Sağlık sektörü, teknolojinin gelişmesi ve dijitalleşmenin artmasıyla birlikte veri güvenliğinin en kritik olduğu alanlardan biri haline gelmiştir. Hekimler ve sağlık kuruluşları, hastaların teşhis ve tedavi süreçlerinde son derece hassas nitelikteki kişisel sağlık verilerini işlemektedir. Ancak bu verilerin ne kadar süreyle saklanması gerektiği ve bu sürenin sınırları, hem hekimlerin yasal sorumlulukları hem de hastaların hakları açısından büyük önem taşımaktadır. Türk hukuk sisteminde bu konu, birden fazla kanun ve yönetmelikle düzenlenmiş olup, uymayanlar için ciddi yaptırımlar öngörmektedir.
Hukuki Dayanaklar: KVKK ve Sağlık Mevzuatı
Hasta verilerinin saklanmasında iki temel hukuki sütun bulunmaktadır. Bunlardan birincisi, genel çerçeveyi çizen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); ikincisi ise Sağlık Bakanlığı tarafından yayımlanan özel sağlık mevzuatıdır. KVKK uyarınca, kişisel verilerin ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi esastır. Amaç ortadan kalktığında veya yasal süreler dolduğunda bu verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi zorunludur.
Hasta Kayıtlarının Saklama Süreleri Nelerdir?
Sağlık mevzuatımızda hasta kayıtlarının ve tıbbi dosyaların saklanma süreleri, sağlık hizmetinin sunulduğu kurumun niteliğine göre değişiklik göstermektedir:
Özel Hastaneler ve Tıp Merkezlerinde 20 Yıl
Resmi Gazete’de yayımlanan Özel Hastaneler Yönetmeliği hükümleri uyarınca, özel hastanelerde muayene, teşhis ve tedavi amacıyla başvuran hastalara ait arşiv dosyalarının en az 20 yıl süreyle saklanması yasal bir zorunluluktur.
Vefat Eden Hastalarda Süre 30 Yıl
Sağlık Bakanlığı tarafından Resmi Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelik üzerinde yapılan yasal değişiklikler doğrultusunda, vefat eden kişilere ait sağlık verilerinin saklama süresi 20 yıldan 30 yıla çıkarılmıştır. Bu süre, tıp tarihi araştırmaları ve mirasçıların olası hukuki talepleri açısından büyük önem taşımaktadır.
Muayenehaneler ve Serbest Hekimler İçin Durum
Muayenehaneler ve serbest hekimler için mevzuatta doğrudan özel bir süre sınırı belirtilmemiş olsa da genel hukuk kuralları ve borçlar hukuku ilişkileri devreye girmektedir. Dolayısıyla serbest hekimlerin de hastalarına ait verileri saklarken genel zamanaşımı sürelerini göz önünde bulundurması gerekmektedir.
Hekim Sorumluluğu ve Zamanaşımı Süreleri
Hekim ile hasta arasındaki ilişki, hukuki niteliği itibarıyla çoğunlukla bir vekalet sözleşmesine dayanmaktadır. 6098 sayılı Türk Borçlar Kanunu (TBK) uyarınca, sözleşmeye aykırılıktan doğan tazminat davalarında genel zamanaşımı süresi 10 yıl (TBK m. 146) olarak belirlenmiştir. Haksız fiil sorumluluğunda ise bu süre, zararın ve failin öğrenilmesinden itibaren 2 yıl ve her halükarda 10 yıldır.
Olası bir tıbbi uygulama hatası (malpraktis) iddiası karşısında, hekimin kendisini savunabilmesi ve tıp kurallarına uygun hareket ettiğini kanıtlayabilmesi için tıbbi kayıtlar en önemli delildir. Yargıtay’ın yerleşik içtihatlarında da sıklıkla vurgulandığı üzere, tıbbi müdahalenin hukuka ve tıp bilimine uygun gerçekleştiğini ispat yükü hekime aittir. Hekimin bu özen borcunu yerine getirdiğini ispatlayabilmesi için hasta kayıtlarını asgari olarak borçlar hukukundaki 10 yıllık zamanaşımı süresince, güvenli tarafta kalmak adına ise en az 20 yıl boyunca saklaması tavsiye edilmektedir.
Veri Güvenliği ve Süre Sonunda İmha Yükümlülüğü
Hekimlerin ve sağlık kuruluşlarının sorumluluğu sadece veriyi saklamakla sınırlı değildir. Saklama süresi boyunca bu verilerin yetkisiz kişilerin eline geçmesini engellemek için gerekli her türlü idari ve teknik tedbiri almakla yükümlüdürler. Hekimlerin sır saklama yükümlülüğü, Türk Ceza Kanunu kapsamında da koruma altında olup, sırrın hukuka aykırı ifşası suç teşkil etmektedir.
Yasal saklama sürelerinin sona ermesinin ardından, verilerin KVKK ve ilgili yönetmeliklere uygun olarak güvenli bir şekilde imha edilmesi gerekir. Bu imha süreci, verilerin geri döndürülemeyecek şekilde silinmesi, yok edilmesi veya kişisel veri vasfını kaybedecek biçimde anonimleştirilmesi şeklinde gerçekleştirilmelidir.
Sonuç
Özetlemek gerekirse, hekimlerin ve sağlık kuruluşlarının hasta verilerini saklama yükümlülüğü hem idari hem de hukuki sorumluluklar barındıran hassas bir konudur. Özel hastaneler için belirlenen 20 yıllık süre ve vefat eden hastalar için getirilen 30 yıllık sınırın yanı sıra, tüm hekimlerin olası hukuki uyuşmazlıklarda hak kaybı yaşamamak adına hasta kayıtlarını titizlikle muhafaza etmesi gerekmektedir. Sağlık hukukunda “yazılmayan her şey yapılmamış kabul edilir” ilkesi unutulmamalı ve arşivleme süreçleri yasal mevzuata tam uyumlu şekilde yönetilmelidir.
Anahtar Kelime : hasta verileri saklama
