Sağlık Verileri ve KVKK

Sağlık Hukuku › Sağlık Verileri ve KVKK

Sağlık Verileri ve Hasta Mahremiyeti

Sağlık verileri özel nitelikli kişisel verilerdir. Fiziksel ve ruhsal sağlık durumuna, sağlık hizmetlerine ve tedavi kayıtlarına ilişkin bilgiler bu çerçevede değerlendirilir. Hasta mahremiyeti ve kişisel verilerin korunması birbirini tamamlayan yükümlülüklerdir.

İşleme Şartları, Aydınlatma ve Açık Rıza

Verinin işlenme amacı, veri sorumlusunun niteliği ve yasal görevleri birlikte incelenir. Açık rıza her faaliyet için tek hukuki dayanak değildir. Aydınlatma yükümlülüğü ile açık rıza ayrı süreçlerdir; rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır.

Veri Minimizasyonu ve Erişim Yetkisi

Yalnızca gerekli ve ölçülü veriler işlenmeli; erişim görev ve ihtiyaçla sınırlandırılmalıdır. Yetki tanımları ve erişim kayıtları önem taşır. Bir kayda erişebilmek, onu görev dışı kullanma veya açıklama yetkisi vermez.

Mesajlaşma, Bulut Hizmetleri ve Aktarım

Kişisel telefonlar, mesajlaşma grupları ve ekran görüntüleri hasta bilgilerini yetkisiz kişilere açabilir. Çevrim içi randevu, yazılım ve bulut hizmetlerinde hizmet sağlayıcıların rolleri, sözleşmeler, veri güvenliği ve aktarımın hukuki dayanağı ayrıca değerlendirilir.

Saklama ve Veri Güvenliği

Sağlık kayıtlarının saklanması, KVKK ile sağlık mevzuatındaki yükümlülükler birlikte dikkate alınarak düzenlenir. Yetkilendirme, kayıt tutma, yedekleme, cihaz güvenliği, eğitim ve veri ihlali süreçleri kurumun faaliyetlerine uygun olmalıdır.

Hasta Talepleri ve Diğer Kullanımlar

Hasta dosyasına erişim hakkı ve KVKK kapsamındaki başvuru hakları ayrı fakat ilişkili süreçlerdir. Araştırma, eğitim veya tanıtım amacıyla yeniden kullanımda yeni amacın hukuki dayanağı incelenir. Yalnızca adın kaldırılması her durumda anonimleştirme anlamına gelmez.

Bu sayfa genel hukuki bilgilendirme amacıyla hazırlanmıştır. Somut olay ve güncel mevzuat bakımından ayrıca değerlendirme gerekir.

İletişim: avabdulkadirbolat@gmail.com