Teknolojinin gelişmesi ve sağlık hizmetlerinin dijitalleşmesiyle birlikte, hastaların mahremiyeti ve verilerinin korunması her zamankinden daha kritik bir hale gelmiştir. Hem hekimleri hem de hastaları yakından ilgilendiren bu sürecin temelini, “kişisel sağlık verisi” kavramı oluşturmaktadır. Ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile güvence altına alınan bu veriler, hukuk sistemimizde özel bir koruma rejimine tabidir.
Kişisel Sağlık Verisi Nedir?
Kişisel sağlık verisi, bireyin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgiyi ve kişiye sunulan sağlık hizmetleriyle ilgili detayları ifade eder. KVKK’nın 6. maddesinde bu veriler, “özel nitelikli kişisel veri” olarak sınıflandırılmıştır. Özel nitelikli kişisel veriler, başkaları tarafından öğrenildiği takdirde kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına yol açabilecek nitelikteki hassas bilgilerdir. Bu nedenle kanun koyucu, sağlık verilerinin işlenmesini çok daha sıkı şartlara bağlamıştır.
KVKK Kapsamında Sağlık Verisi Örnekleri
Günlük tıbbi uygulamalarda karşılaşılan pek çok bilgi, kanun kapsamında sağlık verisi olarak kabul edilmektedir. Bu verilere şu örnekler verilebilir:
- Tıbbi Teşhis ve Tedavi Bilgileri: Hastaya konulan tanılar, uygulanan reçeteler, ameliyat raporları ve epikriz belgeleri.
- Laboratuvar ve Görüntüleme Sonuçları: Kan tahlilleri, idrar analizleri, röntgen, MR, tomografi ve ultrason raporları.
- Fiziksel Özellikler ve Yaşam Tarzı Bilgileri: Boy, kilo, kan grubu, genetik bilgiler, kronik hastalık geçmişi, alerji durumları ve kullanılan tıbbi cihazlar.
- Psikolojik ve Psikiyatrik Veriler: Psikoterapi seans notları, psikiyatrik değerlendirmeler ve ruh sağlığına ilişkin uzman raporları.
- Sağlık Hizmetine Erişim Detayları: Alınan randevu geçmişi, sağlık sigortası bilgileri ve ödeme detayları.
Sağlık Verileri Hangi Şartlarda İşlenebilir?
KVKK’nın 6. maddesinin 3. fıkrası uyarınca, sağlık verilerinin işlenmesi kural olarak ilgili kişinin açık rızasının bulunmasına bağlıdır. Ancak kanun, sağlık verilerinin açık rıza aranmaksızın işlenebileceği sınırlı istisnaları da düzenlemiştir. Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin finansmanı amacıyla, sır saklama yükümlülüğü altındaki kişiler (hekimler, hemşireler vb.) veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın sağlık verileri işlenebilir. Bu istisna dışında kalan her türlü veri işleme faaliyeti için hastanın açık rızasının alınması yasal bir zorunluluktur.
Yargı Kararları ve Hukuki Sorumluluk
Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, hasta verilerinin rıza dışı paylaşılması veya yetkisiz kişilerin erişimine sunulması, hem hukuki hem de cezai sorumluluk doğurmaktadır. Türk Ceza Kanunu’nun (TCK) kişisel verileri hukuka aykırı olarak verme veya ele geçirme suçunu düzenleyen 136. maddesi ve bu suçun kamu görevlisi veya belirli bir mesleğin sağladığı kolaylıktan yararlanarak işlenmesini düzenleyen 137. maddesi, sağlık profesyonelleri için doğrudan bağlayıcıdır. Yargıtay kararlarında, sır saklama yükümlülüğünün ihlali ve hasta mahremiyetinin zedelenmesi durumunda tazminat yükümlülüğünün yanı sıra hapis cezasına da hükmedilebileceği istikrarlı bir şekilde kabul edilmektedir. Bu nedenle, hekimlerin ve sağlık kuruluşlarının KVKK uyum süreçlerini eksiksiz tamamlaması gerekmektedir.
Sonuç ve Öneriler
Kişisel sağlık verileri, bireyin en mahrem alanına dokunan ve korunması anayasal bir hak olan değerlerdir. Hem hastaların haklarını bilerek hareket etmesi hem de hekimlerin idari ve teknik tedbirleri alarak yasal yükümlülüklerini yerine getirmesi, güvenli bir sağlık hizmeti ortamının sürdürülebilmesi için elzemdir. Bu süreçlerin hukuka uygun yönetilmesi, gelecekte yaşanabilecek olası hak kayıplarının ve ciddi idari yaptırımların önüne geçecektir.
Anahtar Kelime : sağlık verisi kvkk
