Teknolojinin hızla gelişmesiyle birlikte sağlık sektörü de büyük bir dijital dönüşüm yaşamaktadır. Tele-tıp uygulamaları, giyilebilir sağlık teknolojileri ve dijital hasta takip sistemleri, hem hekimlerin işini kolaylaştırmakta hem de hastaların sağlık hizmetlerine erişimini hızlandırmaktadır. Ancak bu dijitalleşme süreci, beraberinde ciddi güvenlik ve mahremiyet risklerini de getirmektedir. Kişilerin en hassas verileri olan sağlık bilgilerinin dijital ortamlarda işlenmesi, depolanması ve paylaşılması, hukuki sınırların çok net çizilmesini zorunlu kılmaktadır. Türkiye Cumhuriyeti Anayasası’nın 20. maddesinde güvence altına alınan “özel hayatın gizliliği” ve “kişisel verilerin korunmasını isteme” hakkı, dijital sağlık uygulamalarında da temel koruma kalkanını oluşturmaktadır.
Dijital Sağlıkta Hukuki Altyapı: KVKK ve Özel Nitelikli Kişisel Veriler
Dijital sağlık platformlarının hukuki çerçevesini çizen en önemli yasal dayanak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur (KVKK). Kanun kapsamında sağlık verileri, özel nitelikli kişisel veri statüsünde kabul edilmektedir. Bu durum, sağlık verilerinin sıradan kişisel verilere göre çok daha sıkı şartlar altında işlenebileceği ve korunması gerektiği anlamına gelir.
KVKK uyarınca, özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi kural olarak yasaktır. Ancak kanunun ilgili maddeleri kapsamında; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan hekimler veya yetkili kurumlar tarafından açık rıza aranmaksızın da işlenebilir. Bu noktada, dijital sağlık uygulamalarını geliştiren şirketlerin ve bu sistemleri kullanan hekimlerin, veri minimizasyonu ilkesine uyması ve yalnızca amaçla sınırlı olan verileri toplaması yasal bir zorunluluktur.
Hekimlerin ve Sağlık Kuruluşlarının Sorumlulukları
Sağlık hizmeti sunucuları, dijital platformları kullanırken hastaların mahremiyetini korumakla yükümlüdür. Sağlık Bakanlığı tarafından Resmi Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelik, bu konudaki idari ve teknik tedbirlerin sınırlarını açıkça belirlemektedir. Bu doğrultuda hekimler ve sağlık kuruluşları dijital araçları tercih ederken şu hususlara dikkat etmelidir:
- Teknik Güvenlik Önlemleri: Kullanılan dijital uygulamaların uçtan uca şifreleme (encryption) yöntemlerine sahip olması, veri tabanlarının siber saldırılara karşı korunması ve yetkisiz erişimlerin engellenmesi gerekmektedir.
- Aydınlatma Yükümlülüğü: Hastalara, dijital uygulamalar üzerinden hangi verilerinin toplandığı, bu verilerin nerede depolandığı ve kimlerle paylaşılabileceği net, şeffaf ve anlaşılır bir dille aktarılmalıdır.
- Veri Sorumlusu Sıfatı: Dijital platformu kullanan klinik veya hekim, veri sorumlusu sıfatıyla yasal yükümlülüklerin doğrudan muhatabıdır. Teknik aksaklıklardan veya veri sızıntılarından doğacak zararlardan yasal olarak sorumlu tutulabilirler.
Yargıtay Kararları ve Hukuki Yaptırımlar
Türk Ceza Kanunu’nun 135. ve devamı maddelerinde, kişisel verilerin hukuka aykırı olarak kaydedilmesi ve yayılması suç olarak düzenlenmiştir. Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, hastanın açık rızası veya yasal bir yetki olmaksızın sağlık verilerinin üçüncü kişilerle paylaşılması, sadece idari para cezalarını değil, aynı zamanda hapis cezası ile sonuçlanabilecek cezai sorumlulukları da beraberinde getirmektedir.
Yargıtay, hekimlerin sır saklama yükümlülüğünün sınırlarını son derece geniş tutmakta ve dijital mecralarda yapılan paylaşımlarda bu yükümlülüğün ihlal edilmesini ağır bir kusur olarak kabul etmektedir. Bu nedenle hekimlerin, sosyal medya, anlık mesajlaşma grupları veya güvenliği doğrulanmamış bulut sistemleri üzerinden hasta verilerini veya tıbbi görsellerini paylaşırken azami hassasiyet göstermesi gerekmektedir.
Sonuç: Güvenli Dijital Sağlık Geleceği
Dijital sağlık uygulamaları, modern tıbbın vazgeçilmez unsurları haline gelmiştir. Ancak bu teknolojilerin sunduğu kolaylıklardan faydalanırken hasta mahremiyetinin feda edilmemesi gerekir. Hem hastaların hak arama yollarını bilmesi hem de hekimlerin yasal sorumluluklarının bilincinde olarak idari ve teknik tedbirleri eksiksiz uygulaması, dijital sağlık sistemine olan güveni artıracaktır. Yasal mevzuatlara ve etik kurallara tam uyum, dijitalleşen sağlık dünyasında hem hastayı hem de hekimi koruyan en güçlü kalkandır.
Anahtar Kelime : hasta mahremiyeti dijital
