Ta informacja wyjaśnia, w jaki sposób dr Cem Özlük, specjalista urologii, jako administrator danych może przetwarzać dane osobowe związane z działalnością gabinetu, stroną internetową i komunikacją. Obowiązki wynikają przede wszystkim z tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK) i właściwych przepisów powiązanych.
Administrator danych
Administratorem jest dr Cem Özlük. Gabinet działa pod nazwą Op. Dr. Cem Özlük Muayenehanesi, pod adresem Çağlayan Mahallesi, 2055 Sokak No:31/1, Muratpaşa, Antalya, Turcja. Telefon: +90 535 463 53 33. E-mail: info@cemozluk.com. Strona: cemozluk.com.
Informacja może dotyczyć pacjentów i osób pytających o wizytę, przedstawicieli ustawowych, upoważnionych osób towarzyszących, użytkowników strony, dostawców usług oraz osób uczestniczących w sprawach administracyjnych lub prawnych gabinetu.
Kategorie danych
Zakres zależy od celu kontaktu i relacji z gabinetem. Dane identyfikacyjne i kontaktowe mogą obejmować imię, nazwisko, dane wymagane do ustalenia tożsamości, telefon, e-mail, adres i preferencje kontaktu. Danych nie należy zbierać w szerszym zakresie, niż wymaga konkretny cel.
Dane dotyczące zdrowia i życia seksualnego mogą obejmować wywiad, objawy, wyniki badania, rozpoznania, wyniki laboratoryjne i obrazowe, recepty, dokumentację wcześniejszego leczenia i informacje o zdrowiu reprodukcyjnym. Są to szczególne kategorie danych, które wymagają właściwej podstawy i zabezpieczeń.
Przetwarzane mogą być także dane finansowe, rozliczeniowe i prawne niezbędne do wystawiania dokumentów, wykonywania obowiązków podatkowych lub ochrony roszczeń. Dane komunikacyjne obejmują zapytania, ustalenia terminu, korespondencję i skargi, jeżeli są przechowywane w zgodnym z prawem celu.
Zdjęcia, nagrania wideo i dźwięku nie są automatycznie wymagane. Ich przetwarzanie musi mieć odpowiedni cel i podstawę. Publiczne wykorzystanie wizerunku pacjenta podlega odrębnym zasadom. Dane techniczne strony mogą obejmować logi serwera, informacje o przeglądarce, urządzeniu, bezpieczeństwie i preferencjach cookie, zależnie od konfiguracji usług.
Cele i sposoby pozyskania
Dane mogą być potrzebne do organizacji wizyt, komunikacji, badania, diagnostyki, leczenia i kontroli. Inne cele obejmują prowadzenie wymaganej dokumentacji, wystawianie recept i skierowań, koordynację badań, obsługę skarg, rozliczenia, zapewnienie bezpieczeństwa systemów oraz wykonanie obowiązków prawnych. Każdy cel wymaga odpowiedniej podstawy, a zakres danych powinien być proporcjonalny.
Informacje mogą pochodzić z konsultacji, dokumentów dostarczonych przez pacjenta, korespondencji, formularzy, systemów gabinetu i zgodnie z prawem udostępnionej dokumentacji innych podmiotów medycznych. Dane techniczne mogą być rejestrowane podczas korzystania ze strony. Nie każdy kanał nadaje się do przesyłania każdej kategorii informacji; danych wrażliwych nie należy bez potrzeby przekazywać zwykłą wiadomością.
Podstawy prawne i dane szczególne
Przetwarzanie wymaga podstawy wynikającej z KVKK i innych właściwych przepisów tureckich. Podstawa może być różna w zależności od celu i kategorii danych. Informacje o zdrowiu i życiu seksualnym podlegają warunkom i zabezpieczeniom dotyczącym danych szczególnych, w tym art. 6 ustawy nr 6698.
Obowiązek przekazania informacji i zgoda są odrębnymi pojęciami. Jeżeli konkretna czynność wymaga wyraźnej zgody, nie można jej domniemywać wyłącznie z przeczytania tej informacji. Formularz kontaktowy nie powinien być używany do przesyłania niezamówionej pełnej dokumentacji medycznej.
