سياسة البيانات الشخصية

معلومات

نرغب في توفير المعلومات فيما يختص "قانون حماية البيانات الشخصية" الذي تم تنظيمه فيما يتعلق بالبيانات الشخصية مع الأخذ في الاعتبار سلامة المرضى وذويهم وبهدف حماية خصوصية الحياة الشخصية والخصوصية والحريات الأساسية.

نوفر إبلاغك بأكثر الطرق شفافية حول طرق الحصول على البيانات الشخصية، والغرض من المعالجة والأسباب القانونية والحقوق مع الأخذ في الاعتبار سلامة المرضى وذويهم.

نتخذ جميع أنواع التدابير الفنية والإدارية لتوفير التدابير الأمنية اللازمة لحماية جميع أنواع البيانات الشخصية التي نتلقاها من مرضانا.

تهدف هذه المعلومات إلى إعلام مرضانا حول جمع ومعالجة وحماية ومشاركة البيانات الشخصية في نطاق قانون حماية البيانات الشخصية.

يوفر المستشفى معالجة البيانات الشخصية باعتباره مسؤول حفظ البيانات وفقا لقانون حماية البيانات الشخصية رقم 6698.

 

معلومات عامة عن قانون البيانات الشخصية

تم اعتماد القانون رقم 6698 المتعلق بحماية البيانات الشخصية في 24 مارس 2016 وتم نشره في الجريدة الرسمية بالعدد 29677 بتاريخ 7 أبريل 2016. بدأت نفاذية جزء من القانون في تاريخ النشر في حين دخل الجزء الآخر في حيز النفاذية بعد النشر في تاريخ 7 أكتوبر 2016.

 

معلومات من مسؤول البيانات

وفقا لقانون حماية البيانات الشخصية رقم 6698 فإنه يتم تسجيل وأرشفة وتخزين وتحزين البيانات الشخصية في إطار التشريعات مع توفير مشاركتها / نقلها الى الأطراف الثالثة وتصنيفها ومعالجتها بالطريقة المنصوص عليها في قانون حماية البيانات الشخصية.

 

كيفية معالجة البيانات الشخصية

وفقا لقانون حماية البيانات الشخصية رقم 6698، يمكن الحصول على البيانات الشخصية التي تشاركها مع المستشفى بشكل كلي أو جزئي، سواء بشكل تلقائي أو غير تلقائي، كجزء من أي نظام لتسجيل البيانات، تخزينها، أرشفتها، تعديلها وإعادة تنظيمها، وباختصار تنفيذ جميع عمليات المعالجة. جميع الإجراءات والمعاملات التي يتم تنفيذها على البيانات بموجب قانون حماية البيانات الشخصية تعتبر بمثابة "معالجة بيانات شخصية".

 

البيانات الشخصية في إطار قانون حماية البيانات الشخصية

نوفر جمع بيانات مختلفة وفقا لمبادئ ومتطلبات قانون حماية البيانات الشخصية لتوفير الرعاية الصحية للمرضى. يتم جمع البيانات التالية من قبل المستشفى من المرضى وذويهم من أجل توفير خدمات الرعاية الصحية للمرضى:

بيانات الهوية: الاسم واللقب ورقم تعريف الهوية ومكان الميلاد وتاريخ الميلاد والجنس والعمر

معلومات الاتصال: العنوان ورقم الهاتف وعنوان البريد الإلكتروني ومعلومات الاتصال الأخرى

معلومات الدفع والفواتير

معلومات الضمان الاجتماعي ومعلومات التأمين الصحي الخاص

المعلومات الصحية: معلومات الفحص، التقارير الصحية، نتائج المختبرات، نتائج مختبرات مسببات الأمراض، نتائج وتقارير التصوير، معلومات الجراحة والتدخل، تقارير الجراحة والتدخل، معلومات مراقبة المريض، معلومات الدواء والتطبيق، معلومات النظام الغذائي، جميع أنواع البيانات الصحية مثل صور الجراحة

مستندات الملف الصحي: استمارات الموافقة والالتزامات والمستندات الأخرى المقدمة من المرضى أو ذويهم لتوفير الرعاية الصحية وتوفير البنية التحتية القانونية للخدمة المقدمة

