Doktorlar, diş hekimleri ve klinikler için KVKK uyum rehberi. Sağlık verisi işleme şartları, VERBİS zorunluluğu, WhatsApp kullanımı ve Before-After cezaları.
Özel hastaneler, poliklinikler, muayenehanesi olan bağımsız hekimler, diş klinikleri, diyetisyenler ve psikologlar her gün en hassas kişisel verileri işler. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sağlık ve cinsel hayata ilişkin veriler "Özel Nitelikli Kişisel Veri" kategorisindedir ve ihlali durumunda uygulanan idari para cezaları standart verilere kıyasla çok daha ağırdır.
Kliniklerin WhatsApp'tan tahlil sonucu göndermesi, sosyal medyada izinsiz "Öncesi / Sonrası" (Before-After) görseli paylaşması veya hasta kayıtlarını şifresiz tutması Kurul tarafından doğrudan ceza sebebi sayılmaktadır.
Web sitenizde doğrudan yayınlayabileceğiniz, Google arama niyetine ve 1. sıra SEO kriterlerine tam uyumlu detaylı rehber:
Özel Klinikler, Doktorlar ve Diş Hekimleri İçin Sağlık Verisi İşleme Rehberi
Sağlık sektörü, kişisel verilerin korunması hukukunda en sıkı kurallara tabi tutulan alandır. Bir hastanın tahlil sonuçları, röntgen filmleri, geçirdiği ameliyatlar, alerjileri ve hatta ağız-diş yapısı doğrudan özel nitelikli kişisel veri statüsündedir.
Kişisel Verileri Koruma Kurulu (KVKK), sağlık kuruluşlarına yönelik denetimlerini ve kestikleri idari para cezalarını her geçen gün artırmaktadır. Sağlık kuruluşları; çalışan sayısına veya cirosuna bakılmaksızın VERBİS kayıt zorunluluğundan hasta mahremiyetine kadar çok boyutlu bir hukuki sorumluluk taşır.
Peki; özel klinikler, doktorlar ve diş hekimleri sağlık verilerini hukuka uygun olarak nasıl işlemeli? Hangi durumlarda açık rıza alınmalı, hangi durumlarda Sağlık Bakanlığı mevzuatı geçerlidir?
1. Sağlık Verilerinin Hukuki Niteliği (KVKK Madde 6)
KVKK'nın 6. maddesi uyarınca sağlık verileri, kişinin güvenliği veya ayrımcılığa uğrama riski nedeniyle "hassas veri" kabul edilir. Bu verilerin işlenebilmesi için iki temel hukuki kural vardır:
Sır Saklama Yükümlülüğü Altındaki Kişiler Tarafından İşleme: Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla; sır saklama yükümlülüğü altındaki hekimler veya yetkili sağlık kurumları tarafından hastanın Açık Rızası aranmaksızın işlenebilir.
Açık Rıza Gerektiren Haller: Tedavi amacı dışındaki her işlem için (Sosyal medyada paylaşım, reklam/tanıtım, ticari kampanya SMS'leri veya yurt dışı bulut/WhatsApp kullanımı) hastadan Açık Rıza alınması zorunludur.
2. Sağlık Kuruluşlarının Karşılaştığı 4 Büyük KVKK Riski
a) WhatsApp Üzerinden Tahlil, Reçete ve Fotoğraf İletişimi
Hastaların tahlil sonuçlarını, şikayetli bölge fotoğraflarını veya randevu detaylarını WhatsApp üzerinden istemek ve göndermek en yaygın ihlaldir. WhatsApp sunucuları yurt dışında olduğu için bu işlem yurt dışına izinsiz sağlık verisi aktarımı sayılır ve ağır idari para cezası doğurur.
b) Sosyal Medyada "Öncesi / Sonrası" (Before-After) Paylaşımları
Özellikle estetik klinikleri, saç ekim merkezleri ve diş hekimlerinin sıkça yaptığı "Before/After" paylaşımları, hastanın yüzü veya kimliği kapatılsa dahi özel nitelikli veri paylaşımıdır. Yazılı ve kapsamlı bir Görsel/İşitsel Veri İşleme Açık Rıza Formu olmadan yapılan paylaşımlar hem KVKK ihlali hem de Tabip Odası / Sağlık Bakanlığı reklam yasağı ihlalidir.
c) Danışma / Banko (Resepsiyon) Alanlarındaki Ses İfşası
Klinik girişindeki bankoda hastanın adı, şikayeti veya uygulanacak tedavinin diğer hastaların duyabileceği şekilde yüksek sesle konuşulması ya da bilgisayar ekranının bekleme salonundaki kişilere dönük olması fiziksel güvenlik ihlalidir.
d) Şifresiz ve Yedeksiz Klinik Yazılımları
Klinik yönetim yazılımlarının (dental yazılımlar, randevu sistemleri vb.) şifresiz tutulması, yedeklerinin alınmaması veya tüm çalışanların kısıtlamasız şekilde tüm hasta geçmişine erişebilmesi veri güvenliği açığıdır.
