Elektronik Sağlık Kayıtları ve Kişisel Verilerin Önemi
Günümüzde sağlık hizmetlerinde dijitalleşme artarken, elektronik sağlık kayıtlarının (ESK) önemi de her geçen gün büyümektedir. Hastalara ait tanı, tedavi ve kişisel bilgiler elektronik ortamda saklanmakta; bu durum hem sağlık hizmetlerini pratik hale getirmekte hem de sağlık verilerinin korunmasını kritik bir hale getirmektedir. Ancak, bu kayıtların siber saldırılara karşı savunmasız olması, önemli hukuki ve etik sorunları beraberinde getirmektedir.
Elektronik Sağlık Kayıtlarının Hacklenmesi: Riskler ve Sonuçlar
Elektronik sağlık kayıtlarının hacklenmesi, hastaların en mahrem bilgilerinin üçüncü kişilerin eline geçmesi anlamına gelmektedir. Hackleme sonucu ortaya çıkan veri sızıntıları, kişisel verilerin izinsiz ifşası, itibar kaybı ve psikolojik zarar gibi sonuçlara yol açabilir. Ayrıca, sağlık hizmeti sunucuları açısından da telafisi güç zararlar ortaya çıkabilmektedir.
Hukuki Sorumluluk
Elektronik sağlık kayıtlarının güvenliği, hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), hem de Türk Borçlar Kanunu (6098 s. TBK m. 49) kapsamında özel olarak düzenlenmiş bir yükümlülüktür. Sağlık hizmeti sunucuları, veri güvenliğini sağlama konusunda azami özeni göstermek zorundadır. Bu yükümlülüğün ihlali durumunda veri sahibinin zararının tazmini gündeme gelebilmektedir.
Tazminat Hakkı ve Hukuki Dayanaklar
Elektronik sağlık kayıtlarının izinsiz erişime açılması veya hacklenmesi sonucunda kişilerin uğradığı zararlar, hukuki olarak tazminat konusu olabilmektedir. Burada esas alınan temel ilkeler şunlardır:
- Veri sorumlusunun gerekli teknik ve idari tedbirleri almaması
- Zarar ile güvenlik açığı arasında illiyet bağı kurulması
- Zararın ispatı: Maddi veya manevi zararların ortaya konulması
Yargıtay’ın yerleşik içtihatlarında da belirtildiği üzere, kişisel verilerin hukuka aykırı ifşası halinde hem maddi hem de manevi tazminata hükmedilebilmektedir. Özellikle sağlık verileri, “özel nitelikli kişisel veri” olarak değerlendirildiğinden, sağlık kurumlarının bu konuda daha yüksek bir özen yükümlülüğü vardır.
Hangi Zararlar Tazmin Edilebilir?
- Maddi zararlar: Kimlik hırsızlığı, banka dolandırıcılığına uğrama, iş kaybı veya ek tedavi giderleri gibi doğrudan ekonomik zararlar.
- Manevi zararlar: Kişinin mahremiyetinin ihlali, itibar kaybı ve psikolojik rahatsızlıklar.
Türk hukukunda hem maddi hem de manevi tazminat taleplerinin birlikte ileri sürülebilmesi mümkündür. Tazminat taleplerinde 6098 sayılı Türk Borçlar Kanunu’nun 49. maddesi gereği, zarar gören kişinin zararının meydana geldiğini ve bunun sağlık hizmeti sunucusunun kusurundan kaynaklandığını ispatlaması beklenmektedir.
Sağlık Kurumlarının Alması Gereken Önlemler
Sağlık Bakanlığı ve ilgili kamu otoriteleri tarafından da belirtildiği üzere, sağlık kurumlarının aşağıdaki önlemleri alması yasal bir zorunluluktur:
- Veri şifreleme ve erişim denetimi sağlama
- Düzenli siber güvenlik testleri gerçekleştirme
- Çalışanlara özel eğitimler sunma
- Veri ihlaline karşı hızlı bildirim prosedürleri geliştirme
Bu önlemler alınmıyorsa ve bir veri sızıntısı meydana gelirse, kurumun hem idari para cezası hem de tazminat sorumluluğu doğabilmektedir.
Sonuç ve Öneriler
Elektronik sağlık kayıtlarının güvenliği, hem hastaların hem de sağlık hizmeti sunucularının haklarını korumak bakımından hayati öneme sahiptir. Hacklenme ve benzeri veri ihlali durumlarında mağdurlar, maddi ve manevi tazminat haklarını arayabilirler. Sağlık kurumlarının ise sürekli olarak teknolojik ve idari tedbirleri güncellemeleri, hukuki sorumluluk doğmaması adına zorunludur. Hukuki süreçler hakkında detaylı bilgi ve destek için uzman bir sağlık hukuku avukatından danışmanlık alınması tavsiye edilmektedir.
Anahtar Kelime : Sağlık Verileri Sızıntısı