Odbiorcy i przekazywanie danych za granicę
W granicach prawa i rzeczywistej potrzeby dane mogą być przekazywane uprawnionym organom ochrony zdrowia, sądom, organom publicznym i właściwym instytucjom rozliczeniowym. Opieka może wymagać współpracy z laboratorium, pracownią obrazową, szpitalem lub innym uprawnionym pracownikiem medycznym. Usługi prawne, księgowe, informatyczne, hostingowe lub archiwizacyjne mogą wymagać dostępu w granicach roli i obowiązków danego usługodawcy.
Poczta, komunikatory, hosting, mapy, wideo i narzędzia analityczne mogą wiązać się z przechowywaniem lub dostępem do danych poza Turcją, zależnie od dostawcy i konfiguracji. Takie przekazanie wymaga oceny według art. 9 KVKK i aktualnych przepisów o transferze zagranicznym. Sama zagraniczna siedziba dostawcy nie wyjaśnia zakresu przekazywanych danych. Cel, konfiguracja i właściwy mechanizm prawny powinny być udokumentowane dla danej usługi.
Okres przechowywania i zabezpieczenia
Nie ma jednego okresu przechowywania dla wszystkich danych. Znaczenie mają obowiązki dotyczące dokumentacji medycznej, podatków i rachunkowości, cel pozyskania oraz terminy związane z roszczeniami. Gdy ustają właściwe podstawy i cele, dane podlegają usunięciu, zniszczeniu lub anonimizacji zgodnie z prawem i zasadami retencji.
Wycofanie zgody nie zawsze oznacza usunięcie danych, które muszą pozostać na innej podstawie prawnej. Dostęp do informacji wrażliwych powinien być ograniczony do upoważnionych osób i usługodawców potrzebujących go do zgodnego z prawem celu. Zabezpieczenia techniczne i organizacyjne mają ograniczać ryzyko; nie stanowią obietnicy całkowitego braku zagrożeń.
Prawa osoby, której dane dotyczą
W granicach art. 11 KVKK i właściwych wyjątków można wystąpić o informację, czy dane są przetwarzane, w jakim celu i komu zostały przekazane. Uprawnienia mogą obejmować sprostowanie danych niepełnych lub nieprawidłowych, żądanie usunięcia albo zniszczenia po spełnieniu warunków prawnych oraz poinformowania odpowiednich odbiorców o takich działaniach.
Prawo może przewidywać także sprzeciw wobec niekorzystnego wyniku opartego wyłącznie na automatycznej analizie oraz dochodzenie naprawienia szkody wynikłej z niezgodnego z prawem przetwarzania. Zakres każdego żądania zależy od jego podstawy i okoliczności.
Składanie wniosków
Wniosek do administratora należy złożyć metodą dopuszczoną przez prawo tureckie i właściwe przepisy wykonawcze. Powinien wystarczająco identyfikować wnioskodawcę i opisywać wykonywane prawo. Zależnie od formalnej drogi mogą być potrzebne dane kontaktowe, adres do doręczeń, podpis i niezbędne informacje potwierdzające tożsamość lub umocowanie. Nie należy gromadzić zbędnych kopii dokumentów.
Właściwe przepisy KVKK przewidują odpowiedź możliwie szybko, nie później niż w ciągu 30 dni, odpowiednio do charakteru sprawy. Zasadniczo wnioski są rozpatrywane bezpłatnie; dodatkowy koszt może podlegać opłacie w granicach taryfy i zasad określonych przez właściwy organ. Przy dziecku lub osobie reprezentowanej trzeba potwierdzić tożsamość i uprawnienie przedstawiciela. Samo pokrewieństwo nie upoważnia do ujawnienia danych zdrowotnych.
Wiadomości i pliki cookie
Przez zwykły formularz, WhatsApp lub e-mail nie wysyłaj niezamówionych zdjęć intymnych, pełnych kopii dokumentów, danych osób trzecich bez upoważnienia, haseł ani kodów dostępu. Jeśli materiał jest medycznie potrzebny, wcześniej uzgodnij właściwy kanał.
Opcjonalne technologie strony wymagają informacji odpowiadających ich rzeczywistemu celowi i konfiguracji. Dalsze przeglądanie strony nie zastępuje wymaganej zgody. Ustawienia plików cookie można zmienić przez łącze w stopce. Treść tej informacji może wymagać aktualizacji po zmianie przepisów, czynności przetwarzania lub usług technicznych.