{"id":10224,"date":"2025-03-07T11:17:49","date_gmt":"2025-03-07T11:17:49","guid":{"rendered":"https:\/\/asy9.webcozumleri.com\/insights\/datos-personales-sensibles-turquia-kvkk\/"},"modified":"2025-03-07T11:17:49","modified_gmt":"2025-03-07T11:17:49","slug":"datos-personales-sensibles-turquia-kvkk","status":"publish","type":"insight","link":"https:\/\/asy9.webcozumleri.com\/es\/insights\/datos-personales-sensibles-turquia-kvkk\/","title":{"rendered":"Tratamiento de datos personales sensibles en Turqu\u00eda"},"content":{"rendered":"

Se introdujeron modificaciones en la Ley de Protecci\u00f3n de Datos Personales n\u00fam. 6698 (\u201cLey<\/strong>\u201d) mediante la Ley n\u00fam. 7499, publicada en el Bolet\u00edn Oficial de fecha 12 de marzo de 2024 y n\u00famero 32487. En febrero de 2025 se public\u00f3 en el sitio web de la Autoridad de Protecci\u00f3n de Datos Personales (\u201cAutoridad<\/strong>\u201d) la Gu\u00eda sobre el Tratamiento de Categor\u00edas Especiales de Datos Personales (\u201cGu\u00eda<\/strong>\u201d). Estas novedades son especialmente relevantes para quienes tratan datos personales sensibles en Turqu\u00eda.<\/p>\n

1. Introducci\u00f3n<\/strong><\/h2>\n

<\/strong>Conforme a la Ley, las categor\u00edas especiales de datos personales incluyen informaci\u00f3n relativa a la raza, origen \u00e9tnico, opiniones pol\u00edticas, creencias filos\u00f3ficas, religi\u00f3n, secta u otras creencias de las personas, apariencia f\u00edsica y vestimenta, pertenencia a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales y medidas de seguridad, as\u00ed como datos biom\u00e9tricos y gen\u00e9ticos.<\/p>\n

Antes de la modificaci\u00f3n, el tratamiento de categor\u00edas especiales de datos personales estaba, como regla general, sujeto al consentimiento expl\u00edcito del titular de los datos. Respecto del tratamiento de estos datos sin consentimiento expl\u00edcito, la Ley distingu\u00eda anteriormente entre \u201cdatos relativos a la salud y la vida sexual<\/em>\u201d y \u201cotras categor\u00edas especiales de datos personales<\/em>\u201d. Conforme a esta distinci\u00f3n:<\/p>\n

    \n
  • Otras categor\u00edas especiales de datos personales<\/strong>: solo pod\u00edan tratarse sin consentimiento expl\u00edcito si estaba expresamente previsto por la ley.<\/li>\n
  • Datos relativos a la salud y la vida sexual<\/strong>: solo pod\u00edan tratarse sin consentimiento expl\u00edcito para finalidades como la protecci\u00f3n de la salud p\u00fablica, medicina preventiva, diagn\u00f3stico m\u00e9dico, servicios de tratamiento y atenci\u00f3n, y planificaci\u00f3n y gesti\u00f3n de servicios sanitarios y su financiaci\u00f3n, pero \u00fanicamente por personas o instituciones sujetas a una obligaci\u00f3n de confidencialidad.<\/li>\n<\/ul>\n

    Bajo la regulaci\u00f3n anterior, los datos de salud pod\u00edan ser tratados casi exclusivamente por la Instituci\u00f3n de Seguridad Social, el Ministerio de Salud y las instituciones sanitarias. Esto generaba diversas inquietudes pr\u00e1cticas respecto del tratamiento de datos de salud necesarios en sectores como seguros, salud y seguridad laboral, y servicios sociales. De hecho, la regulaci\u00f3n hab\u00eda restringido ciertas actividades de instituciones p\u00fablicas, agentes del sector privado y organizaciones no gubernamentales, impidi\u00e9ndoles cumplir algunas de sus obligaciones legales. Por ello, las modificaciones buscaron resolver estos problemas pr\u00e1cticos y responder a las necesidades actuales.<\/p>\n

