Citation Number
1
Views
17
Downloands
1
Kişisel sağlık verileri, Kişisel Verilerin Korunması Kanunu (KVKK) m. 6 uyarınca özel nitelikli kişisel veridir. Kişisel verilerin işlenmesinin hukuka uygunluk nedenlerinin başında ilgili kişinin işleme faaliyetine yönelik açık rıza vermesi gelmektedir. Açık rıza gerekmeksizin verilerin işlenebilmesi hali ise istisna olarak düzenlenmiştir. Kişisel verilerin işlenmesi bakımından geçerli olan rıza, aydınlatılmış rızadır. İlgili kişinin sağlık verisinin işlenmesine yönelik verdiği rızanın geçerli olabilmesi için açık rıza beyanından önce aydınlatılmış olması gerekir. Aydınlatma yükümlülüğü, geçerli bir rızanın şartı olmakla birlikte ayrıca ilgili kişinin sahip olduğu düzeltme, silme veya itiraz hakları gibi bağlantılı diğer haklarının kullanımı için de gereklidir. İlgili kişinin aydınlatılması, KVKK m. 10’da veri sorumlusunun yükümlülüklerinden biri olarak düzenlenmiştir. KVKK m. 10’un uygulanmasına ilişkin usuller Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde (Tebliğ) yayımlanmıştır. Çalışmamızda, KVKK ve Tebliğ çerçevesinde, sağlık verilerinin işlenmesinden önce veri sorumlusu olan doktor veya hastanenin ilgili kişiyi aydınlatma yükümlülüğü, şekli ve maddi unsurları ile bu yükümlülüğe uyulmamasının hukuki sonuçları incelenecektir.
Personal data concerning health is deemed to be special personal data according to Personal Data Protection Code Art 6. It is prohibited to process special categories of personal data without the explicit consent of the data subject. In Art 6/3 exceptions that such data can be processed without explicit consent are regulated. One of the conditions for processing personal data is explicit consent which should be given after being informed. The obligation of the data controller to inform is regulated in Art. 10. This obligation is compulsory not only for explicit consent but also for the application of other related rights such as correction, deletion or objection rights of the data subject. The details of obligation of data controller to inform is regulated in Communique On Principles And Procedures To Be Followed In Fulfilment Of The Obligation To Inform. In this study, the obligation of the data controller to inform before processing of health data, form of the obligation and the legal sanctions of the breach of the obligation will be examined in the aspects of the Personal Data Protection Law and the Communique.
Field : Sosyal, Beşeri ve İdari Bilimler
Journal Type : Uluslararası
Article Detail 
Citation Owners
Similar Articles
Download PDF
Journal Information
Listen Paper
Print This Page
Share
Mendeley
