Dijitalleşen sağlık sektöründe, hastanelerin ve hekimlerin hastalarıyla iletişim kurma yöntemleri büyük bir dönüşüme uğramıştır. Günümüzde muayene randevularının hatırlatılması, ertelenmesi veya onaylanması amacıyla gönderilen SMS ve anlık mesajlar, hem operasyonel kolaylık sağlamakta hem de hasta memnuniyetini artırmaktadır. Ancak bu pratik yöntem, Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi hukuki sorumlulukları da beraberinde getirmektedir. Sağlık verilerinin “özel nitelikli kişisel veri” statüsünde olması, randevu mesajlarının içeriğinden gönderim şekline kadar her aşamada hassas bir yaklaşım gerektirmektedir.
Sağlık Verisi ve Özel Nitelikli Veri Ayrımı
Kişisel Verilerin Korunması Kanunu’nun 6. maddesi uyarınca kişilerin sağlık verileri, özel nitelikli kişisel veri olarak tanımlanmıştır. Kanun, bu verilerin işlenmesini ve üçüncü kişilerle paylaşılmasını çok daha sıkı şartlara bağlamaktadır. Bir randevu mesajında hastanın adı-soyadı ile birlikte başvuracağı polikliniğin (örneğin; Onkoloji, Psikiyatri veya Kadın Doğum gibi) açıkça belirtilmesi, doğrudan o kişinin sağlık durumu hakkında bilgi ifşa etmektedir [3]. Bu nedenle, sıradan bir hatırlatma mesajı gibi görünen SMS’ler, hukuken özel nitelikli kişisel veri işleme faaliyeti olarak kabul edilmekte ve koruma şemsiyesi altına girmektedir.
Aydınlatma Yükümlülüğü ve Açık Rıza İlişkisi
Sağlık hizmeti sunucuları, hastalarına randevu mesajı göndermeden önce KVKK’nın 10. maddesi kapsamında aydınlatma yükümlülüğünü yerine getirmek zorundadır. Hastaya, verilerinin hangi amaçla işleneceği, kimlere aktarılabileceği ve haklarının neler olduğu açıkça anlatılmalıdır. Randevu hatırlatma mesajlarının gönderilmesi, genel olarak tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla (KVKK m. 6/3 uyarınca sır saklama yükümlülüğü altındaki kişilerce) açık rıza aranmaksızın gerçekleştirilebilir [3]. Ancak burada dikkat edilmesi gereken bazı kritik sınırlar bulunmaktadır:
- Veri Aktarımı: Mesajların gönderilmesinde aracı kurumların (GSM operatörleri, toplu SMS panelleri) kullanılması durumunda kanunun 8. maddesi kapsamında veri aktarımı söz konusu olmaktadır [3]. Bu durum, veri güvenliği sözleşmeleriyle teminat altına alınmalıdır.
- Detaylı Bilgi Paylaşımı: Hatırlatma mesajının içeriğinde, hastanın tedavi detaylarına veya doğrudan hastalığına yönelik spesifik muayene bilgilerine yer verilmesi, açık rıza alınmasını gerekli kılabilir [3].
- Ticari İletişim: Eğer randevu mesajı, aynı zamanda hastanenin reklam veya tanıtımını içeren ticari bir içerik barındırıyorsa, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca hastanın önceden onayının alınması zorunludur.
Randevu Mesajlarında Alınması Gereken Teknik ve İdari Tedbirler
Kişisel Verileri Koruma Kurulu’nun özel nitelikli kişisel verilerin güvenliğine ilişkin yayımladığı ilke kararları doğrultusunda, sağlık kuruluşları ve hekimler randevu mesajı gönderirken teknik ve idari tedbirleri almakla yükümlüdür. Bu doğrultuda şu hususlara dikkat edilmelidir:
- Maskeleme ve Minimum Veri İlkesi: Mesaj içeriğinde hastanın tam adı yerine baş harfleri kullanılabilir. Ayrıca teşhis veya spesifik poliklinik ismi yerine sadece “Randevunuz” ifadesine yer verilmesi, veri güvenliğini artıracaktır.
- İletişim Bilgisi Doğrulama: Yanlış numaraya mesaj gönderilmesi, kişisel verilerin yetkisiz üçüncü kişilerle paylaşılması anlamına gelir. Bu sebeple hastaların telefon numaraları düzenli olarak güncellenmeli ve doğrulanmalıdır.
- Veri İşleyen Sözleşmeleri: SMS gönderiminde iş ortaklığı yapılan aracı firmalarla mutlaka KVKK uyumlu sözleşmeler imzalanmalı ve bu firmaların veri güvenliği standartları denetlenmelidir.
Hukuki Sorumluluklar ve Yargıtay Yaklaşımı
Yargıtay’ın yerleşik içtihatlarında ve Anayasa Mahkemesi kararlarında vurgulandığı üzere, bireylerin kendileriyle ilgili kişisel verilerin korunmasını isteme hakkı anayasal bir güvencedir. Randevu mesajlarındaki dikkatsizlik veya sistemsel hatalar nedeniyle hasta verilerinin ifşa olması, Türk Ceza Kanunu’nun (TCK) 136. maddesinde düzenlenen “Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme veya Yayma” suçunu oluşturabilir. Ayrıca, Kişisel Verileri Koruma Kurulu tarafından veri güvenliği yükümlülüklerine aykırılık nedeniyle sağlık kuruluşlarına yüksek idari para cezaları uygulanmaktadır. Hastanın manevi zarara uğraması durumunda ise 6098 sayılı Türk Borçlar Kanunu kapsamında haksız fiil hükümlerine dayanarak tazminat sorumluluğu doğacaktır.
Sonuç
Hastaneler ve hekimler için randevu hatırlatma mesajları, hasta takibini kolaylaştıran son derece verimli bir araçtır. Ancak bu sürecin hukuki ve cezai bir risk yaratmaması adına KVKK uyum süreçlerinin eksiksiz tamamlanması, aydınlatma metinlerinin hukuka uygun hazırlanması ve teknik güvenlik önlemlerinin en üst düzeyde alınması gerekmektedir.
Anahtar Kelime : randevu mesajlari kvkk
