AVIS D'INFORMATION ET DE CLARIFICATION DANS LE CADRE DE LA LOI N° 6698 SUR LA PROTECTION DES DONNÉES PERSONNELLES ("AVIS")
LeNPISTANBUL Brain Hospital attache de l'importance à la confidentialité des données personnelles et au respect de la vie privée. L'article 20 de la Constitution stipule que "Toute personne a le droit de demander la protection des données personnelles la concernant. Ce droit comprend le droit d'être informé des données personnelles qui le concernent, d'accéder à ces données, d'en demander la correction ou la suppression et de savoir si elles sont utilisées aux fins prévues. Les données personnelles ne peuvent être traitées que dans les cas prévus par la loi ou avec le consentement explicite de la personne. Dans le cadre de la disposition obligatoire, la loi sur la protection des données personnelles n° 6698 ("KVKK") est entrée en vigueur après avoir été publiée au Journal officiel du 07.04.2016, et des règlements et des décisions du conseil, qui sont des lois dérivées en termes de mise en œuvre de la loi, ont été publiés. La loi susmentionnée réglemente les procédures et les principes visant à protéger les libertés et les droits fondamentaux des individus, en particulier le respect de la vie privée, dans le cadre du traitement des données à caractère personnel, ainsi que les obligations des personnes physiques et morales qui traitent des données à caractère personnel. Dans ce contexte, nous nous acquittons de notre responsabilité d'éclairer et d'informer vos droits et obligations.
L 'hôpital NPISTANBUL ("l'hôpital") peut traiter vos données personnelles en tant que "contrôleur de données" dans le cadre décrit dans le présent avis. En termes d'exigences commerciales, les employés fournissent également leurs services conformément au KVKK et à la législation dérivée avec les patients recevant des services, les parents des patients et d'autres tiers et organisations (généralement appelés "destinataires"), y compris les fournisseurs dans le cadre de la relation de service de santé, et les employés se conforment également à leurs obligations et responsabilités en tant que personnel dans le cadre de la protection des données à caractère personnel dans leur relation avec les "destinataires".
En cas de conflit entre le présent avis et les dispositions de la législation en vigueur, l'hôpital accepte que les dispositions de la législation soient appliquées conformément au titre de "contrôleur des données".
A) DÉFINITIONS DANS LE CADRE DE KVKK
a) Consentement explicite : consentement lié à un sujet spécifique, fondé sur l'information et exprimé avec libre arbitre.
b) Anonymisation : Il s'agit de rendre les données à caractère personnel impossibles à associer à une personne physique identifiée ou identifiable, quelles que soient les circonstances, même en les rapprochant d'autres données.
c) Personne concernée : Il s'agit de la personne physique dont les données à caractère personnel sont traitées.
ç) Données à caractère personnel : Toute information concernant une personne physique identifiée ou identifiable.
d) Traitement des données à caractère personnel : Il s'agit de tous les types d'opérations effectuées sur des données à caractère personnel, telles que l'obtention, l'enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, le transfert, la prise en charge, la mise à disposition, la classification ou la prévention de l'utilisation de données à caractère personnel par des moyens entièrement ou partiellement automatisés ou par des moyens non automatisés, à condition qu'ils fassent partie d'un système d'enregistrement de données.
e) Catégories particulières de données à caractère personnel : Données relatives à la race, à l'origine ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à la secte ou à d'autres croyances, à l'apparence et à la tenue vestimentaire, à l'appartenance à des associations, fondations ou syndicats, à la santé, à la vie sexuelle, aux condamnations pénales et aux mesures de sûreté, ainsi qu'aux données biométriques et génétiques.
f) Responsable du traitement des données : La personne physique ou morale qui traite les données à caractère personnel pour le compte du responsable du traitement sur la base de l'autorisation accordée par ce dernier.
g) contrôleur des données : Il s'agit de la personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est responsable de la mise en place et de la gestion du système d'enregistrement des données.