صور الدوائر التلفزيونية المغلقة: صور كاميرا الأمن والمراقبة التي تم الحصول عليها في وحول المستشفى

التسجيلات الصوتية عبر الهاتف: التسجيلات الصوتية للمكالمات التي تجريها مع مركز الاتصال والخطوط الداخلية الأخرى في المستشفى

سجلات حركة المرور على الإنترنت: معلومات حركة المرور المسجلة إذا كنت تستخدم شبكات سلكية ولاسلكية في المستشفى

معلومات ترخيص المركبات: معلومات لوحة الترخيص للمركبات في موقف السيارات

البريد الإلكتروني وemseyhospital.com.tr وغيرها من بيانات مواقع التواصل الاجتماعي: جميع المعلومات التي شاركتها عبر هذه القنوات

بيانات المسح والاقتراحات والشكر والشكاوى: بيانات الاستمارات التي ملأتها في الوسائط المادية والرقمية

استمارات طلبات العمل والمعلومات

 

البيانات الشخصية والبيانات الأخرى الناشئة عن العلاقات التجارية

شروط معالجة البيانات الشخصية

(1) لا يجوز معالجة البيانات الشخصية دون موافقة صريحة من الشخص المعني.

(2) من الممكن معالجة البيانات الشخصية دون موافقة صريحة من الشخص المعني في ظل وجود أحد الشروط التالية:

أ) الحالات المنصوص عليها بوضوح في القوانين.

ب) في حالة الشخص الذي لا يستطيع الإفصاح عن موافقته بسبب الاستحالة أو عدم أهلية الموافقة موافقته القانونية من الشخص وفي الحالات اللازمة لحماية نفسه أو حياة شخص آخر أو سلامته الشخصية.

ج) ضرورة معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة مباشرة بإنشاء أو تنفيذ العقد.

د) ضرورة الإيفاء بالالتزام القانوني من مسؤول البيانات.

ه) البيانات العلنية التي تم نشرها من الشخص المعني.

و) ضرورة معالجة البيانات الإلزامية لإنشاء أو استخدام أو حماية حق ما.

ز) ضرورة معالجة البيانات للمصالح المشروعة لمسؤول البيانات، شريطة ألا تضر بالحقوق والحريات الأساسية للشخص المعني.

 

شروط معالجة البيانات الشخصية الخاصة

المادة 6 - (1) جميع البيانات عن عرق وأصل الأشخاص أو الأصل العرقي أو الفكر السياسي أو المعتقد الفلسفي أو المعتقد الديني أو المذهبي أو غيره من المعتقدات، ومعلومات الزي والملابس، تكوين الجمعيات أو العضوية في النقابات، معلومات الصحة، الحياة الجنسية، معلومات الإدانة الجنائية والتدابير الأمنية والبيانات البيولوجية والوراثية جميعها من البيانات الشخصية الخاصة.

(2) يحظر معالجة البيانات الشخصية الخاصة دون موافقة صريحة من الشخص المعني.

(3) يجوز معالجة البيانات الشخصية بخلاف الصحة والحياة الجنسية المدرجة في الفقرة الأولى دون موافقة صريحة من الشخص المعني وذلك وفق الحالات الموضحة في القانون. لا يمكن إجراء معالجة البيانات الشخصية المتعلقة بالصحة والحياة الجنسية إلا من أجل حماية الصحة العامة والطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية وتخطيط إدارة الخدمات الصحية والتمويل حيث يتم ذلك عن طريق الأشخاص والمؤسسات الملتزمة بخصوصية البيانات ودون ضرورة الحصول على الموافقة الصريحة من الشخص المعني.

(4) من الضروري أيضا اتخاذ التدابير المناسبة التي يحددها المجلس في معالجة البيانات الشخصية الخاصة.

 

حذف أو إتلاف أو تعميم هوية البيانات الشخصية

المادة 7 - (1) وفقا لأحكام هذا القانون والقوانين الأخرى ذات الصلة، فإنه يتم حذف أو إتلاف أو تعميم البيانات الشخصية في حالة انتهاء أسباب معالجة البيانات الشخصية أو طلب الشخص المعني.