    2. Situaci\u00f3n actual<\/strong><\/h2>\n

    <\/strong>Con las modificaciones recientes, se ha eliminado la distinci\u00f3n entre \u201cdatos relativos a la salud y la vida sexual<\/em>\u201d y \u201cotras categor\u00edas especiales de datos personales<\/em>\u201d. En consecuencia, los datos relativos a la salud y la vida sexual ya no est\u00e1n sujetos a bases legales de tratamiento diferentes de las aplicables a otras categor\u00edas especiales de datos personales. Adem\u00e1s, las condiciones de tratamiento se han revisado para aplicarse de forma uniforme a todas las categor\u00edas especiales de datos personales y se han introducido bases legales adicionales.<\/p>\n

    Conforme a la nueva regulaci\u00f3n, las categor\u00edas especiales de datos personales pueden tratarse bajo las siguientes condiciones:<\/p>\n

    a) Consentimiento expl\u00edcito del titular de los datos<\/strong>: Si el titular de los datos otorga su consentimiento expl\u00edcito, sus categor\u00edas especiales de datos personales pueden seguir trat\u00e1ndose con base en dicho consentimiento. No existe una diferencia jer\u00e1rquica entre el consentimiento expl\u00edcito y las dem\u00e1s bases legales enumeradas a continuaci\u00f3n. No obstante, debe recordarse que el consentimiento expl\u00edcito debe seguir cumpliendo los principios generales establecidos por la Ley.<\/p>\n

    b) Previsi\u00f3n expresa en la ley<\/strong>: Las categor\u00edas especiales de datos personales pueden tratarse sin consentimiento expl\u00edcito del titular si as\u00ed lo prev\u00e9 expresamente la ley. Por ejemplo, conforme al art\u00edculo 5 de la Ley n\u00fam. 2559 sobre las Facultades y Deberes de la Polic\u00eda, pueden recogerse datos de huellas dactilares de las personas que solicitan un permiso de conducir o un pasaporte. La Gu\u00eda aclara que regulaciones como reglamentos, comunicados y circulares emitidos en virtud de una autorizaci\u00f3n legal expresa para tratar categor\u00edas especiales de datos personales tambi\u00e9n quedar\u00e1n comprendidas en esta base legal.<\/p>\n

    c) Imposibilidad pr\u00e1ctica<\/strong>: Si el titular de los datos no puede prestar consentimiento debido a una situaci\u00f3n de imposibilidad pr\u00e1ctica o incapacidad, o si su consentimiento no es jur\u00eddicamente v\u00e1lido, las categor\u00edas especiales de datos personales pueden tratarse sin consentimiento cuando sea esencial para proteger la vida o integridad f\u00edsica del titular o de otra persona. Un ejemplo de esta base legal es el tratamiento de informaci\u00f3n sobre el grupo sangu\u00edneo y enfermedades previas de una persona en una emergencia m\u00e9dica en la que la persona est\u00e1 inconsciente.<\/p>\n

    d) Datos hechos p\u00fablicos por el titular<\/strong>: Si el titular ha hecho p\u00fablicas sus categor\u00edas especiales de datos personales, dichos datos pueden tratarse sin consentimiento, siempre que el tratamiento sea compatible con la intenci\u00f3n del titular. Por ejemplo, si una persona comparte p\u00fablicamente su grupo sangu\u00edneo e informaci\u00f3n sobre alergias para fines de emergencia, esos datos pueden utilizarse con ese prop\u00f3sito. Debe subrayarse que el mero hecho de que el titular haya hecho p\u00fablicas sus categor\u00edas especiales de datos personales no basta por s\u00ed solo; el responsable del tratamiento debe actuar conforme a la intenci\u00f3n o finalidad de divulgaci\u00f3n del titular al tratar esos datos.<\/p>\n

    e) Constituci\u00f3n, ejercicio o protecci\u00f3n de derechos legales<\/strong>: Las categor\u00edas especiales de datos personales pueden tratarse sin consentimiento si ello es esencial para la constituci\u00f3n, el ejercicio o la protecci\u00f3n de un derecho legal. Por ejemplo, un empleador puede conservar datos de salud de un antiguo empleado para posibles litigios posteriores a la terminaci\u00f3n de un contrato de trabajo.<\/p>\n

