Sağlık verileri, kişisel veriler arasında en hassas kategoride yer almakta ve bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel bir korumaya tabidir. Bu verilerin hukuka aykırı olarak işlenmesi, paylaşılması veya ele geçirilmesi, kişilerin temel hak ve özgürlüklerini ciddi şekilde zedeleyebilir. Bu durum, hem hastalar hem de sağlık profesyonelleri ve kuruluşları için önemli hukuki sonuçlar doğurmaktadır.
Sağlık Verilerinin Gizliliği ve Hukuki Dayanakları
Sağlık verilerinin gizliliği, Anayasa ile güvence altına alınan özel hayatın gizliliği hakkının bir parçasıdır. 6698 sayılı KVKK, sağlık verilerini “özel nitelikli kişisel veri” olarak sınıflandırmış ve işlenmesini çok daha katı kurallara bağlamıştır. Kural olarak bu tür verilerin işlenmesi için ilgili kişinin açık rızası şarttır.
Ancak kanun bazı istisnalar tanımıştır. Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlarla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurumlar tarafından açık rıza aranmaksızın sağlık verileri işlenebilmektedir. Bu istisnaların dışındaki her türlü paylaşım, hukuka aykırı kabul edilir ve ihlal oluşturu.
Gizlilik İhlali Durumunda Başvuru Yolları
Sağlık kuruluşunda kişisel verilerinizin ihlal edildiğini düşünüyorsanız, hukuki olarak başvurabileceğiniz çeşitli yollar mevcuttur. Bu yollar idari ve adli olmak üzere ikiye ayrılır.
1. İdari Başvuru Yolları
- Veri Sorumlusuna (Sağlık Kuruluşuna) Başvuru: KVKK uyarınca, öncelikle verilerinizin ihlal edildiği sağlık kuruluşuna (veri sorumlusu) yazılı olarak başvurarak durumun düzeltilmesini talep etmelisiniz. Kuruluş, bu başvuruya 30 gün içinde cevap vermek zorundadır.
- Kişisel Verileri Koruma Kurumu’na (KVKK) Şikayet: Sağlık kuruluşunun başvurunuza cevap vermemesi, verdiği cevabın yetersiz olması veya talebinizi reddetmesi halinde, Kişisel Verileri Koruma Kurumu’na şikayette bulunabilirsiniz. Başvurudan itibaren 60 gün içinde bu şikayetin yapılması gerekir. Kurum, ihlali tespit ederse ilgili sağlık kuruluşu hakkında idari para cezası gibi yaptırımlar uygulayabilir.
2. Adli Yargı Yolları
Kişisel sağlık verilerinin hukuka aykırı olarak paylaşılması, aynı zamanda Türk Ceza Kanunu (TCK) kapsamında da suç teşkil etmektedir.
- Cumhuriyet Savcılığı’na Suç Duyurusu: Verilerinizin izinsiz olarak paylaşılması veya ele geçirilmesi durumunda, TCK’nın 136. maddesinde düzenlenen “Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme” suçu kapsamında Cumhuriyet Savcılığı’na suç duyurusunda bulunabilirsiniz. Bu suçun sağlık personeli gibi belli bir mesleğin sağladığı kolaylıktan yararlanarak işlenmesi, cezayı ağırlaştıran bir nedendir.
- Tazminat Davası: Gizlilik ihlali nedeniyle maddi veya manevi bir zarara uğradıysanız, genel mahkemelerde tazminat davası açma hakkınız bulunmaktadır. Yargıtay’ın yerleşik içtihatlarına göre, kişilik haklarına saldırı niteliğindeki bu tür ihlaller manevi tazminat talebini haklı kılmaktadır. Bu davalar, ihlalin gerçekleştiği sağlık kuruluşunun niteliğine göre (özel ise Tüketici Mahkemesi, kamu ise İdare Mahkemesi) açılır.
Hekimler ve Sağlık Kuruluşları İçin Sorumluluklar
Sağlık hizmeti sunucuları, hastalarının verilerini korumak için gerekli tüm teknik ve idari tedbirleri almakla yükümlüdür. Bu yükümlülük, Hasta Hakları Yönetmeliği’nde de açıkça belirtilmiştir. Hekimlerin ve diğer sağlık çalışanlarının sır saklama yükümlülüğü, meslek etiğinin ve yasal düzenlemelerin temel bir gereğidir. Bu yükümlülüğe aykırı davranışlar, hem kurumsal hem de kişisel olarak hukuki ve cezai sorumluluk doğuracaktır.
“`
Anahtar Kelime : gizlilik ihlali sağlık hukuku
