Уведомление пациента об обработке данных в Турции: содержание, шаблон, отличие от согласия

Сотрудница регистратуры клиники в Турции протягивает новому пациенту бланк: «Подпишите здесь, это насчёт ваших персональных данных». Пациент не спрашивает, что подписывает, а сотрудница сама толком не знает, что это за бланк: уведомление об обработке данных, явное согласие или согласие на лечение. В то же утро другой пациент пишет в WhatsApp, чтобы записаться на приём, и указывает имя, телефон и жалобу. На чьём телефоне хранятся эти сообщения, что сообщили пациенту, какой текст он принял? Обычно клиники ищут ответы на эти вопросы, только когда поступает обращение.

Уведомление пациента — это информационный текст, который клиника предоставляет при получении персональных данных пациента и в котором объясняется, кто, с какой целью и как будет обрабатывать эти данные. Его основа — статья 10 турецкого Закона № 6698 о защите персональных данных (KVKK). В этой статье мы, опираясь на официальные тексты, разграничиваем уведомление, явное согласие и согласие на медицинское вмешательство и даём практический чек-лист.

Чем уведомление отличается от явного согласия: три документа вместе с согласием на медицинское вмешательство

Если объединить все три документа под одной подписью, это вводит пациента в заблуждение и ослабляет назначение каждого из них. Коммюнике об информировании требует, чтобы в случаях, когда обработка основана на явном согласии, обязанность информирования и получение явного согласия выполнялись раздельно (п. «f» ст. 5). Согласие на медицинское вмешательство вытекает из законодательства о здравоохранении и не заменяет текст по KVKK.

Что должно быть в уведомлении пациента?

Статья 10 KVKK обязывает оператора данных при получении персональных данных сообщить сведения по пяти пунктам. Коммюнике указывает, что это минимальное содержание. Ниже эта статья переложена в чек-лист для клиники.

• Кто оператор данных: наименование клиники, адрес и канал связи для обращений.
• С какой целью обрабатываются данные: цели — управление записью, напоминания, связь — нужно указать по отдельности и ясно; по Коммюнике нельзя использовать расплывчатые формулировки вроде «иные цели, которые могут возникнуть».
• Кому и с какой целью данные могут передаваться: группы получателей и цель передачи.
• Способ сбора и правовое основание: получены ли данные через бланк, по телефону, на сайте или в мессенджере, и на каком условии основана обработка.
• Права пациента по ст. 11 KVKK: право запросить информацию, исправить или удалить данные и порядок обращения.
• Ясный, понятный и простой язык: Коммюнике отдельно этого требует; одна страница юридического жаргона этому условию не отвечает.

Пример уведомления по KVKK для клиники: структура

Структура ниже — не готовый текст, а порядок разделов, которые нужно заполнить. Заполните поля в квадратных скобках для своей клиники и перед публикацией покажите текст специалисту.

1. Оператор данных: [наименование клиники, адрес, электронная почта для обращений].
2. Какие данные мы обрабатываем: [ФИО, телефон, электронная почта, дата и время приёма, сведения, которые вы указали при общении, если есть].
3. Зачем мы их обрабатываем: [чтобы создать запись на приём и управлять ею, отправлять напоминания, связываться с вами].
4. Правовое основание и способ сбора: [форма записи, телефон и мессенджеры; условие обработки, на которое мы опираемся].
5. Кому данные могут передаваться: [поставщикам программного обеспечения, уполномоченным органам при наличии законной обязанности].
6. Ваши права и порядок обращения: [права по ст. 11 KVKK, как подать обращение].

Как получить у пациента явное согласие?

Закон определяет явное согласие как согласие по конкретному вопросу, основанное на информировании и выраженное по свободной воле (п. «a» ст. 3). На практике это значит: не предлагать пациенту одну галочку «согласен со всем», давать каждую цель отдельным, заранее не отмеченным вариантом и прямо указывать, если отказ от согласия не мешает записи на приём.

