Да, в целом вы можете потребовать от клиники удалить, уничтожить или обезличить ваши персональные данные. Однако это не означает, что все записи из вашей медицинской карты будут немедленно и навсегда удалены. Некоторые данные могут храниться установленный срок для подтверждения оказания медицинской помощи, сохранения медицинской документации, выполнения бухгалтерских обязанностей, разрешения споров или соблюдения действующих нормативных требований.

Почему удаление медицинских записей не всегда возможно?

В процессе лечения клиника может обрабатывать ваши идентификационные и контактные данные, сведения о состоянии здоровья, результаты обследований, изображения, документы о согласии, записи о процедурах и платёжную информацию для разных целей. На все эти записи распространяются разные правовые основания и сроки хранения.

Возможность удаления запрошенных данных оценивается с учётом того, сохраняется ли цель их обработки, основана ли обработка на явно выраженном согласии или на другом правовом основании, а также обязана ли клиника хранить эти данные. В частности, документы, показывающие, как принимались медицинские решения, могут относиться к категории записей, которые нельзя удалить только по личному желанию пациента.

Поэтому клиника может удалить или обезличить одни данные, продолжая хранить другие записи. Ожидается, что в ответе вам объяснят, какие категории данных сохраняются и почему, а также какие записи были удалены; однако объём такого объяснения зависит от конкретного обращения и применимого законодательства.

Рамки требований об удалении и уничтожении данных по KVKK

Право потребовать от оператора данных в Турции удалить, уничтожить или обезличить ваши персональные данные может рассматриваться в соответствии с действующими правилами защиты персональных данных. Клиника, больница или посредник в сфере медицинского туризма должны иметь возможность объяснить, какие данные они обрабатывают и с какой целью.

Удаление означает устранение данных из соответствующих систем в форме, позволяющей их использовать; уничтожение — прекращение доступа к данным и возможности их использования техническими или административными методами; обезличивание — приведение данных к виду, при котором их нельзя связать с конкретным или идентифицируемым лицом. Выбор метода зависит от систем, в которых хранятся данные, и причины их хранения.

Если ваш запрос на удаление отклонён, важно, чтобы отказ не ограничивался общей формулировкой. По возможности должны быть объяснены причина хранения медицинской записи, категория сохраняемых данных и предполагаемый порядок их хранения. Этот материал не является юридической консультацией; особенно при наличии спора, заявления о серьёзном ущербе или трансграничной передаче данных следует дополнительно обратиться к официальным источникам или квалифицированному юристу.

Инвентаризация данных и письменный запрос до подачи обращения

Вместо того чтобы требовать удалить всю медицинскую карту целиком, чётко уточните, какие данные и с какой целью хранятся. Это позволит отдельно рассмотреть медицинские записи, маркетинговые коммуникации, копию паспорта, фотографии, платёжные документы и переписку с посреднической организацией.

  • Определите оператора данных: Возможно, обращение потребуется направить не только посреднику, который связал вас с клиникой, но и клинике или больнице, фактически обрабатывающей данные. Вы также можете отдельно спросить посредника, какие данные он хранит.
  • Перечислите категории данных: Укажите отдельными пунктами идентификационные, контактные, медицинские и платёжные данные, сведения о паспорте и поездке, а также изображения или фотографии, которые могут иметь биометрический характер.
  • Сформулируйте требование ясно: Попросите удалить данные, а если это невозможно — уничтожить или обезличить их; также запросите объяснение правовых и операционных причин хранения записей, которые нельзя удалить.
  • Отдельно укажите использование в маркетинге: Письменно потребуйте отозвать предоставленное вами разрешение на использование фотографий, видео, отзывов, изображений «до и после» или публикаций в социальных сетях. Укажите, что хранение медицинской карты и использование данных в рекламных целях — это разные вопросы.
  • Выберите безопасный канал для ответа: Может потребоваться подтверждение личности. Если вас просят отправить паспорт или удостоверение личности, уточните, для какой цели и в течение какого срока документ будет использоваться, не раскрывая больше информации, чем необходимо.
  • Сохраните подтверждение обращения: Храните дату отправки, содержание запроса и полученный ответ. Если клиника перенаправит обращение в другой отдел, также сохраните сведения о перенаправлении.