B) PRINCIPES DE BASE DU TRAITEMENT DES DONNÉES PERSONNELLES
L'hôpital accepte de traiter les données à caractère personnel conformément aux principes suivants, tant dans ses procédures internes qu'externes, conformément à l'article 4 de la LAMal et à la présente notification :
- Respect de la loi et bonne foi
- Exactitude et respect des délais
- Traitement à des fins spécifiques, explicites et légitimes
- Traitement des données en rapport avec la finalité pour laquelle elles sont traitées, de manière limitée et mesurée
- Traitement limité à la période prévue par les dispositions de la législation ou exigée par la finalité du traitement.
C) CONDITIONS DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
Conformément à l'article 5 de la loi sur la protection des données, les traitements de "données à caractère personnel" effectués par l'hôpital sont réalisés dans le respect des conditions suivantes, spécifiées dans la loi sur la protection des données et dans la législation pertinente :
- Consentement explicite de la personne concernée
- Traitement des données en raison d'exigences légales
- Le traitement des données de la personne qui ne peut expliquer son consentement en raison d'une impossibilité réelle ou dont le consentement ne peut avoir de validité juridique est obligatoire pour la protection de la vie ou de l'intégrité physique de la personne concernée ou d'une autre personne.
- Le traitement des données à caractère personnel des parties au contrat est obligatoire, à condition qu'il soit directement lié à l'établissement et à l'exécution d'un contrat.
- Il est obligatoire pour le responsable du traitement des données de remplir son obligation légale.
- Traitement des données personnelles rendues publiques par la personne concernée
- Traitement des données nécessaires à la constatation, à l'exercice ou à la protection d'un droit
- Traitement de données à caractère personnel pour les intérêts légitimes du responsable du traitement.
D) CONDITIONS DE TRAITEMENT DE CATÉGORIES PARTICULIÈRES DE DONNÉES À CARACTÈRE PERSONNEL
Conformément à l'article 6 de la LPPD, les données relatives à l'origine ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à la secte ou à d'autres croyances, à l'apparence et à la tenue vestimentaire, à l'appartenance à des associations, fondations ou syndicats, à la santé, à la vie sexuelle, aux condamnations pénales et aux mesures de sûreté, ainsi que les données biométriques et génétiques sont des données à caractère personnel sensibles. Il est interdit de traiter des données personnelles sensibles sans le consentement explicite de la personne concernée. Le principe de base est que les employés de l'hôpital "ne traitent pas les données personnelles sensibles" en termes de données personnelles, et le traitement des données personnelles sensibles est strictement interdit en règle générale, sans préjudice des exceptions et obligations légales suivantes. L'hôpital a également adopté la règle et le principe de base consistant à ne pas traiter les "données à caractère personnel sensibles" des destinataires, sans préjudice des exceptions et obligations légales suivantes. Les exceptions au principe de base sont les suivantes :
a-Traitement de données à caractère personnel sensibles en présence d'un consentement explicite de la personne concernée : Les dispositions prévues par la KVKK concernant le traitement de catégories particulières de données à caractère personnel sans consentement explicite sont réservées.
b-Traitement de catégories particulières de données à caractère personnel malgré l'absence de consentement explicite de la personne concernée en raison des dispositions de la législation : Dans les cas où il est stipulé que des catégories particulières de données à caractère personnel peuvent être traitées conformément aux dispositions de la législation, les catégories particulières de données à caractère personnel autres que la santé et la vie sexuelle de la personne concernée peuvent être traitées conformément aux dispositions de la KVKK. En ce qui concerne l'hôpital, cette exigence inclut le travail et les transactions requis par le financement et la gestion du service de santé ; dans les processus juridiques tels que les enquêtes, les procès, les procédures d'exécution découlant de relations juridiques, en particulier les contrats, la soumission de données personnelles de qualité spéciale aux processus juridiques, à condition qu'elle soit liée et limitée au bien-fondé du processus juridique concerné, l'inclusion de données personnelles de qualité spéciale collectées par les autorités chargées de l'application de la loi, les autorités d'enquête, les tribunaux d'office ou par des parties ou des tiers dans les processus juridiques et le stockage et le traitement des données personnelles pendant la période requise pour les processus juridiques.
