Kişisel Sağlık Verilerinin İşlenmesinde Yeni Yükümlülükler

3359 Sağlık Hizmetleri Temel Kanununda 15.1.2025 tarihinde kişisel sağlık verilerinin işlenmesi konusunda önemli değişiklikler yapılmıştır. Bu değişiklikler kişisel sağlık verilerinin işlenmesinde yeni yükümlülükler de getirmiştir. Bu değişikliklerin yer aldığı ek madde 19’a göre:

Kişisel Verilerin İşlenmesi:

• Sağlık hizmeti almak için başvuran kişilerin ancak sağlıkla ilgili kişisel verileri işlenebilir.

• Veriler, sağlık hizmetinin yürütülmesi, planlanması, kamu sağlığının korunması, tıbbi teşhis, tedavi ve maliyet hesaplama gibi amaçlarla kullanılabilir.

Veri Aktarım Kısıtlaması:

• Elde edilen kişisel sağlık verileri, Kişisel Verilerin Korunması Kanunu’nun (6698 sayılı Kanun) öngördüğü şartlar dışında başkalarına aktarılamaz.

Erişim Sağlayan Sistem Kurulması:

• Sağlık Bakanlığı, bireylerin ya da yetki verdikleri kişilerin kendi verilerine erişimini sağlayan bir sistem oluşturur.

Güvenlik Standartları ve Denetim:

• Kurulan sistemlerin güvenliği, Kişisel Verileri Koruma Kurulu’nun ilkelerine uygun olarak Bakanlık tarafından belirlenir.

• Sistem, bilgilerin kim tarafından ve ne amaçla kullanıldığını denetleyebilecek bir güvenlik mekanizması içerir.

Bildirim Yükümlülüğü:

• Sağlık personeli çalıştıran kamu ve özel kuruluşlar ile gerçek kişiler, çalışanlarının bilgilerini ve personal hareketlerini Sağlık Bakanlığı’na bildirmek zorundadır.

Düzenleme Yetkisi:

• Kişisel sağlık verilerinin işlenmesi ve güvenliği ile ilgili detaylar, Sağlık Bakanlığı tarafından çıkarılan bir yönetmelikle düzenlenir.