Dijitalleşen sağlık sistemiyle birlikte, kişisel sağlık verilerinin korunması ve bu verilere yetkisiz erişimlerin önlenmesi, sağlık hukukunun en kritik konularından biri haline gelmiştir. Sağlık Bakanlığı tarafından yönetilen e-Nabız sistemi, hastaların tıbbi geçmişine dair tüm hassas verileri barındıran en kapsamlı veri tabanıdır. Kişisel Sağlık Verileri Hakkında Yönetmelik ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, sağlık verileri “özel nitelikli kişisel veri” statüsündedir ve sıkı bir koruma altındadır. Bu bağlamda, e-Nabız profilinize kimlerin, ne zaman ve hangi amaçla eriştiğini kontrol etmek yasal bir hak ve aynı zamanda kişisel veri güvenliğinin temel bir parçasıdır.
e-Nabız Erişim Kayıtlarının Hukuki Dayanağı Nedir?
Anayasa’nın 20. maddesinin üçüncü fıkrası uyarınca, herkes kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenme haklarını da kapsar. Sağlık hukukunda hekim ile hasta arasındaki ilişkinin temel taşlarından biri de hekimin sır saklama yükümlülüğüdür.
6698 sayılı KVKK’nın 11. maddesi, veri sahiplerine kendileriyle ilgili kişisel veri işleme faaliyetleri hakkında bilgi edinme hakkı tanımaktadır. Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere; hastanın rızası ya da kanuni bir zorunluluk olmaksızın sağlık verilerine erişilmesi, kişisel verilerin hukuka aykırı olarak ele geçirilmesi suçunu oluşturabilir. Bu nedenle e-Nabız log (erişim) kayıtları, olası hak ihlallerinin ispatında en önemli yasal delil niteliğindedir.
e-Nabız Erişim Kayıtları Sistem Üzerinden Nasıl Sorgulanır?
e-Nabız sistemi, şeffaflık ilkesi gereğince kullanıcılara kendi erişim kayıtlarını anlık olarak izleme imkanı sunmaktadır. Sistem üzerinden erişim geçmişini görüntülemek için şu adımlar izlenmelidir:
- Sisteme Giriş: e-Devlet kapısı veya e-Nabız şifresi kullanılarak sisteme güvenli giriş yapılır.
- Erişim Bilgileri Menüsü: Ana sayfada yer alan menü listesinden “Erişim Bilgilerim” sekmesine tıklanır.
- Filtreleme ve Detaylar: Bu alanda, belirli tarih aralıkları seçilerek sorgulama yapılabilir. Listelenen kayıtlarda; veriye erişen sağlık personelinin unvanı, bağlı olduğu sağlık kuruluşu, erişim tarihi, saati ve erişim yöntemi (SMS onayı, e-Devlet, muayene ilişkisi vb.) detaylı olarak görünür.
Resmi ve Yazılı Olarak Erişim Logları Nasıl Talep Edilir?
Sistem üzerinden görüntülenen dijital kayıtların resmi bir süreçte delil olarak kullanılması veya daha detaylı teknik log verilerine (IP adresleri, cihaz bilgileri vb.) ulaşılması istendiğinde, yazılı başvuru yoluna gidilmelidir. Resmi başvuru süreci şu şekilde yürütülür:
1. Sağlık Bakanlığına Başvuru
KVKK’nın 11. maddesi kapsamında, veri sorumlusu olan T.C. Sağlık Bakanlığına yazılı dilekçe ile başvurulmalıdır. Bu başvuru, fiziki olarak ıslak imzalı dilekçeyle Bakanlığın ilgili genel müdürlüğüne veya İl Sağlık Müdürlüklerine yapılabileceği gibi, Kayıtlı Elektronik Posta (KEP) yoluyla da iletilebilir.
2. Süre ve Yanıt Yükümlülüğü
KVKK uyarınca, veri sorumlusu kendisine ulaşan talepleri niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırmakla yükümlüdür. Talep edilen log kayıtlarının eksiksiz, kronolojik ve anlaşılır bir şekilde tarafınıza sunulması yasal bir zorunluluktur.
Yetkisiz Erişim Durumunda Hukuki Yollara Başvuru
e-Nabız erişim kayıtlarını incelediğinizde, aranızda hiçbir tedavi veya muayene ilişkisi bulunmayan bir hekimin ya da sağlık personelinin verilerinize eriştiğini tespit ederseniz, bu durum açık bir veri ihlalidir. Bu senaryoda şu hukuki adımlar atılabilir:
- Savcılık Şikayeti: Türk Ceza Kanunu uyarınca “kişisel verileri hukuka aykırı olarak ele geçirme veya yayma” suçu kapsamında cumhuriyet savcılığına suç duyurusunda bulunulabilir.
- KVKK Kuruluna Şikayet: Bakanlığın yazılı başvuruya olumsuz yanıt vermesi veya otuz gün içinde yanıt vermemesi durumunda, Kişisel Verileri Koruma Kurulu’na şikayette bulunulabilir.
- Disiplin Soruşturması: İlgili personelin bağlı olduğu sağlık kuruluşuna veya İl Sağlık Müdürlüğüne idari disiplin soruşturması açılması için ihbarda bulunulabilir.
Özetle, e-Nabız erişim kayıtlarının takibi, hasta haklarının ve mahremiyetinin korunması açısından kritik öneme sahiptir. Hem hastaların hem de sağlık profesyonellerinin yasal sınırları bilmesi, gelecekte yaşanabilecek hukuki uyuşmazlıkların önüne geçecektir.
Anahtar Kelime : e nabız kayıtları
