Dijitalleşmenin hayatın her alanına nüfuz ettiği günümüzde, kişisel verilerin korunması hem bireyler hem de kurumlar için en kritik konulardan biri haline gelmiştir. Özellikle sağlık gibi son derece hassas ve mahrem bilgileri barındıran bir sektörde, bu verilerin güvenliğinin sağlanması yasal bir zorunluluk olmanın ötesinde, temel bir insan hakkıdır. 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bu alanda temel çerçeveyi çizerek hem hastaların haklarını güvence altına almakta hem de hekimler ile sağlık kuruluşlarına önemli sorumluluklar yüklemektedir.
KVKK Nedir ve Temel Kavramlar Nelerdir?
Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemek amacıyla hazırlanmış bir kanundur. Bu kanunu ve sağlık sektöründeki yansımalarını doğru anlayabilmek için bazı temel kavramları bilmek gerekir:
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Ad, soyad, T.C. kimlik numarası gibi bilgilerin yanı sıra hastanın randevu bilgileri, geçirdiği rahatsızlıklar, tahlil sonuçları ve hatta ses kaydı gibi veriler kişisel veridir.
- Özel Nitelikli (Hassas) Kişisel Veri: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyetine neden olabilecek nitelikteki verilerdir. Sağlık bilgileri, KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilir ve çok daha sıkı koruma tedbirlerine tabidir.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Özel bir muayenehane, tıp merkezi veya hastane “veri sorumlusu” statüsündedir.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Sağlık Sektöründe Kişisel Verilerin İşlenmesi
Sağlık verileri, “özel nitelikli kişisel veri” kategorisinde yer aldığı için işlenmesi genel kural olarak kişinin “açık rızasına” bağlıdır. Ancak kanun, sağlık hizmetlerinin doğası gereği bazı istisnalar tanımıştır. Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlarla, sır saklama yükümlülüğü altında bulunan hekimler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın sağlık verileri işlenebilir.
Hekim ve Sağlık Kuruluşlarının Yükümlülükleri
Veri sorumlusu konumundaki hekimler ve sağlık kuruluşları, KVKK kapsamında bir dizi yükümlülüğe sahiptir. Bu yükümlülüklerin başında, hastaları kişisel verilerinin ne amaçla, nasıl ve kimlere aktarılacağı konusunda bilgilendirmeyi içeren “aydınlatma yükümlülüğü” gelir. Bununla birlikte, işlenen verilerin güvenliğini sağlamak için gerekli her türlü teknik ve idari tedbirleri almak zorundadırlar. Bu tedbirler, yetkisiz erişimi engellemek, veri sızıntılarını önlemek ve verilerin hukuka aykırı olarak işlenmesinin önüne geçmek gibi adımları içerir.
Yargıtay’ın yerleşik içtihatlarında da kişisel verilerin, özellikle de hassas nitelikteki sağlık verilerinin korunmasının, özel hayatın gizliliği hakkının bir gereği olduğu ve bu verilerin hukuka aykırı olarak paylaşılmasının kişilik haklarına bir saldırı teşkil edeceği prensibi benimsenmiştir.
Hastaların (İlgili Kişi) Hakları Nelerdir?
KVKK, kişisel verisi işlenen hastalara önemli haklar tanımaktadır. Hastalar (ilgili kişiler), veri sorumlusu olan sağlık kuruluşuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Verileri işlenmişse buna ilişkin bilgi talep etme,
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerinin aktarıldığı üçüncü kişileri bilme,
- Verileri eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme gibi haklara sahiptir.
Sonuç olarak, KVKK sağlık sektöründe hasta mahremiyetini yasal bir zırh ile koruma altına alırken, hekim ve sağlık kuruluşlarına da şeffaf, hesap verebilir ve güvenli bir veri işleme kültürü oluşturma sorumluluğu yüklemektedir. Bu kurallara uyum, yalnızca idari para cezaları gibi yaptırımlardan kaçınmak için değil, aynı zamanda hasta ile hekim arasındaki güven ilişkisini sağlamlaştırmak için de elzemdir.
Anahtar Kelime : sağlık hukuku
