Oui, en règle générale, vous pouvez demander à la clinique la suppression, la destruction ou l’anonymisation de vos données personnelles. Toutefois, cette demande ne signifie pas que chaque élément de votre dossier médical sera immédiatement et définitivement supprimé. La preuve des soins, la conservation des dossiers médicaux, les obligations comptables, le règlement des litiges ou la réglementation en vigueur peuvent imposer la conservation de certaines données pendant une durée déterminée.

Pourquoi la suppression des dossiers médicaux n’est-elle pas toujours possible ?

Au cours du traitement, la clinique peut traiter vos données d’identité, vos coordonnées, vos antécédents médicaux, les résultats de vos examens, vos images médicales, vos formulaires de consentement, les notes relatives aux actes réalisés et vos informations de paiement à différentes fins. Toutes ces données ne reposent pas sur la même base juridique et ne sont pas soumises à la même durée de conservation.

Votre demande de suppression sera examinée en fonction de plusieurs éléments : la finalité du traitement existe-t-elle encore, le traitement repose-t-il sur votre consentement explicite ou sur une autre base juridique, et la clinique est-elle légalement tenue de conserver les données ? Les dossiers montrant comment les décisions médicales ont été prises peuvent notamment être considérés comme des documents qui ne peuvent pas être supprimés uniquement à la demande du patient.

La clinique peut donc supprimer ou anonymiser certaines données tout en continuant à conserver certains dossiers. La réponse qui vous sera adressée devrait préciser quelles catégories de données sont conservées et pour quelles raisons, ainsi que les données supprimées. Toutefois, l’étendue de ces explications dépendra de votre demande concrète et de la réglementation applicable.

Cadre des demandes de suppression et de destruction au titre de la KVKK

En ce qui concerne le responsable du traitement établi en Turquie, votre droit de demander la suppression, la destruction ou l’anonymisation de vos données personnelles peut être examiné dans le cadre des règles applicables en matière de protection des données personnelles. La clinique, l’hôpital ou l’intermédiaire en tourisme médical doit pouvoir expliquer quelles données sont traitées et à quelles fins.

La suppression consiste à retirer les données des systèmes concernés de manière à ce qu’elles ne puissent plus être utilisées ; la destruction consiste à empêcher techniquement ou administrativement leur accès et leur utilisation ; l’anonymisation consiste à rendre les données impossibles à relier à une personne identifiée ou identifiable. La méthode applicable dépend des systèmes dans lesquels les données sont conservées et de la raison justifiant leur conservation.

Si votre demande de suppression est refusée, il est important que ce refus ne se limite pas à une formule générale. La raison pour laquelle le dossier médical doit être conservé, les catégories de données concernées et la durée ou l’approche de conservation prévue devraient être expliquées dans la mesure du possible. Ce contenu ne constitue pas un conseil juridique ; en cas de litige, d’allégation de préjudice grave ou de transfert de données transfrontalier, demandez également conseil auprès de sources officielles ou d’un juriste qualifié.

Inventaire des données et demande écrite avant votre démarche

Plutôt que de demander uniquement la suppression de l’intégralité de votre dossier médical, demandez clairement quelles données sont conservées et à quelles fins. Les dossiers médicaux, les communications marketing, la copie du passeport, les photographies, les justificatifs de paiement et les échanges avec l’organisme intermédiaire pourront ainsi être examinés séparément.

  • Identifiez le responsable du traitement : Il peut être nécessaire d’envoyer votre demande non seulement à l’intermédiaire qui vous a orienté vers la clinique, mais aussi à la clinique ou à l’hôpital qui traite effectivement les données. Vous pouvez également demander quelles données l’intermédiaire conserve.
  • Établissez la liste des catégories de données : Indiquez séparément les données d’identité, de contact, de santé, les images ou photographies susceptibles de présenter un caractère biométrique, les données de paiement, de passeport et de voyage.
  • Formulez clairement votre demande : Demandez la suppression des données ou, si cela n’est pas possible, leur destruction ou leur anonymisation. Demandez également que soient expliquées les raisons juridiques et opérationnelles justifiant la conservation des dossiers qui ne peuvent pas être supprimés.
  • Distinguez l’utilisation à des fins marketing : Demandez également par écrit le retrait de votre autorisation concernant les photographies, vidéos, témoignages, images avant-après ou publications sur les réseaux sociaux. Précisez que la conservation du dossier médical et son utilisation à des fins promotionnelles sont deux sujets distincts.
  • Choisissez un canal de réponse sécurisé : Une vérification de votre identité peut être nécessaire. Si l’on vous demande d’envoyer un passeport ou une pièce d’identité, demandez à quelles fins le document sera utilisé et pendant combien de temps, sans communiquer plus d’informations que nécessaire.
  • Conservez la preuve de votre demande : Gardez la date d’envoi, le contenu de votre demande et la réponse reçue. Si la clinique transmet votre demande à un autre service, ajoutez également les informations relatives à cette transmission à votre dossier.

