Hekimlerin Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü, uzun süredir tartışılan ve Danıştay kararıyla önemli bir dönüm noktasına ulaşan bir konudur. Bu yazıda, konunun hukuki arka planını, Danıştay kararını ve hekimler için pratik sonuçlarını ele alacağız.
Hekimler ve Kişisel Veri İşleme
Hekimler, mesleki faaliyetleri gereği yoğun bir şekilde kişisel veri işlemektedir. Özellikle sağlık verileri, 6698 sayılı Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veri kategorisindedir ve bu verilerin işlenmesi daha sıkı kurallara tabidir.
Hekimlerin işlediği başlıca kişisel veri kategorileri:
- Hasta kimlik bilgileri (ad, soyad, T.C. kimlik numarası)
- Sağlık verileri (teşhis, tedavi, reçete, laboratuvar sonuçları)
- İletişim bilgileri (adres, telefon, e-posta)
- Sigorta ve SGK bilgileri
- Ödeme ve fatura bilgileri
- Genetik veriler (ilgili tedavilerde)
VERBİS Kayıt Yükümlülüğü Tartışması
Kişisel Verileri Koruma Kurulu, 2018/75 sayılı kararıyla bazı veri sorumlularını VERBİS kayıt yükümlülüğünden istisna tutmuştur. Ancak bu istisna kararında hekimler açıkça yer almamıştır.
Kurum'un İlk Yaklaşımı
Kurum, başlangıçta hekimlerin bağımsız muayenehane sahibi olarak veri sorumlusu sıfatı taşıdığını ve VERBİS'e kayıt olmaları gerektiğini belirtmiştir. Ancak bu yaklaşım, hekim camiasında ciddi itirazlarla karşılaşmıştır:
- Hekimlerin ana faaliyet konusunun sağlık hizmeti olduğu, veri işlemenin yan faaliyet olduğu
- Muayenehane ölçeğindeki veri işlemenin büyük şirketlerle aynı yükümlülüğe tabi olmaması gerektiği
- Avukatlar ve noterler istisna tutulmuşken hekimlerin tutulmamasının eşitlik ilkesine aykırı olduğu
Danıştay Kararının Detayları
Türk Tabipleri Birliği'nin başvurusu üzerine Danıştay konuyu değerlendirmiş ve önemli tespitlerde bulunmuştur. Danıştay kararında şu hususlar vurgulanmıştır:
- Hekimlerin mesleki faaliyetleri sırasında kişisel veri işlemesinin zorunlu olduğu
- Serbest çalışan hekimlerin avukat ve noterlerle benzer konumda olduğu
- İstisna kriterlerinin belirlenmesinde meslek grupları arasında tutarlılık olması gerektiği
- Özel nitelikli veri işleyen hekimler için ek tedbirlerin VERBİS kaydından bağımsız olarak değerlendirilebileceği
Danıştay kararı, KVKK uygulamalarında meslek grupları arasındaki eşitsizliğe dikkat çeken önemli bir içtihat niteliği taşımaktadır.
Kararın Pratik Sonuçları
Danıştay kararı sonrasında hekimler için durum şu şekilde özetlenebilir:
VERBİS Kaydı Açısından
Danıştay kararı istişari nitelikte olup, kesin bir istisna yaratmamıştır. Hekimlerin güncel VERBİS kayıt durumları için Kurum'un son açıklamalarını takip etmeleri önerilir. Ancak karar, Kurul'un gelecekteki istisna kararlarını etkileyebilecek güçlü bir emsal niteliğindedir.
Diğer KVKK Yükümlülükleri Açısından
VERBİS kayıt durumundan bağımsız olarak, hekimlerin aşağıdaki KVKK yükümlülüklerini yerine getirmesi gerekmektedir:
- Hastalara aydınlatma metni sunulması
- Özel nitelikli veri işleme şartlarına uyulması
- Veri güvenliği tedbirlerinin alınması (şifreli hasta dosyaları, güvenli yazılımlar)
- Hasta başvurularının yasal sürede yanıtlanması
- Veri ihlali durumunda Kurum'a bildirim yapılması
Hekimler İçin KVKK Uyum Önerileri
VERBİS kayıt durumundan bağımsız olarak, hekimlerin KVKK uyumu için atması gereken adımlar:
- Muayenehane veya kliniğe özel aydınlatma metni hazırlayın
- Hasta dosyalarını dijital ortamda şifreli saklayın
- Çalışanlarınızla (asistan, sekreter) gizlilik sözleşmesi imzalayın
- Hasta verilerine erişimi sadece yetkili kişilerle sınırlandırın
- Kullandığınız yazılımların veri güvenliği standartlarını kontrol edin
- Kişisel veri imha politikası oluşturun
Uyumbox olarak, sağlık sektörüne özel KVKK danışmanlığı hizmetimizle hekimlerin yasal yükümlülüklerini eksiksiz yerine getirmelerine yardımcı oluyoruz.
Bültenimize Abone Olun
KVKK haberleri ve güncellemeler doğrudan gelen kutunuza gelsin.
Yazar Hakkında
Uyumbox
Kişisel verilerin korunması alanında 8 yılı aşkın deneyime sahip avukat. İstanbul Barosu üyesi. Yüzlerce şirkete KVKK uyum süreçlerinde danışmanlık vermiştir.
