Günümüz tıp dünyasında, teknolojinin hızla gelişmesiyle birlikte hekimler ve sağlık çalışanları arasındaki iletişim büyük oranda dijitalleşmiştir. Tetkik sonuçlarının, hasta fotoğraflarının veya tıbbi belgelerin anlık mesajlaşma uygulamaları üzerinden paylaşılması ve kişisel akıllı telefonlarda depolanması günlük pratiğin bir parçası haline gelmiştir. Ancak bu pratik kolaylık, hem hastaların mahremiyeti hem de sağlık çalışanlarının hukuki güvenliği açısından ciddi riskleri beraberinde getirmektedir. Sağlık çalışanlarının kişisel telefonlarında hasta verisi bulundurmasının yasal boyutunu mevzuat çerçevesinde ele almak hayati önem taşımaktadır.
Hasta Verisinin Hukuki Niteliği: Özel Nitelikli Kişisel Veri
Kişisel verilerin korunması hukuku kapsamında, sağlık verileri sıradan kişisel verilerden farklı bir statüye sahiptir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 6. maddesinde sağlık verileri, “özel nitelikli kişisel veri” olarak tanımlanmıştır. Kanun koyucu, bu verilerin ifşa olması durumunda kişinin yaşayabileceği mağduriyetleri önlemek amacıyla daha sıkı koruma tedbirleri öngörmüştür. Hastanın fiziksel veya ruhsal sağlığına ilişkin her türlü bilgi, tahlil sonucu, röntgen filmi ve hatta tedavi gördüğüne dair kayıtlar bu kapsamda değerlendirilmektedir.
Kişisel Cihazlarda Veri Depolamanın Hukuki ve Cezai Riskleri
Sağlık çalışanlarının, kuruma ait güvenli sistemler yerine kendilerine ait kişisel akıllı telefon veya tablet gibi cihazlarda hasta verilerini saklaması ciddi hukuki sorumluluklar doğurmaktadır:
- KVKK İdari Yaptırımları: KVKK uyarınca, veri sorumlusu olan sağlık kuruluşları ve veri işleyen konumundaki çalışanlar, verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür. Kişisel cihazların siber saldırıya uğraması, çalınması veya kaybolması durumunda veri güvenliği ihlali meydana geleceğinden Kişisel Verileri Koruma Kurulu tarafından yüksek idari para cezaları uygulanabilmektedir.
- Türk Ceza Kanunu (TCK) Boyutu: 5237 sayılı Türk Ceza Kanunu’nun 136. maddesinde yer alan “Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme” suçu, özel nitelikli kişisel veriler söz konusu olduğunda daha ağır cezai yaptırımlara tabi olabilmektedir. Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, yetkisiz kişilerin erişebileceği ortamlarda hasta verilerinin saklanması veya rıza dışı paylaşılması bu suçun unsurlarını oluşturabilmektedir.
- Hukuki Tazminat Sorumluluğu: Hasta verilerinin rıza dışı veya güvenlik önlemi alınmadan kişisel cihazlarda tutulması nedeniyle hastanın zarar görmesi durumunda, 6098 sayılı Türk Borçlar Kanunu’nun 49. maddesi uyarınca haksız fiil sorumluluğu gündeme gelmektedir. Bu kapsamda, hastanın uğradığı maddi ve manevi zararların tazmini talep edilebilmektedir.
Sağlık Bakanlığı Düzenlemeleri ve Bilgi Güvenliği Standartları
T.C. Sağlık Bakanlığı tarafından yayımlanan Bilgi Güvenliği Politikaları Kılavuzu uyarınca, sağlık tesislerinde üretilen verilerin güvenli ortamlarda tutulması zorunludur. Bakanlığın düzenlemelerine göre, hasta verileri yalnızca hastane bilgi yönetim sistemleri (HBYS) ve bakanlık tarafından onaylanmış güvenli kurumsal ağlar üzerinden işlenmelidir. Kişisel e-posta adresleri, kişisel bulut depolama alanları veya genel mesajlaşma yazılımları üzerinden hasta verilerinin taşınması ve saklanması, kurum içi disiplin soruşturmalarına ve memuriyet/iş akdi feshine kadar uzanan yaptırımlara yol açabilmektedir.
Sağlık Çalışanları İçin Güvenli Yol Haritası
Hekimlerin ve sağlık profesyonellerinin hem hastalarını korumak hem de kendilerini hukuki risklerden uzak tutmak adına şu önlemleri alması gerekmektedir:
- Hastaya ait hiçbir fotoğraf, video veya tahlil sonucu kişisel telefon hafızasında uzun süreli depolanmamalı, mesleki amaçla geçici olarak alınan veriler işi biter bitmez cihazdan tamamen silinmelidir.
- Tıbbi konsültasyon amacıyla yapılacak paylaşımlarda, hastanın kimliğini açık eden ad, soyadı, T.C. kimlik numarası gibi bilgiler maskelenmeli ve veri anonim hale getirilmelidir.
- Hastane yönetimi tarafından onaylanmamış ve kurumsal güvenlik standartlarına sahip olmayan genel mesajlaşma uygulamaları üzerinden veri paylaşımından kaçınılmalıdır.
- Gereken hallerde, hastadan 6698 sayılı Kanun standartlarına uygun yazılı “Açık Rıza” ve “Aydınlatma Metni” onayı alınmalıdır.
Sonuç
Hasta mahremiyeti, tıp etiğinin en temel unsurlarından biri olduğu gibi, modern hukuk sistemimizin de sıkı kurallarla koruduğu anayasal bir haktır. Hekimlerin ve sağlık çalışanlarının pratiklik sağlamak amacıyla kişisel telefonlarında hasta verisi bulundurması, iyi niyetli olsa dahi ciddi hukuki, cezai ve idari yaptırımlarla sonuçlanabilir. Bu nedenle, teknolojik imkanlar kullanılırken her zaman yasal sınırlara ve veri güvenliği standartlarına bağlı kalınması gerekmektedir.
Anahtar Kelime : hasta verisi bulundurma
