Dijitalleşen sağlık dünyasında, hasta verilerinin güvenliği hem hekimler hem de hastalar için en kritik konulardan biridir. Tıbbi araştırmalar, istatistiksel analizler veya vaka sunumları sırasında sağlık verilerinin paylaşılması gerekebilir. Ancak bu süreçte, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sıklıkla karıştırılan iki temel kavram karşımıza çıkmaktadır: anonimleştirme ve kimliksizleştirme. Sağlık verilerinin hukuka uygun bir şekilde işlenebilmesi ve olası yaptırımlarla karşılaşılmaması için bu iki kavram arasındaki ince çizginin net olarak anlaşılması gerekmektedir.
Sağlık Verilerinde Anonimleştirme Nedir?
Sağlık Bakanlığı düzenlemeleri ve KVKK uyarınca anonimleştirme; kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine göre, bu işlemin kesinlikle geri döndürülemez olması şarttır. Örneğin, bir hastanın tüm kimlik bilgileri, adresi ve tahlil sonuçlarındaki protokol numaraları kalıcı olarak silindiğinde ve veri setinden geriye dönük olarak hastanın kimliğine ulaşılması teknik olarak imkansız hale getirildiğinde anonimleştirme gerçekleşmiş olur. Bu aşamadan sonra söz konusu veri, kişisel veri statüsünü kaybeder ve kanunun koruma kapsamı dışına çıkar.
Sağlık Verilerinde Kimliksizleştirme Nedir?
Kimliksizleştirme (veya yaygın teknik adıyla maskeleme/takma adlandırma), bir veri setindeki doğrudan tanımlayıcıların (isim, T.C. kimlik numarası vb.) kaldırılarak, verinin ek bir bilgi kullanılmaksızın belirli bir kişiye atfedilemeyecek hale getirilmesidir. Ancak bu yöntemde, veriyi gerçek kişiyle eşleştirmeyi sağlayan “anahtar bilgi” veya “kod listesi” güvenli bir ortamda saklanmaya devam eder. Dolayısıyla kimliksizleştirilmiş veri, teknik ve hukuki açıdan geri döndürülebilir niteliktedir. Yasal mevzuat çerçevesinde, kimliksizleştirilmiş sağlık verileri halen “özel nitelikli kişisel veri” statüsündedir ve KVKK’nın koruma kalkanı altında kalmaya devam eder.
İki Yöntem Arasındaki Temel Farklar
Sağlık çalışanlarının ve kurumlarının akademik veya idari çalışmalarda hukuki hataya düşmemesi için bu iki yöntem arasındaki farkları iyi analiz etmesi gerekir:
- Geri Döndürülebilirlik: Anonimleştirme kalıcı ve tek yönlüdür; veriden tekrar hastanın kimliğine ulaşmak mümkün değildir. Kimliksizleştirmede ise yetkilendirilmiş kişiler, ellerindeki anahtar kodları kullanarak verileri tekrar gerçek kişiyle eşleştirebilir.
- Mevzuata Tabi Olma Durumu: Anonimleştirilmiş veriler KVKK kapsamından çıkar ve açık rıza olmaksızın serbestçe kullanılabilir. Kimliksizleştirilmiş veriler ise kişisel veri niteliğini koruduğu için KVKK’nın sıkı idari ve teknik tedbirlerine tabi olmaya devam eder.
- Kullanım Alanları: Geniş çaplı istatistiksel raporlar ve kamuya açık bilimsel yayınlar için anonimleştirme zorunluyken; hastaların tedavi sürecini takip eden hekimler arası güvenli bilgi paylaşımı ve izne tabi klinik araştırmalar için kimliksizleştirme yöntemi tercih edilir.
Hekimler ve Hastalar Açısından Hukuki Sorumluluk
Anayasa’nın 20. maddesi kapsamında kişisel verilerin korunmasını isteme hakkı anayasal bir hak olarak güvence altına alınmıştır. Sağlık Bakanlığı’nın Kişisel Sağlık Verileri Hakkında Yönetmelik hükümleri de bu anayasal sınırları somutlaştırmaktadır. Yargıtay’ın yerleşik içtihatlarında da önemle vurgulandığı üzere, hastanın açık rızası olmaksızın veya kanuni istisnalar dışındaki hallerde sağlık verilerinin hukuka aykırı şekilde paylaşılması, özel hayatın gizliliğini ihlal suçu ve ağır tazminat yükümlülükleri doğurmaktadır.
Hekimlerin bilimsel yayınlarda veya sosyal medyada vaka sunumu yaparken sadece hastanın adını ve soyadını maskelemesi (örneğin “A.K.” şeklinde yazması) tam bir anonimleştirme değildir; bu yalnızca bir kimliksizleştirmedir. Eğer sunumda hastanın ayırt edici diğer klinik özellikleri veya fotoğrafları yer alıyorsa ve bu durum hastanın çevresi tarafından tanınmasına yol açabiliyorsa, hukuki ihlal gerçekleşmiş sayılır. Bu nedenle bilimsel amaçlı paylaşımlarda verinin tam olarak anonim hale getirilmesi veya hastadan hukuka uygun şekilde açık rıza alınması elzemdir.
Sonuç
Sağlık verilerinde anonimleştirme ve kimliksizleştirme süreçleri, mahremiyet derecesi son derece yüksek olan özel nitelikli kişisel verilerin korunmasında hayati rol oynamaktadır. Tıbbi gelişmeler ile hasta hakları arasındaki dengenin korunması, verilerin doğru hukuki yöntemlerle işlenmesine bağlıdır. Sağlık profesyonellerinin veri işleme süreçlerinde hangi yöntemi kullandıklarını bilmesi, hem hastaların haklarını koruyacak hem de hekimleri büyük hukuki ve cezai sorumluluklardan uzak tutacaktır.
Anahtar Kelime : verilerin anonimleştirilmesi
