Combien de temps les données de passeport et d’identité sont-elles conservées en Turquie ?

Il n’existe pas de durée fixe unique. Dans le cadre du tourisme médical en Turquie, les informations relatives à votre passeport, à votre identité et à votre voyage peuvent être conservées pendant des périodes différentes selon qu’elles sont conservées uniquement pour planifier le traitement, effectuer des déclarations officielles, tenir des registres financiers ou gérer d’éventuelles procédures juridiques. Lorsqu’une clinique, une agence intermédiaire de tourisme médical ou une autre entreprise partenaire détermine la durée de conservation des données, elle doit tenir compte de la législation applicable, de la finalité du traitement et de ses propres politiques de conservation.

Il ne serait donc pas exact de vous indiquer un nombre précis d’années ou de mois sans examiner les documents concernés. La démarche la plus fiable consiste à demander par écrit à quelles fins vos données sont traitées, comment la durée de conservation est déterminée et quelles mesures seront prises à l’issue de cette période.

Éléments qui déterminent la durée de conservation des informations du passeport

Le numéro de passeport, le numéro d’identité, la date de naissance, la nationalité, les informations d’entrée et de sortie du territoire ainsi que les coordonnées constituent généralement des données à caractère personnel. Lorsqu’elles sont évaluées avec les informations relatives au traitement, elles renforcent le lien avec les services de santé et peuvent former un ensemble de données plus sensible.

Pour conserver ces informations, une clinique est généralement censée les traiter à des fins précises et légitimes. Lors d’une première demande, la vérification de l’identité, l’association du dossier médical à la bonne personne, la coordination de l’hébergement ou du transport, les déclarations officielles, la facturation et la gestion des dossiers médicaux peuvent correspondre à des finalités différentes. Chaque finalité ne nécessite pas forcément la même durée de conservation.

• Traitement et dossiers médicaux : Il peut être nécessaire d’associer les dossiers d’examen, d’intervention, de consentement et de suivi à la bonne personne. La conservation de ces dossiers n’implique pas automatiquement que la copie du passeport soit conservée indéfiniment.
• Vérification de l’identité et sécurité : L’établissement peut traiter certaines données d’identité afin de vérifier qu’il fournit le service à la bonne personne ou de réduire les risques de fraude.
• Documents financiers et comptables : Les documents liés aux paiements, aux factures ou aux contrats peuvent être conservés après la fin du traitement en raison des obligations financières applicables.
• Déclarations officielles et procédures de tourisme médical : Selon la nature des services de santé et le rôle de l’établissement, certaines informations peuvent être communiquées aux autorités compétentes ou conservées à des fins de déclaration.
• Litiges et demandes juridiques : En cas de réclamation, de différend concernant un paiement ou de demande liée au processus médical, les données peuvent être conservées plus longtemps, dans la mesure raisonnable et nécessaire, afin d’assurer la défense des droits ou de faire valoir une demande.

Ces catégories pouvant être indépendantes les unes des autres, il n’est pas possible de conclure de manière générale que « toutes les données sont immédiatement supprimées à la fin du traitement » ou que « les informations du passeport sont toujours conservées pendant des années ».

Quelles informations demander dans le cadre de la KVKK ?

En Turquie, la Loi sur la protection des données à caractère personnel (KVKK) et les réglementations secondaires pertinentes jouent un rôle important dans le traitement des données personnelles. La KVKK ne prévoit pas un calendrier unique de conservation applicable à tous les établissements et à tous les types de données. Elle établit plutôt un cadre qui exige d’évaluer conjointement la finalité du traitement, sa base juridique, sa nécessité et sa proportionnalité.

La notice d’information qui vous est remise doit généralement préciser l’identité du responsable du traitement, les données traitées, les finalités du traitement, les parties auxquelles les données peuvent être transférées ainsi que la méthode de collecte. Si la durée de conservation ou la manière dont elle est déterminée n’est pas clairement indiquée, vous pouvez demander des précisions à ce sujet.

Le fait qu’un prestataire affirme que « vous avez donné votre consentement et nous pouvons donc conserver les données aussi longtemps que nous le souhaitons » ne constitue pas, à lui seul, une explication suffisante. Le consentement explicite peut constituer l’une des bases juridiques utilisées dans certaines situations de traitement des données ; il ne signifie toutefois pas que les données peuvent être conservées sans limite pour chaque opération. Les données sont censées être conservées de manière liée à la finalité, nécessaire et proportionnée.

