Recht auf Berichtigung und Löschung von Gesundheitsdaten (KVKK)

Kontrolle über personenbezogene Gesundheitsdaten: Das Verfahren zur Berichtigung, Löschung und zum Rechtsweg

Die Gesundheitsdaten von Personen fallen unter die Kategorie der besonderen Kategorien personenbezogener Daten gemäß dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) in der Türkei. Die gesetzlichen Regelungen zur Verarbeitung, zum Schutz und zur Löschung dieser Daten werden mit äußerster Sensibilität angewandt. Dieser Artikel befasst sich eingehend mit dem Recht von Personen, die Berichtigung oder Löschung ihrer Gesundheitsdaten zu verlangen, wenn diese unvollständig oder unrichtig sind oder wenn die Voraussetzungen für die Verarbeitung weggefallen sind. Er beschreibt zudem die Rechtsgrundlagen für diese Rechte, das administrative Antragsverfahren sowie die Rechtsbehelfe gegen eine ablehnende Entscheidung der Verwaltungsbehörde.

I. Gesundheitsdaten und gesetzlicher Rahmen

1. Was sind personenbezogene Gesundheitsdaten und warum sind sie besonders schützenswert?

Als personenbezogene Daten gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Gesundheitsdaten einer Person werden durch das KVKK und die dazugehörige Gesetzgebung als besondere Kategorien personenbezogener Daten eingestuft, da bei einer unrechtmäßigen Verarbeitung das inhärente Risiko von Beeinträchtigungen oder Diskriminierungen besteht. Diese Daten umfassen Informationen über den physischen und psychischen Gesundheitszustand einer Person, in Anspruch genommene Gesundheitsdienstleistungen sowie Diagnose- und Behandlungsprozesse.

Der Schutz von Gesundheitsdaten ist von entscheidender Bedeutung für die Wahrung des Rechts auf Privatsphäre sowie der Grundrechte und Grundfreiheiten des Einzelnen. Folglich erlegt das Gesetz den Verantwortlichen zusätzliche Pflichten auf, um die Sicherheit besonderer Kategorien personenbezogener Daten zu gewährleisten.

2. Die Rechtsgrundlage für das Recht auf Löschung, Vernichtung und Berichtigung

Das Recht der betroffenen Personen (natürliche Personen, deren Daten verarbeitet werden) auf Kontrolle über ihre eigenen Daten bildet das Fundament des KVKK. Diese Rechte sind in Artikel 11 des Gesetzes ausdrücklich verankert.

Die betroffenen Personen können die Berichtigung oder Löschung ihrer Gesundheitsdaten aus berechtigtem Grund verlangen. Die Rechtsgrundlagen für diese Anträge sind Artikel 11 des Gesetzes sowie Artikel 7, der die Bedingungen für die Löschung oder Vernichtung von Daten regelt.

Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) Artikel 11 (Rechte der betroffenen Person) (Zusammenfassung):

Die betroffene Person hat das Recht, sich an den Verantwortlichen zu wenden, um:

(c) die Berichtigung personenbezogener Daten zu verlangen, wenn diese unvollständig oder unrichtig verarbeitet wurden,

(d) die Löschung oder Vernichtung personenbezogener Daten im Rahmen der in Artikel 7 festgelegten Bedingungen zu verlangen,

(f) die Benachrichtigung von Dritten, an die die personenbezogenen Daten übermittelt wurden, über die Berichtigung oder Löschung/Vernichtung zu verlangen.

Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) Artikel 7 (Löschung, Vernichtung oder Anonymisierung personenbezogener Daten) (Direktzitat):

(1) Obwohl sie in Übereinstimmung mit den Bestimmungen dieses Gesetzes und anderer relevanter Gesetze verarbeitet wurden, sind personenbezogene Daten von Amts wegen oder auf Antrag der betroffenen Person durch den Verantwortlichen zu löschen, zu vernichten oder zu anonymisieren, wenn die Gründe, die die Verarbeitung erfordern, wegfallen.