3. Sağlık Sektöründe VERBİS İstisnası Yoktur!
Kişisel Verileri Koruma Kurulu kararları uyarınca; yıllık çalışan sayısı 50'den az ve yıllık mali bilançosu sınırların altında olsa dahi, ana faaliyet konusu özel nitelikli kişisel veri işleme olan tüm veri sorumluları VERBİS'e kayıt olmak zorundadır.
[Sağlık Verisi İşleyen Kuruluş]
(Doktor Muayenehanesi, Diş Kliniği, Diyetisyen, Poliklinik)
│
├──► Çalışan Sayısı 1 Kişi Dahi Olsa
│
├──► Cirosu/Bilançosu Ne Kadar Düşük Olursa Olsun
│
▼
[VERBİS Kaydı %100 ZORUNLUDUR]
(Kayıt Olunmaması Halinde Ağır İdari Para Cezası)
4. Özel Klinikler İçin KVKK Uyum Adımları (Eylem Planı)
Klinik ve muayenehanelerin yasal yaptırımlarla karşılaşmaması için atması gereken adımlar:
Hasta Aydınlatma Metnini Hazırlayın ve Sunun: Kliniğe gelen her hastaya kayıt aşamasında "Hasta ve Hasta Yakını KVKK Aydınlatma Metni" fiziki veya dijital olarak sunulmalıdır.
Tanıtım ve Sosyal Medya İçin Ayrı Açık Rıza Alın: Tedavi sözleşmesi ile sosyal medya izinlerini asla birleştirmeyin. Reklam/tanıtım için ayrı bir açık rıza formu kurgulayın.
Klinik İçi Yetki Matrisi Oluşturun: Resepsiyon görevlisi sadece randevu ve iletişim bilgilerini görmeli; geçmiş hastalıklar, tahliller ve detaylı tıbbi notlar yalnızca hekimin erişimine açık olmalıdır.
WhatsApp Yerine Güvenli İletişim Kanalları Kurun: Tahlil ve rapor paylaşımları için Türkiye merkezli sunucularda çalışan yerli portal altyapılarını, SMS onaylı şifreli linkleri veya güvenli e-posta sistemlerini tercih edin.
VERBİS Kaydınızı Eksiksiz Tamamlayın: Sağlık verisi kategorilerini, saklama sürelerini ve alınan teknik tedbirleri içeren Kişisel Veri Envanterinizi hazırlayarak VERBİS bildirimini yapın.
5. Sağlık Verisi Saklama Süreleri Tablosu
Sağlık kuruluşları Sağlık Bakanlığı mevzuatı uyarınca hasta kayıtlarını belirli süreler boyunca saklamakla yükümlüdür:
Belge / Veri Türü | Yasal Saklama Süresi | Hukuki Dayanak |
Hasta Dosyaları ve Tıbbi Kayıtlar | En az 20 Yıl | Sağlık Hizmetleri Temel Kanunu & Yönetmelikler |
Röntgen, Tomografi ve Görüntüleme | En az 20 Yıl | Özel Hastaneler / Ayakta Teşhis Yönetmeliği |
Klinik Güvenlik Kamerası (CCTV) | 1 - 2 Ay | Veri Sorumlusu Meşru Menfaati (Güvenlik) |
Fatura ve Muhasebe Kayıtları | 10 Yıl | Türk Ticaret Kanunu & VUK |
Sosyal Medya Paylaşım Rızaları | Rıza Geri Alınana Kadar | KVKK Açık Rıza Şartı |
Sonuç
Özel kliniklerde ve doktor muayenehanelerinde sağlık verilerinin işlenmesi, standart bir ticari işletmeye göre çok daha yüksek hukuki sorumluluk ve hassasiyet gerektirir.
Hekimlerin ve klinik yöneticilerinin; VERBİS kayıtlarını tamamlamaları, hasta aydınlatma ve açık rıza süreçlerini ayrıştırmaları, klinik yazılımlarında yetki matrislerini işletmeleri ve sosyal medya paylaşımlarında yazılı rıza almaları hem hastaların mahremiyetini korur hem de kurumu telafisi güç idari para cezalarından korur.
KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN
KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.
ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR
Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.
Yorumlar