Gündelik iletişimin vazgeçilmez bir parçası haline gelen WhatsApp gibi anlık mesajlaşma uygulamaları, hekimler ve sağlık personeli tarafından da mesleki amaçlarla sıkça kullanılmaktadır. Konsültasyon, bilgi alışverişi veya randevu organizasyonu gibi amaçlarla kurulan gruplar, zaman ve mekan esnekliği sunarak sağlık hizmetlerinin koordinasyonunu kolaylaştırsa da, bu durum hasta verilerinin güvenliği ve mahremiyeti açısından ciddi hukuki riskler barındırmaktadır. Bu yazıda, doktorların WhatsApp üzerinden hasta verisi paylaşmasının hukuki boyutları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve hekimin sır saklama yükümlülüğü çerçevesinde ele alınacaktır.
Hekimin Sır Saklama Yükümlülüğü ve Mahremiyet İlkesi
Hekimlik mesleğinin temel etik ilkelerinden ve yasal zorunluluklarından biri sır saklama yükümlülüğüdür. Hasta ile hekim arasındaki güven ilişkisinin temelini oluşturan bu ilke, hastanın teşhis, tedavi ve takip süreçlerinde paylaştığı her türlü bilginin gizli tutulmasını gerektirir. Bu yükümlülük, hastanın ölümünden sonra dahi devam eden süresiz bir nitelik taşır. Hastanın sağlık durumu, tahlil sonuçları, radyolojik görüntüleri, kullandığı ilaçlar gibi tüm veriler bu sır kapsamında değerlendirilir. WhatsApp gibi platformlar üzerinden bu tür bilgilerin paylaşılması, sır saklama yükümlülüğünün ihlali anlamına gelebilir.
Kişisel Sağlık Verileri ve KVKK Kapsamında Değerlendirilmesi
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesine ilişkin katı kurallar getirmiştir. Kanun’a göre, kişilerin sağlığına ilişkin veriler “özel nitelikli kişisel veri” olarak kabul edilmekte ve daha sıkı koruma altına alınmaktadır. Özel nitelikli kişisel verilerin, ilgili kişinin açık rızası olmaksızın işlenmesi kural olarak yasaktır.
KVKK’nın 6. maddesi, sağlık verilerinin ancak kanunlarda öngörülen hallerde veya kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlarla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceğini belirtir. Ancak bu istisnalar, verilerin WhatsApp gibi güvenliği ve veri depolama politikaları tam olarak kontrol edilemeyen platformlarda serbestçe paylaşılabileceği anlamına gelmez.
WhatsApp Üzerinden Veri Paylaşımının Riskleri ve Hukuki Sonuçları
WhatsApp, her ne kadar uçtan uca şifreleme teknolojisi kullansa da, veri güvenliği açısından tam bir koruma sağlamamaktadır. Paylaşılan verilerin üçüncü kişilerin eline geçme, yurt dışındaki sunucularda depolanma ve veri güvenliği ihlallerine maruz kalma riski bulunmaktadır. Kişisel Verileri Koruma Kurumu (KVKK), çeşitli kararlarında WhatsApp gibi uygulamaların veri güvenliği konusundaki zafiyetlerine dikkat çekmiş ve veri sorumlularını uyarmıştır.
Hasta verilerinin hukuka aykırı olarak paylaşılması, hekimler için ciddi hukuki ve cezai yaptırımları beraberinde getirebilir:
- Disiplin Soruşturması: İlgili meslek odaları ve çalıştığı kurum tarafından hekim hakkında disiplin soruşturması başlatılabilir ve mesleki yaptırımlar uygulanabilir.
- Tazminat Davaları: Mahremiyeti ihlal edilen hasta, uğradığı maddi ve manevi zararların tazmini için hekime karşı dava açabilir. Yargıtay’ın yerleşik içtihatlarında, hekimin sır saklama yükümlülüğünü ihlal etmesinin bir tazminat nedeni olduğu kabul edilmektedir.
- Cezai Sorumluluk: Türk Ceza Kanunu kapsamında “Kişisel verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi” ve “Özel hayatın gizliliğini ihlal” suçları gündeme gelebilir. Bu suçlar, hapis cezası gerektirebilen ciddi fiillerdir.
Güvenli İletişim İçin Öneriler
Hekimlerin mesleki iletişimlerinde hasta mahremiyetini ve veri güvenliğini sağlamak için aşağıdaki hususlara dikkat etmesi büyük önem taşımaktadır:
- Güvenli Yazılımlar: Sağlık Bakanlığı’nın veya özel sağlık kuruluşlarının sunduğu, güvenlik standartları yüksek, kurumsal ve kapalı devre iletişim sistemleri tercih edilmelidir.
- Anonimleştirme: Veri paylaşımının zorunlu olduğu durumlarda, hastanın kimliğini belli edecek (isim, T.C. kimlik numarası vb.) tüm bilgiler anonim hale getirilmelidir.
- Açık Rıza: Herhangi bir platform üzerinden veri paylaşımı yapılmadan önce hastadan KVKK usullerine uygun şekilde “açık rıza” alınmalıdır. Bu rızanın, hangi verinin, hangi amaçla, kimlerle ve hangi platformda paylaşılacağını açıkça belirtmesi gerekir.
- Farkındalık: Hekimler ve tüm sağlık personeli, kişisel sağlık verilerinin korunması ve siber güvenlik konularında düzenli olarak bilgilendirilmeli ve eğitilmelidir.
Sonuç olarak, teknolojik kolaylıklar ne kadar cazip olursa olsun, hekimin sır saklama yükümlülüğü ve hasta mahremiyetine saygı ilkesi her zaman öncelikli olmalıdır. WhatsApp gibi halka açık platformlar üzerinden hasta verilerinin paylaşılması, ciddi hukuki riskler taşıdığından bu tür uygulamalardan kesinlikle kaçınılması gerekmektedir.
Anahtar Kelime : whatsapp hasta verisi paylaşımı
