Единого фиксированного срока нет. Паспортные, идентификационные и туристические данные, которые вы предоставляете клинике в рамках медицинского туризма в Турции, могут храниться разное время в зависимости от того, используются ли они только для планирования лечения, официальных уведомлений, финансового учета или управления возможными юридическими процессами. Определяя срок хранения данных, клиника, посредническая организация в сфере медицинского туризма или другая совместно работающая компания должны учитывать применимое законодательство, цель обработки данных и собственные правила хранения.

Поэтому без изучения конкретных документов было бы неправильно называть определенное количество лет или месяцев. Самый надежный способ — письменно уточнить, с какой целью обрабатываются ваши данные, как определяется срок хранения и какие действия будут предприняты по его истечении.

Факторы, определяющие срок хранения паспортных данных

Номер паспорта, идентификационный номер, дата рождения, гражданство, сведения о въезде и выезде, а также контактные данные в большинстве случаев являются персональными данными. При рассмотрении вместе со сведениями о лечении они образуют более чувствительный набор данных, тесно связанный с оказанием медицинских услуг.

Ожидается, что клиника будет обрабатывать эти сведения для конкретной и законной цели. Например, подтверждение личности при первичном обращении, привязка медицинской документации к нужному пациенту, координация проживания или транспорта, официальная отчетность, выставление счетов и ведение медицинских записей могут представлять собой разные цели. Для каждой из них может требоваться свой срок хранения.

  • Лечение и медицинская документация: Может потребоваться связать записи об обследованиях, процедурах, согласиях и наблюдении с конкретным пациентом. Хранение этих записей не означает автоматически, что копию паспорта необходимо хранить бессрочно.
  • Идентификация и безопасность: Организация может обрабатывать определенные идентификационные данные, чтобы подтвердить оказание услуги нужному человеку или снизить риск мошенничества.
  • Финансовые и бухгалтерские документы: Документы, связанные с оплатой, счетами или договором, могут храниться и после завершения лечения в связи с соответствующими финансовыми обязательствами.
  • Официальные уведомления и процедуры медицинского туризма: В зависимости от характера медицинской услуги и обязанностей организации некоторые сведения могут передаваться уполномоченным учреждениям или храниться для целей отчетности.
  • Споры и юридические требования: Если имеется жалоба, спор об оплате или требование, связанное с медицинским процессом, данные могут храниться дольше в разумных и необходимых пределах для защиты или реализации прав.

Поскольку эти категории могут существовать независимо друг от друга, нельзя сделать общий вывод, что «после завершения лечения все данные сразу удаляются» или что «паспортные данные всегда хранятся годами».

Какие разъяснения следует запросить в рамках KVKK?

В Турции обработка персональных данных регулируется, в частности, Законом о защите персональных данных (KVKK) и связанными с ним подзаконными актами. KVKK не устанавливает единый график хранения для каждого вида данных и всех организаций. Вместо этого закон создает рамки, требующие совместной оценки цели обработки, правового основания, необходимости и соразмерности.

В предоставленном вам уведомлении об обработке данных обычно должны быть указаны оператор данных, виды обрабатываемых данных, цели обработки, стороны, которым данные могут передаваться, и способ их сбора. Если срок хранения или способ его определения прямо не указаны, вы можете отдельно запросить эту информацию.

Заявление поставщика услуг о том, что «вы дали согласие, поэтому мы можем хранить данные столько, сколько захотим», само по себе не является достаточным объяснением. Явное согласие может быть одним из правовых оснований обработки данных в некоторых случаях, однако оно не означает неограниченного права хранить данные для любой операции. Ожидается, что данные будут храниться в объеме, связанном с целью, необходимом и соразмерном ей.

