Право на исправление и удаление данных о здоровье (KVKK)

Контроль над персональными данными о здоровье: процесс исправления, удаления и правовой защиты

Данные о здоровье лиц относятся к категории специальных категорий персональных данных в соответствии с Законом № 6698 о защите персональных данных (KVKK) в Турции. Правовые нормы, регулирующие обработку, защиту и удаление этих данных, применяются с особой тщательностью. В этой статье подробно рассматривается право лиц требовать исправления или удаления своих данных о здоровье, если они являются неполными, недостоверными или если условия для обработки перестали существовать. Также подробно излагаются правовые основания этих прав, административная процедура обращения и правовые средства защиты, доступные в случае отрицательного решения административного органа.

I. Данные о здоровье и правовая основа

1. Что такое персональные данные о здоровье и почему они являются особой категорией?

Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу. Данные о здоровье лица, в соответствии с KVKK и связанным законодательством, относятся к специальным категориям персональных данных, поскольку их незаконная обработка может повлечь причинение вреда или дискриминацию. Эти данные включают информацию о физическом и психическом состоянии здоровья лица, полученных медицинских услугах, а также о процессах диагностики и лечения.

Защита данных о здоровье имеет важнейшее значение для охраны права личности на неприкосновенность частной жизни и основных прав и свобод. Следовательно, Закон возлагает на операторов данных дополнительные обязанности по обеспечению безопасности специальных категорий персональных данных.

2. Правовая основа права на удаление, уничтожение и исправление

Право субъектов данных (физических лиц, чьи данные обрабатываются) контролировать собственные данные составляет основу KVKK. Эти права прямо закреплены в статье 11 Закона.

Субъекты данных, именуемые субъектами данных, могут требовать исправления или удаления своих данных о здоровье по законному основанию. Правовой основой для таких требований являются статья 11 Закона и статья 7, которая регулирует условия удаления или уничтожения данных.

Закон № 6698 о защите персональных данных (KVKK), статья 11 (Права субъекта данных) (вкратце):

Субъект данных, обратившись к оператору данных, имеет право:

(c) требовать исправления персональных данных, если они являются неполными или обработаны неверно,

(d) требовать удаления или уничтожения персональных данных в рамках условий, предусмотренных статьей 7,

(f) требовать уведомления третьих лиц, которым были переданы персональные данные, об исправлении или удалении/уничтожении.

Закон № 6698 о защите персональных данных (KVKK), статья 7 (Удаление, уничтожение или анонимизация персональных данных) (дословная цитата):

(1) Несмотря на то, что обработка осуществляется в соответствии с положениями настоящего Закона и других соответствующих законов, если причины, требующие обработки, перестают существовать, персональные данные подлежат удалению, уничтожению или анонимизации оператором данных по собственной инициативе либо по запросу субъекта данных.

В этом контексте, если данные о здоровье (такие как диагноз, сведения о лечении, запись на прием и т. д.) являются неполными, ошибочными или больше не актуальны, либо если правовые основания, требующие обработки этих данных (например, истечение установленного законом срока хранения), были устранены, субъект данных может потребовать исправления или уничтожения (удаления, уничтожения или анонимизации) этих данных.

II. Процедура удаления и исправления данных о здоровье

Когда субъект данных требует исправления или удаления своих данных, находящихся у учреждения здравоохранения, инициируется административная процедура. Эта процедура определяется в соответствии со статьей 13 Закона.

1. Обращение к оператору данных

Сначала субъект данных должен направить свои требования в учреждение здравоохранения (больницу, провинциальное управление здравоохранения и т. д.), которое является оператором данных, в письменной форме или иными способами, определенными Советом (Советом по защите персональных данных). Такое обращение подается посредством официального письменного заявления или запроса, при этом необходимо четко указать характер данных, основание для исправления/удаления и объем требования.

Закон № 6698 о защите персональных данных (KVKK), статья 13 (Обращение субъекта данных к оператору данных):

(1) Субъект данных подает свои требования, касающиеся применения настоящего Закона, оператору данных в письменной форме или иными способами, которые будут определены Советом.

