Kişisel sağlık verileri, bir bireyin en mahrem bilgilerini içerir ve bu verilerin gizliliğinin korunması, Anayasa ve kanunlar tarafından güvence altına alınmış temel bir haktır. İzmir gibi büyük metropollerde sağlık hizmetlerinin yoğunluğu, bu verilerin korunmasının önemini daha da artırmaktadır. Hem hastalar hem de hekimler için bu hassas konunun hukuki boyutlarını bilmek, olası hak ihlallerinin önüne geçmek adına kritik bir öneme sahiptir.
Kişisel Sağlık Verisi Nedir ve Neden Önemlidir?
Kişisel sağlık verisi, bir bireyin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgiyi ifade eder. Bu kapsama; hastalık geçmişi, tahlil sonuçları, kullanılan ilaçlar, geçirilen operasyonlar, genetik bilgiler ve hatta bir hekimin muayene sırasında aldığı notlar dahi girmektedir. Bu veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca “özel nitelikli kişisel veri” statüsündedir ve diğer kişisel verilere göre çok daha sıkı koruma tedbirlerine tabidir. Verilerin hukuka aykırı paylaşımı, kişinin özel hayatının ifşa olmasına, ayrımcılığa uğramasına ve ciddi manevi zararlar görmesine neden olabilir.
Sağlık Verilerinin Korunmasına İlişkin Hukuki Çerçeve
Kişisel sağlık verilerinin gizliliği, birden fazla kanunla korunmaktadır. Bu yasal düzenlemeler, veri güvenliğini sağlamak ve ihlal durumunda uygulanacak yaptırımları belirlemektedir.
1. Kişisel Verilerin Korunması Kanunu (KVKK)
KVKK’nın 6. maddesi, sağlık verilerinin ilgili kişinin “açık rızası” olmaksızın işlenmesini ve paylaşılmasını yasaklamıştır. Ancak kanun, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlarla, sır saklama yükümlülüğü altında bulunan kişiler (hekimler vb.) veya yetkili kurumlar tarafından bu verilerin rıza aranmaksızın işlenmesine istisnai olarak izin vermektedir.
2. Türk Ceza Kanunu (TCK)
Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişiler, TCK’nın 136. maddesi uyarınca hapis cezası ile cezalandırılır. Eğer bu suç, bir sağlık mesleği mensubu tarafından görevinin verdiği yetki kötüye kullanılarak işlenirse, ceza daha da ağırlaşabilmektedir.
3. Türk Borçlar Kanunu (TBK) ve Hasta Hakları Yönetmeliği
Hekim ile hasta arasındaki ilişki, bir vekalet ilişkisi olarak kabul edilir ve hekimin sır saklama yükümlülüğü bu ilişkiden doğar. Bu yükümlülüğün ihlali, kişilik haklarına bir saldırı niteliğindedir. Zarar gören hasta, Türk Borçlar Kanunu’nun haksız fiile ilişkin hükümleri (m. 49 vd.) uyarınca maddi ve manevi tazminat talep etme hakkına sahiptir. Ayrıca, Hasta Hakları Yönetmeliği de sağlık durumuyla ilgili bilgilerin gizli kalmasını açıkça düzenler.
Hukuka Aykırı Paylaşımın Sonuçları Nelerdir?
Kişisel sağlık verilerinin izinsiz paylaşılması, hem paylaşımı yapan kişi veya kurum hem de mağdur olan hasta açısından ciddi sonuçlar doğurur:
- Cezai Sorumluluk: Veriyi hukuka aykırı olarak paylaşan sağlık personeli veya üçüncü kişiler hakkında savcılık soruşturması başlatılabilir ve ceza davası açılabilir.
- Hukuki Sorumluluk: Verileri paylaşılan hasta, bu durum nedeniyle uğradığı maddi ve manevi zararların karşılanması için tazminat davası açma hakkına sahiptir. Yargıtay’ın yerleşik içtihatlarında da kişilik haklarının ihlali nedeniyle manevi tazminata hükmedilmesi gerektiği kabul edilmektedir.
- İdari ve Disiplin Sorumluluğu: Veri ihlalini gerçekleştiren sağlık kurumu, Kişisel Verileri Koruma Kurumu tarafından yüksek idari para cezaları ile karşı karşıya kalabilir. Ayrıca, kamu görevlisi olan sağlık personeli hakkında disiplin soruşturması açılabilir.
Hastalar ve Hekimler İçin Uygulama Rehberi
Hastalar için:
- Sağlık verilerinizin kimlerle ve hangi amaçla paylaşıldığı konusunda bilgi talep etme hakkınız vardır.
- Verilerinizin rızanız dışında paylaşıldığını düşünüyorsanız, öncelikle ilgili sağlık kuruluşuna başvurarak durumun düzeltilmesini isteyebilirsiniz.
- Sonuç alamazsanız Kişisel Verileri Koruma Kurumu’na şikayette bulunabilir ve Cumhuriyet Başsavcılığı’na suç duyurusu yapabilirsiniz.
- Manevi bir zarar gördüğünüzü düşünüyorsanız, bir avukat aracılığıyla tazminat davası açabilirsiniz.
Hekimler ve Sağlık Kuruluşları için:
- Hastanın “açık rızasını” almadan, yasal istisnalar dışında, sağlık verilerini asla üçüncü kişilerle (hastanın ailesi dahil) paylaşmayın.
- Elektronik hasta kayıt sistemlerinin güvenliğini en üst düzeyde sağlayın ve yetkisiz erişimleri önleyin.
- Tüm personelinize kişisel verilerin korunması ve hasta mahremiyeti konusunda düzenli eğitimler verin.
- Veri paylaşımı zorunluysa, veri minimizasyonu ilkesine uyarak sadece gerekli olan bilgiyi paylaşın.
Sonuç olarak, kişisel sağlık verilerinin korunması, sadece yasal bir zorunluluk değil, aynı zamanda hekim-hasta güven ilişkisinin temelini oluşturan etik bir sorumluluktur. İzmir’de faaliyet gösteren hastalar ve sağlık profesyonelleri, bu kurallara titizlikle uyarak hem kendilerini hukuki risklerden koruyabilir hem de temel hak ve özgürlüklerin güvence altına alınmasına katkıda bulunabilirler.
Anahtar Kelime : sağlık verisi ihlali
