Sağlık verileri, bir bireyin en mahrem ve hassas bilgilerini içerir. Bu verilerin hastane gibi kurumlar tarafından özenle korunması, hem hasta mahremiyeti hem de yasal bir zorunluluktur. Ancak bazen bu veriler yetkisiz kişilerin eline geçebilir, hatalı olarak paylaşılabilir veya siber saldırılar sonucu sızdırılabilir. İşte bu durum, “kişisel veri ihlali” olarak adlandırılır ve hem hastalar hem de sağlık profesyonelleri için ciddi hukuki sonuçlar doğurur.
Kişisel Sağlık Verisi Nedir ve Neden Önemlidir?
Kişisel sağlık verisi, bir kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgiyi ifade eder. Bu veriler arasında hastalık geçmişi, tahlil sonuçları, kullanılan ilaçlar, genetik bilgiler, randevu kayıtları ve tıbbi görüntüleme sonuçları gibi birçok hassas bilgi yer alır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu tür veriler, “özel nitelikli kişisel veri” olarak kabul edilir ve daha sıkı koruma altına alınmıştır. Bu verilerin gizliliğinin sağlanması, hastanın özel yaşamının korunması, ayrımcılığa uğramasının engellenmesi ve sağlık hizmetlerine olan güvenin sürdürülmesi açısından kritik öneme sahiptir.
Hastane Tarafından Veri İhlali Hangi Durumlarda Gerçekleşir?
Hastanelerde kişisel sağlık verilerinin ihlali çeşitli şekillerde meydana gelebilir. Bunlardan bazıları şunlardır:
- Hastanın tahlil veya tedavi sonuçlarının yanlışlıkla başka bir kişiye gönderilmesi.
- Hastane çalışanlarının, yetkisi olmadığı halde hastanın verilerine erişmesi ve bu bilgileri üçüncü kişilerle paylaşması.
- Hastanenin siber saldırıya uğraması sonucu hasta veritabanının çalınması.
- Hastanın onayı olmaksızın sağlık bilgilerinin pazarlama veya araştırma gibi farklı amaçlarla kullanılması.
- Kağıt ortamındaki hasta dosyalarının veya raporların yeterli güvenlik önlemleri alınmadan saklanması sonucu kaybolması veya çalınması.
KVKK Kapsamında Hastanelerin Sorumlulukları
KVKK uyarınca hastaneler, “veri sorumlusu” sıfatıyla hareket ederler. Bu nedenle, hastaların kişisel sağlık verilerinin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almakla yükümlüdürler. Bu tedbirler, veri güvenliği politikaları oluşturmayı, personel eğitimlerini, erişim yetkilerini sınırlandırmayı ve siber güvenlik altyapısını güçlendirmeyi içerir. Bir veri ihlali yaşanması durumunda, hastane bu durumu en kısa sürede Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere (hastalara) bildirmek zorundadır.
Veri İhlali Sonrası Haklarınız: Şikayet ve Tazminat
Kişisel sağlık verilerinizin bir hastane tarafından ihlal edildiğini düşünüyorsanız, hukuki olarak başvurabileceğiniz çeşitli yollar bulunmaktadır.
1. Kişisel Verileri Koruma Kurumu’na (KVKK) Şikayet
Veri ihlali durumunda ilk olarak ilgili hastaneye (veri sorumlusuna) başvurarak durumun düzeltilmesini ve zararın giderilmesini talep etmelisiniz. Hastanenin başvurunuza 30 gün içinde cevap vermemesi, talebinizi reddetmesi veya yetersiz bir cevap vermesi halinde, Kişisel Verileri Koruma Kurumu’na şikayette bulunabilirsiniz. Kurul, yaptığı inceleme sonucunda hastaneye idari para cezası gibi yaptırımlar uygulayabilir. Kurul’a şikayet başvurusu, e-Devlet üzerinden de yapılabilmektedir.
2. Maddi ve Manevi Tazminat Davası
Kişisel veri ihlali nedeniyle maddi veya manevi bir zarara uğradıysanız, genel hükümlere göre tazminat davası açma hakkınız saklıdır. Örneğin, sağlık verilerinizin ifşa olması nedeniyle işinizi kaybettiyseniz maddi tazminat, yaşadığınız üzüntü, endişe ve itibar kaybı için ise manevi tazminat talep edebilirsiniz. Türk Borçlar Kanunu’nun kişilik haklarının ihlaline ilişkin maddeleri, bu tür davalarda hukuki dayanak oluşturur. Yargıtay’ın yerleşik içtihatları da kişisel verilerin hukuka aykırı olarak ifşa edilmesinin, kişilik haklarına bir saldırı teşkil ettiğini ve manevi tazminat gerektirebileceğini kabul etmektedir.
3. Cezai Soruşturma (Suç Duyurusu)
Kişisel verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi veya yayılması, Türk Ceza Kanunu kapsamında suç teşkil etmektedir. Bu tür bir durumla karşılaştığınızda, Cumhuriyet Başsavcılığı’na suç duyurusunda bulunarak sorumlular hakkında cezai işlem başlatılmasını talep edebilirsiniz. Bu süreç, veri ihlalinin ciddiyetine göre hapis cezası gibi sonuçlar doğurabilir.
Önemli Not: Bu makale genel bilgilendirme amacıyla hazırlanmış olup, hukuki bir tavsiye niteliği taşımaz. Kişisel veri ihlali gibi spesifik bir durumla karşılaştığınızda, bir sağlık hukuku avukatından profesyonel destek almanız önemle tavsiye edilir.
“`
Anahtar Kelime : veri ihlali sağlık hukuku
