Giyilebilir Sağlık Teknolojisinin Yeni Gözdesi: Robotik Protezler ve Hukuki Güvenlik Duvarı
Teknolojinin tıp alanındaki ilerleyişi, her geçen gün yeni ufuklar açıyor. Robotik protezler, organ ve uzuv kaybı yaşayan bireylerin yaşam kalitesini artırmada devrim niteliğinde bir rol oynuyor. Ancak bu yenilikçi cihazlar, internete bağlanabilme ve veri işleme yetenekleri nedeniyle siber saldırılara karşı potansiyel bir hedef haline geliyor. Bu durum, hasta güvenliği ve veri mahremiyeti ekseninde önemli hukuki soruları gündeme getirmektedir.
Robotik Protezlerin Siber Güvenlik Zafiyetleri
Robotik protezler, kullanıcıların hareketlerini daha hassas bir şekilde taklit edebilmek için sensörler aracılığıyla biyometrik verileri toplar, işler ve hatta bazen bulut sistemlere aktarır. Bu teknolojik yapı, onları dışarıdan müdahalelere açık hale getirebilir. Kötü niyetli bir siber saldırganın protezin kontrol sistemine sızması, cihazın işlevlerini bozabileceği gibi, hastanın fiziksel güvenliğini de doğrudan tehdit edebilir. Örneğin, protezin beklenmedik bir anda kontrol dışı hareket etmesi, ciddi yaralanmalara yol açabilir. Ayrıca, bu cihazların topladığı hassas sağlık verilerinin çalınması veya kötüye kullanılması da önemli bir risktir.
Veri Güvenliği ve Mahremiyetin Hukuki Çerçevesi
Türkiye’de kişisel verilerin korunması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile güvence altına alınmıştır. Kişisel sağlık verileri, KVKK kapsamında “özel nitelikli kişisel veri” olarak kabul edilir ve daha sıkı koruma tedbirlerine tabidir. Bu kapsamda, robotik protezlerin topladığı tüm verilerin işlenmesi, saklanması ve aktarılması bu kanun hükümlerine uygun olmalıdır. Sağlık Bakanlığı’nın yayımladığı Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik de bu alandaki usul ve esasları detaylandırmaktadır. Veri sorumluları, yani üretici firmalar ve sağlık hizmeti sunucuları, bu verilerin güvenliğini sağlamak ve yetkisiz erişimleri önlemekle yükümlüdür.
- Açık Rıza: Hastanın sağlık verilerinin işlenebilmesi için kural olarak “açık rızası”nın alınması zorunludur.
- Sır Saklama Yükümlülüğü: Sağlık personeli ve verileri işleyen diğer kişiler, görevleri sona erse bile bu verilerle ilgili sır saklama yükümlülüğü altındadır.
- Bilgilendirme Yükümlülüğü: Hastalar, verilerinin kim tarafından, hangi amaçla ve ne kadar süreyle işleneceği konusunda bilgilendirilme hakkına sahiptir.
Siber Saldırı Halinde Hukuki Sorumluluk
Robotik protezin hacklenmesi sonucu bir zarar meydana gelmesi durumunda, sorumluluğun kime ait olacağı karmaşık bir hukuki değerlendirmeyi gerektirir. Bu noktada birden fazla aktörün sorumluluğu gündeme gelebilir:
Üreticinin Sorumluluğu: Üretici firma, cihazın tasarım ve üretim aşamasında gerekli siber güvenlik önlemlerini almamışsa, “ayıplı mal” hükümlerinden doğan bir sorumlulukla karşı karşıya kalabilir. 6098 sayılı Türk Borçlar Kanunu’nun haksız fiil sorumluluğuna ilişkin genel hükümleri ve ürün sorumluluğu ilkeleri çerçevesinde, üreticinin meydana gelen zararı tazmin etme yükümlülüğü doğabilir.
Sağlık Kurumu ve Hekimin Sorumluluğu: Sağlık kurumları ve hekimler, hastalarına sundukları tıbbi cihazların güvenliğinden ve doğru kullanımından sorumludur. Cihazın yazılım güncellemelerinin zamanında yapılmaması, ağ güvenliğinin sağlanmaması veya hastanın siber güvenlik riskleri konusunda yeterince bilgilendirilmemesi gibi durumlarda, sağlık hizmeti sunucusunun “tıbbi özen yükümlülüğünü” ihlal ettiğinden bahsedilebilir. Yargıtay’ın yerleşik içtihatlarında da hekimin ve sağlık kuruluşunun en üst düzeyde özen gösterme borcu vurgulanmaktadır.
Hastalar ve Hekimler İçin Öneriler
Hastaların, robotik protez kullanmaya başlamadan önce cihazın siber güvenlik özellikleri, veri toplama politikaları ve olası riskler hakkında detaylı bilgi talep etme hakları bulunmaktadır. Hekimlerin ise bu teknolojik cihazları hastalarına önerirken, güvenlik standartlarını ve üretici firmanın siber güvenlik konusundaki taahhütlerini göz önünde bulundurmaları büyük önem taşır. Unutulmamalıdır ki, teknolojik ilerleme ne kadar baş döndürücü olursa olsun, hasta güvenliği ve mahremiyeti her zaman en öncelikli ilke olmalıdır.
“`
Anahtar Kelime : sağlık hukuku
