7 dakikalık okuma
Sağlık verisi neden 'özel nitelikli'?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), sağlık verilerini özel nitelikli kişisel veri sayar: ifşası kişiyi en çok etkileyebilecek veri kategorisidir. Bu nedenle sağlık verisinin işlenmesi, saklanması ve paylaşılması diğer verilere göre daha sıkı şartlara bağlıdır.
Sağlık kurumları bu verileri tedavi ve kamu sağlığı amaçlarıyla işleyebilir; ancak bu, 'her çalışan her veriye erişebilir' anlamına gelmez. Erişim, görevin gerektirdiği kadar olmalıdır.
Kurumun temel yükümlülükleri
Aydınlatma yükümlülüğü: hastalar hangi verilerinin hangi amaçla işlendiğini bilmelidir. Veri envanteri: kurum hangi veriyi nerede, ne kadar süre tuttuğunu bilmelidir. Erişim kontrolü: kayıtlara kimin baktığı izlenebilir olmalıdır. Saklama ve imha: mevzuattaki saklama süreleri gözetilmeli, süresi dolan veri usulüne uygun imha edilmelidir.
Yazılımdan ne beklemelisiniz?
KVKK uyumu tek başına yazılımla sağlanmaz; ama yanlış yazılımla imkânsızlaşır. Kullandığınız sistemde şunları arayın: rol bazlı erişim (resepsiyon tıbbi geçmişi görmemeli), kimlik numarası gibi alanların listelerde maskelenmesi, kayıtların kalıcı silinmek yerine kontrollü arşivlenmesi, parolaların modern algoritmalarla saklanması ve kurumlar arası mimari veri izolasyonu.
Bulut sistemlerde ek olarak: her kurumun verisinin diğerlerinden yalıtıldığını, erişimlerin kayıt altına alındığını ve veri işleme koşullarını yazılı olarak sorun.
Pratik başlangıç listesi
Aydınlatma metninizi görünür yere koyun (web sitesi + kurum içi). Çalışan rollerini gözden geçirin: herkes gerçekten o yetkiye muhtaç mı? Eski kağıt arşivin imha takvimini belirleyin. Yazılım sağlayıcınızla veri işleme ilişkinizi sözleşmeye bağlayın.
Not: Bu yazı bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez; kurumunuzun KVKK süreçlerini hukuk danışmanınızla birlikte yürütmeniz önerilir.