Teknolojinin tıp dünyasına entegre olmasıyla birlikte, insülin pompaları ve giyilebilir sağlık cihazları diyabet yönetimi gibi kronik hastalıkların takibinde devrim yaratmıştır. Bu cihazlar, kan şekeri seviyeleri, nabız ve aktivite düzeyi gibi hayati verileri sürekli olarak toplayarak hastaların ve hekimlerin tedavi süreçlerini daha etkin yönetmelerine olanak tanır. Ancak bu teknolojik kolaylık, beraberinde ciddi bir hukuki sorumluluğu getirmektedir: kişisel sağlık verilerinin güvenliği ve mahremiyeti.
Toplanan Verilerin Hukuki Niteliği: Özel Nitelikli Kişisel Veri
İnsülin pompaları ve giyilebilir cihazlar tarafından toplanan veriler, sıradan veriler değildir. Bu bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “özel nitelikli (hassas) kişisel veri” statüsündedir. Kanun, kişilerin sağlığına, genetik verilerine veya cinsel hayatına ilişkin verileri özel nitelikli olarak kabul eder ve bu verilerin işlenmesini çok daha sıkı kurallara bağlar. Yargıtay’ın yerleşik içtihatlarında da sağlık verilerinin, kişinin en mahrem alanına dahil olduğu ve üst düzeyde korunması gerektiği vurgulanmaktadır. Bu nedenle, bu verilerin toplanması, saklanması ve paylaşılması ancak kanunda belirtilen istisnalar veya kişinin “açık rızası” ile mümkündür.
Veri Sorumluları ve Yükümlülükleri
Bu süreçte hukuki sorumluluk birkaç aktör arasında paylaşılmaktadır:
- Cihaz Üreticileri: Cihazın yazılım güvenliğini sağlamak, verileri şifreleme teknolojileri ile korumak ve siber saldırılara karşı gerekli teknik tedbirleri almakla yükümlüdürler.
- Sağlık Kuruluşları ve Hekimler: Hastadan topladıkları verileri güvenli sunucularda saklamak, bu verilere yetkisiz erişimi engellemek ve verileri yalnızca tedavi amacıyla kullanmakla sorumludurlar.
- Bulut Bilişim ve Yazılım Sağlayıcıları: Verilerin depolandığı sunucu ve yazılım altyapısının güvenliğini sağlamak, veri sızıntılarını önleyici sistemler kurmak zorundadırlar.
Tüm bu aktörler, KVKK uyarınca “veri sorumlusu” veya “veri işleyen” sıfatıyla, teknik ve idari tedbirleri alma yükümlülüğü altındadır. Bu yükümlülüğün ihlali, Kişisel Verileri Koruma Kurulu tarafından uygulanacak idari para cezalarının yanı sıra, Türk Ceza Kanunu kapsamında da suç teşkil edebilir. Özellikle sağlık verilerinin hukuka aykırı olarak başkasına verilmesi veya yayılması, TCK’da ciddi yaptırımlara bağlanmıştır.
Hasta Hakları ve Veri Güvenliği İçin Öneriler
Hastaların, Anayasa’nın 20. maddesi ve KVKK ile güvence altına alınmış temel hakları bulunmaktadır. Bu haklar arasında kişisel verilerinin işlenip işlenmediğini öğrenme, veriler işlenmişse buna ilişkin bilgi talep etme, verilerin düzeltilmesini veya silinmesini isteme gibi haklar yer alır.
Hastalar için pratik güvenlik önerileri şunlardır:
- Cihazların ve ilgili mobil uygulamaların şifrelerini güçlü ve tahmin edilmesi zor karakterlerden oluşturun.
- Uygulamaları ve cihaz yazılımlarını düzenli olarak güncelleyerek en son güvenlik yamalarından faydalanın.
- Verilerinizi paylaştığınız hekim veya sağlık kuruluşunun KVKK aydınlatma metnini dikkatlice okuyun ve veri güvenliği politikaları hakkında bilgi isteyin.
- Cihazınızı kamuya açık Wi-Fi ağları üzerinden kullanmaktan kaçının; bu tür ağlar siber saldırılara karşı daha savunmasız olabilir.
Sonuç olarak, insülin pompaları ve giyilebilir sağlık cihazları, modern tıbbın sunduğu büyük bir kolaylık olmakla birlikte, bu cihazların ürettiği hassas verilerin korunması hem yasal bir zorunluluk hem de etik bir sorumluluktur. Hem hastaların hem de sağlık profesyonellerinin veri güvenliği konusunda bilinçli hareket etmesi, özel hayatın gizliliğinin ve en temel insan haklarından olan sağlık hakkının korunması için elzemdir.
Anahtar Kelime : veri güvenliği