Нужно помнить и другое: явное согласие требуется не для каждой обработки. Часть 2 статьи 5 перечисляет условия, при которых согласие не нужно, например если обработка непосредственно связана с заключением или исполнением договора; статья 6 относит данные о здоровье к особой категории и ставит их обработку в зависимость от отдельных условий, называя среди них необходимость для оказания медицинских услуг лицами, обязанными хранить тайну. Какая обработка на каком условии основана, клинике нужно определить со своим специалистом; согласие — не ответ на все вопросы.

Подпадают ли сведения о пациенте из WhatsApp под KVKK?

Закон считает персональными данными любую информацию об определённом или определяемом физическом лице (п. «d» ст. 3) и распространяется на их обработку полностью или частично автоматизированными способами (ст. 2). Имя пациента, телефон и просьба о записи подпадают под это определение; если в сообщении есть сведения о состоянии здоровья, эта часть относится к данным особой категории по статье 6. То есть на практике ответ — да. Определение в Регламенте Министерства здравоохранения Турции о персональных данных о здоровье тоже достаточно широкое и охватывает сведения, связанные с медицинской услугой, оказываемой человеку; как регламент применяется к записям на приём в вашей клинике, уточните у своего консультанта.

На практике стоит задать такие вопросы: кто может видеть сообщения, хранятся ли они на личных телефонах, пересылаются ли в группу, даётся ли пациенту в первом ответе ссылка на уведомление, что происходит с перепиской на устройстве уволившегося сотрудника? Статья о безопасности данных (ст. 12) обязывает оператора принимать необходимые технические и организационные меры. Регламент о данных о здоровье предусматривает меры, которые не позволяют людям, которых обслуживают рядом у стойки регистрации или за соседними столами, слышать или видеть персональные данные друг друга (ч. 4 ст. 5), и доступ сотрудников к данным только в пределах, необходимых для оказания услуги (ч. 1 ст. 6). Хорошее начало — пересмотреть с этой точки зрения организацию регистратуры и права доступа в системе.

Что делать, если пациент просит удалить данные или предоставить информацию?

По ст. 11 KVKK пациент может узнать, обрабатываются ли его данные, запросить информацию, потребовать исправления и, при наличии условий, удаления. Оператор данных рассматривает обращение в кратчайший срок и не позднее чем через тридцать дней (ст. 13). Положения других законов об удалении сохраняют силу (ч. 2 ст. 7); то есть клиника должна отдельно оценить обязанности по хранению, вытекающие из другого законодательства.

Как доказать выполнение обязанности информирования? Ограничения бумажных бланков, Excel и WhatsApp

Коммюнике возлагает доказывание выполнения обязанности информирования на оператора данных (п. «e» ст. 5). Бумажные бланки теряются в папках, неизвестно, какая версия текста была подписана; после обновления текста невозможно отследить, какую версию приняли прежние пациенты. Сообщение «прочитал» в WhatsApp тоже не показывает ни отдельных согласий, ни версии текста. В небольшом частном кабинете бумага и аккуратный архив могут работать; когда растёт число каналов и пациентов, сведения о версии, времени и подтверждении нужно хранить вместе с записью на приём.

Как Super Randevu хранит записи об уведомлении и согласии?

В Super Randevu уведомление и явное согласие фиксируются с учётом версий: сохраняется, какая версия текста и когда была подтверждена, и эта запись действует на всех пяти языках, на которых доступна страница пациента. Удаление и экспорт выполняются в один шаг. Данные и резервные копии хранятся на серверах в Турции, при каждом входе сотрудника обязательна двухэтапная проверка, данные разных организаций разделены на уровне базы данных, а медицинские записи — диагноз, заметки о лечении или рецепты — не хранятся вовсе. В базе клиентов контакты, история приёмов, источник и записи о согласии собраны в одной карточке; эта функция находится на этапе пилота.

Всё это не заменяет обязанностей клиники: содержание текста и правовое основание — ответственность клиники, а программа помогает аккуратно вести записи. Экраны и пилотную программу можно посмотреть на странице Super Randevu.