Kişisel verileri ne kadar süreyle saklayabilirim?
Haziran 29, 2024 | 40,00 EUR | cevaplandı Irmgard Helbig
Sayın Avukat,
Ben Verena Ehlert ve kendi muayenehanemde fizyoterapist olarak çalışıyorum. Günlük çalışmalarımda, hastalarımın adı, adresi, tıbbi geçmişi ve tedavi süreci gibi birçok kişisel veriyi topluyorum. Şimdi düşünüyorum, bu verileri ne kadar süreyle saklayabileceğimi ve silmek zorunda kalıp kalmayacağımı.
Şu anki durum şudur ki, şimdiye kadar tüm hastalarımın verilerini sınırsız bir şekilde sakladım, çünkü geri dönüşler veya hukuki anlaşmazlıklarda başvurabileceğimizi düşündüm. Ancak son zamanlarda, bu şekilde veri saklayarak veri koruma yasalarını ihlal edip edilmediğimi ve bunun sonucunda olası hukuki sonuçların tehdit edip etmediğini düşünüyorum.
Bu nedenle, kişisel verileri ne kadar süreyle saklayabileceğimi belirleyen yasal bir düzenleme olup olmadığını merak ediyorum. Veri türüne göre farklılıklar var mı, yani tıbbi veriler mi yoksa değil mi? Veri koruma düzenlemelerine uyduğumu ve hastalarımın verilerini uygun şekilde koruduğumu nasıl sağlayabilirim?
Yardım ve destekleriniz için şimdiden teşekkür ederim.
Saygılarımla,
Verena Ehlert
Sayın Bayan Ehlert,
Physiotherapi pratiğinizde kişisel verilerin saklanması ile ilgili sorunuz için teşekkür ederim. Veri koruma hukuku konusunda bir avukat olarak size yardımcı olabilir ve geçerli düzenlemeleri açıklayabilirim.
Kişisel verilerin saklanması için genel olarak veri azaltma ve amaç bağlılık prensibi geçerlidir. Bu, sadece hastalarınızın verilerini, toplandıkları amaç için gerekli olan verileri saklayabileceğiniz anlamına gelir. Physiotherapi pratiğinizde bunlar örneğin isim, adres, tıbbi geçmiş ve tedavi sürecidir.
Kişisel verilerin belirli saklama süresi Federal Veri Koruma Yasası (BDSG) tarafından düzenlenmiştir. BDSG'nin 35. maddesine göre, verileri ilgili saklama süresinin bitiminden sonra silmelisiniz. Tıbbi veriler için Heilberufe-Kammergesetz veya doktorların meslek kurallarında belirlenen özel düzenlemeler bulunmaktadır. Genellikle tıbbi veriler için saklama süresi, tedavinin tamamlanmasından en az 10 yıl sonra olmaktadır.
Saklama süresinin sona ermesinden sonra verileri sadece silmeyi değil, güvenli ve kesinlikle imha etmeniz gerektiğini unutmamanız önemlidir. Bu amaçla profesyonel veri imha şirketlerine başvurabilirsiniz.
Veri koruma düzenlemelerine uymak ve hasta verilerini uygun şekilde korumak için pratiğiniz için bir veri koruma politikası oluşturmanızı öneririm. Bu politikada verilerin ne kadar süreyle saklanacağını, kimin erişimine izin verileceğini ve verileri korumak için hangi güvenlik önlemlerinin alınacağını belirlemelisiniz. Ayrıca tüm personelinizin geçerli veri koruma düzenlemeleri hakkında bilgi sahibi olması için düzenli veri koruma eğitimleri düzenlemeniz önemlidir.
Bu bilgilerle size yardımcı olabildiysem memnun olurum. Başka sorularınız varsa veya veri koruma düzenlemelerini uygulamada destek gerekiyorsa, size yardımcı olmaktan memnuniyet duyarım.
Saygılarımla,
Irmgard Helbig, Avukat
