Réponse courte : Cela dépend de la situation. Il est toutefois plus sûr d’envoyer votre photo de passeport uniquement à une clinique ou à un organisme intermédiaire agréé dont vous avez pu vérifier l’identité et le rôle dans le cadre du tourisme médical, et seulement pour une finalité claire et limitée. Une image de passeport contient des données susceptibles d’être utilisées pour une usurpation d’identité, notamment votre nom, vos informations de naissance, votre numéro de passeport, votre nationalité et les zones lisibles automatiquement. Ne considérez donc pas automatiquement cette demande comme normale : demandez d’abord par écrit pourquoi ces données sont nécessaires, qui les traitera et combien de temps elles seront conservées.

Vous n’êtes pas forcément obligé d’envoyer l’intégralité du document au seul motif que vous allez recevoir des soins en Turquie. Déterminer quelles informations sont réellement nécessaires pour la clinique, le responsable du tourisme médical, l’hébergement ou l’organisation du voyage constitue la première mesure efficace pour éviter de partager des données superflues.

Pour quelle démarche la photo du passeport est-elle demandée ?

Dans certaines situations, une photo de passeport peut être demandée pour vérifier votre identité, créer un dossier en tant que ressortissant étranger, coordonner le voyage et l’hébergement ou accomplir des démarches administratives connexes. Toutefois, le caractère apparemment légitime de la demande ne signifie pas que le document doit être envoyé par n’importe quel canal et sans explication.

Pour évaluer la demande, demandez d’abord des réponses écrites aux questions suivantes : quelle personne morale ou quel employé reçoit le document ? Pour quelle démarche les données seront-elles utilisées ? Seront-elles communiquées à un intermédiaire, un hôtel, une société de transport ou un autre prestataire en dehors de la clinique ? Quelle sera la durée de conservation ? Une procédure de suppression ou de restriction de l’accès est-elle prévue une fois la démarche terminée ?

Il est également important de distinguer la vérification d’identité de l’évaluation médicale. Vos antécédents médicaux ou les documents relatifs à votre traitement constituent une catégorie de données distincte ; la photo de passeport ne les remplace pas. Si un organisme demande simultanément votre passeport et des dossiers médicaux d’une portée inutile sans expliquer la finalité, demandez des précisions supplémentaires concernant la minimisation des données.

Vérifier la clinique et l’organisme intermédiaire avant l’envoi

Vérifiez par un canal indépendant que le destinataire de votre passeport est bien la clinique, l’hôpital ou l’intermédiaire agréé de tourisme médical concerné. N’utilisez pas le numéro de téléphone ou le lien figurant dans le message reçu comme seule source de vérification ; trouvez vous-même les coordonnées officielles de l’organisme et confirmez la demande par ce moyen.

  • Informations sur la personne morale : demandez par écrit la dénomination commerciale, l’adresse physique et la nature des services proposés par l’organisme.
  • Autorisation et rôle : déterminez clairement si votre interlocuteur est un employé de la clinique, un organisme intermédiaire de tourisme médical ou un consultant indépendant.
  • Vérification officielle : vérifiez si l’établissement de santé et, le cas échéant, l’intermédiaire de tourisme médical peuvent être confirmés via les canaux officiels actuels des autorités compétentes.
  • Adresse e-mail professionnelle : si seul un compte e-mail personnel ou un compte de messagerie anonyme est utilisé, procédez à des vérifications supplémentaires.
  • Justification de la demande : demandez à voir clairement, si possible dans un devis ou un contrat, à quel stade et pour quelle démarche la copie du passeport est nécessaire.

Le nom, le logo ou le compte de réseau social d’un organisme ne constituent pas à eux seuls une preuve de fiabilité. Les visuels officiels peuvent être copiés ; il est donc important de confirmer la demande via le canal de communication indépendant de l’organisme, en particulier avant tout paiement ou partage d’une pièce d’identité.

Comment partager une copie du passeport avec moins de risques

Si l’envoi du document est réellement nécessaire, prenez des mesures pour en contrôler le partage. Demandez d’abord si seule la page d’identité du passeport est requise. N’envoyez pas les pages qui ne sont pas nécessaires pour un visa, un voyage ou une autre démarche administrative.

  • Envisagez d’ajouter au document un filigrane visible indiquant qu’il est destiné uniquement à la démarche concernée. Le filigrane ne doit pas masquer le numéro de passeport ni les informations essentielles devant rester lisibles.
  • Le filigrane peut mentionner le nom de l’organisme, la finalité de l’envoi et la date ; demandez toutefois au préalable à l’organisme concerné si cette annotation risque de rendre le document officiel non valide.
  • N’envoyez pas la photo du passeport par un message accessible au public sur les réseaux sociaux, une conversation de groupe ouverte ou un lien de partage de fichiers non vérifié.
  • Privilégiez le système sécurisé de téléversement de l’organisme ou son canal de communication professionnel. Si une application de messagerie est utilisée, vérifiez également que le compte appartient bien à l’organisme.
  • Évitez d’utiliser inutilement votre nom complet, votre numéro de passeport ou votre date de naissance dans le nom du fichier.
  • Conservez dans vos propres archives la date d’envoi, l’identité du destinataire, la finalité et les explications fournies.

