Sağlık verileri, bir bireyin en mahrem bilgilerini içerir ve bu nedenle hukuki olarak en üst düzeyde korunması gereken kişisel veri kategorilerinden biridir. İzmir gibi büyük şehirlerde faaliyet gösteren hastaneler, her gün binlerce hastanın kişisel sağlık verisini işlemektedir. Bu süreçte yaşanabilecek bir veri ihlali, hastalar için ciddi manevi zararlara yol açabilir. Bu yazıda, bir hastane tarafından kişisel verilerinizin ihlal edilmesi durumunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde sahip olduğunuz hakları, tazminat taleplerini ve başvurabileceğiniz şikayet yollarını ele alacağız.
Sağlık Verileri Neden Özel Niteliklidir ve Nasıl Korunur?
6698 sayılı KVKK, kişilerin sağlık bilgilerini “özel nitelikli kişisel veri” olarak tanımlar. Bu kategorideki veriler, kişilerin temel hak ve özgürlükleriyle doğrudan ilişkili olduğu için işlenmeleri çok daha sıkı kurallara bağlanmıştır. Bir hastanenin, hastasına ait tahlil sonuçlarını, hastalık geçmişini, kullandığı ilaçları veya genetik bilgilerini işleyebilmesi için kural olarak hastanın “açık rızası” gerekmektedir. Ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi kanunda sayılan istisnai durumlarda, sır saklama yükümlülüğü altındaki kişiler (hekimler vb.) tarafından açık rıza aranmaksızın da bu veriler işlenebilir.
Hastane Tarafından Gerçekleşebilecek Veri İhlali Örnekleri
Kişisel sağlık verisi ihlali, bu bilgilerin yetkisiz kişilerle paylaşılması, sızdırılması, kaybedilmesi veya hukuka aykırı olarak erişilir hale gelmesiyle oluşur. İzmir’deki bir hastanede yaşanabilecek bazı ihlal senaryoları şunlar olabilir:
- Hastanın tahlil sonuçlarının yanlışlıkla başka bir hastaya veya üçüncü bir kişiye e-posta ya da kısa mesaj yoluyla gönderilmesi.
- Hastane personeli tarafından hastanın sağlık bilgilerinin yetkisiz kişilerle paylaşılması.
- Hastanenin bilgi işlem sistemlerine yapılan bir siber saldırı sonucu hasta veritabanının çalınması.
- Hastanın onayı olmadan, sağlık bilgilerinin bir pazarlama veya araştırma faaliyetinde kullanılması.
- Tıbbi kayıtların bulunduğu arşivden hasta dosyalarının yetkisiz kişilerce çıkarılması.
Veri İhlali Durumunda Hukuki Haklarınız ve İzlenecek Yollar
Kişisel sağlık verilerinizin bir hastane tarafından ihlal edildiğini düşünüyorsanız, kanun size çeşitli haklar tanımaktadır. Bu süreci doğru yönetmek, hak kaybı yaşamamanız için kritik öneme sahiptir.
1. Adım: Veri Sorumlusuna (Hastaneye) Başvuru
KVKK uyarınca atılması gereken ilk adım, veri ihlalini gerçekleştiren hastaneye (veri sorumlusu) yazılı olarak başvurmaktır. Bu başvuru, bir dilekçe ile yapılabilir. Dilekçenizde, hangi verilerinizin ne şekilde ihlal edildiğini belirtmeli, ihlalin sonlandırılmasını, varsa uğradığınız zararın giderilmesini talep etmelisiniz. Hastane, başvurunuza 30 gün içinde cevap vermek zorundadır.
2. Adım: Kişisel Verileri Koruma Kurumu’na (KVKK) Şikayet
Hastanenin başvurunuza hiç cevap vermemesi, verdiği cevabın yetersiz olması veya taleplerinizi reddetmesi durumunda, Kişisel Verileri Koruma Kurumu’na şikayette bulunabilirsiniz. Bu şikayeti, hastanenin cevabını öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinizden itibaren 60 gün içinde yapmanız gerekmektedir. Kurum, yapacağı inceleme sonucunda hastaneye idari para cezası gibi yaptırımlar uygulayabilir.
3. Adım: Tazminat Davası Açma Hakkı
Kişisel veri ihlali nedeniyle kişilik haklarınızın zedelendiğini ve manevi bir zarara uğradığınızı düşünüyorsanız, genel hükümlere göre tazminat davası açma hakkınız saklıdır. Bu tür davalar, 6098 sayılı Türk Borçlar Kanunu’nun haksız fiil sorumluluğunu düzenleyen maddelerine dayanır. Yargıtay’ın yerleşik içtihatlarında da kişisel verilerin hukuka aykırı olarak ifşa edilmesinin, kişilik haklarına bir saldırı teşkil ettiği ve manevi tazminatı gerektirebileceği kabul edilmektedir. Tazminat davası, zararı ve faili öğrendiğiniz tarihten itibaren iki yıl içinde açılmalıdır.
Unutulmamalıdır ki, sağlık verilerinin korunması yalnızca yasal bir zorunluluk değil, aynı zamanda hasta mahremiyetinin ve hekim-hasta arasındaki güven ilişkisinin temel taşıdır. İzmir’de bu tür bir sorunla karşılaştığınızda, haklarınızı korumak için bir sağlık hukuku avukatından profesyonel destek almanız, sürecin doğru ve etkin bir şekilde yürütülmesini sağlayacaktır.
“`
Anahtar Kelime : saglikverihukuku