Оператор данных, то есть учреждение здравоохранения, в которое подано обращение, обязан принять все необходимые технические и административные меры, чтобы персональные данные, в отношении которых запрашивается удаление, были сделаны недоступными и непригодными для повторного использования соответствующими пользователями. Удаление означает, что данные более не доступны соответствующим пользователям, тогда как уничтожение означает, что данные становятся невосстановимыми и непригодными для использования кем-либо какими-либо способами.

2. Завершение рассмотрения обращения и срок ответа

Оператор данных обязан рассмотреть поступившее от субъекта данных требование в зависимости от его характера как можно скорее и, в любом случае, в течение тридцати дней.

Закон № 6698 о защите персональных данных (KVKK), статья 13 (Обращение субъекта данных к оператору данных):

(2) Оператор данных должен рассмотреть требования, содержащиеся в обращении, бесплатно, как можно скорее и, в любом случае, в течение тридцати дней. Однако, если операция требует дополнительных затрат, может взиматься плата, определенная тарифом Совета.

Если оператор данных считает требование обоснованным, осуществляется запрашиваемое исправление или удаление, и заявитель уведомляется об этом действии. Если требуемая операция должна быть выполнена в соответствии с положениями Закона и соответствующего Положения, оператор данных выбирает и применяет один из надлежащих способов удаления, уничтожения или анонимизации.

III. Правовые средства защиты против административного отказа

Если учреждение здравоохранения отказывает в удовлетворении требования субъекта данных, дает недостаточный ответ или не отвечает в установленный законом тридцатидневный срок, у субъекта данных возникает право на обжалование и подачу жалобы. На этом этапе надлежащим правовым путем является подача жалобы в Совет по защите персональных данных (KVKK).

1. Жалоба в Совет по защите персональных данных

Субъект данных может подать жалобу в Совет в течение тридцати дней со дня, когда он узнал об отрицательном ответе оператора данных, и в любом случае — в течение шестидесяти дней со дня первоначального обращения.

Закон № 6698 о защите персональных данных (KVKK), статья 14 (Жалоба в Совет) (вкратце):

(1) В случаях, когда обращение отклонено, данный ответ признан недостаточным или ответ не предоставлен в установленный срок, субъект данных может подать жалобу в Совет в течение тридцати дней со дня, когда он узнал об ответе оператора данных, и в любом случае — в течение шестидесяти дней со дня обращения.

(2) Жалоба в Совет не может быть подана без исчерпания административного порядка обращения, предусмотренного статьей 13.

Совет оценивает жалобу и проверяет, действовал ли оператор данных в соответствии с положениями Закона. Решение Совета обязательно для оператора данных, и Совет может принять решение в пользу удаления/исправления соответствующих данных, если будет установлено нарушение Закона.

2. Судебная защита против решений Совета

Процедура в рамках KVKK представляет собой административное обращение и механизм административного надзора. Субъект данных также сохраняет право на судебную защиту в отношении решений, принятых Советом. Против решений Совета может быть подан иск в административный суд, а именно в административный суд. Это высший механизм правового контроля, к которому прибегают после завершения административных процедур, в рамках конституционной гарантии права на защиту персональных данных.

Этот правовой процесс имеет критически важное значение, особенно для исправления или удаления недостоверной либо устаревшей записи о здоровье, которая напрямую влияет на профессиональную или социальную жизнь лица (например, когда медицинские записи препятствуют получению лицензии, разрешения или признанию пригодности к профессиональной деятельности). Осуществляя эти права, лица могут вновь установить контроль над своими данными, относящимися к специальным категориям.

Заключение

Персональные данные являются одним из самых значимых активов современности, а данные о здоровье представляют собой наиболее чувствительную категорию среди специальных категорий персональных данных. KVKK предоставляет лицам мощные права, такие как исправление и удаление, в отношении их собственных данных о здоровье и обеспечивает защиту этих прав через административные и судебные процедуры. Если данные о здоровье неполны, недостоверны или основания для их обработки перестали существовать, субъект данных может инициировать процесс, обратившись к оператору данных, и, даже если будет получен отрицательный ответ, продолжить защиту своих прав через Совет и судебный контроль. Надлежащее управление этими процессами обеспечивает защиту частной жизни людей и их будущего.