In diesem Zusammenhang kann die betroffene Person die Berichtigung oder Vernichtung (Löschung, Vernichtung oder Anonymisierung) dieser Daten verlangen, wenn eine Gesundheitsangabe (wie Diagnose, Behandlungsinformationen, Termineintrag etc.) unvollständig, fehlerhaft oder nicht mehr aktuell ist oder wenn die rechtlichen Gründe, die die Verarbeitung dieser Daten erforderten (z. B. Ablauf der gesetzlichen Aufbewahrungsfrist), entfallen sind.

II. Das Verfahren zur Löschung und Berichtigung von Gesundheitsdaten

Wenn eine betroffene Person die Berichtigung oder Löschung ihrer von einer Gesundheitseinrichtung gespeicherten Daten verlangt, wird ein Verwaltungsverfahren eingeleitet. Dieses Verfahren bestimmt sich nach Artikel 13 des Gesetzes.

1. Antrag an den Verantwortlichen

Die betroffene Person muss ihre Anträge zunächst schriftlich oder mit anderen vom Ausschuss (Ausschuss für den Schutz personenbezogener Daten) festgelegten Methoden an die Gesundheitseinrichtung (Krankenhaus, Provinzialdirektion für Gesundheit etc.) als Verantwortlichen richten. Dieser Antrag erfolgt über ein formelles schriftliches Gesuch, in dem die Art der Daten, die Begründung für die Berichtigung/Löschung und der Umfang des Antrags klar anzugeben sind.

Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) Artikel 13 (Antrag der betroffenen Person an den Verantwortlichen):

(1) Die betroffene Person hat ihre Anträge bezüglich der Durchführung dieses Gesetzes schriftlich oder durch andere vom Ausschuss festzulegende Methoden beim Verantwortlichen einzureichen.

Der Verantwortliche – die Gesundheitseinrichtung, bei der der Antrag eingereicht wird – ist verpflichtet, alle erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, um sicherzustellen, dass die vom Löschungsantrag betroffenen personenbezogenen Daten für die jeweiligen Nutzer unzugänglich und nicht wiederverwendbar gemacht werden. Löschung bedeutet, dass die Daten für die jeweiligen Nutzer nicht mehr zugänglich sind, während Vernichtung bedeutet, dass die Daten für niemanden und mit keinen Mitteln wiederherstellbar und nutzbar gemacht werden können.

2. Abschluss des Antrags und Antwortfrist

Der Verantwortliche ist verpflichtet, den vom Betroffenen erhaltenen Antrag je nach dessen Art so schnell wie möglich und in jedem Fall innerhalb von dreißig Tagen zu bescheiden.

Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) Artikel 13 (Antrag der betroffenen Person an den Verantwortlichen):

(2) Der Verantwortliche hat die im Antrag enthaltenen Begehren unentgeltlich so schnell wie möglich und in jedem Fall innerhalb von dreißig Tagen zu bescheiden. Erfordert die Transaktion jedoch zusätzliche Kosten, kann die im Tarif des Ausschusses festgelegte Gebühr erhoben werden.

Hält der Verantwortliche den Antrag für begründet, wird die beantragte Berichtigung oder Löschung durchgeführt und der Antragsteller hiervon in Kenntnis gesetzt. Sofern das verlangte Verfahren in Übereinstimmung mit dem Gesetz und den einschlägigen Verordnungsbestimmungen durchzuführen ist, wählt der Verantwortliche eine der geeigneten Methoden zur Löschung, Vernichtung oder Anonymisierung aus und wendet diese an.

III. Rechtsmittel gegen eine behördliche Ablehnung

Weist die Gesundheitseinrichtung den Antrag der betroffenen Person ab, gibt sie eine unzureichende Antwort oder reagiert sie nicht innerhalb der gesetzlichen Frist von dreißig Tagen, so entsteht für den Betroffenen das Recht auf Widerspruch und Beschwerde. Auf dieser Stufe ist der einzuschlagende Rechtsweg die Einlegung einer Beschwerde beim Ausschuss für den Schutz personenbezogener Daten (KVKK).

