Dijitalleşmenin sağlık hizmetlerine entegre olmasıyla birlikte, kişisel sağlık verilerinin gizliliği ve güvenliği hem hastalar hem de hekimler için en önemli konulardan biri haline gelmiştir. Kişisel sağlık verileri, bireyin en mahrem bilgilerini içerdiğinden, bu verilerin hukuka aykırı olarak paylaşılması ciddi hukuki ve cezai sonuçlar doğurmaktadır. Bu rehberde, kişisel sağlık verilerinin hukuka aykırı paylaşımının yasal boyutları, sorumluluklar ve korunma yolları hem hastalar hem de sağlık profesyonelleri için anlaşılır bir dille ele alınmaktadır.
Kişisel Sağlık Verisi Nedir ve Neden Önemlidir?
Kişisel sağlık verisi, bir bireyin fiziksel veya ruhsal sağlığına ilişkin her türlü bilgiyi ifade eder. Bu veriler, sadece hastalık geçmişi, tahlil sonuçları veya kullanılan ilaçlarla sınırlı değildir; aynı zamanda kişinin genetik bilgileri, randevu detayları ve hatta bir sağlık hizmetinden faydalandığını gösteren her türlü bilgiyi kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca bu veriler, “özel nitelikli kişisel veri” olarak kabul edilir ve çok daha sıkı bir korumaya tabidir. Çünkü bu bilgilerin yetkisiz kişilerin eline geçmesi, bireyin ayrımcılığa uğramasına, sosyal ve mesleki hayatında olumsuzluklarla karşılaşmasına neden olabilir.
Hukuki Çerçeve: Sağlık Verilerini Koruyan Temel Mevzuat
Kişisel sağlık verilerinin korunması, birden fazla yasal düzenleme ile güvence altına alınmıştır. Bu düzenlemelerin temel amacı, hasta mahremiyetini sağlamak ve veri güvenliğini en üst düzeyde tutmaktır.
- Türkiye Cumhuriyeti Anayasası: Anayasa’nın 20. maddesi, herkesin özel hayatına saygı gösterilmesini ve kişisel verilerinin korunmasını isteme hakkına sahip olduğunu açıkça belirtir. Bu, sağlık verilerinin korunmasının anayasal bir temel hak olduğu anlamına gelir.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): KVKK, kişisel verilerin işlenmesine ilişkin genel çerçeveyi çizer. Kanunun 6. maddesi, sağlık verilerinin özel nitelikli veri olduğunu vurgular ve bu verilerin işlenmesini kural olarak ilgili kişinin “açık rızasına” bağlar.
- Türk Ceza Kanunu (TCK): Kişisel verilerin hukuka aykırı olarak kaydedilmesi, paylaşılması veya ele geçirilmesi Türk Ceza Kanunu’nda suç olarak tanımlanmıştır. TCK’nın 135 ve 136. maddeleri, bu tür eylemleri gerçekleştirenler için hapis cezaları öngörmektedir.
- Hasta Hakları Yönetmeliği: Bu yönetmelik, hastaların mahremiyet hakkını detaylı bir şekilde düzenler. Yönetmeliğe göre, tıbbi müdahalelerin her aşamasında hastanın mahremiyetine saygı gösterilmesi ve sağlık durumuyla ilgili bilgilerin gizli tutulması esastır.
- Kişisel Sağlık Verileri Hakkında Yönetmelik: Sağlık Bakanlığı tarafından çıkarılan bu yönetmelik, sağlık hizmeti sunucularının kişisel sağlık verilerini işlerken uyması gereken teknik ve idari usulleri belirler.
Hukuka Aykırı Paylaşım Ne Anlama Gelir?
Kişisel sağlık verilerinin hukuka aykırı paylaşımı, verilerin kanunda belirtilen istisnalar veya kişinin açık rızası olmaksızın üçüncü kişilerle paylaşılmasıdır. KVKK’nın 6. maddesine göre sağlık verileri, ancak şu amaçlarla ve sır saklama yükümlülüğü altında bulunan kişiler (hekimler vb.) veya yetkili kurumlar tarafından açık rıza aranmaksızın işlenebilir:
- Kamu sağlığının korunması
- Koruyucu hekimlik
- Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi
- Sağlık hizmetleri ile finansmanının planlanması ve yönetimi
Bu istisnai haller dışında, bir hastanın hastalığı, kullandığı ilaçlar veya tahlil sonuçları gibi bilgilerin, örneğin hastanın ailesi, işvereni veya merak eden bir yakını ile hastanın onayı olmadan paylaşılması hukuka aykırıdır. Yargıtay’ın yerleşik içtihatları da hasta mahremiyetinin ve sır saklama yükümlülüğünün hekimlik mesleğinin temel etik ve hukuki bir ilkesi olduğunu ve bu ilkenin ihlalinin hukuki sorumluluk doğuracağını vurgulamaktadır.
