إشعار الخصوصية للمريض في تركيا: محتواه ونموذج له والفرق بينه وبين الموافقة الصريحة

في إحدى العيادات، تمد موظفة الاستقبال نموذجًا إلى مريض جديد: «وقّع هنا من أجل بياناتك الشخصية». لا يسأل المريض عمّا يوقّع عليه، ولا تعرف الموظفة بدقة هل النموذج إشعار خصوصية أم موافقة صريحة أم موافقة على العلاج. وفي الصباح نفسه يكتب مريض آخر عبر WhatsApp طالبًا موعدًا، فيذكر اسمه وهاتفه وشكواه. على هاتف من تبقى هذه الرسائل، وماذا قيل للمريض، وأي نص قَبِل؟ وغالبًا لا تبحث العيادات في تركيا عن أجوبة هذه الأسئلة إلا عندما يصلها طلب من مريض بموجب قانون حماية البيانات الشخصية التركي.

إشعار الخصوصية للمريض نص إعلامي تقدمه العيادة عند حصولها على البيانات الشخصية للمريض، ويشرح من سيعالج هذه البيانات ولأي غرض وكيف. وأساسه المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). نقرأ في هذا المقال النصوص الرسمية لنفرّق بين الإشعار والموافقة الصريحة والموافقة على التدخل الطبي، ونقدم قائمة تحقق عملية.

الفرق بين إشعار الخصوصية والموافقة الصريحة: ثلاث وثائق مع نموذج الموافقة على التدخل الطبي

جمع الوثائق الثلاث في توقيع واحد يضلل المريض ويُضعف وظيفة كل وثيقة. فبلاغ الإشعار يشترط، في الحالات التي تستند فيها المعالجة إلى الموافقة الصريحة، أن يُنفَّذ واجب الإشعار والحصول على الموافقة الصريحة كلٌّ على حدة (المادة 5/f). أما الموافقة على التدخل الطبي فتنشأ من التشريعات الصحية ولا تحل محل نص KVKK.

ما الذي يجب أن يتضمنه إشعار الخصوصية للمريض؟

تشترط المادة 10 من KVKK أن يقدم المتحكم في البيانات، عند الحصول على البيانات الشخصية، معلومات في خمسة أمور. ويقول البلاغ إن هذه هي الحد الأدنى من المحتوى. وتحوّل القائمة التالية المادة إلى قائمة تحقق مكيّفة للعيادة.

• هوية المتحكم في البيانات: اسم العيادة التجاري وعنوانها وقناة التواصل لتقديم الطلبات.
• لأي غرض تُعالَج البيانات: يجب كتابة الأغراض، مثل إدارة المواعيد والتذكير والتواصل، كلًّا على حدة وبوضوح؛ ووفق البلاغ لا ينبغي استخدام عبارات غامضة مثل «الأغراض الأخرى التي قد تطرأ».
• لمن يمكن نقل البيانات ولأي غرض: فئات الجهات المتلقية وغرض النقل.
• طريقة الجمع وسببها القانوني: هل أُخذت البيانات من نموذج أو هاتف أو صفحة ويب أو تطبيق مراسلة، وعلى أي شرط تستند المعالجة.
• حقوق المريض بموجب المادة 11 من KVKK: حقوق مثل طلب المعلومات والتصحيح والحذف، وطريقة تقديم الطلب.
• لغة واضحة ومفهومة وبسيطة: يشترط البلاغ ذلك أيضًا؛ وصفحة واحدة مليئة بالمصطلحات القانونية لا تفي بهذا الشرط.

نموذج إشعار خصوصية وفق KVKK للعيادة: هيكل مقترح

الهيكل التالي ليس نصًا جاهزًا، بل ترتيب للعناوين التي ينبغي ملؤها. املؤوا الحقول الموجودة بين قوسين معقوفين بما يناسب عيادتكم، واعرضوا النص على مختصكم قبل نشره.

1. المتحكم في البيانات: [اسم العيادة التجاري، العنوان، البريد الإلكتروني لتقديم الطلبات].
2. ما البيانات التي نعالجها: [الاسم الكامل، الهاتف، البريد الإلكتروني، تاريخ الموعد ووقته، والمعلومات التي كتبتموها أثناء التواصل إن وُجدت].
3. لماذا نعالجها: [لإنشاء موعدكم وإدارته، وإرسال التذكيرات، والتواصل معكم].
4. السبب القانوني وطريقة الجمع: [نموذج الموعد، الهاتف والمراسلة؛ شرط المعالجة الذي نستند إليه].
5. لمن يمكن نقلها: [مزودو خدمات البرمجيات، والجهات المختصة عند وجود التزام قانوني].
6. حقوقكم وطريقة تقديم الطلب: [الحقوق الواردة في المادة 11 من KVKK، وكيفية تقديم الطلب].

كيف تؤخذ الموافقة الصريحة من المريض؟

يعرّف القانون الموافقة الصريحة بأنها موافقة تتعلق بموضوع محدد، وتقوم على الإعلام، ويُعبَّر عنها بإرادة حرة (المادة 3/a). وعمليًا يعني ذلك ألا يُعرض على المريض مربع واحد «أوافق على كل شيء»، وأن يُقدَّم كل غرض خيارًا منفصلًا غير محدد مسبقًا، وأن يُذكر صراحةً عندما لا يمنع رفض الموافقة حجز الموعد.

