Sağlık Uygulamalarında Kişisel Sağlık Verilerinin Korunması

Adım sayısı, kalp ritmi, uyku, gebelik, ilaç kullanımı veya laboratuvar sonucu işleyen mobil uygulamalar çok hassas verileri toplayabilir. Sağlık verisi özel nitelikli kişisel veri korumasına tabidir. Bu nedenle sağlık uygulamalarında kişisel sağlık verilerinin korunması konusu değerlendirilirken yalnız başlığa veya tek bir belgeye bakmak yerine olayın kronolojisi, tarafların sıfatları ve eldeki kayıtlar birlikte ele alınmalıdır. Aşağıdaki açıklamalar genel hukuki bilgilendirme niteliğindedir; somut dosyada özel mevzuat, güncel değişiklikler ve delil durumu sonucu değiştirebilir.

Uyuşmazlık Nerede Doğar?

Hangi verinin gerçekten gerekli olduğu, işleme hukuki sebebi, üçüncü taraflarla paylaşım, yurt dışı aktarım, saklama süresi ve veri güvenliği ayrı ayrı değerlendirilmelidir. Uygulamayı kullanmak her veri işleme faaliyetini sınırsız biçimde kabul etmek anlamına gelmez. Uygulamada ilk yapılması gereken, günlük dilde kullanılan ifadeyi doğrudan hukuki sonuç sanmak yerine uyuşmazlığın gerçek niteliğini belirlemektir. Aynı başlık altında görünen iki olay, işlem tarihi, tarafların sıfatı, sözleşme yapısı veya eldeki deliller nedeniyle tamamen farklı sonuçlanabilir.

Deliller ve İspat

Gizlilik politikası, açık rıza ve aydınlatma ekranları, uygulama izinleri, veri indirme çıktıları, üçüncü taraf SDK listeleri ve hesap silme işlemleri incelenebilir. Dijital delillerde ekran görüntüsünün yanında mümkün olduğunca kaynağın, tarih-saat bilgisinin ve bütünlüğün korunması önemlidir. Yazılı belgelerde ise belgenin kim tarafından düzenlendiği, hangi işlemle bağlantılı olduğu ve karşı tarafça kabul edilip edilmediği ayrıca değerlendirilmelidir. Haklı olmak ile iddiayı ispatlayabilmek aynı şey değildir; bu nedenle deliller dava veya başvuru yapılmadan önce sistematik biçimde tasnif edilmelidir.

İzlenebilecek Hukuki Yol

Kullanıcı hangi verilerin işlendiğini öğrenme, düzeltme veya diğer kanuni haklarını kullanmak için veri sorumlusuna başvurabilir. İşletmeci ise veri haritası ve hukuki sebep analizi yapmalıdır. Başvuru öncesinde görevli merci, yetki, dava veya başvuru şartları, kanuni süreler ve talebin doğru kişiye yöneltilip yöneltilmediği kontrol edilmelidir. Uyuşmazlık devam ederken malın devri, verinin silinmesi, delilin kaybolması veya zararın büyümesi gibi bir risk varsa geçici hukuki koruma veya delilin korunmasına yönelik araçların gerekip gerekmediği de ayrıca düşünülmelidir.

Sık Yapılan Hatalar

Sağlık verisini sıradan iletişim bilgisi gibi işlemek veya tek bir genel onay kutusuyla tüm amaçları kapsadığını düşünmek önemli uyum riski yaratır. Bir diğer hata da internetteki genel bir açıklamayı somut dosyaya aynen uygulamaktır. Mevzuatın hangi tarihteki halinin uygulanacağı, sözleşmedeki özel hükümler ve tarafların daha önceki davranışları çoğu uyuşmazlıkta sonucu etkiler. Bu nedenle iddia ve savunmanın olay kronolojisiyle uyumlu kurulması gerekir.

Pratik Değerlendirme

Bu tür bir dosyada çalışmaya başlarken olayları tarih sırasına koymak, talep edilen sonucu tek cümleyle tanımlamak ve her önemli vakıanın karşısına onu destekleyen belgeyi yazmak yararlı bir yöntemdir. Ardından karşı tarafın ileri sürebileceği en güçlü itirazlar belirlenmelidir. Böylece yalnız hak iddiası değil, ispat ve usul stratejisi de baştan kurulmuş olur. Özellikle süreye bağlı işlemlerde belge incelemesi yapılmadan beklemek telafisi güç hak kaybına yol açabilir.

Kaynak ve Güncellik Notu

Başlıca hukuki çerçeve: 6698 sayılı Kişisel Verilerin Korunması Kanunu, sağlık verilerine ilişkin ikincil düzenlemeler ve KVKK Kurulu kararları. Mevzuat ve ikincil düzenlemeler değişebildiğinden, somut bir işlem yapılmadan önce yürürlükteki güncel metinlerin Resmî Gazete, mevzuat bilgi sistemi ve ilgili kamu kurumlarının resmi kaynaklarından kontrol edilmesi gerekir.

Sonuç

Sağlık Uygulamalarında Kişisel Sağlık Verilerinin Korunması bakımından sağlıklı sonuç, tek bir kanun maddesi veya tek bir delille değil; maddi olay, hukuki nitelendirme, ispat ve usulün birlikte değerlendirilmesiyle elde edilir. Belge ve kayıtların erken aşamada korunması, doğru başvuru yolunun seçilmesi ve talebin ölçülü biçimde kurulması uyuşmazlığın yönetiminde belirleyici olabilir.