POLITYKA PRZECHOWYWANIA I USUWANIA DANYCH OSOBOWYCH

1. Cel i zakres

Niniejsza Polityka wyjaśnia zasady, według których Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti. („Medicus Clinic”) przechowuje dane osobowe oraz sposób ich usuwania, niszczenia lub anonimizowania po ustaniu wszystkich warunków wymagających ich przetwarzania. Obejmuje dane osobowe pacjentów i ich bliskich, pracowników i kandydatów do pracy, odwiedzających oraz osób fizycznych będących przedstawicielami lub pracownikami dostawców i usługodawców.

2. Podstawa prawna

Dane osobowe są przechowywane i usuwane przede wszystkim zgodnie z ustawą nr 6698 o ochronie danych osobowych (KVKK), rozporządzeniem dotyczącym usuwania, niszczenia lub anonimizowania danych osobowych, przepisami dotyczącymi danych osobowych o zdrowiu oraz innymi przepisami mającymi zastosowanie do Medicus Clinic. Jeżeli przepis szczególny przewiduje inny lub dłuższy okres przechowywania, stosuje się ten przepis szczególny.

3. Podstawowe zasady

  • Dane są przetwarzane i przechowywane zgodnie z prawem i zasadami uczciwości.
  • Okres przechowywania jest ograniczony do celu przetwarzania i obowiązków prawnych.
  • W odniesieniu do danych dotyczących zdrowia i innych szczególnych kategorii stosuje się podwyższone środki bezpieczeństwa.
  • Po ustaniu wszystkich warunków przetwarzania dane są usuwane, niszczone lub anonimizowane.

4. Nośniki i miejsca przechowywania

Dane osobowe mogą być przechowywane w systemach klinicznych/pacjenckich, systemach wizyt i komunikacji, systemach HR i księgowości, poczcie elektronicznej, systemach CCTV, na stronie internetowej i w logach, a także w fizycznej dokumentacji pacjentów, personelu, umowach i archiwach.

5. Grupy osób, dane i podejście do przechowywania

Pacjent / osoba bliska pacjenta: dane identyfikacyjne, kontaktowe, zdrowotne, wizyty, badania, testy, leczenie, recepty, dane finansowe/ubezpieczeniowe i wymagane zapisy prawne. Przechowywanie: przez okres wymagany przepisami medycznymi i świadczeniem usługi; po ustaniu podstawy prawnej odpowiednia likwidacja.

Pracownik / kandydat: dane identyfikacyjne, kontaktowe, kadrowe, SGK, płace, ewidencja czasu pracy, szkolenia, BHP/zdrowie, dane aplikacyjne i wymagane zapisy prawne. Przechowywanie: przez okres wymagany prawem pracy, ubezpieczeń społecznych, podatkowym, BHP i terminami przedawnienia.

Odwiedzający: dane wejścia/wyjścia, bezpieczeństwa i CCTV. Przechowywanie: przez okres konieczny dla bezpieczeństwa; w przypadku incydentu/sporu do zakończenia właściwego postępowania.

Dostawca / usługodawca: dane identyfikacyjne i kontaktowe przedstawicieli/pracowników, umowy, oferty, faktury, płatności i korespondencja. Przechowywanie: przez okres wymagany zobowiązaniami umownymi, handlowymi, podatkowymi i prawnymi.

6. Usuwanie i niszczenie

Po ustaniu wszystkich celów i podstaw prawnych wymagających przetwarzania dane są usuwane, niszczone lub anonimizowane metodą odpowiednią do ich charakteru i nośnika. Jeżeli nadal obowiązuje inny ustawowy obowiązek przechowywania, dane nie są usuwane przed jego zakończeniem.

7. Okresowe usuwanie

Medicus Clinic przeprowadza okresowe procesy usuwania w odstępach nieprzekraczających sześciu miesięcy. Operacje są dokumentowane, a zapisy dotyczące tych czynności są przechowywane co najmniej trzy lata, z zastrzeżeniem dłuższych obowiązków prawnych.

8. Środki bezpieczeństwa

Medicus Clinic stosuje środki administracyjne i techniczne odpowiednie do charakteru danych, w tym zarządzanie uprawnieniami dostępu, fizyczne zabezpieczenie archiwów, bezpieczeństwo systemów i sieci, kopie zapasowe, logowanie, podnoszenie świadomości personelu, obowiązki poufności i odpowiednie kontrole dostawców.

9. Prawa osób, których dane dotyczą, i kontakt

Osoby, których dane dotyczą, mogą zwrócić się do Medicus Clinic w celu realizacji praw wynikających z KVKK, w tym żądania usunięcia lub zniszczenia danych osobowych. Przy rozpatrywaniu żądania uwzględnia się, czy istnieje inna podstawa prawna wymagająca dalszego przechowywania danych.

Administrator: Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti.

Adres: Karabekir Cad. No.50 Side 07330 Manavgat Antalya Türkiye

E-mail: info@medicus.com.tr

10. Aktualizacja

Polityka może być aktualizowana w związku ze zmianami przepisów, czynności przetwarzania danych lub procesów Medicus Clinic. Aktualna wersja jest publikowana na stronie internetowej.