تعميم هوية البيانات الشخصية هو أن تصبح البيانات غير قابلة للربط بشخص محدد أو يمكن التعرف عليه، حتى لو تم إقران البيانات الشخصية مع بيانات أخرى.

لتعميم هوية البيانات الشخصية يتم توفير أن تكون هوية البيانات غير قابلة للربط مع فرد معين أو يمكن التعرف عليه سواء وفق تحويلها من مسؤول البيانات او المستلم او المتلقي او من خلال استخدام التقنيات المناسبة لمجال النشاط ذي الصلة وتوفير جمعها مع البيانات الأخرى.

 

كيفية جمع البيانات الشخصية

يتم جمع ومعالجة البيانات الشخصية بالطرق التالية:

• وفق الحصول على المعلومات المنقولة شفهيا وكتابيا وإلكترونيا أثناء تسجيل المريض خلال تقدّم المريض أو ذويهم إلى المستشفى؛

• وفق الحصول على المعلومات المنقولة شفهيا وكتابيا وإلكترونيا أو إنشاءها بشكل جديد أثناء تقديم الخدمات الصحية؛

• وفق الحصول على المعلومات المنقولة شفهيا وكتابيا وإلكترونيا أثناء التحصيل والفوترة؛

• وفق الحصول على المعلومات إلكترونيا من نظام الدوائر التلفزيونية المغلقة واتصالات الهاتف ومركز الاتصال؛

• وفق الحصول على المعلومات إلكترونيا وفق استخدام خدمة الإنترنت للمستشفى؛

• وفق الحصول على المعلومات إلكترونيا عن طريق المواقع الإلكترونية والمدونات والمسوحات الإلكترونية وقنوات التواصل الاجتماعي والبريد الإلكتروني؛

• وفق الحصول على المعلومات المنقولة شفهيا وكتابيا وإلكترونيا من خلال وحدة التسويق ومركز الاتصال؛

• وفق الحصول على المعلومات المنقولة شفهيا وكتابيا وإلكترونيا من خلال بطاقة أعمال، السيرة الذاتية وغيرها من الوسائل المشتركة مع الشركة لغرض إقامة علاقة عمل أو التقدم لوظيفة؛

• البيانات المقدمة من قواعد البيانات المتاحة للجمهور، من الملف الشخصي والبيانات المشتركة على منصات وسائل التواصل الاجتماعية.

 

الغرض من استخدام البيانات الشخصية

يتم جمع البيانات الشخصية من أجل تمكين المؤسسة من الوفاء بالتزاماتها بموجب التشريعات السارية والالتزامات القانونية والتعاقدية، وتوفير خدمات الصحة والدعم، والقيام بأنشطة تجارية.

• لأغراض الالتزامات التشريعية والقانونية يتم استخدام البيانات في التالي:

o القانون الأساسي للخدمات الصحية رقم 3359،

o قرار قانون تنظيم وواجبات وزارة الصحة والمؤسسات التابعة لها رقم 663.

o لوائح تنظيم المستشفيات الخاصة،

o الوفاء بالالتزامات القانونية الواردة في اللوائح واللوائح الأخرى ذات الصلة بشأن معالجة وسرية بيانات الصحة الشخصية؛

• لغرض تخطيط وإدارة حماية الصحة العامة والطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية والخدمات الصحية والتمويل؛

• من أجل تنظيم العمليات المتعلقة بالمؤسسة وزيادة جودة الخدمة؛

• للتحقق من الحقوق بموجب العقود الصحية؛

• لغرض إعداد الفواتير المؤسسية؛

• من أجل الاستجابة لطلبات المؤسسات العامة الأخرى، وخاصة وزارة الصحة.

 

البيانات الشخصية التي تم الحصول عليها قبل قانون حماية البيانات الشخصية

جميع البيانات الشخصية التي تم الحصول عليها قبل تاريخ نفاذية قانون حماية البيانات الشخصية في 7 أبريل 2016 والتي تم الحصول عليها خلال العضوية، والاتصالات الإلكترونية، وشراء المنتج / الخدمة وغيرها من الأشكال تتم معالجتها وفقا للشروط والأحكام المنصوص عليها في هذا المستند.