c-Traitement de données personnelles de nature particulière relatives à la santé et à la vie sexuelle à des fins de médecine préventive, de diagnostic médical, de traitement et de services de soins, de planification et de gestion des services de santé et de financement, à condition qu'elles soient soumises à l'obligation de confidentialité : Conformément à la LPPD, le traitement des données personnelles de nature particulière liées à la santé et à la vie sexuelle des personnes est soumis à la condition de leur consentement explicite, et en l'absence de consentement explicite, il est réglementé que ces données personnelles peuvent être traitées par des personnes soumises à l'obligation de confidentialité aux fins de la médecine préventive, des diagnostics médicaux, des traitements et des services de soins, de la planification et de la gestion des services de santé et de leur financement. Dans les procédures judiciaires telles que les enquêtes, les procès, les procédures d'exécution découlant de relations juridiques, en particulier les contrats, la soumission de catégories particulières de données à caractère personnel aux procédures judiciaires, à condition qu'elle soit pertinente et limitée au bien-fondé de la procédure judiciaire concernée, l'inclusion de catégories particulières de données à caractère personnel collectées par les autorités chargées de l'application de la loi, les autorités d'enquête, les tribunaux d'office ou par les parties ou des tiers dans les procédures judiciaires et le stockage et le traitement des données à caractère personnel pendant la période requise pour les procédures judiciaires.
d-Précautions à prendre lors du traitement de données à caractère personnel sensibles : Afin de traiter les données personnelles de nature particulière, les mesures techniques et administratives nécessaires sont prises, en particulier pour empêcher les accès non autorisés et les cyber-attaques avec un accès crypté conformément au KVKK. Cette question est suivie et coordonnée par le comité de protection des données personnelles. Les employés sont également tenus de respecter ces mesures administratives et techniques.
E) FINALITÉ DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
Les données personnelles collectées peuvent être traitées aux fins énumérées ci-dessous, à condition qu'elles soient conformes aux conditions de traitement des données personnelles spécifiées aux articles 5 et 6 de la loi n° 6698 : Loi fondamentale n° 3359 sur les services de santé, décret-loi n° 663 sur l'organisation et les fonctions du ministère de la santé et de ses institutions affiliées, règlement sur les hôpitaux privés, règlement sur le traitement des données personnelles de santé et la protection de la vie privée et autres règlements relatifs à la santé. En outre, l'exécution de services de diagnostic médical, de traitement et de soins de santé publique, de diagnostic précoce et de médecine préventive, la planification et la gestion des services de santé et du financement, l'information sur le rendez-vous si vous prenez rendez-vous, les transactions au guichet, la planification et la gestion du fonctionnement interne de notre hôpital, la réalisation d'analyses dans le but d'améliorer les services de santé, l'engagement de nos employés dans des activités de formation pour mieux vous servir, la surveillance et la prévention des abus et des transactions non autorisées, la réalisation d'activités de gestion des risques et d'amélioration de la qualité ; effectuer des recherches et fournir des dispositifs de diagnostic et de traitement dans les limites de la législation ; satisfaire aux exigences légales et réglementaires ; être payé pour nos services par le biais de factures et de procédures légales ; confirmer votre identité ; notifier les nouveau-nés ; confirmer votre relation avec les institutions sous contrat avec notre hôpital ; partager les informations demandées avec le ministère de la santé et d'autres institutions et organisations publiques et institutions privées conformément à la législation pertinente ; partager les informations demandées avec des compagnies d'assurance privées dans le cadre du financement des services de santé ; répondre à toutes sortes de questions et de plaintes concernant nos services de santé ; analyser votre utilisation des services de santé et stocker vos données de santé afin de développer et d'améliorer les services de santé que nous vous fournissons ; veiller à ce que les appels avec les centres d'appel puissent rendre les services de santé plus efficaces et efficients, que les agents de sécurité de l'hôpital puissent mieux effectuer leurs services, conserver les informations sur vos données de santé qui doivent être conservées conformément à la législation applicable ; assurer le rapprochement financier avec les institutions avec lesquelles nous avons passé un contrat concernant les services de santé qui vous ont été fournis ; y compris, mais sans s'y limiter, l'évaluation de la satisfaction des patients, la conduite et le développement de services de diagnostic médical, de traitement et de soins, la planification et la gestion des services de santé et de leur financement, l'augmentation de la satisfaction des patients, l'annonce de nos services de diagnostic médical, de traitement et de soins, l'assistance en ligne et en direct, l'opinion secondaire, les activités d'information et de diffusion par le biais de sites web, l'amélioration et le développement des politiques de ressources humaines, l'amélioration et le développement des politiques de ressources humaines, l'amélioration de l'efficacité des services de soins de santé.C. Il peut être traité à des fins similaires, à condition qu'il puisse recevoir le soutien d'institutions universitaires, en particulier de l'université d'Üsküdar, pour fournir des services auxiliaires au bâtiment de l'hôpital, y compris le stationnement des voitures et le service de voiturier, et pour rester dans les limites de la loi.
