Özet:

Kişisel sağlık verileri, Kişisel Verilerin Korunması Kanunu (KVKK) m. 6 uyarınca özel nitelikli kişisel veridir. Kişisel verilerin işlenmesinin hukuka uygunluk nedenlerinin başında ilgili kişinin işleme faaliyetine yönelik açık rıza vermesi gelmektedir. Açık rıza gerekmeksizin verilerin işlenebilmesi hali ise istisna olarak düzenlenmiştir. Kişisel verilerin işlenmesi bakımından geçerli olan rıza, aydınlatılmış rızadır. İlgili kişinin sağlık verisinin işlenmesine yönelik verdiği rızanın geçerli olabilmesi için açık rıza beyanından önce aydınlatılmış olması gerekir. Aydınlatma yükümlülüğü, geçerli bir rızanın şartı olmakla birlikte ayrıca ilgili kişinin sahip olduğu düzeltme, silme veya itiraz hakları gibi bağlantılı diğer haklarının kullanımı için de gereklidir. İlgili kişinin aydınlatılması, KVKK m. 10’da veri sorumlusunun yükümlülüklerinden biri olarak düzenlenmiştir. KVKK m. 10’un uygulanmasına ilişkin usuller Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde (Tebliğ) yayımlanmıştır. Çalışmamızda, KVKK ve Tebliğ çerçevesinde, sağlık verilerinin işlenmesinden önce veri sorumlusu olan doktor veya hastanenin ilgili kişiyi aydınlatma yükümlülüğü, şekli ve maddi unsurları ile bu yükümlülüğe uyulmamasının hukuki sonuçları incelenecektir.

Anahtar Kelimeler: