Sağlık verileri, kişisel veriler arasında en hassas kategoride yer alır ve bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel bir korumaya tabidir. Bu verilerin hukuka aykırı olarak işlenmesi, paylaşılması veya ele geçirilmesi, kişilerin temel hak ve özgürlüklerini ciddi şekilde ihlal edebilir. Bu durum, hem hastalar hem de sağlık profesyonelleri için önemli hukuki sonuçlar doğurur. Bu yazıda, sağlık verisi ihlali durumunda KVKK çerçevesinde sahip olunan tazminat hakları ve başvurulabilecek hukuki yollar ele alınacaktır.
Sağlık Verisi Nedir ve Neden Özel Niteliklidir?
KVKK uyarınca sağlık verileri, bir kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgiyi ifade eder. Bu veriler, “özel nitelikli kişisel veri” olarak kabul edilir çünkü kişilerin ırkı, etnik kökeni, siyasi düşüncesi gibi diğer hassas bilgileriyle birlikte daha sıkı bir koruma rejimine tabidir. Sağlık bilgilerinin gizliliği, hastanın mahremiyet hakkının temel bir parçasıdır ve bu bilgilerin ifşa olması, kişinin sosyal ve profesyonel yaşamında onarılması güç zararlara yol açabilir. Anayasa Mahkemesi de kararlarında sağlık verilerinin korunmasının önemini ve özel hayata saygı hakkı ile doğrudan bağlantısını vurgulamaktadır.
Sağlık Verisi İhlali Nasıl Gerçekleşir?
Sağlık verisi ihlali, bu bilgilerin kanunda belirtilen istisnalar veya kişinin açık rızası olmaksızın işlenmesi, üçüncü kişilere aktarılması, sızdırılması veya yetkisiz kişilerce erişilir hale gelmesiyle oluşur. Örnek olarak aşağıdaki durumlar gösterilebilir:
- Bir sağlık personelinin, hastanın sağlık bilgilerini yetkisi olmayan kişilerle paylaşması.
- Hastane veya sağlık kuruluşunun dijital sistemlerine yapılan siber saldırı sonucu hasta verilerinin çalınması.
- Tıbbi tahlil sonuçlarının yanlış kişiye gönderilmesi.
- Hastanın onayı olmadan sağlık bilgilerinin bir araştırma veya pazarlama faaliyetinde kullanılması.
Bu gibi durumlar, sadece KVKK kapsamında bir ihlal değil, aynı zamanda Türk Ceza Kanunu’na göre de suç teşkil edebilir.
Veri İhlali Sonrası Tazminat Hakkı
Kişisel sağlık verilerinin hukuka aykırı işlenmesi nedeniyle zarara uğrayan kişilerin, genel hükümlere göre tazminat talep etme hakkı bulunmaktadır. Bu hak, 6098 sayılı Türk Borçlar Kanunu’nun haksız fiil sorumluluğunu düzenleyen maddelerine dayanır. Haksız fiil, hukuka aykırı ve kusurlu bir eylemle bir başkasına zarar verilmesidir ve zarar veren bu zararı gidermekle yükümlüdür.
Maddi ve Manevi Tazminat
Sağlık verisi ihlali sonucu kişiler hem maddi hem de manevi zarara uğrayabilirler.
- Maddi Tazminat: Veri ihlali nedeniyle kişinin malvarlığında somut bir azalma meydana gelmişse talep edilebilir. Örneğin, sızdırılan bir hastalık bilgisi nedeniyle işini kaybeden bir kişi, uğradığı gelir kaybını maddi tazminat olarak isteyebilir.
- Manevi Tazminat: Sağlık verisi ihlali, kişinin kişilik haklarına bir saldırı niteliğindedir. Bu durumun yarattığı elem, keder, üzüntü ve sosyal itibar kaybı gibi manevi zararların telafisi için manevi tazminat talep edilebilir. Yargıtay’ın yerleşik içtihatlarında da belirtildiği üzere, manevi tazminatın amacı, zarar görenin manevi huzurunu bir nebze olsun dengelemektir.
Tazminat davası, zararın ve tazminat yükümlüsünün öğrenildiği tarihten itibaren iki yıl ve her halde fiilin işlendiği tarihten itibaren on yıl içinde açılmalıdır.
Şikayet ve Başvuru Yolları Nelerdir?
Sağlık verisi ihlaline uğradığını düşünen bir kişi, tazminat davası açma hakkının yanı sıra idari ve cezai yollara da başvurabilir.
- Veri Sorumlusuna Başvuru: İlk adım olarak, verilerinizi işleyen sağlık kuruluşuna (veri sorumlusu) yazılı olarak başvurarak ihlalin giderilmesini ve uğradığınız zararın tazminini talep etmelisiniz. Bu, zorunlu bir yoldur.
- Kişisel Verileri Koruma Kurumu’na (KVKK) Şikayet: Veri sorumlusu başvurunuza 30 gün içinde cevap vermezse, talebinizi reddederse veya yetersiz cevap verirse, Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz. Kurul, ihlali inceleyerek idari para cezası gibi yaptırımlar uygulayabilir. Kurula başvuru, veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde yapılmalıdır.
- Cumhuriyet Başsavcılığı’na Suç Duyurusu: Kişisel sağlık verilerini hukuka aykırı olarak kaydetmek, paylaşmak veya ele geçirmek Türk Ceza Kanunu kapsamında suç olduğundan, ilgili kişiler hakkında Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulabilir.
- Tazminat Davası Açmak: Yukarıdaki yollara ek olarak veya bu yollarla birlikte, uğranılan maddi ve manevi zararların tazmini için görevli mahkemelerde (genellikle Asliye Hukuk Mahkemeleri) tazminat davası açılabilir.
Sonuç olarak, sağlık verilerinin korunması hem bireylerin mahremiyeti hem de kamu sağlığı açısından kritik bir öneme sahiptir. Bir ihlal durumunda mağdurların KVKK ve diğer kanunlar çerçevesinde geniş hakları bulunmaktadır. Bu hakların etkin bir şekilde kullanılması, veri güvenliği kültürünün yerleşmesine ve benzer ihlallerin önlenmesine katkı sağlayacaktır.
“`
Anahtar Kelime : sağlık verisi ihlali
