Page 36 - Hekim Sözü (Sayı 13) Ocak-Şubat 202

HUKUK

Kişisel verilerin

işlenmesi ve veri siciline

kayıt zorunluluğu

Oya Öznur *

Muayenehane, laboratuvar, müessese gibi sağlık kuruluşları için de 31.03.2021
son kayıt tarihidir. VERBİS’e kayıt yükümlülüğünü yerine getirmeyenler hakkında
39.337,22-1.966.861,00-TL arasında idari para cezası öngörülmektedir.

698 sayılı Kişisel Verilerin Verilerin elde edilmesi, kaydedilme- • Bir hakkın tesisi, kullanılması veya
Korunması Kanunu’na göre si, depolanması, muhafaza edilmesi, korunması için veri işlemenin zorunlu
6kişisel veri, kimliği belirli veya değiştirilmesi, yeniden düzenlenmesi, olması,
belirlenebilir gerçek kişiye ilişkin her açıklanması, aktarılması, devralın-
türlü bilgidir. Kişilerin diğer bilgilerine ması, elde edilebilir hâle getirilmesi, • Veri sorumlusunun meşru menfa-
nazaran daha yüksek bir korumaya sınıflandırılması ya da kullanılmasının atleri için veri işlenmesinin zorunlu
tabi kılınan “ırk, etnik köken, siyasi engellenmesi gibi her türlü işlem, kişi- olması halleridir.
düşünce, felsefi inanç, din, mezhep sel verilerin işlenmesi olarak tanımlan- Özel nitelikli kişisel verilerin de açık
veya diğer inançlar, kılık ve kıyafeti, maktadır. Kural olarak, kişisel veriler rıza olmaksızın işlenmesi yasaktır.
dernek, vakıf ya da sendika üyeliği, ilgilisinin açık rızası olmadan işlene- Sağlık ve cinsel hayat dışındaki özel
sağlığı ve cinsel hayatı, ceza mahkû- mez. Ancak “açık rıza” aranmayan nitelikli veriler, kanunlarda öngörü-
miyeti ve güvenlik tedbirleriyle ilgili istisnalar da bulunmaktadır. Bunlar; len hallerde ilgili kişinin açık rızası
verileri, biyometrik ve genetik verileri” aranmaksızın işlenebilir. Sağlık ve
ise özel nitelikli kişisel veri olarak • Kanunlarda açıkça öngörülmesi, cinsel hayata ilişkin veriler ise ancak
adlandırılmaktadır. • Fiili imkânsızlık nedeniyle rızasını sır saklama yükümlülüğü altında
açıklayamayacak durumda bulunan bulunan kişiler veya yetkili kurum ve
Kanun’un kapsamına, kişisel verileri
işlenen gerçek kişiler ile bu verileri veya rızasına hukuki geçerlilik tanın- kuruluşlar tarafından; kamu sağlığının
tamamen veya kısmen otomatik olan mayan kişinin kendisinin ya da bir korunması, koruyucu hekimlik, tıbbî
ya da herhangi bir veri kayıt sistemi- başkasının hayatı veya beden bütünlü- teşhis, tedavi ve bakım hizmetlerinin
nin parçası olmak kaydıyla otomatik ğünün korunması için zorunlu olması, yürütülmesi, sağlık hizmetleri ile fi-
olmayan yollarla işleyen gerçek ve • Bir sözleşmenin kurulması veya nansmanının planlanması ve yönetimi
tüzel kişiler girmektedir. Örneğin, ifasıyla doğrudan doğruya ilgili olması amacıyla ilgilinin açık rızası aranmak-
muayenehanede hiç çalışanı olmayan, kaydıyla, sözleşmenin taraflarına ait sızın işlenebilir. Ayrıca, bu verilerin
sadece kâğıt şeklinde hasta dosyası kişisel verilerin işlenmesinin gerekli işlenmesinde, Kişisel Verileri Koruma
tutan bir hekim, 6698 sayılı Kanun olması, Kurulu tarafından belirlenen yeterli
kapsamında değerlendirilmeyecektir. önlemlerin alınması da şarttır.
Kapsam dışında olanların da kişisel • Veri sorumlusunun hukuki yüküm- Kişisel verilerin aktarılması durumun-
verileri genel hükümler çerçevesinde lülüğünü yerine getirebilmesi için da da aynı kurallar geçerlidir. Yurtdı-
koruması gerekir. zorunlu olması, şına aktarılacak kişisel verilerle ilgili
• İlgili kişinin kendisi tarafından aleni- olarak ise 6698 sayılı Kanun’un aradığı
Av., İstanbul Tabip Odası Hukuk Bürosu
* leştirilmiş olması, koşulların sağlanması gerekir.
34 hekim sözü OCAK-ŞUBAT 2021