaux sociaux, brochures, publicités ou campagnes.
• Portfolio et références : Publication de résultats avant/après accessibles au public.

Le refus de l’une de ces options ne devrait pas avoir d’incidence négative sur votre accès aux soins ; toutefois, dans certaines pratiques cliniques, il convient d’expliquer séparément si la prise de photos est nécessaire à la planification du traitement. Avant de signer, demandez si les photos montreront votre visage, votre voix, votre tatouage ou tout autre élément permettant de vous identifier.

Vérifications de confidentialité à effectuer avant de choisir une clinique

Dès les premiers échanges, demandez des documents précis et des informations concrètes sur les procédures plutôt qu’une assurance générale. La liste de contrôle ci-dessous peut vous aider à prendre une décision plus éclairée lorsque vous venez en Turquie depuis un autre pays :

• Vérifiez auprès de sources officielles que l’établissement dispose des autorisations et enregistrements nécessaires pour exercer des activités de tourisme médical en Turquie.
• Demandez la dénomination complète du responsable du traitement, ses coordonnées et la procédure à suivre pour exercer vos droits relatifs aux données personnelles.
• Demandez, avant le traitement et dans une langue que vous comprenez, la notice d’information KVKK et, si nécessaire, la politique de confidentialité applicable au titre du RGPD.
• Faites préciser par écrit si la prise de photos relève du dossier médical, de la formation ou de la promotion.
• Vérifiez s’il existe une case de consentement ou une section de signature distincte pour la publication de photos avant/après.
• Demandez si les photos seront débarrassées des éléments permettant de vous identifier, tels que le visage, les yeux, la voix, les tatouages ou les taches de naissance.
• Informez-vous sur les personnes pouvant accéder aux données et sur le rôle des médecins, du personnel infirmier, des interprètes, du centre d’appels et des prestataires externes.
• Obtenez par écrit la durée de conservation des données, la politique de suppression ou d’anonymisation et la procédure de retrait de votre consentement.
• Demandez si les données sont transférées vers des systèmes cloud, des services d’analyse ou des sociétés mères situés en dehors de la Turquie.
• Déterminez à l’avance qui contacter et par quel canal officiel en cas de violation de données ou de partage erroné.

Comment définir clairement vos limites dans la salle d’examen ?

Avant l’examen, indiquez clairement si vous autorisez les prises de vue, qui peut être présent dans la salle et comment l’assistance d’un interprète sera organisée. Vous pouvez refuser qu’une personne que vous ne souhaitez pas voir reste dans la salle, demander que l’intervention vous soit expliquée et solliciter une courte pause si nécessaire.

Lors des examens portant sur des zones intimes, une approche professionnelle, l’utilisation d’un rideau ou d’un espace fermé, une couverture adaptée, la découverte de la seule zone nécessaire et une explication préalable de la procédure sont importants. Ces éléments peuvent varier selon le protocole de la clinique ; il est plus prudent de poser ces questions par écrit avant le rendez-vous.

Transferts de données à l’étranger et suivi en ligne

Si votre traitement commencé en Turquie se poursuit par un suivi en ligne après votre retour dans votre pays, renseignez-vous sur les plateformes utilisées pour conserver les rapports, les photos, les enregistrements des visioconférences et les messages. Il est préférable d’utiliser des systèmes à accès contrôlé plutôt qu’une adresse e-mail personnelle, des groupes de messagerie accessibles à tous ou des liens de partage de fichiers dont la sécurité est incertaine.

Si les données doivent être transférées à une clinique située en Europe, à une compagnie d’assurance ou à un autre professionnel de santé, la finalité, l’étendue et la base juridique du transfert doivent être expliquées. Les règles applicables aux transferts pouvant évoluer, vérifiez les conditions en vigueur auprès du responsable du traitement concerné et par l’intermédiaire des canaux des autorités officielles.

Points importants concernant le consentement, son retrait et les réclamations

Ne signez pas un formulaire de consentement dans une langue que vous ne comprenez pas. Demandez une explication dans votre langue maternelle ou dans la langue qui vous a été proposée ; gardez à l’esprit que l’interprète assure uniquement la traduction et ne prend pas de décision juridique ou médicale à votre place.

Si vous souhaitez retirer votre autorisation d’utiliser vos photos à des fins promotionnelles, demandez à l’avance comment procéder. La portée du retrait concernant les supports déjà imprimés, les publications de tiers ou les caches des moteurs de recherche peut dépendre de la situation concrète et du contrat ; il est donc plus protecteur de prendre votre décision avant toute publication.

Avertissement important : Cette page ne constitue pas un conseil juridique. La KVKK, le RGPD, la législation relative à la santé et le contrat que vous avez signé doivent être examinés conjointement. Plutôt que de présumer d’un résultat certain concernant un paiement, la publication de photos, la suppression de données ou l’indemnisation d’un préjudice, obtenez une confirmation écrite et, si nécessaire, consultez l’autorité officielle compétente ou un juriste indépendant pour connaître sa position à jour.

Trois questions essentielles à poser avant de prendre une décision

• Mes photos avant/après seront-elles conservées uniquement dans mon dossier médical ou pourront-elles être utilisées sur le site internet et les réseaux sociaux ?
• Comment l’accès aux informations est-il limité entre l’interprète, l’accompagnant et le personnel de la clinique pendant l’examen ?
• Après mon retour en France, où les photos et les rapports utilisés pour le suivi en ligne seront-ils conservés, et quand seront-ils supprimés ou anonymisés ?