Sağlık sektörü, bireylerin en mahrem ve hassas bilgileri olan sağlık verilerinin işlendiği en kritik alanlardan biridir. Hekimlerin hastalarına sundukları tanı ve tedavi hizmetleri, doğası gereği yoğun bir veri paylaşımını beraberinde getirir. Bu kapsamda, serbest çalışan hekimlerin faaliyet gösterdiği muayenehaneler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında doğrudan “veri sorumlusu” sıfatına sahiptir. Hastaların mahremiyetini korumak ve yasal yaptırımlarla karşılaşmamak adına muayenehanelerin KVKK uyum süreçlerini eksiksiz bir şekilde tamamlaması yasal bir zorunluluktur.
Sağlık Verisi ve Özel Nitelikli Kişisel Veri Kavramı
6698 sayılı Kanun kapsamında kişisel veriler genel ve özel nitelikli olmak üzere ikiye ayrılır. Kişilerin sağlık geçmişi, tahlil sonuçları, reçeteleri, geçirdikleri operasyonlar ve hatta fiziksel görünümünü gösteren fotoğraflar özel nitelikli kişisel veri olarak kabul edilir. Bu verilerin işlenmesi, ifşa edilmesi veya yetkisiz kişilerin erişimine açılması durumunda ilgili kişilerin mağdur olma veya ayrımcılığa maruz kalma riski çok daha yüksektir. Bu nedenle mevzuat, sağlık verilerinin işlenmesini çok daha sıkı şartlara ve yüksek güvenlik önlemlerine bağlamıştır.
VERBİS Kayıt Yükümlülüğü ve Güncel İstisnalar
Kişisel Verileri Koruma Kurulu’nun Resmi Gazete’de yayımlanan kararları doğrultusunda, yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı belirli limitlerin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işlemek olan muayenehaneler ve klinikler, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğünden muaf tutulmuştur. Ancak bu noktada hekimlerin en çok dikkat etmesi gereken husus şudur: VERBİS kaydından muaf olmak, KVKK yükümlülüklerinden muaf olmak anlamına gelmez. Muayenehaneler, sisteme kayıt yaptırmasalar dahi Kanun’un getirdiği tüm idari, teknik ve hukuki sorumluluklara harfiyen uymak zorundadır.
Muayenehanelerin Alması Gereken Temel Önlemler
Bir muayenehanenin KVKK uyumlu hale gelebilmesi için hem idari hem de teknik birtakım adımları atması gerekir. Bu kapsamda öne çıkan temel yükümlülükler şunlardır:
- Aydınlatma Yükümlülüğü: Muayenehaneye başvuran her hastaya, kişisel verilerinin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi hakkında açık, anlaşılır ve detaylı bir aydınlatma metni sunulmalıdır.
- Açık Rıza ve Sınırları: Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki hekimler tarafından sağlık verilerinin işlenmesi için hastanın açık rızası aranmayabilir. Ancak, hastanın tedavi öncesi ve sonrası fotoğraflarının sosyal medyada paylaşılması, tanıtım veya reklam faaliyetlerinde kullanılması ya da yurt dışı menşeli mesajlaşma uygulamaları üzerinden paylaşılması kesinlikle hastanın özgür iradeyle verilmiş açık rızasına tabidir.
- Veri Güvenliği Önlemleri: Fiziksel ortamda tutulan hasta dosyaları kilitli dolaplarda saklanmalı ve bunlara yalnızca yetkili personel erişebilmelidir. Dijital ortamda tutulan veriler için ise şifreleme, siber güvenlik yazılımları ve erişim loglarının tutulması gibi teknik önlemler alınmalıdır.
Yasal Yaptırımlar ve Sorumluluklar
Mevzuata aykırı veri işleme faaliyetleri, muayenehane işleticileri için ciddi yaptırımlara yol açabilir. Kişisel Verileri Koruma Kurulu tarafından uygulanan yüksek idari para cezalarının yanı sıra, Türk Ceza Kanunu kapsamında kişisel verilerin hukuka aykırı olarak kaydedilmesi ve yayılması suç teşkil eder. Ayrıca, Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, hasta mahremiyetinin ihlali durumunda hastaların uğradığı manevi zararların tazmini amacıyla muayenehaneler aleyhine ciddi tazminat davaları açılabilmektedir.
Sonuç
Muayenehanelerde KVKK uyumu, yalnızca hukuki bir zorunluluk değil, aynı zamanda hekim-hasta ilişkisinin temelini oluşturan güven unsurunun korunması için de elzemdir. Sürecin profesyonel bir şekilde yönetilmesi, hem hastaların haklarını güvence altına alacak hem de hekimleri gelecekte karşılaşabilecekleri ağır yaptırımlardan koruyacaktır.

Anahtar Kelime : muayenehane kvkk rehberi