F) À QUI ET DANS QUEL BUT LES DONNÉES PERSONNELLES TRAITÉES PEUVENT ÊTRE TRANSFÉRÉES
Les données personnelles collectées dans la mesure où cela est autorisé et exigé par le KVKK et la législation dérivée et en fonction des circonstances de l'espèce, mais sans se limiter à celles décrites dans le présent document ; Conformément aux objectifs contractuels, afin de fournir des services de santé, de maintenir et d'améliorer la gestion efficace des employés, de remplir les obligations découlant des contrats conclus par notre hôpital, sauf dans les cas où le transfert de données est légalement interdit, de fournir des références et des informations entre les départements afin d'effectuer les procédures administratives légalement et légalement nécessaires, d'évaluer les performances des employés, d'assurer et d'améliorer la sécurité au travail, et également d'assurer la sécurité juridique et commerciale de notre hôpital et des personnes en relations d'affaires avec notre hôpital ; Aux fins de déterminer et de mettre en œuvre les stratégies d'affaires de notre hôpital ; Loi fondamentale n° 3359 sur les services de santé, décret-loi n° 663 sur l'organisation et les fonctions du ministère de la santé et de ses institutions affiliées, règlement sur les hôpitaux privés, loi sur le travail, loi sur la santé et la sécurité au travail, loi sur l'assurance sociale et l'assurance maladie générale, loi sur la réglementation des publications sur Internet et la lutte contre les infractions commises par le biais de ces publications, code turc des obligations, code turc du commerce, loi sur la procédure fiscale, loi n° 6698 sur la protection des données à caractère personnel et institutions ou organisations autorisées par d'autres dispositions de la législation ; Les entités juridiques publiques telles que l'Autorité de protection des données personnelles, le ministère de la Santé et son organisation, le Conseil de l'enseignement supérieur, le ministère des Finances, le ministère des Douanes et du Commerce, le ministère du Travail et de la Sécurité sociale, l'Autorité des technologies de l'information et de la communication ; nos filiales et/ou nos sociétés affiliées nationales/étrangères directes/indirectes ; nos unités de service en ligne afin de fournir des services de santé efficaces à nos unités de service en ligne afin de fournir des avis secondaires et des unités d'assistance en direct sur Internet, les organisations nationales/étrangères partenaires du programme et d'autres tiers qui sont conjointement et solidairement responsables avec nous de prendre des mesures de sécurité sur le lieu de travail telles que la protection de tous les types de vos données personnelles, la prévention de l'accès non autorisé et la prévention du traitement illégal, dont nous recevons contractuellement des services et qui coopèrent pour mener à bien nos activités en tant qu'hôpital. Elles peuvent être transférées à des personnes dans les limites des conditions et des objectifs de traitement des données personnelles spécifiés dans les articles 8 et 9 de la loi n° 6698. L'hôpital et les centres médicaux de NP Istanbul, l'institution de la sécurité sociale, le ministère de la santé et son organisation, les centres de médecine familiale, les compagnies d'assurance privées (santé, retraite et assurance vie) et les organismes similaires chargés de l'application de la loi, en particulier la Direction générale de la sécurité, la Direction générale de la population, l'Association des pharmaciens turcs, les tribunaux, les laboratoires, les centres et les tiers similaires avec lesquels nous coopérons pour le diagnostic médical, vos représentants autorisés, l'institution de santé à laquelle le patient est adressé ou à laquelle le patient lui-même s'adresse, les tiers auxquels nous donnons des conseils, y compris les avocats, les conseillers fiscaux et les vérificateurs des comptes,
les autorités de régulation et de surveillance, les autorités officielles, nos fournisseurs, nos prestataires de services d'assistance et nos partenaires commerciaux, ainsi que d'autres tiers dont nous bénéficions des services ou avec lesquels nous coopérons, sont également inclus dans ce champ d'application et peuvent être transférés à ces organisations dans le cadre des conditions et des finalités du traitement des données à caractère personnel spécifiées aux articles 8 et 9 de la loi sur la protection des données à caractère personnel.