Que devez-vous clarifier pour les dossiers qui ne peuvent pas être supprimés ?

Si la clinique vous informe qu’elle est tenue de conserver certains dossiers, demandez-lui de préciser sa réponse selon les points suivants : quelles données seront conservées, à quelles fins, par qui elles pourront être consultées, pendant combien de temps et quelle mesure sera appliquée à l’issue de cette période. Demandez notamment si les images médicales et les notes cliniques sont conservées pour une utilisation active, dans des archives ou uniquement en prévision d’une éventuelle obligation juridique.

Adoptez également des attentes réalistes concernant les systèmes de sauvegarde. Une donnée supprimée du système actif peut rester pendant une certaine durée dans des sauvegardes techniques. La clinique peut expliquer quelle est cette durée et quelles mesures empêchent la réutilisation des sauvegardes dans le cadre du fonctionnement normal. Elle peut ne pas être tenue de garantir la destruction immédiate et physique de chaque sauvegarde.

Si une anonymisation est effectuée, la simple suppression du nom et de l’adresse e-mail peut ne pas toujours suffire. Il peut être utile de demander s’il existe un risque de réidentification par la combinaison de la date, des images, des détails de l’intervention ou de caractéristiques médicales rares.

Quels éléments changent si vous vivez à l’étranger ?

La relation que vous entretenez avec une clinique proposant des services en Turquie n’est pas automatiquement soumise à un seul régime juridique du fait de votre résidence à l’étranger. Les règles turques de protection des données restent importantes pour la clinique. Par ailleurs, les règles du pays où vous vous trouvez ou d’un pays de l’Union européenne peuvent également s’appliquer selon le traitement des données qui y est effectué, les services proposés aux personnes qui y résident ou la nature du transfert transfrontalier.

Si vous vivez dans l’Union européenne, il convient d’examiner séparément si le Règlement général sur la protection des données, ou RGPD, s’applique à votre situation. La nature des activités de la clinique visant des personnes en Europe, le lieu et les modalités du traitement des données, ainsi que les rôles respectifs de la clinique et de l’intermédiaire peuvent être déterminants. Sans examiner les documents concernés, la clinique ou le conseiller ne devrait pas affirmer avec certitude que le RGPD s’applique ou ne s’applique pas.

Dans votre demande, vous pouvez demander par écrit qui est le responsable du traitement en Turquie, vers quels pays les données sont transférées et si des intermédiaires situés à l’étranger peuvent accéder au système. Si vous n’obtenez pas de réponse, vérifiez les conditions de saisine actuellement applicables auprès de l’autorité compétente en matière de protection des données de votre pays de résidence et des canaux officiels concernés en Turquie.

Risques à prendre en considération

Ne confondez pas la promesse d’une suppression définitive avec le retrait de votre autorisation marketing. La clinique peut cesser les communications publicitaires et retirer les images promotionnelles de son utilisation, tout en continuant à conserver certaines parties de votre dossier médical. Il est préférable de demander une confirmation écrite distincte pour ces deux opérations.

En outre, si vous demandez la suppression juste avant le début d’une plainte ou d’une éventuelle procédure d’indemnisation, cela peut soulever des questions supplémentaires concernant la conservation des dossiers. Si vous avez une inquiétude liée à une complication, à un différend concernant les honoraires ou à un formulaire de consentement, envisagez d’obtenir une copie sécurisée des documents nécessaires et de demander un avis juridique indépendant avant d’essayer de supprimer l’intégralité du dossier.

Si la clinique vous fournit uniquement une assurance orale, il est important de demander par écrit l’étendue de la suppression et les données qui continueront à être conservées. Les questions relatives à un remboursement, à une indemnisation, à une retouche ou à la responsabilité ne sont pas automatiquement réglées dans le cadre de la même demande ; elles doivent être examinées séparément selon le contrat et les circonstances concrètes.

Questions que vous pouvez poser à ce sujet

  • Comment puis-je savoir quelles catégories de données personnelles la clinique en Turquie conserve à mon sujet ?
  • Comment puis-je retirer mon autorisation concernant l’utilisation de mes photographies médicales et de mes résultats de traitement à des fins promotionnelles ?
  • Comment puis-je vérifier si mes données de santé personnelles sont transférées entre la Turquie et mon pays de résidence ?