Türkiye Kişisel Sağlık Verilerinin İşlenmesine İlişkin İlgili Kişilerin Verilere Erişim İmkânlarını ve Bu Verilerin Gözetimine İlişkin Kuralları Düzenledi - Lexology
Türkiye Cumhuriyeti Sağlık Bakanlığı (“Bakanlık”), ilgili kişilerin kişisel sağlık verilerinin korunmasına, veri mahremiyetinin sağlanmasına, kişisel sağlık verilerinin işlenmesi, aktarılması ve bu verilere erişim için kurulacak, ilgili kişilerin kişisel sağlık verilerine dair erişim, değişiklik ve paylaşım yapmasına olanak sağlayan merkezi sisteme ilişkin usul ve esasları belirledi.
Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik (“Yönetmelik”), 20.10.2016 tarih ve 29863 sayılı Resmi Gazete’de yayımlanarak aynı tarihte yürürlüğe girdi.
Türkiye 7 Nisan 2016 tarih ve 28677 sayılı Resmi Gazete’de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile 2016 yılı içindeki kişisel verilerin korunmasına yönelik bir çerçeve belirledi. Kanun’a ve uygulamasına ilişkin daha fazla bilgiye bu linkten ulaşılabilir. Kişisel sağlık verilerine ilişkin Yönetmelik de bu Kanun’a dayanılarak çıkarılmıştır.
Kanun ve Kişisel Verileri Korunma Kurulu ilkelerine uygun şekilde Sağlık Bakanlığı’nın kişisel verilerin korunmasına yönelik politikalarını belirlemek, aktarım talepleri, uyum ve ihtilafların çözümü de dahil olmak üzere kişisel sağlık verilerine ilişkin konuların takibi ve denetlenmesi amacıyla yetkili olmak üzere Kişisel Sağlık Verilerini Koruma Komisyonu (“Komisyon”) kurulacaktır.
İlgili kişinin ayrıntılı bir şekilde bilgilendirilmesi, yazılı rızasının alınması ve bu rızanın muhafaza edilmesi hâlinde ilgili kişiye ait sağlık verileri, rıza doğrultusunda işlenebilir. Kanun’dan farklı olarak kişisel sağlık verilerinin işlenmesi için alınan açık rıza yazılı şekilde alınmalıdır.
Kanun’a ve Yönetmelik’e uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel sağlık verileri, ilgili kişinin talebi üzerine veri sorumlusu tarafından anonim hale getirilir veya silinir. Silinen yahut anonim hale getirilen kişisel sağlık verileri; bir hakkın tesisi, kullanılması veya korunması ya da verilerin ihtiyaç halinde adli mercilere verilebilmesini mümkün kılmak için, Bakanlıkça kurulan merkezi bir sistemde veri bütünlüğü bozulmadan arşivlenecektir. Arşivlenen verilere bu amaçlar dışında erişim engellenecektir. Merkezi sağlık veri sistemine aktarılan veriler, aktarımın yapıldığı tarihten on yıl sonra yerel veri tabanından silinebilecektir.
Sayılanlar haricindeki aktarım talepleri ve kişisel sağlık verilerinin uluslararası aktarımına ilişkin her türlü talep Kanun’da öngörülen hükümler çerçevesinde, genetik verilerin hassasiyeti hususu da dikkate alınarak oluşturulmasının ardından, kurulacak olan Kişisel Sağlık Verileri Komisyonu tarafından değerlendirilecektir.
İhlal halinde tazminat talep etme.
Sorumlu olduğu sistemlerde yaşanabilecek muhtemel veri kayıplarının önüne geçmek,
Yönetmelik kapsamında, “sağlık hizmeti sunucuları” sağlık hizmetini sunan veya üreten gerçek kişiler ile kamu hukuku ve özel hukuk tüzel kişileri olarak tanımlanmıştır.
Sağlık hizmet sunucuları, Bakanlığın ve Kişisel Verileri Koruma Kurulu’nun belirlemiş olduğu standartlara uygun elektronik kayıt sistemlerinin kurulmasından ve işletilmesinden, güvenlik ve mahremiyetinin sağlanmasından, ayrıca elektronik sağlık kayıtlarının merkezi sağlık veri sistemine aktarılmasından sorumlu olacaktır.
Yönetmelik uyarınca Sağlık Bakanlığı Müsteşarına bağlı olarak görev yapacak Kişisel Sağlık Verileri Komisyonu oluşturulacaktır. Bakanlık tarafından söz konusu Komisyon’un kurulması için bir süre öngörülmemiştir.
Yönetmelik’e ilişkin metnin tamamına bu linkten ulaşabilirsiniz.
Moroğlu Arseven - Dr. E. Seyfi Moroglu, Burcu Tuzcu Ersin and A. Ülkü Solak