|
ÖZET: Kişisel Verileri Koruma Kurulu, 05/12/2018 tarihli ve 2018/143 sayılı kararında, sağlık verilerinin üçüncü şahıslarla paylaşımını düzenleyen önemli bir durumu ele almıştır. İlgili kişi, doktor kontrolünde ilaç kullanmakta olup, eczane tarafından sağlık verilerinin herhangi bir işleme şartına dayanmadan üçüncü bir kişiyle paylaşıldığına dair şikayette bulunmuştur. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesi, sağlık verilerinin özel nitelikli kişisel veriler arasında yer aldığını ve bu verilerin açık rıza olmaksızın işlenemeyeceğini belirtmektedir. Ancak, belirli durumlarda bu verilerin işlenmesi mümkün olabilmektedir.
Kurul, eczanenin sağlık verilerini, ilgili kişinin rızası olmadan paylaşmasının, kanunun 12. maddesinin 4. fıkrasına aykırı olduğunu tespit etmiştir. Bu bağlamda, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla veri sorumlusunun gerekli güvenlik önlemlerini alması gerektiği vurgulanmıştır. Eczane, bu yükümlülüklere uymadığı için, Kanun’un 18. maddesi gereğince idari para cezasına çarptırılmıştır. Bu karar, sağlık verilerinin korunması ve işlenmesi konusundaki yasal çerçevenin önemini bir kez daha gözler önüne sermektedir. |
“Sağlık verilerini Kanunun 6 ncı maddesinde yer alan işleme şartlarından birine dayanmadan üçüncü bir kişiye aktaran veri sorumlusu hakkında” Kişisel Verileri Koruma Kurulunun 05/12/2018 Tarihli ve 2018/143 Sayılı Karar Özeti
| Karar Tarihi | : 05/12/2018 |
| Karar No | : 2018/143 |
| Konu Özeti | :Sağlık Verilerinin Kanunun 6 ncı Maddesinde Yer Alan İşleme Şartlarından Birine Dayanmadan Üçüncü Kişilere Aktarımı Hakkında |
Doktor kontrolünde ilaç kullanan ilgili kişinin, özel nitelikli bu sağlık verisinin ilaçların temin edildiği eczane tarafından her hangi bir işleme şartına dayanmadan üçüncü kişiyle paylaşılması hususunda Kuruma yapılan şikâyet başvurusu hakkında;
6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) “Özel nitelikli kişisel verilerin işlenme şartları” başlıklı 6 ncı maddesinin (1) numaralı fıkrasında kişilerin sağlık verilerinin özel nitelikli kişisel veri olduğu belirtilmiştir. Mezkur maddenin (2) numaralı fıkrasında özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi yasaklanmış bununla birlikte, (3) numaralı fıkrada özel nitelikli kişisel verilerin açık rıza aranmadan işlenebileceği diğer haller sayılmıştır. Buna göre sağlık verilerinin ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebileceği belirtilmiştir. Kanunun “Kişisel verilerin aktarılması” başlıklı 8 inci maddesinin (1) numaralı fıkrasında kişisel verilerin ilgili kişinin açık rızası olmaksızın aktarılamayacağı hükme bağlanmış olup, anılan maddenin (2) numaralı fıkrasında ise kişisel verilerin açık rıza aranmaksızın aktarılabileceği haller Kanunun 5 inci maddesinin (2) numaralı fıkrası ile 6 ncı maddesinin (3) numaralı fıkrasına atıfta bulunmak suretiyle belirlenmiştir.
Öte yandan, Kanunun 12 nci maddesinin (1) numaralı fıkrası, veri sorumlusunun;
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
- Kişisel verilerin muhafazasını sağlamak
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğunu düzenlemektedir. Anılan maddenin (4) numaralı fıkrasında ise veri sorumluları ile veri işleyen kişilerin öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacının dışında kullanamayacağı hükmüne yer verilmiştir.
Bu kapsamda, doktor kontrolünde ilaç kullanan ilgili kişinin sağlığı ile ilgili özel nitelikli kişisel verilerinin, ilaçları temin ettiği eczane tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 8 inci maddesinde sayılan şartlar sağlanmadan üçüncü kişiyle paylaşılmasının Kanunun 12 nci maddesinin (4) numaralı fıkrasına aykırılık teşkil etmesi nedeniyle veri sorumlusu eczane hakkında Kanunun 18 inci maddesi uyarınca idari para cezası uygulanmıştır.