G) MÉTHODE ET MOTIF JURIDIQUE DE LA COLLECTE DES DONNÉES PERSONNELLES
Vos données personnelles sont collectées par l'hôpital par différents canaux et sur la base de différents fondements juridiques sur des supports physiques et électroniques dans le but de fournir les services de santé de l'hôpital de manière efficace et efficiente dans le cadre des exigences légales, de remplir le devoir de diligence, de mettre en œuvre et d'exécuter les politiques de ressources humaines, de remplir les obligations découlant des contrats, d'évaluer les performances des employés, d'assurer et d'améliorer la sécurité au travail, et de mener à bien nos activités et processus opérationnels. Vos données personnelles collectées pour cette raison légale peuvent également être traitées et transférées aux fins spécifiées aux articles (E) et (F) du présent avis dans le cadre des conditions de traitement des données personnelles et des finalités spécifiées aux articles 5 et 6 de la loi n° 6698.
H) TRANSFERT DES DONNÉES PERSONNELLES
L'article 8 de la LPPD réglemente le transfert de données personnelles à des tiers à l'intérieur du pays. En règle générale, les données personnelles ne peuvent être transférées à des tiers sans le consentement explicite de la personne concernée. Nos employés ont également été informés par le présent avis que les données personnelles des RÉPONDANTS ne peuvent pas, en règle générale, être transférées à des tiers. Les critères suivants sont respectés dans les processus concernant le transfert de données personnelles. Il incombe à l'hôpital d'agir conformément à toutes les dispositions législatives relatives au transfert de données à caractère personnel et d'adapter les processus de transfert aux dispositions de la législation en vigueur ou devant entrer en vigueur, et ces processus seront contrôlés et coordonnés par le comité de protection des données à caractère personnel.
Consentement explicite de la personne concernée pour le transfert de données à caractère personnel Conformément à l'article 8 de la loi sur la protection des données à caractère personnel, la règle principale pour le transfert de données à caractère personnel à des tiers est le consentement explicite de la personne concernée. Dans les cas où la personne concernée n'a pas donné son consentement explicite au transfert de données à caractère personnel au niveau national, il est possible de transférer des données à caractère personnel à des tiers dans les conditions régies par le paragraphe 2 de l'article 5 de la loi relative à la protection des personnes à l'égard du traitement des données à caractère personnel et par le paragraphe 3 de l'article 6, à condition que des mesures adéquates soient prises. Même en l'absence de consentement explicite de la personne concernée, il est possible de transférer des données à caractère personnel à condition que les conditions pertinentes pour le transfert de catégories particulières de données à caractère personnel soient remplies et que d'autres dispositions législatives soient requises.
I) TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL À L'ÉTRANGER
Conformément à l'article 9 de la loi sur la protection des données, les données à caractère personnel ne peuvent être transférées à l'étranger sans le consentement explicite de la personne concernée. En cas de consentement, les données à caractère personnel peuvent être partagées avec nos organisations affiliées à l'étranger en fonction des besoins légitimes découlant des activités éducatives, et les données à caractère personnel peuvent être transférées en tenant compte de la liste des pays sûrs qui sera publiée par le Conseil de la protection des données.
Dans les cas où la personne concernée n'a pas donné son consentement explicite au transfert de données à caractère personnel à l'étranger, le traitement et les transferts autorisés par la LPPD et la législation pertinente peuvent être effectués en termes de traitement et de transfert de données à caractère personnel.
I. EFFACEMENT, DESTRUCTION, ANONYMISATION DES DONNÉES PERSONNELLES
Les données à caractère personnel, même si elles ont été traitées conformément aux dispositions de la loi sur la protection des données à caractère personnel et d'autres lois et à la présente notice, doivent être supprimées, détruites ou rendues anonymes à la demande de la personne concernée ou par l'hôpital lui-même dès que les raisons qui ont motivé le traitement des données ont disparu. L'hôpital fournit l'infrastructure administrative et technique nécessaire pour respecter toutes les nouvelles dispositions législatives en vigueur ou qui entreront en vigueur concernant l'effacement, la destruction ou l'anonymisation des données. Les employés sont tenus d'appliquer toutes les dispositions de la nouvelle législation en vigueur ou qui entrera en vigueur concernant l'effacement, la destruction ou l'anonymisation des données.
J. DROITS DU PROPRIÉTAIRE DES DONNÉES PERSONNELLES
En tant que propriétaire des données personnelles, si vous remplissez le "Formulaire d'information et de demande de données personnelles" ci-dessous et le remettez à l'adresse de l'hôpital où vous avez été servi, l'envoyez par l'intermédiaire d'un notaire, envoyez un e-mail avec une signature électronique sécurisée vous appartenant, ou envoyez un fichier d'extension "Word ou PDF" signé avec une signature électronique sécurisée à kisiselveri@npistanbul.com par e-mail, l' hôpital NPISTANBUL Beyin finalisera la demande gratuitement dans les meilleurs délais et au plus tard dans les trente jours, en fonction de la nature de lademande . Toutefois, si l'opération nécessite un coût supplémentaire autre que la gratuité prévue par la loi, le tarif fixé par la Commission de protection des données personnelles peut être facturé par NPISTANBUL Beyin Hospital . Dans ce contexte, les propriétaires des données personnelles ;
- Savoir si des données à caractère personnel sont traitées,
- Demander des informations si des données personnelles ont été traitées,
- Connaître la finalité du traitement des données à caractère personnel et savoir si elles sont utilisées conformément à leur finalité,
- Connaître les tiers auxquels les données à caractère personnel sont transférées au niveau national ou à l'étranger,
- de demander la rectification des données personnelles en cas de traitement incomplet ou incorrect et de demander la notification de la transaction effectuée dans le cadre de ce champ d'application aux tiers auxquels les données personnelles sont transférées,
- Bien qu'elles aient été traitées conformément aux dispositions de la loi n° 6698 et d'autres lois pertinentes, demander l'effacement ou la destruction des données personnelles dans le cas où les raisons qui ont motivé leur traitement disparaissent et demander la notification de la transaction effectuée dans ce cadre aux tiers auxquels les données personnelles sont transférées,
- de s'opposer à ce que l'analyse des données traitées, effectuée exclusivement à l'aide de systèmes automatisés, aboutisse à un résultat préjudiciable à la personne elle-même,
- En cas de préjudice dû à un traitement illicite des données personnelles, il a le droit d'exiger la réparation du préjudice.
Annexe Formulaire d'information et de demande de données personnelles
Nous vous prions d'agréer, Madame, Monsieur, l'expression de nos salutations distinguées.
NPISTANBUL Brain Hospital
Saray Mah. Ahmet Tevfik İleri Cad. No:18 - 34768 Ümraniye / Istanbul / Turquie
T : +90 216 633 0 633 F : +90 216 634 1250