KVKK, sağlık verilerini özel nitelikli kişisel veriler arasında sayar. Bu verilerin yetkisiz kişilerin eline geçmesi, kişinin özel hayatı açısından ciddi sonuçlar doğurabileceği için daha sıkı koruma kurallarına tabidir.
Diş hekimliğinde tutulan muayene notları, röntgenler, tedavi kayıtları ve kullanılan ilaç bilgileri bu kapsamdadır. Bu kayıtlar, tedavinin doğru yürütülmesi ve sağlık mevzuatındaki yükümlülükler için tutulur.
Sağlık verileri yalnızca sır saklama yükümlülüğü altındaki kişiler tarafından ve tedavinin gerektirdiği ölçüde işlenebilir. Bu ilke, hem klinik içindeki hem de laboratuvar gibi tedavi sürecindeki paydaşlarla yapılan paylaşımlar için geçerlidir.
KVKK kapsamındaki bir başvuruda ad, soyad, yazılı başvurularda imza, yazışma adresi ya da e-posta adresi ve talebin konusu yer almalıdır. Talebin açık ve anlaşılır yazılması, yanıtın daha hızlı verilmesini sağlar.
Örneğin tedavi kayıtlarınızın bir kopyasını istiyorsanız, hangi döneme ait kayıtları talep ettiğinizi belirtmeniz süreci kolaylaştırır. Düzeltme talebinde ise hangi bilginin nasıl düzeltilmesi gerektiğini yazmanız yeterlidir.
Başvuru sahibinin kimliğinin doğrulanması, verilerin yanlış kişiye verilmesini önlemek için gereklidir. Bu nedenle başvuru sırasında kimliğinizi doğrulayacak bilgiler istenebilir.
Kişisel veriler kural olarak ilgili kişinin kendisine aittir ve haklar da o kişi tarafından kullanılır. Bir yakınınız adına başvuru yapmak istiyorsanız, bu konuda yetkili olduğunuzu gösteren bir belge gerekebilir.
Reşit olmayan çocuklar için başvurular veli ya da vasi tarafından yapılabilir. Bu durumda velayeti ya da vesayeti gösteren bilgilerin başvuruya eklenmesi gerekebilir.
Yakınınızın tedavi süreciyle ilgili bilgi almak istediğinizde de benzer bir ilke geçerlidir. Hasta, bilgilerinin kimlerle paylaşılabileceğini önceden belirtirse, süreç daha kolay yürütülür.
KVKK'nın 12. maddesi, veri sorumlularının kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek için uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almasını öngörür.
Sağlık verileri özel nitelikli olduğu için bu verilere erişimin, tedavi sürecinde görev alan kişilerle sınırlı tutulması temel ilkedir.
Saklama süresi sona eren kişisel verilerin silinmesi, yok edilmesi ya da anonim hâle getirilmesi de Kanun'un öngördüğü yükümlülükler arasındadır.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusunun bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirmesi gerekir.
Verilerinizle ilgili bir endişeniz varsa, yukarıda belirtilen başvuru yolunu kullanarak bilgi talep edebilirsiniz.