Il peut généralement être inutile de réécrire votre numéro de passeport dans le message accompagnant le document. Partager la même donnée à la fois dans une image et sous forme de texte augmente le nombre de canaux par lesquels elle peut être copiée. Si la clinique demande un format ou une information supplémentaire, demandez-lui d’en expliquer la nécessité.

Questions à poser sur l’utilisation, la conservation et la suppression des données

En Turquie, le traitement des données personnelles doit être examiné au regard de la réglementation applicable et des procédures de traitement de l’organisme. Si vous résidez à l’étranger, les règles de protection des données de votre pays peuvent également revêtir de l’importance dans certaines situations. Ce texte ne constitue pas un conseil juridique ; selon votre situation, il peut être nécessaire de consulter un spécialiste agréé de la protection des données ou un conseiller juridique.

Avant l’envoi, demandez à l’organisme une information claire sur le traitement des données. Cette information devrait généralement préciser l’identité du responsable du traitement, la finalité du traitement, les destinataires éventuels, la durée de conservation et les canaux de contact. La formule « nous le demandons pour des raisons de sécurité » ne constitue pas une explication suffisante : demandez à savoir à quelle démarche cette sécurité se rapporte.

  • La photo du passeport sera-t-elle utilisée uniquement pour une première consultation, ou également pour l’inscription et la coordination du voyage ?
  • Le document sera-t-il transmis à un intermédiaire de tourisme médical ou à un prestataire de transport extérieur à la clinique ?
  • Qui pourra accéder aux copies physiques et numériques ?
  • Comment la suppression de la copie ou la révocation des accès est-elle gérée à la fin de la démarche ?
  • Par quel canal serez-vous informé en cas d’envoi à la mauvaise personne ou de violation de données ?

Si les réponses sont vagues, contradictoires ou constamment reportées, interrompez le partage et procédez à une vérification indépendante. Si un contrat, une notice d’information ou un écran de consentement vous est présenté, ne l’acceptez pas sans l’avoir lu ; soyez particulièrement attentif aux clauses prévoyant un partage étendu ou une longue durée de conservation.

En cas de demande suspecte ou de violation potentielle des données

Si, après l’envoi de la photo de votre passeport, on vous demande vos identifiants bancaires, un code de vérification à usage unique, le code confidentiel de votre carte ou une nouvelle instruction de paiement, cela peut constituer un signal d’alerte sérieux. Même si l’image du passeport a été partagée à des fins de vérification d’identité, n’envoyez pas vos informations de compte financier ni vos codes de sécurité.

Si vous pensez avoir envoyé le document à la mauvaise personne, commencez par conserver une trace des échanges et du lien vers le fichier. Demandez par écrit au destinataire de ne pas télécharger le fichier, de le supprimer et de ne pas le transmettre à qui que ce soit ; contactez ensuite le service compétent de la clinique chargé de la protection des données ou sa direction.

Si vous craignez une utilisation abusive de votre passeport, demandez les instructions à jour aux autorités chargées des passeports de votre pays, à votre consulat ou aux autorités compétentes en matière d’identité et de protection des données. Les notifications nécessaires varient selon la réglementation de votre pays et la nature précise de l’incident. Si des informations bancaires, e-mail ou d’autres comptes ont également été communiquées, utilisez les canaux de sécurité officiels des prestataires concernés afin de protéger séparément vos comptes.

Liste de contrôle avant d’envoyer son passeport

  • La finalité de la demande est-elle claire et directement liée à la démarche ?
  • L’identité de l’organisme et de l’employé destinataire a-t-elle été vérifiée par un canal indépendant ?
  • Les conditions de conservation, de partage et de suppression des données ont-elles été expliquées par écrit ?
  • Des informations plus limitées pourraient-elles suffire au lieu du document complet ?
  • Un système de téléversement sécurisé ou un canal de communication professionnel est-il utilisé ?
  • Vous demande-t-on des informations supplémentaires telles qu’un paiement, un mot de passe ou un code de vérification ?
  • Avez-vous conservé la preuve de l’envoi et les explications fournies par l’organisme ?

Si plusieurs de ces questions restent sans réponse, reportez l’envoi de la photo du passeport. Dans le choix de vos soins, la pression du temps ne suffit pas à justifier l’acceptation d’une demande de données inexpliquée.

Questions connexes

  • Comment vérifier l’autorisation d’une clinique en Turquie à pratiquer le tourisme médical ?
  • Par quel canal partager les rapports médicaux que j’envoie depuis l’étranger ?
  • Quelles clauses relatives aux données personnelles dois-je vérifier dans un contrat avant de recevoir des soins en Turquie ?