Kişisel verilerin korunması, sağlık alanında görev yapan hekimler için yalnızca bir yasal zorunluluk değil, aynı zamanda etik bir sorumluluktur. 6698 Sayılı KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında, sağlık verileri “özel nitelikli kişisel veri” olarak kabul edilir ve en yüksek koruma düzeyine tabidir. Bu yazıda, hekimlerin hasta verilerini işlerken dikkat etmesi gereken 5 temel noktayı özetledik.

Açık Rıza Olmadan Veri İşlenemez

Hekimlerin hastalardan veri toplamadan önce “açık rıza” alması gerekir. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onamdır.

  • Tanı ve tedavi süreçlerinde zorunlu olan veriler, “sağlık hizmeti sunumu” kapsamında rıza olmadan işlenebilir.

  • Ancak bu veriler eğitim, reklam, sosyal medya gibi amaçlarla kullanılacaksa mutlaka açık rıza alınmalıdır.

    Rıza metinleri her işlem için ayrı hazırlanmalı; genel geçer onamlar yeterli sayılmaz.

Aydınlatma Yükümlülüğü Göz Ardı Edilmemeli

KVKK’ya göre hekimler veya sağlık kuruluşları, veri işleme faaliyeti başlamadan önce hastayı bilgilendirmekle yükümlüdür. Bu bilgilendirme şu unsurları içermelidir:

  • Veri sorumlusunun kimliği

  • İşlenen veri türleri

  • Verilerin işlenme amacı

  • Hukuki dayanak

  • Aktarıldığı kişi ve kuruluşlar

  • Veri sahibinin hakları

Aydınlatma metni; hasta kayıt formunda, web sitesinde ve klinik içinde görünür şekilde sunulmalıdır.

Veriler Amaçla Sınırlı ve Ölçülü Olmalı

“Veri minimizasyonu” ilkesi gereği; hastalardan yalnızca gerekli ve ilgili bilgiler alınmalıdır. Örneğin:

  • Estetik bir işlemde hastanın ruhsal geçmişine dair veri toplamak gerekçelendirilmelidir.

  • Diş hekiminin jinekolojik öykü talep etmesi gereksiz ve riskli olabilir.

Her veri yalnızca belirtilen amaçla ve sürede saklanmalı, ardından silinmelidir.

Üçüncü Kişilerle Paylaşımda Yasal Sınırlar Gözlenmeli

Hasta verileri yalnızca belirli koşullarda üçüncü kişilerle paylaşılabilir:

  • Tanı ve tedavi süreçleri kapsamında sağlık hizmeti sunan kişi veya kuruluşlarla paylaşım mümkündür.

  • Reklam ajansları, sosyal medya danışmanları, yazılım firmaları gibi üçüncü taraflara aktarımda açık rıza alınması zorunludur.

  • Hasta bilgileri dijital ortamda iletiliyorsa, şifreleme ve güvenli protokoller kullanılmalıdır.

Bilgi güvenliği ihmali ciddi yaptırımlar doğurabilir.

Web Siteleri ve Dijital Uygulamalar da KVKK Kapsamındadır

Hekimlere veya sağlık kuruluşlarına ait web siteleri ve mobil uygulamalar da veri işleyen dijital platformlar olarak değerlendirilir:

  • Çerez politikası, gizlilik ve KVKK metinleri açıkça yer almalıdır.

  • Online randevu formları veya iletişim kutuları üzerinden toplanan veriler güvenli bağlantılarla korunmalıdır.

  • Elde edilen veriler sadece belirlenen amaç doğrultusunda kullanılmalı, sistem günlükleri (log kayıtları) düzenli tutulmalıdır.

Sonuç: Veri Güvenliği Tıbbi Sorumluluğun Bir Parçasıdır

Hasta bilgilerinin güvenliği yalnızca bilgi işlem birimlerinin sorumluluğunda değildir. Hekimler de klinik veya muayenehane düzeyinde tüm süreci titizlikle yönetmelidir.

Unutmayın: KVKK ihlalleri hem idari para cezalarına hem de itibar kaybına yol açabilir.

Web sitenizin ve muayenehane süreçlerinizin KVKK uyum denetimi ve belge hazırlığı için bize ulaşın:
medikalajans.com/iletisim