    De forma similar, cuando no sea posible que un abogado haga valer los derechos de su cliente por otro medio, la presentaci\u00f3n ante el tribunal de categor\u00edas especiales de datos personales obtenidas l\u00edcitamente como parte del expediente puede considerarse una base l\u00edcita de tratamiento. Como otro ejemplo, en los casos en que el tratamiento de categor\u00edas especiales de datos personales, como informaci\u00f3n sobre discapacidad o salud relativa a los c\u00f3nyuges e hijos de empleados, sea necesario para pagos salariales, el tratamiento de esos datos por el empleador tambi\u00e9n puede considerarse incluido en este \u00e1mbito.<\/p>\n

    f) Servicios de salud y necesidades similares<\/strong>: Las personas o instituciones y organizaciones autorizadas sujetas a obligaci\u00f3n de confidencialidad pueden seguir tratando categor\u00edas especiales de datos personales sin obtener consentimiento expl\u00edcito cuando sea necesario para la protecci\u00f3n de la salud p\u00fablica, medicina preventiva, diagn\u00f3stico m\u00e9dico, servicios de tratamiento y atenci\u00f3n, as\u00ed como para la planificaci\u00f3n, gesti\u00f3n y financiaci\u00f3n de servicios sanitarios.<\/p>\n

    El Ministerio de Salud, todo tipo de instituciones sanitarias y la Instituci\u00f3n de Seguridad Social se consideran incluidas en este \u00e1mbito respecto de los datos que recopilan para fines determinados. La Gu\u00eda indica que el t\u00e9rmino \u201cinstituciones y organizaciones autorizadas<\/em>\u201d incluye no solo instituciones y organizaciones p\u00fablicas, sino tambi\u00e9n personas f\u00edsicas y personas jur\u00eddicas privadas que prestan servicios sanitarios. El t\u00e9rmino \u201cpersonas sujetas a obligaci\u00f3n de confidencialidad<\/em>\u201d incluye a todos los profesionales sanitarios, as\u00ed como a quienes, aun no siendo profesionales sanitarios, participan en la prestaci\u00f3n de servicios de salud.<\/p>\n

    g) Cumplimiento de obligaciones legales relacionadas con el empleo<\/strong>: Las categor\u00edas especiales de datos personales pueden tratarse sin consentimiento expl\u00edcito del titular si ello es esencial para cumplir obligaciones legales en materia de empleo, salud y seguridad en el trabajo, seguridad social, servicios sociales y asistencia social.<\/p>\n

    Entre los ejemplos de esta base legal se incluyen: el tratamiento por empleadores de datos de salud o condenas penales para cumplir su obligaci\u00f3n de emplear a personas con discapacidad o condenadas bajo la Ley Laboral n\u00fam. 4857 (art\u00edculo 30), el tratamiento de datos de salud para ex\u00e1menes m\u00e9dicos requeridos por convenios colectivos (Ley de Sindicatos y Convenios Colectivos n\u00fam. 6356, art\u00edculo 36(1)), y el tratamiento de datos de condenas penales y salud de conductores (Reglamento de Transporte por Carretera, art\u00edculo 34) y personal de seguridad (Ley n\u00fam. 5188 sobre Servicios de Seguridad Privada, art\u00edculo 10).<\/p>\n

    h) Membres\u00eda en fundaciones, asociaciones y organizaciones sin \u00e1nimo de lucro<\/strong>: Las categor\u00edas especiales de datos personales de miembros actuales o antiguos y de personas que mantienen contacto regular con estas organizaciones pueden tratarse sin consentimiento expl\u00edcito por fundaciones, asociaciones y organizaciones sin \u00e1nimo de lucro establecidas con fines pol\u00edticos, filos\u00f3ficos, religiosos o sindicales, siempre que el tratamiento sea conforme con su marco legal y sus objetivos, se limite a sus actividades y no se divulgue a terceros.<\/p>\n

    <\/strong>Por ejemplo, el tratamiento de informaci\u00f3n relativa a miembros actuales, as\u00ed como antiguos miembros y personas que mantienen contacto regular mediante donaciones, se considerar\u00e1 incluido en este \u00e1mbito. Del mismo modo, un sindicato solo puede tratar datos relativos a la afiliaci\u00f3n sindical en relaci\u00f3n con su \u00e1mbito de actividades y objetivos. Sin embargo, no pueden tratarse datos personales relativos a la salud o religi\u00f3n de los miembros del sindicato si no guardan relaci\u00f3n con el \u00e1mbito de actividades y objetivos.<\/p>\n

    Algunas de las bases legales anteriores contienen los t\u00e9rminos \u201cnecesario\u201d o \u201cesencial\u201d. Seg\u00fan la Gu\u00eda:<\/p>\n