Уведомление за защита на личните данни

Кой отговаря за вашите данни

Biruni University Hospital е администратор на личните данни, описани в това уведомление. Данните се обработват законосъобразно, добросъвестно и само в обема, необходим за предоставяне на услугата, за която сте дошли.

Какви данни се събират

При посещението ви в болницата се обработват четири категории лични данни. Данните се събират само доколкото това е необходимо за предоставяната услуга.

Защо се обработват

Личните данни се обработват с цел предоставяне на услуги по медицинска диагностика и лечение, управление на прегледите и лабораторните процеси, изпълнение на законови задължения, осигуряване на възможност за упражняване на права, произтичащи от турското законодателство за социално осигуряване, и подобряване на болничните услуги.

Правно основание за обработването

Член 10 от Закона изисква администраторът на лични данни да посочи правното основание, на което се позовава, а не само целта. Турският изходен текст на това уведомление не посочва такова основание.

Здравните данни се обработват съгласно член 6, алинея 3 от Закона, който допуска обработване на здравни данни без изрично съгласие от лица, обвързани със задължение за поверителност, или от оправомощени институции, за целите на опазване на общественото здраве, превантивната медицина, медицинската диагностика и осъществяването и финансирането на услуги по лечение и грижи. Данните за самоличност, за контакт и финансовите данни се обработват съгласно член 5, алинея 2, на основание че обработването е изрично предвидено в закон, необходимо е за изпълнението на договор, необходимо е администраторът да изпълни своите законови задължения и е необходимо за установяване или упражняване на законно право.

Как се събират данните

Данните се събират при регистрацията ви в болницата, при посещение на консултация, при извършване на клинични изследвания и образна диагностика, както и когато се свържете с болницата по телефон, имейл, чрез формата за контакт на сайта или чрез приложения за съобщения.

Документите, които изпращате на отдела за международни пациенти преди пътуването, се събират в момента, в който ги изпратите.

С кого се споделят данните

В турския изходен текст на това уведомление не беше посочена информация за предаване на данни. Това е най-същественият пропуск в него, тъй като администраторът на лични данни е длъжен да посочи получателите на личните данни и целта на всяко предаване.

Болница от този тип обичайно предава данни на Министерството на здравеопазването и неговите системи за отчитане, на Институцията за социално осигуряване, когато лечението се покрива от нея, на частни и международни застрахователи при предявяване на претенция, на външни лаборатории и патологични служби по договор, на доставчици на информационни технологии и архивиране, действащи като обработващи лични данни, както и на правни, финансови и одитни консултанти. Предаванията в чужбина, включително всяко предаване към застраховател или насочващ лекар във вашата държава, се уреждат от член 9 от Закона и изискват собствено правно основание.

Колко дълго се съхраняват

Медицинските записи се съхраняват за сроковете, определени в турското здравно законодателство и в политиката на болницата за съхранение и унищожаване на лични данни. В края на приложимия срок данните се изтриват, унищожават или анонимизират.

Вашите права по член 11

Член 11 от Закона предоставя девет права. Турският изходен текст изброява пет от тях. По-долу са посочени и деветте, в реда, в който членът ги урежда.

Имате право да научите дали вашите лични данни се обработват, да поискате информация за тях, ако са били обработвани, да научите целта на обработването и дали данните се използват в съответствие с тази цел, да узнаете третите лица, на които данните ви се предават в Турция или в чужбина, да поискате коригиране на непълни или неточни данни и да изискате това коригиране да бъде съобщено на третите лица, на които данните са били предадени, да поискате изтриване или унищожаване на данните си, когато основанията за обработването им вече не съществуват, и да изискате това действие да бъде съобщено на третите лица, на които данните са били предадени, да възразите срещу заключение за вас, направено изключително чрез автоматизирано обработване, когато това заключение е във ваша вреда, и да претендирате обезщетение, когато претърпите вреди поради незаконосъобразно обработване на данните ви.

Едно ограничение заслужава да бъде посочено ясно. Искане за изтриване на вашите медицински записи обикновено няма да бъде уважено, докато болницата има законово задължение да ги съхранява, а това задължение продължава години след приключване на лечението ви. Правото на изтриване се прилага, когато правното основание за съхранение на данните е отпаднало, което при клиничните записи рядко настъпва веднага.

Как да упражните правата си

Заявленията се подават писмено до Biruni University Hospital. Болницата отговаря в срок от тридесет дни от получаването на валидно заявление, безплатно, освен ако отговорът изисква отделен разход, в който случай може да бъде начислена таксата, определена от Съвета за защита на личните данни.

Заявлението трябва да съдържа вашето име, фамилия и подпис, вашия турски национален идентификационен номер или, за чужди граждани, вашето гражданство и номер на паспорт или на документ за самоличност, адрес за уведомяване и предмета на вашето искане, заедно с всички подкрепящи документи.