Sağlık verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında en hassas veri kategorisinde yer alır ve özel bir korumaya tabidir. Bu verilerin hukuka aykırı olarak ifşa edilmesi, paylaşılması veya ele geçirilmesi, kişilerin temel hak ve özgürlüklerini ciddi anlamda zedeleyebilir. İzmir gibi büyük şehirlerde sağlık hizmetlerinin yoğunluğu, bu tür ihlal risklerini de beraberinde getirmektedir. Bu durum, hem hastalar hem de hekimler için önemli hukuki sorumluluklar ve haklar doğurur. Bu yazıda, bir sağlık verisi ihlali yaşandığında KVKK çerçevesinde hangi tazminat haklarına sahip olunduğu ve İzmir özelinde hangi şikayet yollarının izlenmesi gerektiği detaylandırılacaktır.
Sağlık Verisi Nedir ve Neden Bu Kadar Önemlidir?
KVKK’ya göre sağlık verisi, bir bireyin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgiyi kapsayan verilerdir. Bu veriler, “özel nitelikli kişisel veri” olarak sınıflandırılır. Bu sınıflandırmanın temel nedeni, bu bilgilerin ifşası durumunda kişilerin ayrımcılığa uğrama veya mağdur olma riskinin yüksek olmasıdır. Hastanın tıbbi geçmişi, tahlil sonuçları, kullandığı ilaçlar ve tedavi bilgileri gibi veriler bu kapsama girer. Bu bilgilerin gizliliği, Anayasa ile de güvence altına alınan mahremiyet hakkının ayrılmaz bir parçasıdır.
Sağlık Verisi İhlali Hangi Durumlarda Gerçekleşir?
Sağlık verisi ihlali, bu hassas bilgilerin ilgili kişinin açık rızası olmaksızın veya kanunda belirtilen istisnai haller dışında işlenmesi, aktarılması veya yetkisiz kişilerin erişimine açılmasıyla meydana gelir. Sıkça karşılaşılan ihlal örnekleri şunlardır:
- Bir hastane çalışanının, hastanın sağlık bilgilerini yetkisi olmayan üçüncü kişilerle paylaşması.
- Sağlık kurumunun siber güvenliği sağlayamaması sonucu hasta verilerinin çalınması.
- Tıbbi raporların veya tahlil sonuçlarının yanlış kişiye gönderilmesi.
- Hastanın onayı alınmadan, sağlık bilgilerinin pazarlama veya araştırma gibi faaliyetlerde kullanılması.
Sağlık Verisi İhlalinde Tazminat Hakları
Kişisel verileri hukuka aykırı olarak işlenen ve bu nedenle zarara uğrayan kişilerin tazminat talep etme hakkı bulunmaktadır. Bu hak, hem maddi hem de manevi zararları kapsamaktadır. Tazminat talepleri, 6098 sayılı Türk Borçlar Kanunu’nun haksız fiil sorumluluğuna ilişkin genel hükümlerine dayanmaktadır.
Maddi Tazminat
Veri ihlali nedeniyle kişinin somut, parasal bir zarara uğraması durumunda maddi tazminat talep edilebilir. Örneğin, sızdırılan sağlık bilgileri nedeniyle işini kaybeden bir kişi, bu nedenle uğradığı gelir kaybını maddi tazminat olarak isteyebilir. Bu tür bir talepte zararın ve veri ihlali ile zarar arasındaki nedensellik bağının ispatlanması gerekir.
Manevi Tazminat
Sağlık verisi ihlali, çoğu zaman kişide derin bir üzüntü, elem, kaygı ve sosyal itibar kaybı gibi manevi zararlara yol açar. Kişilik haklarının zedelenmesi olarak kabul edilen bu durumda, zarar gören kişi manevi tazminat talep edebilir. Yargıtay’ın yerleşik içtihatlarında da belirtildiği üzere, manevi tazminatın amacı, kişinin yaşadığı manevi acıyı bir nebze olsun dindirmek ve benzer ihlallerin tekrarlanmasını önlemektir. Mahkeme, tazminat miktarını belirlerken olayın niteliği, ihlalin ağırlığı ve tarafların sosyal ve ekonomik durumları gibi unsurları göz önünde bulundurur.
Başvuru ve Şikayet Yolları: Adım Adım Ne Yapmalı?
Sağlık verisi ihlaliyle karşılaşan bir kişi, haklarını aramak için belirli yasal yolları izlemelidir. Bu süreç genellikle iki aşamalıdır:
1. Veri Sorumlusuna Başvuru
KVKK uyarınca, veri ihlalinden zarar gören kişinin öncelikle veriyi işleyen “veri sorumlusuna” (örneğin hastane, tıp merkezi veya hekim) yazılı olarak başvurması bir zorunluluktur. Bu başvuruda, taleplerin açıkça belirtilmesi gerekir. Veri sorumlusu, başvuruyu en geç 30 gün içinde yanıtlamakla yükümlüdür.
2. Kişisel Verileri Koruma Kurulu’na (KVKK) Şikayet
Veri sorumlusunun başvuruya cevap vermemesi, verdiği cevabın yetersiz olması veya başvuruyu reddetmesi halinde, cevabın öğrenildiği tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunulabilir. Kurul, ihlali inceleyerek gerekli idari yaptırımların uygulanmasına karar verebilir. Şikayetler, Kurum’un internet sitesi veya e-Devlet üzerinden yapılabilmektedir.
3. Yargı Yolu: Tazminat Davası
Kişisel Verileri Koruma Kurulu’na başvuru, idari bir yol olup, tazminat alma hakkını ortadan kaldırmaz. Kişilik hakları ihlal edilen kişiler, Kurul sürecini beklemeksizin veya bu süreçle birlikte, uğradıkları maddi ve manevi zararların tazmini için hukuk mahkemelerinde dava açabilirler. Görevli mahkeme genellikle Asliye Hukuk Mahkemesidir. İzmir’de yaşayan mağdurlar, bu davaları İzmir’deki adliyelerde açmalıdır. Bu süreçte, alanında uzman bir sağlık hukuku avukatından destek almak, hak kayıplarının önlenmesi açısından büyük önem taşır.
“`
Anahtar Kelime : sağlık verisi ihlali