1. Beschwerde beim Ausschuss für den Schutz personenbezogener Daten

Die betroffene Person kann innerhalb von dreißig Tagen ab dem Datum, an dem sie von der ablehnenden Antwort des Verantwortlichen Kenntnis erlangt hat, und in jedem Fall innerhalb von sechzig Tagen ab dem Datum des ursprünglichen Antrags Beschwerde beim Ausschuss einlegen.

Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) Artikel 14 (Beschwerde beim Ausschuss) (Zusammenfassung):

(1) In Fällen, in denen der Antrag abgelehnt wird, die erteilte Antwort als unzureichend erachtet wird oder innerhalb der gesetzten Frist keine Antwort erfolgt, kann die betroffene Person innerhalb von dreißig Tagen ab dem Datum, an dem sie von der Antwort des Verantwortlichen Kenntnis erlangt hat, und in jedem Fall innerhalb von sechzig Tagen ab dem Datum des Antrags Beschwerde beim Ausschuss einlegen.

(2) Eine Beschwerde beim Ausschuss kann nicht eingelegt werden, ohne dass zuvor das administrative Antragsverfahren gemäß Artikel 13 ausgeschöpft wurde.

Der Ausschuss prüft die Beschwerde und untersucht, ob der Verantwortliche im Einklang mit den Bestimmungen des Gesetzes gehandelt hat. Die Entscheidung des Ausschusses ist für den Verantwortlichen bindend. Wird ein Verstoß gegen das Gesetz festgestellt, kann der Ausschuss zugunsten der Löschung/Berichtigung der betreffenden Daten entscheiden.

2. Gerichtlicher Rechtsschutz gegen Entscheidungen des Ausschusses

Das Verfahren nach dem KVKK stellt ein administratives Antrags- und Aufsichtsverfahren dar. Der betroffenen Person bleibt zudem das Recht auf gerichtlichen Rechtsschutz gegen die Entscheidungen des Ausschusses vorbehalten. Gegen die Entscheidungen des Ausschusses kann Klage in der Verwaltungsgerichtsbarkeit, namentlich beim Verwaltungsgericht, erhoben werden. Dies ist der höchste gerichtliche Kontrollmechanismus, der nach Abschluss der Verwaltungsverfahren unter der verfassungsrechtlichen Garantie des Rechts auf Schutz personenbezogener Daten in Anspruch genommen werden kann.

Dieses Gerichtsverfahren ist von zentraler Bedeutung, insbesondere für die Berichtigung oder Löschung eines unzutreffenden oder veralteten Gesundheitsdatensatzes, der sich direkt auf das berufliche oder soziale Leben einer Person auswirkt (z. B. wenn gesundheitliche Eintragungen den Erhalt einer Lizenz, einer Genehmigung oder die Eignung zur Ausübung eines Berufs behindern). Durch die Ausübung dieser Rechte können Betroffene wieder die Kontrolle über ihre besonderen Datenkategorien erlangen.

Schlussfolgerung

Personenbezogene Daten gehören zu den wichtigsten Werten der modernen Ära, und Gesundheitsdaten stellen als besondere Kategorien personenbezogener Daten die sensibelste Kategorie dar. Das KVKK räumt dem Einzelnen weitreichende Rechte wie Berichtigung und Löschung bezüglich seiner eigenen Gesundheitsdaten ein und gewährleistet den Schutz dieser Rechte auf administrativem und gerichtsnahem Weg. Wenn Gesundheitsdaten unvollständig oder unrichtig sind oder die Gründe für die Verarbeitung weggefallen sind, kann die betroffene Person das Verfahren mit einem Antrag an den Verantwortlichen einleiten und ihre Rechte selbst bei einer negativen Antwort über den Ausschuss und die gerichtliche Überprüfung durchsetzen. Die ordnungsgemäße Durchführung dieser Verfahren gewährleistet den Schutz der Privatsphäre und der Zukunft der Betroffenen.