Genetik Test Sonuçlarının Gizliliği ve Hukuki Koruma

Genetik test sonuçları, kişide belirli bir hastalıkla ilişkili varyantları, kalıtsal riskleri veya soy bağına ilişkin bilgileri ortaya koyabilir. Bu bilgiler yalnız test yaptıran kişiyi değil, biyolojik akrabalarını da dolaylı olarak etkileyebilir. Bu nedenle test sonucunun hastane, laboratuvar, araştırma kuruluşu veya başka bir hizmet sağlayıcı tarafından işlenmesi; sıradan bir dosya paylaşımından daha dikkatli bir hukuki değerlendirme gerektirir.

Genetik Test Sonucu Hangi Tür Kişisel Veridir?

6698 sayılı Kişisel Verilerin Korunması Kanununun 6. maddesi genetik veriyi özel nitelikli kişisel veri olarak sayar. Genetik sonucun sağlık durumu hakkında bilgi vermesi hâlinde sağlık verisi niteliği de söz konusu olabilir. Bu sınıflandırma, verinin toplanma amacı, kimlerin erişebileceği, güvenlik tedbirleri ve başka bir kuruluşa aktarımı bakımından önemlidir. Sonucun genetik niteliği, raporun yalnızca dosyada saklanmış olmasıyla ortadan kalkmaz.

Testin Yapılması ile Sonucun Başka Amaçla Kullanılması Aynı Şey midir?

Hayır. Hekim tarafından istenen bir testin teşhis veya tedavi için değerlendirilmesi ile aynı verinin araştırma, ürün geliştirme, pazarlama veya sigorta süreçlerinde kullanılması farklı işleme faaliyetleridir. Her faaliyet için açık ve meşru amaç, KVKK m.6 kapsamında uygun işleme şartı, gerekli aydınlatma ve ölçülülük ayrıca değerlendirilmelidir. Özel nitelikli verilerin işlenmesi her durumda yalnız açık rızaya dayanmak zorunda değildir; kanunda düzenlenen diğer şartlar da somut olaya göre uygulanabilir. Bununla birlikte bir faaliyete ilişkin hukuki dayanak, farklı amaçlarla sınırsız kullanıma izin vermez.

Aydınlatma Metni ile Açık Rıza Arasındaki Fark

Veri sorumlusu kişiye hangi verilerin hangi amaçla işlendiğini, verilerin hangi alıcı gruplarına aktarılabileceğini, toplama yöntemini ve ilgili kişinin haklarını anlaşılır şekilde açıklamalıdır. Aydınlatma yükümlülüğünün yerine getirilmesi, tek başına açık rıza alındığı anlamına gelmez. Açık rıza gereken bir işleme faaliyetinde ise rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması aranır. Belirsiz kapsamlı bir formun imzalanmış olması, her yeni veri kullanımını kendiliğinden hukuka uygun hâle getirmez.

Sonuçlar Aile Üyeleriyle, Sigortacıyla veya Araştırmacıyla Paylaşılabilir mi?

Test sonucunun bir aile üyesini ilgilendiren sonuçlar doğurması, ona otomatik ve sınırsız erişim yetkisi vermez. Sigorta şirketine, araştırmacıya veya farklı bir laboratuvara aktarımda aktarımın amacı, gerekli veri miktarı, alıcının yetkisi ve KVKK'daki işleme/aktarım şartları incelenmelidir. Kişisel verilerin yurt dışına aktarılmasında ayrıca KVKK m.9'daki güncel aktarım rejimi dikkate alınır. Her aktarım için tek bir genel kural veya yalnızca testin yapılmasına yönelik bir onam belgesi yeterli kabul edilmemelidir.

Laboratuvar ve Sağlık Kuruluşu Hangi Güvenlik Önlemlerini Almalı?

Genetik verilerin erişimi görev ve yetkiyle sınırlandırılmalı; hangi kullanıcının hangi rapora ne zaman eriştiği iz kayıtlarıyla denetlenebilmeli, saklama ve imha süreçleri tanımlanmalıdır. Dış laboratuvar, bulut hizmeti veya analiz yazılımı kullanılıyorsa veri sorumlusu ile veri işleyen rollerinin ve sözleşmesel yükümlülüklerin belirlenmesi önem taşır. Raporun yanlış alıcıya gönderilmesi veya sistemden yetkisiz erişim şüphesinde ilgili kayıtlar korunmalı ve olayın veri ihlali bildirimi gerektirip gerektirmediği ayrıca incelenmelidir.

İlgili Kişi Hangi Bilgileri Talep Edebilir?

Test yaptıran kişi KVKK m.11 ve m.13 kapsamında veri sorumlusuna başvurarak kendisiyle ilgili verilerin işlenip işlenmediğini, işleme amacını, aktarıldığı üçüncü kişileri ve düzeltme ya da silme şartlarını sorabilir. Veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırmalıdır. Red veya yetersiz cevap hâlinde Kurula şikâyet süresi, cevabın öğrenildiği tarih ve başvuru tarihine bağlı olarak hesaplanır; cevapsızlıkta başvurudan itibaren 60 günlük süre özellikle önemlidir. Verinin hukuken saklanması zorunluysa silme talebinin sonucu da buna göre değişebilir.

Uyuşmazlıkta Hangi Belgeler Korunmalı?

Test istemi, genetik danışmanlık ve bilgilendirme belgeleri, laboratuvarla yapılan sözleşme, aydınlatma ve açık rıza metinleri, erişim kayıtları, sonuç raporunun kimlere iletildiğini gösteren yazışmalar ve varsa veri ihlali bildirimi saklanmalıdır. Belgeyi delil olarak muhafaza etmek ile genetik sonucu gereksiz sayıda kişiye yaymak farklıdır; delil toplarken gizliliğe özen gösterilmelidir. Bir hukuki başvurunun kapsamı, somut aktarımın hukuki dayanağı ve doğurduğu zarar üzerinden belirlenir.

Resmî Kaynaklar

KVKK — Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber; KVKK — Genetik Veriler Rehberi (resmî rehberler); KVKK — Başvuru Hakkı.

Bu açıklamalar genel hukuki bilgilendirme niteliğindedir. Genetik verinin hangi amaçla ve hangi mevzuat kapsamında işlendiği, yetkili alıcılar, saklama zorunlulukları ve somut zarar iddiası değerlendirmeyi değiştirebilir.

Sağlık verilerine ilişkin diğer açıklamalar için Sağlık Verileri ve KVKK bilgilendirme sayfası incelenebilir.