Liste de contrôle des questions à poser par écrit à la clinique

Lors de votre première demande ou après le traitement, adresser les questions suivantes par e-mail ou via le canal de communication officiel de l’établissement permet de créer une trace plus fiable que de simples explications orales :

• À quelles fins précises mes informations de passeport ou d’identité sont-elles traitées ?
• Qui est le responsable du traitement de mes données ? Si la clinique et la société intermédiaire sont des établissements différents, quel est le rôle de chacun ?
• La copie intégrale de mon passeport est-elle réellement nécessaire ou suffit-il d’enregistrer certaines informations ?
• Quelle est la durée ou le critère de conservation applicable séparément à l’image du passeport, au numéro d’identité et aux informations de voyage ?
• À quelles entreprises, établissements de santé, prestataires d’hébergement ou de transport mes données peuvent-elles être transférées ?
• Mes données sont-elles envoyées vers un système situé en dehors de la Turquie, un service cloud ou une société du même groupe ?
• Comment la suppression, la destruction ou l’anonymisation de mes données est-elle effectuée à la fin de la période de conservation ?
• Puis-je demander la suppression de la copie de mon passeport ou la limitation de son accès une fois la finalité du traitement atteinte ?
• Quel canal de notification dois-je utiliser en cas de violation de la confidentialité ou d’envoi à la mauvaise personne ?

Obtenir les réponses à ces questions avant le début du traitement vous aidera à déterminer plus facilement quel établissement est responsable par la suite. Si l’on vous demande d’envoyer votre document d’identité via une application de messagerie, demandez également des informations sur la sécurité du canal, les autorisations d’accès et les personnes susceptibles de voir le fichier.

Demander la suppression de vos données ou la limitation de leur accès

Les droits de demande prévus par la KVKK peuvent varier selon la situation concrète. Ils peuvent notamment inclure le droit de demander des informations sur les données personnelles traitées, d’en demander la rectification et, lorsque les conditions sont réunies, d’en demander la suppression, la destruction ou l’anonymisation. L’existence d’un droit de demande ne signifie pas que toute demande sera automatiquement acceptée.

Si l’établissement doit conserver les données en raison d’une obligation légale, d’une nécessité médicale persistante concernant les dossiers ou de la protection d’un droit, la demande de suppression peut être totalement ou partiellement refusée. Dans ce cas, vous pouvez lui demander d’expliquer par écrit quelles données continuent d’être conservées, pour quelle raison et à quelles personnes leur accès est limité.

Lorsque vous adressez votre demande, indiquez clairement quels documents vous avez transmis, à quelle date, dans quel système vous pensez qu’ils sont conservés et quelle est la portée de votre demande. L’établissement peut disposer d’une procédure officielle de demande ; cette procédure et les coordonnées à jour doivent être vérifiées directement dans la notice d’information du responsable du traitement ou sur ses canaux officiels.

Transferts internationaux de données et tiers

Si vous résidez à l’étranger, il est important de demander également si vos données sont transférées par la clinique située en Turquie vers un autre pays. La clinique, l’intermédiaire, le centre d’appels, le prestataire de stockage cloud ou la compagnie d’assurance peuvent être établis dans des pays différents. Dans ce cas, il convient d’expliquer à quelles fins le transfert est effectué, quelles données sont envoyées et quel cadre juridique est utilisé pour ce transfert.

Le fait de conserver notamment la copie du passeport et les rapports médicaux dans la même chaîne d’e-mails ou dans un dossier en ligne partagé peut augmenter le risque qu’un nombre excessif de personnes y accèdent. Vous pouvez demander que les destinataires qui n’en ont pas besoin pour le traitement soient exclus du partage des données et que l’accès soit limité aux personnes en fonction de leurs responsabilités.

Risques liés à la copie du passeport auxquels il faut prêter attention

Une copie de passeport ne sert pas uniquement à vérifier votre nom ; elle peut également contenir le numéro du document, la date de naissance, la nationalité et des éléments d’identification visuelle. Ne reconnaissez donc pas, sans les comprendre, des formulations générales prévoyant une conservation indéfinie ou un partage illimité du document.

Avant d’envoyer le document, lisez la notice d’information, la politique de confidentialité et, le cas échéant, le contrat de services. Si la durée de conservation n’est pas claire, ne vous contentez pas d’une affirmation orale telle que « limitée à la durée du traitement » ; demandez par écrit selon quels critères la durée est déterminée et quelles données seront conservées une fois l’opération terminée.

Les informations présentées sur cette page sont fournies à titre général et ne constituent pas un conseil juridique. Si vous êtes confronté à une demande concrète de suppression, à une violation de données ou à un problème de transfert transfrontalier, consultez les sources officielles à jour et, si nécessaire, demandez l’avis d’un professionnel indépendant spécialisé en droit des données personnelles en Turquie.

Questions liées à ce sujet

• À quelles fins et avec quelles personnes mes informations de santé peuvent-elles être partagées en Turquie ?
• Puis-je demander la suppression des rapports médicaux que j’ai envoyés à la clinique ?
• Comment déterminer si l’intermédiaire de tourisme médical est responsable du traitement ou sous-traitant ?