Что уточнить в отношении записей, которые нельзя удалить?

Если клиника сообщает, что обязана хранить некоторые записи, попросите подробно указать: какие данные будут храниться, с какой целью, кто получит к ним доступ, как долго они будут храниться и какие действия будут выполнены после окончания этого срока. В частности, уточните, используются ли медицинские изображения и записи активно, находятся ли они в архиве или хранятся только на случай возможной юридической обязанности.

В отношении резервных систем также важно сохранять реалистичные ожидания. Запись, удалённая из активной системы, может в течение определённого времени оставаться в технических резервных копиях. Клиника может объяснить продолжительность этого периода и меры, предотвращающие повторное использование резервных копий в обычной работе. При этом клиника не всегда обязана гарантировать немедленное и физическое уничтожение каждой резервной копии.

Если проводится обезличивание, одного удаления имени и адреса электронной почты может быть недостаточно. Полезно уточнить, существует ли риск повторной идентификации при совместном использовании даты, изображения, деталей процедуры или редких медицинских характеристик.

Что меняется, если вы живёте за границей?

Отношения с клиникой, оказывающей услуги в Турции, не подпадают автоматически под единственный правовой режим только потому, что вы проживаете за рубежом. Правила защиты данных Турции сохраняют значение для клиники; кроме того, могут применяться нормы страны вашего проживания или государства — члена Европейского союза в зависимости от обработки данных там, предоставления услуг вам и характера трансграничной передачи данных.

Если вы живёте в Европейском союзе, отдельно необходимо оценить, применяется ли к конкретной ситуации Общий регламент по защите данных, известный как GDPR. В этом вопросе могут иметь значение характер деятельности клиники в отношении лиц в Европе, место и способ обработки данных, а также распределение ролей между клиникой и посреднической организацией. Клиника или консультант не должны заявлять о безусловном применении или неприменении GDPR без изучения документов.

В обращении можно письменно спросить, кто является оператором данных в Турции, в какие страны передаются данные и получают ли зарубежные посредники доступ к системе. Если ответа не последует, проверьте актуальные условия подачи обращений в уполномоченный орган по защите данных страны вашего проживания и через соответствующие официальные каналы в Турции.

Риски, которые следует учитывать

Не путайте обещание окончательного удаления данных с отзывом маркетингового согласия. Клиника может прекратить рекламные коммуникации и убрать рекламные изображения из использования, продолжая хранить отдельные части медицинской карты. Желательно получить письменное подтверждение обоих действий по отдельности.

Кроме того, если вы подаёте запрос на удаление непосредственно перед подачей жалобы или началом возможного процесса о компенсации, могут возникнуть дополнительные вопросы о сохранении записей. Если вас беспокоит осложнение после лечения, спор об оплате или документе о согласии, до попытки удалить всю документацию рассмотрите возможность получить безопасную копию необходимых документов и обратиться за независимой юридической консультацией.

Если клиника предоставляет только устные заверения, важно запросить в письменном виде объём удаления и перечень данных, которые продолжат храниться. Вопросы возврата средств, компенсации, повторной процедуры или ответственности также не считаются автоматически решёнными в рамках того же запроса; они оцениваются отдельно с учётом договора и конкретных обстоятельств.

Вопросы, которые можно задать по этой теме

  • Как узнать, какие категории моих персональных данных хранятся в клинике в Турции?
  • Как отозвать согласие на использование моих медицинских фотографий и результатов лечения в рекламных целях?
  • Как проверить, передаются ли мои персональные медицинские данные между Турцией и страной моего проживания?