Hasta kayıtları, bir bireyin en mahrem bilgilerini içeren ve hem Kişisel Verilerin Korunması Kanunu (KVKK) hem de Hasta Hakları Yönetmeliği kapsamında sıkı bir şekilde korunan özel nitelikli kişisel verilerdir. Bu kayıtlara yetkisiz bir şekilde erişilmesi, sadece hasta mahremiyetinin ihlali değil, aynı zamanda ciddi hukuki ve cezai sorumlulukları da beraberinde getiren bir eylemdir. İzmir gibi büyük bir metropolde, sağlık hizmetlerinin yoğunluğu bu tür ihlallerin yaşanma potansiyelini artırmaktadır. Bu rehber, hasta kayıtlarına izinsiz erişim durumunda delil niteliği, ispat süreçleri ve hukuki uygulama hakkında hem hastaları hem de sağlık profesyonellerini bilgilendirmeyi amaçlamaktadır.
Hasta Kayıtlarına İzinsiz Erişimin Hukuki Boyutu
Hasta sağlık verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda “özel nitelikli kişisel veri” olarak tanımlanmıştır. Bu verilerin işlenmesi, kanunda sayılan istisnalar dışında, ancak ilgili kişinin açık rızası ile mümkündür. Yetkisiz erişim ise bu kuralın açık bir ihlalidir ve Türk Ceza Kanunu kapsamında da suç teşkil edebilir. “Verileri hukuka aykırı olarak verme veya ele geçirme” ve “özel hayatın gizliliğini ihlal” suçları bu duruma örnek olarak gösterilebilir.
Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, sağlık verilerinin gizliliği, Anayasa ile güvence altına alınan özel hayatın gizliliği hakkının ayrılmaz bir parçasıdır. Bu nedenle, hekimlerin ve diğer sağlık personelinin sır saklama yükümlülüğü bulunmaktadır. Bu yükümlülüğün ihlali, hem hukuki tazminat sorumluluğunu hem de cezai yaptırımları gündeme getirir.
İzinsiz Erişim Davalarında Delil ve İspat Süreci
Hasta kayıtlarına izinsiz erişim iddiasıyla açılan bir davada, ispat kilit bir rol oynar. Davacı (hasta), kayıtlarına kimin, ne zaman ve ne şekilde yetkisiz olarak eriştiğini kanıtlamakla yükümlüdür. Ancak bu durum, ispatın mutlak olarak hastanın omuzlarında olduğu anlamına gelmez. Modern hukuk uygulamalarında, delillere erişim imkanı daha fazla olan tarafın (sağlık kurumu) da sürece katkıda bulunması beklenir.
Başlıca Delil Türleri:
- Hastane Bilgi Yönetim Sistemi (HBYS) Kayıtları: En önemli delil, hastanenin dijital kayıt sistemleridir. Bu sistemler, hasta dosyasına kimin, hangi IP adresinden ve ne zaman eriştiğini gösteren “log” kayıtlarını tutar. Mahkeme kararıyla bu log kayıtları incelenerek yetkisiz erişim tespit edilebilir.
- Tanık Beyanları: İzinsiz erişime şahit olan veya bu konuda bilgi sahibi olan diğer sağlık personeli veya üçüncü kişilerin tanıklıkları önemli bir delil niteliğindedir.
- Kamera Kayıtları: Eğer erişim fiziki bir ortamda (örneğin, arşiv odası) gerçekleşmişse, güvenlik kamerası kayıtları da delil olarak kullanılabilir.
- Bilirkişi Raporları: Özellikle dijital delillerin incelenmesi ve yorumlanması teknik bilgi gerektirdiğinden, mahkemeler genellikle bilişim uzmanlarından veya adli tıp uzmanlarından bilirkişi raporu alınmasına karar verir.
Hasta ve Hekimler İçin İzmir’de Uygulama Rehberi
Hastalar Ne Yapmalı?
Kayıtlarınıza izinsiz erişildiğinden şüpheleniyorsanız, öncelikle durumu belgelemeye çalışın. Sağlık kurumuna yazılı bir başvuru yaparak, HBYS log kayıtlarının bir kopyasını talep edebilirsiniz. Talebiniz reddedilirse veya tatmin edici bir yanıt alamazsanız, bir sağlık hukuku avukatından destek alarak hukuki süreci başlatmanız önemlidir. Bu süreçte hem maddi hem de manevi tazminat talep etme hakkınız bulunmaktadır.
Sağlık Profesyonelleri ve Kurumları İçin Öneriler
Sağlık kurumları, KVKK kapsamında gerekli tüm idari ve teknik tedbirleri almakla yükümlüdür. Erişim yetkilerinin sınırlandırılması, personelin bu konuda düzenli olarak eğitilmesi ve HBYS sistemlerinin güvenliğinin sağlanması esastır. Hekimler ve diğer sağlık personeli ise sır saklama yükümlülüğünün bilincinde olmalı ve sadece yetkileri dahilindeki hastaların bilgilerine erişmelidir. Unutulmamalıdır ki, mesleki bir merak veya başka bir amaçla yapılan yetkisiz bir erişim dahi ciddi hukuki sonuçlar doğurabilir.
Anahtar Kelime : hasta kaydı gizliliği
