Dijitalleşen diş hekimliği uygulamaları, hasta teşhis ve tedavi süreçlerini oldukça hızlandırmıştır. Günümüzde ağız içi tarama verileri, üç boyutlu modellemeler ve hasta fotoğrafları, protez üretimi amacıyla saniyeler içinde dış diş protez laboratuvarlarına aktarılabilmektedir. Ancak bu hızlı veri akışı, ciddi hukuki sorumlulukları da beraberinde getirmektedir. Diş hekimleri ile diş protez laboratuvarları arasındaki bu veri paylaşımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sıkı kurallara tabidir. Hastaların mahremiyetini korumak ve kliniklerin idari para cezalarıyla karşılaşmasını önlemek için bu süreçte KVKK uyumunun doğru yapılandırılması hayati önem taşımaktadır.
Diş Hekimliğinde “Özel Nitelikli Kişisel Veri” Kavramı
KVKK’nın 6. maddesinde “sağlık verileri” özel nitelikli kişisel veri olarak tanımlanmıştır. Özel nitelikli kişisel veriler, ifşa edilmesi durumunda kişinin mağduriyetine veya ayrımcılığa maruz kalmasına yol açabilecek hassas verilerdir. Bir hastanın ağız içi tarama dosyası (STL), röntgen filmleri, diş rengi bilgisi, çene yapısı analizi ve hatta kliniğe başvuru nedeni doğrudan sağlık verisi niteliğindedir. Bu verilerin işlenmesi ve diş protez laboratuvarı gibi üçüncü bir tarafa aktarılması, kanunun çizdiği sınırlar çerçevesinde gerçekleştirilmelidir.
Veri Aktarımında En Önemli Adım: Veri Minimizasyonu ve Maskeleme
Yargıtay’ın yerleşik içtihatlarında ve Anayasa Mahkemesi kararlarında sıklıkla vurgulandığı üzere, kişisel verilerin işlenmesinde “ölçülülük” ve “amaçla sınırlılık” ilkeleri esastır. Diş protez laboratuvarının kaliteli bir protez üretebilmesi için hastanın T.C. kimlik numarasına, adresine veya soyadına ihtiyacı yoktur. Bu doğrultuda veri aktarımında şu yöntemler uygulanmalıdır:
- Maskeleme ve Kodlama: Hastanın adı ve soyadı yerine, kliniğin belirleyeceği bir protokol numarası veya barkod sistemi kullanılmalıdır. Laboratuvar, gelen ölçünün hangi hastaya ait olduğunu bilmeden sadece teknik veriler üzerinden üretim yapmalıdır.
- Gereksiz Veri Aktarımından Kaçınma: Laboratuvara gönderilen formlarda, tedaviyle doğrudan ilgisi olmayan genel sağlık geçmişi veya kişisel bilgiler yer almamalıdır.
Aydınlatma Yükümlülüğü ve Açık Rıza Süreçleri
KVKK uyarınca, veri sorumlusu olan diş hekimleri, hastalarına verilerinin kimlere ve hangi amaçla aktarılacağını açıklamakla yükümlüdür. Bu kapsamda, hastaya tedaviye başlanmadan önce detaylı bir Aydınlatma Metni sunulmalıdır. Sağlık Bakanlığı’nın kişisel sağlık verileri hakkındaki genel düzenlemeleri ile Kişisel Verileri Koruma Kurulu kararları doğrultusunda, sağlık verilerinin laboratuvara aktarılması genellikle kanunda sayılan istisnaların dışına çıkabildiğinden, hastanın Açık Rızasının alınması gerekmektedir. Açık rıza formu, aydınlatma metninden bağımsız, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan bir onay olmalıdır. “Tedaviyi kabul ediyorum” şeklindeki genel bir imza, veri aktarımı için hukuken geçerli bir açık rıza teşkil etmez.
Diş Hekimi ve Laboratuvar Arasındaki Hukuki Sözleşmeler
Veri güvenliğinin sağlanması sadece kliniğin değil, veriyi teslim alan diş protez laboratuvarının da sorumluluğundadır. KVKK uyarınca laboratuvar, hekim adına veri işleyen konumundadır. Bu nedenle diş hekimi ile laboratuvar arasında mutlaka yazılı bir Veri İşleme Sözleşmesi veya protokol imzalanmalıdır. Bu sözleşmede şu unsurlar yer almalıdır:
- Laboratuvarın, kendisine iletilen verileri sadece protez üretimi amacıyla kullanacağı ve üçüncü kişilerle kesinlikle paylaşmayacağı taahhüt edilmelidir.
- Verilerin şifreli veri aktarım kanalları üzerinden (güvenli e-posta, kapalı devre entegrasyon sistemleri vb.) aktarılacağına dair teknik tedbirler belirlenmelidir.
- İş bittikten sonra, laboratuvar sistemlerindeki kişisel verilerin güvenli bir şekilde silineceği veya anonim hale getirileceği hüküm altına alınmalıdır.
Sonuç
Diş protez laboratuvarına hasta verisi aktarımı, tıbbi bir zorunluluk olmakla birlikte hukuki riskler barındıran bir süreçtir. Hekimlerin ve klinik yöneticilerinin, veri minimizasyonu uygulaması, hastalardan usulüne uygun açık rıza alması ve laboratuvarlarla koruyucu sözleşmeler imzalaması yasal bir gerekliliktir. KVKK kurallarına tam uyum, hastaların kliniğe olan güvenini artırırken, hekimleri de ağır idari ve cezai yaptırımlardan koruyacaktır.
Anahtar Kelime : hasta veri aktarimi
