Wprowadzenie
Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti. („Medicus Clinic” lub „Klinika”) korzysta w określonych obszarach z systemu telewizji przemysłowej (CCTV) w celu zapewnienia bezpieczeństwa budynku, obiektu, pacjentów, odwiedzających i pracowników. Niniejszy tekst informacyjny został przygotowany zgodnie z ustawą nr 6698 o ochronie danych osobowych („KVKK”) w celu poinformowania osób, których dane dotyczą, o przetwarzaniu danych osobowych pozyskiwanych za pomocą nagrań z kamer.
1. Administrator danych
Zgodnie z KVKK dane osobowe są przetwarzane przez Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti. jako administratora danych.
2. Przetwarzane dane osobowe
Za pośrednictwem systemu kamer przetwarzane są nagrania wizerunku osób znajdujących się w obszarach świadczenia usług Kliniki, a także informacje o miejscu, dacie i godzinie nagrania. Dane te stanowią dane osobowe w rozumieniu KVKK i są traktowane jako wizualne dane osobowe ujawniające fizyczną obecność i przemieszczanie się osób.
System kamer rejestruje wyłącznie obraz; nagrywanie dźwięku nie jest prowadzone.
3. Cel monitoringu wizyjnego
Monitoring prowadzony jest w celu zapewnienia bezpieczeństwa obszarów świadczenia usług, ochrony życia i mienia pacjentów, odwiedzających i pracowników, ochrony fizycznej obiektu, zapobiegania przestępstwom i incydentom bezpieczeństwa, wykrywania zdarzeń i, w razie potrzeby, przedstawiania nagrań uprawnionym organom jako dowodu, skutecznego zarządzania sytuacjami awaryjnymi oraz zapewnienia bezpiecznego, uporządkowanego i kontrolowanego funkcjonowania Kliniki.
4. Podstawa prawna monitoringu
Przetwarzanie danych osobowych za pomocą kamer odbywa się zgodnie z artykułem 5 KVKK. Dane są przetwarzane na podstawie art. 5 ust. 2 lit. f) KVKK w celu ochrony uzasadnionych interesów administratora i osób przebywających na terenie Kliniki w zakresie bezpieczeństwa. Ponadto, w celu wykonania obowiązków bezpieczeństwa i nadzoru wynikających z właściwych przepisów, przetwarzanie może być prowadzone na podstawie art. 5 ust. 2 lit. ç) KVKK jako niezbędne do wykonania obowiązku prawnego administratora.
5. Zakres monitoringu wizyjnego
Systemy CCTV w Medicus Clinic są wykorzystywane w celu zapewnienia bezpieczeństwa pacjentów, odwiedzających i pracowników, ochrony obiektu, zapobiegania lub wykrywania nieuprawnionego dostępu i incydentów bezpieczeństwa, ochrony mienia oraz, w razie potrzeby, wykonania obowiązków prawnych.
Monitoring jest prowadzony zgodnie z KVKK i właściwymi przepisami dla określonych, wyraźnych i zgodnych z prawem celów, z poszanowaniem zasad związku z celem, ograniczenia i proporcjonalności.
Przy określaniu lokalizacji i pola widzenia kamer uwzględnia się konieczność obejmowania wyłącznie obszarów potrzebnych do celów bezpieczeństwa, unikania nieuzasadnionej ingerencji w prywatność oraz nieprzetwarzania większej ilości danych niż jest to konieczne.
Kamery nie są wykorzystywane do stałego monitorowania i oceny wydajności pracowników, tempa pracy, długości przerw ani zachowania.
Monitoring nie jest prowadzony w gabinetach badań i leczenia, w których występuje potrzeba zachowania prywatności pacjenta, ani w toaletach, prysznicach, szatniach i innych miejscach o wysokim oczekiwaniu prywatności.
W obszarach objętych monitoringiem stosowane są odpowiednie oznaczenia i informacje. Konieczność, cel, lokalizacja i pole widzenia kamer są okresowo oceniane przez Medicus Clinic; rozwiązania, które nie są konieczne do celów bezpieczeństwa lub których cel można osiągnąć mniej ingerującymi środkami, są usuwane, ograniczane albo odpowiednio modyfikowane technicznie.
Dostęp do nagrań jest ograniczony do osób, które potrzebują go w ramach swoich obowiązków i uprawnień. Stosowane są środki administracyjne i techniczne zapobiegające nieuprawnionemu oglądaniu, zmianie, kopiowaniu, przekazywaniu lub bezprawnemu użyciu nagrań.
6. Przekazywanie danych osobowych
Nagrania mogą być udostępniane, wyłącznie gdy jest to konieczne i zgodne z prawem, uprawnionym organom i instytucjom publicznym, organom ścigania, prokuraturze, sądom i uprawnionym organom kontrolnym na ich żądanie. Przekazanie odbywa się zgodnie z KVKK i innymi właściwymi przepisami, z zapewnieniem bezpieczeństwa danych i wyłącznie w celu wykonania obowiązków prawnych oraz realizacji żądań uprawnionych organów.
7. Okres przechowywania danych osobowych
Nagrania z kamer są, z uwzględnieniem przepisów i wymogów bezpieczeństwa, przechowywane co do zasady przez 30 dni. W przypadku sporu prawnego, żądania organu urzędowego lub potrzeby wynikającej z bezpieczeństwa okres ten może zostać przedłużony zgodnie z prawem. Po upływie okresu przechowywania nagrania są automatycznie usuwane, niszczone lub anonimizowane zgodnie z zasadami bezpieczeństwa danych.
8. Środki bezpieczeństwa danych
W celu ochrony nagrań podejmowane są niezbędne środki techniczne i administracyjne. Zapobiega się nieuprawnionemu dostępowi, a oglądanie i używanie nagrań jest ograniczone do upoważnionego personelu. Nagrania są przechowywane i chronione w bezpiecznych systemach zgodnych ze standardami bezpieczeństwa danych. Personel mający dostęp do nagrań jest zobowiązany do zachowania poufności i uzyskuje dostęp wyłącznie w zakresie swoich obowiązków i konieczności.
9. Prawa osoby, której dane dotyczą / 10. Sposób składania wniosków
Na podstawie artykułu 11 KVKK masz prawo dowiedzieć się, czy dane są przetwarzane, żądać informacji o przetwarzaniu, poznać jego cel i zgodność wykorzystania z tym celem, żądać poprawienia danych niepełnych lub błędnych, usunięcia lub zniszczenia danych oraz, w przypadkach przewidzianych prawem, naprawienia szkody powstałej w wyniku niezgodnego z prawem przetwarzania.
Wnioski można składać pisemnie na adres Medicus Clinic lub pocztą elektroniczną na info@medicus.com.tr. Wnioski są rozpatrywane nie później niż w ciągu 30 dni.
