E-Nabız Verilerinin İzinsiz Paylaşılması Nedir?
E-Nabız, Sağlık Bakanlığı tarafından yönetilen ve vatandaşların sağlık verilerine dijital ortamda erişim sağlayan önemli bir platformdur. Bu sistemde hastalara ait teşhis, tedavi, tahlil sonuçları, reçete gibi birçok kişisel sağlık verisi yer almaktadır. E-Nabız verilerinin korunması, yalnızca sistemin teknik güvenliğiyle sınırlı olmayıp, aynı zamanda bu verilere erişimi olan sağlık çalışanlarının da yasal yükümlülüklerine tabidir. İzinsiz veri paylaşımı, hastanın açık rızası olmaksızın veya kanunda belirtilen haller dışında bu bilgilere üçüncü kişilerin erişimine olanak sağlanması anlamına gelir.
Hukuki Dayanaklar ve Kişisel Verilerin Korunması
Tüm sağlık verileri, Kişisel Verilerin Korunması Kanunu’nun (KVKK) 6. maddesi kapsamında özel nitelikli kişisel veri olarak kabul edilmiştir. Bu nedenle, E-Nabız üzerinden elde edilen herhangi bir sağlık verisinin hukuka aykırı paylaşımı, hem KVKK hükümleri hem de Türk Ceza Kanunu ve Türk Borçlar Kanunu uyarınca ciddi sonuçlar doğurabilir. Sağlık çalışanlarıyla sınırlı kalmaksızın, verilerin işlendiği tüm kişiler açısından gizliliğin korunması yasal bir zorunluluktur.
İzinsiz Paylaşımın Hukuki Sonuçları
- Disiplin Soruşturmaları: Sağlık çalışanı tarafından yapılan izinsiz paylaşımlar, öncelikle idari disiplin soruşturmasına konu olabilir. Sağlık Bakanlığı ve ilgili kurumlar, bu tür ihlaller karşısında disiplin cezası uygulayabilmektedir.
- Cezai Sorumluluk: Türk Ceza Kanunu’na göre, kişisel verilerin hukuka aykırı olarak başkasına verilmesi, yayılması veya ele geçirilmesi suçtur ve hapis cezası öngörülmüştür.
- Tazminat Sorumluluğu: Mağdur olan hasta, izinsiz veri paylaşımı nedeniyle manevi zarar gördüğünü ileri sürerek tazminat talep edebilir. Türk Borçlar Kanunu’nun 49. maddesi gereğince, haksız fiil nedeniyle uğranılan zararın giderilmesi istenebilir.
Yargıtay’ın Yerleşik İçtihatları
Yargıtay’ın yerleşik kararlarında; kişisel verilerin, özellikle de sağlık bilgilerinin mahremiyeti, temel bir insan hakkı olarak kabul edilmektedir. Kişinin sağlık verilerinin izinsiz şekilde paylaşılması halinde, kişilik hakkı ihlal edilmiş olur. Yargıtay, bu tür ihlallerde, mağdur lehine manevi tazminatı uygun görmektedir.
Tazminat Talep Süreci
E-Nabız verilerinin izinsiz paylaşıldığını tespit eden kişiler, öncelikle ilgili sağlık kurumuna başvurarak olayı yazılı olarak bildirebilir. Akabinde, Kişisel Verileri Koruma Kurumu’na şikâyet edilebilir ve ayrıca genel mahkemelerde tazminat davası açılabilir. Davada, kişilik haklarının ihlal edildiği, zararın varlığı ve maddi ya da manevi zarar miktarı hukuken ispatlanmalıdır.
Sıkça Sorulan Sorular
- E-Nabız verilerimin izinsiz paylaşıldığını nasıl anlarım?
Genellikle hastaların bilgisi dışında yapılan işlemler, bilginiz dışında talep edilen raporlar veya beklenmeyen kişilerden gelen geri dönüşler bu duruma işaret edebilir. - E-Nabız verilerinin izinsiz paylaşılması sadece hastanede mi olur?
Hayır, veriler sağlık çalışanları, yazılım hizmeti sağlayıcıları, veri tabanı yöneticileri gibi farklı kişilerce de paylaşılabilir. - Zarar gören hasta tazminat davasını kime açar?
Davalı sıfatı, genellikle ilgili sağlık kurumu ya da izinsiz paylaşımı yapan kişi(ler) olur.
Sonuç ve Öneriler
Sağlık verilerinin korunması, bireyin mahremiyet hakkının temel bir parçasıdır. Hem hekimlerin hem de hastaların, E-Nabız verilerinin gizliliğine dair hak ve yükümlülüklerinin bilincinde olması gerekmektedir. İzinsiz veri paylaşımının tüm hukuki sonuçları hem idari hem cezai hem de tazminat boyutuyla ciddidir. Resmi kurumların duyuruları ve Yargıtay kararlarında da vurgulandığı üzere, bu tür ihlaller karşısında hak arama yolları etkin biçimde kullanılmalıdır.
Anahtar Kelime : e-nabız verileri