Контрольный список вопросов для клиники

Задав следующие вопросы по электронной почте или через официальный канал связи организации при первичном обращении или после лечения, вы создадите более надежную документальную запись, чем при устных разъяснениях:

  • Для каких конкретных целей обрабатываются мои паспортные или идентификационные данные?
  • Кто является оператором моих данных? Если клиника и посредническая компания — разные организации, какова роль каждой из них?
  • Действительно ли необходима полная копия паспорта или достаточно сохранить только определенные сведения?
  • Каков отдельный срок хранения или критерий хранения изображения паспорта, идентификационного номера и туристических данных?
  • Каким компаниям, медицинским организациям, поставщикам услуг проживания или транспорта могут передаваться мои данные?
  • Передаются ли мои данные в систему за пределами Турции, облачный сервис или аффилированную компанию?
  • Как выполняются удаление, уничтожение или обезличивание данных после окончания срока их хранения?
  • Могу ли я потребовать удалить копию паспорта или ограничить доступ к ней после прекращения цели обработки?
  • Какой канал уведомления следует использовать в случае нарушения конфиденциальности или отправки данных не тому лицу?

Получение ответов на эти вопросы до начала лечения поможет вам впоследствии понять, какая организация несет ответственность. Если вас просят отправить удостоверяющий личность документ через приложение для обмена сообщениями, также запросите информацию о безопасности канала, правах доступа и лицах, которые смогут увидеть файл.

Запрос на удаление данных или ограничение доступа к ним

Права на обращение в рамках KVKK зависят от конкретной ситуации. При этом могут быть доступны запрос информации об обрабатываемых персональных данных, требование их исправления, а при наличии соответствующих условий — запрос на удаление, уничтожение или обезличивание данных. Наличие права на обращение не означает, что каждый запрос будет автоматически удовлетворен.

Если организация обязана хранить данные в силу закона, из-за продолжающейся необходимости ведения медицинской документации или для защиты права, запрос на удаление может быть отклонен полностью или частично. В таком случае вы можете попросить письменно объяснить, какие данные и по какой причине продолжают храниться, а также для кого ограничен доступ к ним.

При подаче запроса четко укажите, какие документы и когда вы передавали, в какой системе, по вашему мнению, они хранятся, и каков объем вашего требования. У организации может быть собственный официальный порядок подачи обращений. Этот порядок и актуальные контактные данные следует подтвердить непосредственно в уведомлении оператора данных или через его официальные каналы.

Международная передача данных и третьи стороны

Если вы живете за пределами Турции, важно отдельно уточнить, передаются ли ваши данные из турецкой клиники в другую страну. В разных странах могут находиться клиника, посредническая организация, кол-центр, поставщик облачного хранилища или страховая компания. В таком случае должны быть разъяснены цель передачи, перечень отправляемых данных и правовые рамки, используемые для такой передачи.

Хранение скана паспорта и медицинских отчетов в одной цепочке электронных писем или общей онлайн-папке может повысить риск предоставления доступа большему числу людей, чем необходимо. Вы можете потребовать исключить из обмена данными получателей, которым они не нужны для лечения, и ограничить доступ в соответствии с должностными обязанностями.

Риски, связанные с копией паспорта

Копия паспорта содержит не только ваше имя, но также номер документа, дату рождения, гражданство и визуальные идентификационные данные. Поэтому не соглашайтесь с общими формулировками, предусматривающими бессрочное хранение или неограниченную передачу документа, не выяснив, для какой цели он необходим.

Перед отправкой документа ознакомьтесь с уведомлением об обработке данных, политикой конфиденциальности и, если имеется, договором оказания услуг. Если срок хранения не определен, не ограничивайтесь устным утверждением, что данные хранятся «только на период лечения». Попросите письменно подтвердить, по какому критерию определяется срок и какие данные будут храниться после завершения процедуры.

Информация на этой странице носит общий информационный характер и не заменяет юридическую консультацию. Если вы столкнулись с конкретным запросом на удаление данных, утечкой данных или проблемой трансграничной передачи, изучите актуальные официальные источники и при необходимости обратитесь к независимому специалисту по законодательству Турции о персональных данных.

Вопросы по теме

  • Для каких целей и с кем могут делиться мои медицинские данные в Турции?
  • Могу ли я потребовать удалить медицинские отчеты, отправленные в клинику?
  • Как понять, является ли посредник в сфере медицинского туризма оператором данных или обработчиком данных?