Sorumluluk ve Yaptırımlar
Kişisel sağlık verilerini hukuka aykırı olarak paylaşan sağlık personeli ve kurumları, ciddi yaptırımlarla karşı karşıya kalabilir:
- Cezai Sorumluluk: TCK’nın 136. maddesi uyarınca, kişisel verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişi hakkında 2 yıldan 4 yıla kadar hapis cezası öngörülmüştür. Eğer bu suç, bir kamu görevlisi tarafından veya belli bir mesleğin sağladığı kolaylıktan yararlanılarak (örneğin hekim, hemşire) işlenirse, ceza artırılmaktadır.
- Hukuki Sorumluluk (Tazminat): Verileri izinsiz paylaşılan hasta, bu durum nedeniyle uğradığı maddi ve manevi zararların tazmin edilmesi için dava açma hakkına sahiptir. Bu durum, Türk Borçlar Kanunu’nun haksız fiil sorumluluğunu düzenleyen 49. maddesi kapsamında değerlendirilir.
- İdari Yaptırımlar: KVKK kapsamında Kişisel Verileri Koruma Kurulu, veri güvenliğini sağlamayan sağlık kurumlarına ve ilgili kişilere yüksek miktarlarda idari para cezaları uygulayabilir.
Uygulama Rehberi: Hastalar ve Hekimler Nelere Dikkat Etmeli?
Hastalar İçin:
- Bilgilenme Hakkı: Sağlık verilerinizin kimlerle ve hangi amaçla paylaşıldığı konusunda sağlık kuruluşundan bilgi talep etme hakkınız vardır.
- Açık Rıza: Sağlık verilerinizin, tedavi sürecinizle ilgisi olmayan üçüncü kişilerle paylaşılması için sizden yazılı veya sözlü “açık rıza” alınması zorunludur. Rıza göstermeden önce neye onay verdiğinizi anladığınızdan emin olun.
- Şikayet ve Başvuru: Verilerinizin izinsiz paylaşıldığını düşünüyorsanız, öncelikle ilgili sağlık kuruluşuna başvurabilir, sonuç alamazsanız Kişisel Verileri Koruma Kurulu’na şikayette bulunabilir veya Cumhuriyet Başsavcılığı’na suç duyurusu yapabilirsiniz.
Hekimler ve Sağlık Kurumları İçin:
- Sır Saklama Yükümlülüğü: Hekimler ve diğer tüm sağlık çalışanları, meslekleri gereği öğrendikleri hasta bilgilerini gizli tutmakla yükümlüdür. Bu yükümlülük, hasta vefat ettikten sonra bile devam eder.
- Erişim Kontrolü: Sağlık kuruluşları, hasta verilerine sadece yetkili personelin ve yalnızca göreviyle sınırlı ölçüde erişebilmesini sağlayacak teknik ve idari tedbirleri almalıdır.
- Personel Eğitimi: Tüm personelin kişisel verilerin korunması ve hasta mahremiyeti konusunda düzenli olarak eğitilmesi, olası ihlallerin önüne geçmek için kritik öneme sahiptir.
- Aydınlatma Yükümlülüğü: Hastalara, verilerinin hangi amaçlarla işleneceği ve kimlere aktarılabileceği konusunda KVKK’ya uygun şekilde aydınlatma yapılmalıdır.
Sonuç olarak, kişisel sağlık verilerinin korunması, sadece yasal bir zorunluluk değil, aynı zamanda hasta-hekim arasındaki güven ilişkisinin temel taşıdır. Bu hassas verilerin hukuka aykırı paylaşımı, bireylerin mahremiyetini ihlal ederken, sağlık profesyonelleri ve kurumları için de ciddi hukuki sonuçlar doğurur. Bu nedenle, hem hastaların haklarının bilincinde olması hem de sağlık sektöründeki tüm paydaşların veri koruma mevzuatına titizlikle uyması büyük önem taşımaktadır.
“`
Anahtar Kelime : sağlık verileri ihlali