 

تخزين وحماية البيانات الشخصية

يتم تخزين البيانات الشخصية عن طريق المؤسسة في البيئات المادية والرقمية في سرية وخصوصية وفقا للمادة 12 من قانون حماية البيانات الشخصية حيث لن يتم مشاركتها مع أطراف ثالثة بأي شكل من الأشكال باستثناء المتطلبات القانونية والتنظيمية واللوائح المنصوص عليها في هذا المستند.

تعتبر المؤسسة مسؤولة عن منع الأشخاص غير المصرح لهم من الوصول إلى الأنظمة وقواعد البيانات التي توجد بها البيانات الشخصية ومن خلال منع الأشخاص غير المصرح لهم من الوصول إلى البيانات الشخصية بشكل غير قانوني وفقا للمادة 12 من قانون حماية البيانات الشخصية، مع اتخاذ تدابير البرمجيات مثل إدارة الوصول وتدابير الأمن المادية.

في حال علم أن البيانات الشخصية يتم الحصول عليها من قبل الآخرين بطرق غير قانونية، يتم إخطار الموقف على الفور وفقا للوائح القانونية وبشكل خطي إلى هيئة حماية البيانات الشخصية.

 

حفظ البيانات الشخصية بشكل حديث ودقيق

وفقا للمادة 4 من قانون حماية البيانات الشخصية، تلتزم المؤسسة بالحفاظ على دقة وتحديث البيانات الشخصية. في هذا السياق، يجب على العملاء مشاركة بيانات حقيقية دقيقة وحديثة من أجل الوفاء بالتزاماتهم بموجب التشريعات المعمول بها.

 

حقوق صاحب البيانات الشخصية وفقا للقانون رقم 6698 بشأن حماية البيانات الشخصية

دخلت المادة 11 من قانون حماية البيانات الشخصية رقم 6698 حيز النفاذ في 07 أكتوبر 2016، حيث توضح حقوق صاحب البيانات الشخصية وفقا للمادة ذات الصلة عند التقدم الى المؤسسة:

• معرفة ما إذا كان قد تم معالجة البيانات الشخصية،

• طلب معلومات بشأن البيانات الشخصية،

• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تستخدم بشكل مناسب،

• معرفة الأطراف الثالثة التي يتم إليها نقل البيانات الشخصية في الداخل أو في الخارج؛

• طلب تصحيح البيانات الشخصية إذا كانت غير مكتملة أو تمت معالجتها بشكل غير صحيح،

• طلب حذف أو إتلاف البيانات الشخصية وفقا للشروط المنصوص عليها في المادة 7 من قانون حماية البيانات الشخصية،

• طلب إبلاغ هذه المعاملات إلى أطراف ثالثة حيث يتم نقل البيانات الشخصية إذا تم تصحيح البيانات الشخصية أو حذفها أو إتلافها؛

• الاعتراض على ظهور نتيجة ضد الفرد من خلال تحليل البيانات المعالجة حصريا من خلال الأنظمة الآلية،

• الحق في المطالبة بإزالة الخسارة في حالة الخسارة بسبب المعالجة غير القانونية للبيانات الشخصية.

من المهم أن تكون البيانات الشخصية التي نحتفظ بها عنك دقيقة ومحدثة. لذا يرجى إعلامنا عند حدوث تغيير في البيانات الشخصية. وفق القانون رقم 6698 بشأن حماية البيانات الشخصية والتشريعات ذات الصلة يكون لك الحق في التالي؛

• معرفة ما إذا كان قد تم معالجة البيانات الشخصية

• طلب تفاصيل حول المعلومات التي نجمعها

• كيف يتم جمع هذه المعلومات وكيف يتم استخدامها

• معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها في الداخل أو في الخارج؛ أو

• الإخطارات الموجهة إلى جهات خارجية في حالة تم نقلها في حالة عدم اكتمالها أو معالجتها بشكل غير صحيح وتم حذفها او تصحيحها أو تحديثها أو معالجتها.

 

Ekleme Tarihi: 19-03-2018
Güncelleme Tarihi: 19-03-2018