Sağlık verileri, bir bireyin en mahrem ve hassas bilgilerini içerir. Bu kayıtlara yetkisiz ve hukuka aykırı bir şekilde erişilmesi, yalnızca hasta mahremiyetini ihlal etmekle kalmaz, aynı zamanda ciddi hukuki ve cezai sorumlulukları da beraberinde getirir. Hem hastalar hem de sağlık profesyonelleri için bu süreçlerin hukuki boyutunu anlamak, hakların korunması ve olası ihlallerin önlenmesi açısından kritik öneme sahiptir.
Hasta Kayıtlarının Hukuki Niteliği ve Gizliliği
Hasta kayıtları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca “özel nitelikli kişisel veri” statüsündedir. Bu, söz konusu verilerin işlenmesi ve korunmasının çok daha sıkı kurallara tabi olduğu anlamına gelir. Kanun, kişilerin sağlık verilerinin gizliliğini temel bir hak olarak güvence altına alır. Hasta Hakları Yönetmeliği ve Tıbbi Deontoloji Tüzüğü gibi düzenlemeler de hekimlerin ve sağlık personelinin sır saklama yükümlülüğünü net bir şekilde ortaya koyar. Bu yükümlülük, sağlık hizmeti ilişkisi sona erse bile devam eder.
İzinsiz Erişim Ne Anlama Gelir?
Hasta kayıtlarına izinsiz erişim, tedavi sürecinde doğrudan görevli olmayan bir sağlık personelinin, idari bir çalışanın ve hatta üçüncü bir kişinin bu kayıtlara bakması, kopyalaması veya paylaşmasıdır. Kişisel Sağlık Verileri Hakkında Yönetmelik’e göre sağlık personeli, hastanın verilerine ancak sunulacak sağlık hizmetinin gereği ile sınırlı olmak kaydıyla erişebilir. Hastanın açık rızası olmaksızın veya kanunda belirtilen istisnai haller (örneğin, kamu sağlığının korunması) dışında bu verilere erişilmesi hukuka aykırıdır.
İzinsiz Erişimin Hukuki Sonuçları Nelerdir?
Hasta kayıtlarına izinsiz erişim, birden fazla hukuki süreci tetikleyebilir. Mağdur olan hasta, hem maddi hem de manevi zararlarının karşılanması için dava açma hakkına sahiptir.
- Tazminat Davaları: Kişilik haklarının ihlali nedeniyle manevi tazminat talep edilebilir. İzinsiz erişim sonucu somut bir maddi zarar (örneğin iş kaybı) oluşmuşsa, bu zararın da tazmini istenebilir. Yargıtay’ın yerleşik içtihatlarında, hasta mahremiyetinin ihlalinin manevi tazminat gerektirdiği kabul edilmektedir. Özel hastanelerde çalışan personelin ihlali durumunda, Türk Borçlar Kanunu hükümleri çerçevesinde doğrudan kuruma karşı dava açılabilir. Kamu hastanelerinde ise hizmet kusuruna dayalı olarak İdare Mahkemelerinde tam yargı davası açılması gerekmektedir.
- Cezai Sorumluluk: Türk Ceza Kanunu, kişisel verilerin hukuka aykırı olarak kaydedilmesini, verilmesini veya ele geçirilmesini suç olarak tanımlamıştır. Bu fiilleri gerçekleştiren kişiler hakkında Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulabilir ve ceza davası açılması sağlanabilir. Fiilin bir sağlık personeli tarafından görevin getirdiği kolaylıktan yararlanılarak işlenmesi, cezayı ağırlaştırıcı bir neden olarak kabul edilir.
- Disiplin Sorumluluğu: İzinsiz erişimi gerçekleştiren sağlık personeli hakkında, çalıştığı kurumun disiplin yönetmelikleri uyarınca soruşturma açılabilir ve bu soruşturma sonucunda çeşitli disiplin cezaları verilebilir.
Davada Delil Niteliği ve İspat
Hasta kayıtlarına izinsiz erişim davalarında ispat, davanın seyri açısından hayati önem taşır. Mahkeme, hukuka aykırı erişimin varlığını ve bu erişim nedeniyle bir zarar doğup doğmadığını değerlendirecektir.
Delil Olarak Kullanılabilecekler
- Hastane Bilgi Yönetim Sistemi (HBYS) Kayıtları: Dijital hasta kayıt sistemleri, hangi kullanıcının hangi hastanın verisine ne zaman eriştiğini gösteren detaylı “log” kayıtları tutar. Bu kayıtlar, izinsiz erişimin en güçlü delilidir. Mahkeme kararıyla bu log kayıtları incelenerek yetkisiz erişimler tespit edilebilir.
- Tanık Beyanları: İzinsiz erişime şahit olan veya bu konuda bilgisi bulunan diğer çalışanların beyanları delil olarak kullanılabilir.
- Yazışmalar ve Diğer Belgeler: Erişilen bilgilerin üçüncü kişilerle paylaşıldığını gösteren e-posta, mesajlaşma uygulaması kayıtları veya diğer belgeler de önemli delillerdir.
İspat yükü temel olarak davacı olan hastadadır. Ancak Yargıtay kararları, hastanelerin ve hekimlerin tıbbi kayıtları eksiksiz tutma ve sunma yükümlülüğü olduğunu belirtmektedir. Bu nedenle, davalı sağlık kurumu, erişimin yetkili ve meşru bir amaca dayandığını ispatlamakla yükümlü hale gelebilir.
“`
Anahtar Kelime : hasta kaydı gizliliği
