Kişisel Sağlık Verilerinin Hukuka Aykırı Paylaşımı Nedir?
Kişisel sağlık verileri, bireylere ait sağlık durumunu, tıbbi geçmişi ve tedavi süreçlerini içeren hassas bilgilerdir. Hem hastaların hem de sağlık çalışanlarının sıklıkla karşılaştığı bir sorun, bu verilerin izinsiz olarak üçüncü kişilerle paylaşılmasıdır. Hukuka aykırı paylaşım, bireyin açık rızası olmaksızın veya kanuni istisnalar dışında sağlık verilerinin herhangi bir kişiyle, dijital veya fiziki ortamda aktarılması anlamına gelmektedir.
Hukuki Mevzuat ve Temel Dayanaklar
Kişisel sağlık verilerinin korunması bakımından en temel düzenleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur (KVKK). Yine, Türk Ceza Kanunu (TCK) ve Türk Borçlar Kanunu (TBK) da sağlık verilerinin gizliliğine ilişkin hükümler içermektedir. Sağlık Bakanlığı’nın yayınladığı yönetmelik ve tebliğler ile Resmi Gazete’de yayımlanan ilgili düzenlemeler de uygulamada esas alınmaktadır.
- KVKK m. 6: Sağlık ve cinsel hayata ilişkin veriler, açık rıza olmadan işlenemez ve paylaşılamaz. İstisnalar kanunda açıkça belirtilmiştir.
- TBK m. 49: Hukuka aykırı bir şekilde kişisel veri paylaşımı, kişilik haklarının ihlali sayılır ve zarar görene tazminat hakkı doğurur.
- TCK m. 136: Kişisel verilerin hukuka aykırı olarak başkalarına verilmesi veya yayılması suç teşkil eder.
Sağlık Verilerinin Paylaşımında Dikkat Edilmesi Gerekenler
Sağlık meslek mensupları ve kurumlar, kişisel sağlık verilerini paylaşmadan önce hastanın açık rızasını almak zorundadır. Bu rıza, aydınlatılmış bir biçimde ve belirli bir amaçla alınmalıdır. Ancak, bazı istisnai durumlarda (örneğin acil halde sağlık hizmeti sunulması, kamu sağlığı gerekleri gibi) yasal düzenlemelerde öngörülen sınırlı çerçevede paylaşım mümkündür.
- Herhangi bir sağlık kuruluşunda çalışan personel, hasta bilgilerini sadece tedavi ve bakım amaçları dışında hiçbir şekilde üçüncü kişi veya kurumlarla paylaşamaz.
- Paylaşım yapılırken mutlaka yasal zorunluluk bulunmalı ya da ilgili kişinin yazılı izni alınmalıdır.
- Veri güvenliği önlemleri, Sağlık Bakanlığı tarafından belirlenen standartlara uygun şekilde uygulanmalıdır.
Hukuka Aykırı Paylaşımın Sonuçları
Kişisel sağlık verilerinin hukuka aykırı paylaşımı, hem idari hem de cezai yaptırımlara yol açar. KVKK uyarınca, Kişisel Verileri Koruma Kurulu tarafından idari para cezası uygulanabilmektedir. Ayrıca, Türk Ceza Kanunu kapsamında hapis cezası da öngörülmüştür. Zarara uğrayan kişiler, maddi ve manevi tazminat talebinde bulunabilirler.
Yargıtay’ın yerleşik içtihatlarında da belirtildiği üzere; sağlık verileri, en üst düzeyde korunan kişisel veriler arasında yer almakta ve mahremiyetin ihlal edilmesi halinde hak sahibinin talep hakkı öncelikle gözetilmektedir.
Uygulamada Karşılaşılan Sık Sorunlar ve Çözümler
Hasta kayıtlarının posta, e-posta veya mesaj yoluyla izinsiz gönderilmesi, sosyal medya ve toplu ileti uygulamaları ile veri aktarımı, en sık rastlanan ihlal örneklerindendir. Sağlık çalışanları ve kurumlar, tüm iletişim kanallarında veri gizliliğine azami özen göstermelidir. Sağlık Bakanlığı’nın düzenli bilgilendirme ve denetimleri de bu konuda yol gösterici olmaktadır.
- Veri ihlallerinin tespiti durumunda derhal ilgililer bilgilendirilmeli ve mevzuat uyarınca ilgili Kurumlara ihbarda bulunulmalıdır.
- Elektronik sistemlerde düzenli denetim yapılmalı, erişim yetkileri güncellenmelidir.
- Sağlık personeline periyodik gizlilik ve veri güvenliği eğitimleri verilmelidir.
Sonuç ve Öneriler
Kişisel sağlık verilerinin hukuka aykırı paylaşımı, hem hastaları hem de sağlık profesyonellerini doğrudan ilgilendiren ciddi bir sorundur. Mevzuata tam uyum, düzenli denetim ve etkin gizlilik politikalarıyla yaşanabilecek hak ihlallerinin önüne geçmek mümkündür. Hukuki bir sorunla karşılaşılması halinde ise, yasal hakların etkin kullanımı ve danışmanlık hizmeti alınması, kişisel hakların korunmasında en etkili adım olacaktır.
Anahtar Kelime : saglik veri gizliligi
