Tıbbi Verilerin Gizliliği ve Kişisel Haklarımız
Sağlık verilerinin korunması, KVKK kapsamındaki özel nitelikli kişisel veri statüsü, hasta hakları, gizlilik ihlali ve başvuru yolları hakkında bilgiler.
Sağlık verileri, kişinin en mahrem bilgilerini içerdiğinden hukuken özel nitelikli kişisel veri statüsündedir. Tanı kayıtları, tedavi geçmişi, reçeteler, laboratuvar sonuçları ve genetik bilgiler; hem Kişisel Verilerin Korunması Kanunu (KVKK) hem de Hasta Hakları Yönetmeliği kapsamında sıkı koruma altındadır. Bu verilerin yetkisiz paylaşılması ciddi hak ihlallerine ve idari ve cezai yaptırımlara yol açabilir.
Tıbbi verilerin hukuki niteliği
KVKK’ya göre sağlık verileri, kişinin ırkı, etnik kökeni, siyasi düşüncesi gibi verilerle birlikte özel nitelikli kişisel veri kategorisindedir. Bu verilerin işlenmesi, açık rıza veya kanunda sayılan istisnai hâller dışında mümkün değildir. Sağlık kuruluşları, çalışanları ve iş ortakları bu verilere erişirken gizlilik yükümlülüğü altındadır.
Hasta hakları ve gizlilik
Hasta Hakları Yönetmeliği, hastaların kişisel bilgilerinin gizli tutulmasını temel bir hak olarak düzenler. Sağlık personeli, hastanın izni olmaksızın tanı ve tedavi bilgilerini üçüncü kişilerle paylaşamaz. Gizliliğin korunması yükümlülüğü, tedavi ilişkisi sona erdikten sonra da devam eder. İhlal hâlinde hasta, hem idari hem de hukuki yollara başvurabilir.
Veri ihlallerinde başvuru yolları
Tıbbi verilerin hukuka aykırı işlenmesi veya paylaşılması durumunda şu yollara başvurulabilir:
- Kişisel Verileri Koruma Kurulu’na (KVKK) şikâyet,
- Sağlık Bakanlığı ve ilgili sağlık kuruluşuna başvuru,
- Tazminat davası açma (maddi ve manevi zarar),
- Ciddi ihlallerde Cumhuriyet savcılığına suç duyurusu.
KVKK kapsamında veri sorumlusu, ihlalin öğrenilmesinden itibaren yetmiş iki saat içinde Kurul’a bildirim yapmakla yükümlüdür.
Sağlık kuruluşlarının yükümlülükleri
Hastaneler, klinikler ve diğer sağlık kuruluşları; veri güvenliği önlemleri almak, personeli bilgilendirmek ve veri işleme faaliyetlerini kayıt altına almak zorundadır. Dijital sağlık sistemleri (e-Nabız vb.) kullanılırken de aynı gizlilik standartları geçerlidir. Verilerin yurt dışına aktarımı ek şartlara tabidir.
Dijital çağda dikkat edilmesi gerekenler
Tele sağlık uygulamaları, online randevu sistemleri ve sosyal medyada hasta bilgisi paylaşımı yeni risk alanları oluşturmaktadır. Sağlık çalışanlarının vaka hakkında sosyal medyada paylaşım yapması, hasta mahremiyetinin ihlali sayılabilir. Hastalar da kendi sağlık verilerinin kullanımına ilişkin bilgilendirme metinlerini incelemeli ve gereksiz paylaşımlardan kaçınmalıdır.
Tıbbi verilerin korunması ve hasta hakları konusunda sağlık hukuku sayfamızı inceleyebilirsiniz.