Teknolojinin tıp alanına entegre olmasıyla birlikte hayatımıza giren tele-tıp (uzaktan sağlık hizmetleri), hastaların hekimlere fiziki olarak gitmeden tanı, tedavi ve takip süreçlerini yürütmelerine olanak tanımaktadır. Ancak bu dijital dönüşüm, özellikle hasta verilerinin korunması ve tıbbi mahremiyet hususlarında ciddi hukuki sorumlulukları da beraberinde getirmektedir. Sağlık verilerinin hassas yapısı nedeniyle hem hekimlerin hem de hastaların tele-tıp süreçlerindeki hak ve yükümlülüklerini bilmesi büyük önem taşımaktadır.
Tele-Tıp ve Hukuki Mevzuatın Temelleri
Türkiye’de tele-tıp uygulamalarının yasal çerçevesi, başta Anayasa’nın 20. maddesi (özel hayatın gizliliği ve kişisel verilerin korunmasını isteme hakkı) olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Sağlık Bakanlığı tarafından yayımlanan yönetmelikler ile çizilmiştir. 10 Şubat 2022 tarihli Resmî Gazete’de yayımlanan Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik, bu alandaki en güncel ve spesifik düzenlemedir.
KVKK kapsamında sağlık verileri, özel nitelikli kişisel veri statüsündedir. Bu verilerin işlenmesi, diğer kişisel verilere kıyasla çok daha sıkı şartlara tabidir. Kanun uyarınca özel nitelikli kişisel sağlık verileri; ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler (hekimler ve sağlık personeli) tarafından açık rıza aranmaksızın işlenebilir. Bunun dışındaki tüm durumlarda ise hastanın özgür iradesiyle vereceği açık rızasının alınması zorunludur.
Hekimlerin ve Sağlık Kuruluşlarının Yükümlülükleri
Uzaktan sağlık hizmeti sunan hekimlerin ve sağlık kuruluşlarının veri güvenliği hususunda uyması gereken başlıca kurallar şunlardır:
- Güvenli Altyapı Kullanımı: Sağlık Bakanlığı yönetmeliğine göre, uzaktan sağlık hizmetleri yalnızca Bakanlık tarafından tescil edilen veya onaylanan güvenli “uzaktan sağlık bilgi sistemi” yazılımları üzerinden sunulabilir. Standart görüntülü görüşme uygulamaları veya ticari sosyal medya platformları üzerinden yapılan muayeneler veri ihlali riski taşımaktadır.
- Aydınlatma ve Açık Rıza Yükümlülüğü: Hekimler, tele-tıp görüşmesi başlamadan önce hastayı verilerinin nasıl işleneceği, depolanacağı ve kimlerle paylaşılacağı konusunda açıkça bilgilendirmelidir. Hastanın bu sürece onay vermesi hukuki bir zorunluluktur.
- Veri Minimizasyonu ve Erişim Kısıtlaması: Sadece tıbbi süreç için gerekli olan asgari veri miktarı işlenmelidir. Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, sağlık personelinin hasta verilerine erişimi sadece sundukları hizmetin gereği ile sınırlı tutulmalı, yetkisiz üçüncü kişilerin bu verilere erişimi kesinlikle engellenmelidir.
Hastaların Hakları Nelerdir?
Tele-tıp hizmeti alan hastalar, dijital ortamda paylaştıkları tıbbi bilgilerin geleceği üzerinde tam bir kontrol hakkına sahiptir. KVKK’nın 11. maddesi kapsamında hastalar şu haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Verileri işlenmişse buna ilişkin bilgi talep etme,
- Sağlık verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını sorgulama,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Mevzuata aykırı olarak işlenen veriler nedeniyle uğradığı zararın giderilmesini talep etme.
Sonuç ve Değerlendirme
Tele-tıp, sağlık hizmetlerine erişimi kolaylaştıran devrim niteliğinde bir imkan sunsa da veri güvenliği ihlalleri ciddi hukuki ve cezai yaptırımlara yol açabilir. Hekimlerin lisans kaybı, tazminat sorumlulukları ve KVKK idari para cezaları ile karşılaşmaması adına yasal altyapıya uygun yazılımlar tercih etmesi ve aydınlatma yükümlülüklerini eksiksiz yerine getirmesi gerekmektedir. Hastaların ise dijital sağlık hizmeti alırken verilerinin güvenliğinden emin olma hakkı her zaman saklıdır.
Anahtar Kelime : hasta verileri korunmasi