ويجب ألا يُنسى أمر آخر: الموافقة الصريحة ليست شرطًا لكل نشاط معالجة. فالفقرة الثانية من المادة 5 تعدد شروطًا لا تُطلب فيها الموافقة، مثل ارتباط المعالجة مباشرة بإبرام العقد أو تنفيذه؛ أما المادة 6 فتعدّ البيانات الصحية من الفئة الخاصة وتربطها بشروط مستقلة، وتذكر من بينها أن تكون المعالجة ضرورية لتقديم الخدمات الصحية من قِبل أشخاص ملزمين بكتمان السر. وعلى العيادة أن تحدد مع مختصها أي معالجة تستند إلى أي شرط؛ فالموافقة ليست جواب كل سؤال.

هل تخضع بيانات المرضى الواردة عبر WhatsApp لقانون KVKK؟

يعدّ القانون كل معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد بيانات شخصية (المادة 3/d)، ويشمل معالجتها بوسائل آلية كليًا أو جزئيًا (المادة 2). واسم المريض وهاتفه وطلب الموعد تدخل في هذا التعريف؛ وإذا تضمنت الرسالة عبارة عن حالته الصحية فإن ذلك الجزء يدخل في البيانات ذات الفئة الخاصة الواردة في المادة 6. أي أن الجواب عمليًا هو نعم. كما أن تعريف لائحة البيانات الصحية الشخصية الصادرة عن وزارة الصحة التركية واسع بما يكفي ليشمل المعلومات المتعلقة بالخدمة الصحية المقدمة للشخص؛ فاستوضحوا مع مستشاركم كيف تُطبَّق اللائحة على سجلات المواعيد في عيادتكم.

والأسئلة التي ينبغي طرحها عمليًا هي: من يستطيع رؤية الرسائل، وهل تبقى على هواتف شخصية، وهل يُعاد توجيهها إلى مجموعة، وهل يُرسل للمريض في الرد الأول رابط إلى إشعار الخصوصية، وماذا يحدث للمراسلات الموجودة على جهاز الموظف المغادر؟ فمادة أمن البيانات (المادة 12) تُلزم المتحكم في البيانات باتخاذ التدابير التقنية والإدارية اللازمة. أما لائحة البيانات الصحية فتنص على تدابير تمنع من يتلقون الخدمة متجاورين عند الشبابيك والمكاتب من سماع البيانات الشخصية لبعضهم أو رؤيتها (المادة 5/4)، وعلى أن يقتصر وصول الموظفين إلى البيانات على ما تقتضيه الخدمة (المادة 6/1). ومراجعة تنظيم الاستقبال وصلاحيات لوحة التحكم من هذه الزاوية بداية جيدة.

ماذا يحدث إذا طلب المريض الحذف أو المعلومات؟

يحق للمريض بموجب المادة 11 من KVKK أن يعرف هل تُعالَج بياناته، وأن يطلب المعلومات، وأن يطلب تصحيحها، وحذفها إذا توافرت الشروط. ويبتّ المتحكم في البيانات في الطلب في أقصر مدة وفي موعد أقصاه ثلاثون يومًا (المادة 13). وتبقى أحكام القوانين الأخرى المتعلقة بالحذف محفوظة (المادة 7/2)؛ أي أن على العيادة أن تقيّم بشكل منفصل التزامات الحفظ الناشئة عن تشريعات أخرى.

كيف يُثبَت الوفاء بواجب الإشعار؟ حدود النماذج الورقية وExcel وWhatsApp

يُلقي البلاغ عبء إثبات الوفاء بواجب الإشعار على المتحكم في البيانات (المادة 5/e). فالنماذج الورقية تضيع في الملفات، ولا يُعرف أي نسخة من النص وُقّعت؛ وعند تحديث النص لا يمكن تتبع النسخة التي قبلها المرضى السابقون. كما أن رسالة «قرأت» عبر WhatsApp لا تُظهر الموافقات المنفصلة ولا نسخة النص. في عيادة صغيرة قد ينفع الورق مع أرشيف منظم؛ أما عندما يكبر عدد القنوات والمرضى فيجب حفظ معلومات النسخة والوقت والموافقة مع سجل الموعد.

كيف يحفظ Super Randevu سجل الإشعار والموافقة؟

في Super Randevu يُسجَّل إشعار الخصوصية والموافقة الصريحة مع رقم النسخة: يُحفظ رقم نسخة النص التي وافق عليها المريض ووقت الموافقة، ويسري هذا السجل في اللغات الخمس التي تُعرض بها صفحة المريض. ويتم الحذف والتصدير بخطوة واحدة. وتُحفظ البيانات والنسخ الاحتياطية على خوادم في تركيا، والتحقق بخطوتين إلزامي في كل تسجيل دخول للموظفين، وبيانات المنشآت مفصولة بعضها عن بعض على مستوى قاعدة البيانات، ولا تُحفظ إطلاقًا أي سجلات طبية مثل التشخيص أو ملاحظات العلاج أو الوصفات. وفي قاعدة العملاء تُجمع بيانات التواصل وسجل المواعيد والمصدر وسجلات الموافقة في بطاقة واحدة؛ وهذه الميزة في مرحلة تجريبية.

هذا كله لا يحل محل التزامات العيادة: فمحتوى النص والأساس القانوني من مسؤولية العيادة، والبرنامج يساعد على حفظ السجل بانتظام. يمكنكم الاطلاع على الشاشات والبرنامج التجريبي في صفحة Super Randevu.