Hastaya SMS ile Sağlık Bilgisi Gönderilebilir mi? Hukuki Çerçeve
Dijitalleşen dünyada sağlık kuruluşları ve hekimler, hasta iletişimini hızlandırmak amacıyla tahlil sonuçları, randevu hatırlatmaları veya tedavi yönergeleri gibi bilgileri SMS yoluyla iletmeyi sıklıkla tercih etmektedir. Ancak, hasta açısından büyük pratiklik sağlayan bu yöntem, hukuki açıdan oldukça hassas sınırları beraberinde getirmektedir. Sağlık hukukunda, hastanın en mahrem bilgileri arasında yer alan sağlık verilerinin kontrolsüzce paylaşılması, ciddi idari, cezai ve hukuki yaptırımlara yol açabilir.
Sağlık Verilerinin Hukuki Niteliği ve Özel Nitelikli Kişisel Veriler
Anayasa’nın özel hayatın gizliliğini ve kişisel verilerin korunmasını isteme hakkını düzenleyen maddeleri ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, bireylerin sağlık durumlarına ilişkin her türlü bilgi “özel nitelikli kişisel veri” statüsündedir. Kanun’un ilgili maddelerine göre, özel nitelikli kişisel verilerin işlenmesi ve aktarılması, genel nitelikli verilere kıyasla çok daha sıkı şartlara bağlanmıştır.
Kural olarak sağlık verileri, ancak ilgili kişinin açık rızası bulunması halinde işlenebilir ve paylaşılabilir. Açık rıza bulunmadığı takdirde ise Resmi Gazete’de yayımlanan yönetmelikler ve kanun hükümleri uyarınca; bu veriler sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler (hekimler, sağlık personeli vb.) tarafından işlenebilmektedir. Ancak buradaki yasal istisna, verinin güvenliği sağlanmadan üçüncü kişilerin erişimine açık kanallarla paylaşılabileceği anlamına gelmemektedir.
SMS ile Sağlık Bilgisi Gönderilmesinde Güvenlik Riski
Tahlil sonuçlarının, tanıların veya reçete detaylarının SMS ile doğrudan hastaya iletilmesi, ilk bakışta tedavi sürecinin bir parçası gibi görünse de veri güvenliği ve veri aktarımı yönünden büyük riskler barındırmaktadır. Kişisel Verileri Koruma Kurulu’nun yerleşik kararlarında ve rehberlerinde de önemle vurgulandığı üzere, veri sorumluları (hastane, klinik ve hekimler) kişisel verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almakla yükümlüdür.
SMS İletişiminin Taşıdığı Temel Riskler:
- Uçtan Uca Şifreleme Eksikliği: Klasik SMS teknolojisi uçtan uca şifreli bir iletişim kanalı değildir. İletilen mesajlar, GSM operatörleri ve aracı SMS servis sağlayıcıları tarafından görüntülenebilir veya siber saldırılarla ele geçirilebilir.
- Yetkisiz Üçüncü Kişilerin Erişimi: Hastanın telefon ekranında beliren bildirimler, kilit ekranı üzerinden veya cihazı geçici olarak kullanan aile bireyleri dahil üçüncü kişiler tarafından kolayca okunabilir. Bu durum, tıp etiğinin en temel ilkelerinden biri olan hekimin sır saklama yükümlülüğünü ve hasta mahremiyetini doğrudan zedelemektedir.
- Hatalı Numara Gönderimleri: Sisteme telefon numarasının yanlış girilmesi durumunda, hassas sağlık verilerinin tamamen yabancı bir kişiye gitmesi riski mevcuttur.
Hukuka Uygun İletişim Nasıl Olmalıdır?
Peki, hekimler ve sağlık kuruluşları hastalarıyla nasıl güvenli iletişim kurmalıdır? Hukuki riskleri minimize etmek adına şu yöntemler izlenmelidir:
- Doğrudan Sonuç Yerine Güvenli Bağlantı Gönderimi: SMS metninde doğrudan tahlil sonucu veya tanı yazılmamalıdır. Bunun yerine, “Tahlil sonuçlarınız hazır edilmiştir. Güvenli sistemimize giriş yaparak sonucunuzu görüntüleyebilirsiniz.” şeklinde yönlendirme yapılmalıdır. Giriş aşamasında çift faktörlü doğrulama (SMS-OTP veya e-Devlet entegrasyonu) gibi teknik tedbirler kullanılmalıdır.
- Aydınlatma ve Açık Rıza Süreçleri: Hastanın iletişim kanallarının kullanılmasına yönelik önceden mutlaka açık, anlaşılır bir aydınlatma yapılmalı ve rızası alınmalıdır. Kişisel Verileri Koruma Kurulu’nun ilke kararlarında da belirtildiği üzere, SMS ile doğrulama veya onay süreçlerinde hastanın yanıltılmaması, rızanın özgür iradeye dayanması esastır.
- Hizmet ve Reklam Ayrımı: Hastaya tedavi amacıyla gönderilen bilgilendirmeler ile klinik reklamı içeren SMS’ler kesinlikle birbirine karıştırılmamalıdır. Reklam ve pazarlama amaçlı SMS gönderimleri için hastadan ayrıca ve açıkça ticari elektronik ileti izni alınmalıdır.
Yasal Sorumluluklar ve Yaptırımlar
Gerekli güvenlik önlemlerini almadan SMS ile hassas sağlık verisi paylaşan hekimler ve sağlık kuruluşları, ciddi yaptırımlarla karşı karşıya kalabilir. Hukuka aykırı veri paylaşımı durumunda;
- Kişisel Verileri Koruma Kurulu tarafından yüksek tutarlı idari para cezaları uygulanabilir.
- Türk Ceza Kanunu çerçevesinde, kişisel verileri hukuka aykırı olarak verme veya ele geçirme suçundan cezai sorumluluk doğabilir.
- 6098 sayılı Türk Borçlar Kanunu uyarınca, hastanın mahremiyetinin ihlal edilmesi nedeniyle maddi ve manevi tazminat davası açılması söz konusu olabilir.
Özetle; hastaya doğrudan SMS ile sağlık verisi veya teşhis içeren mesajlar göndermek hukuki açıdan büyük riskler taşımaktadır. Sürecin her aşamasında hasta hakları mevzuatı ve KVKK uyumluluğu gözetilmeli, doğrudan metin göndermek yerine güvenli ve şifreli veri portalları üzerinden yönlendirme yapılması tercih edilmelidir.
Anahtar Kelime : sms ile bilgi
