Muayenehanelerde KVKK ve Özel Nitelikli Sağlık Verisi Rehberi

### Sağlık Verileri Neden En Yüksek Koruma Seviyesindedir? 6698 sayılı KVKK Madde 6'ya göre sağlık ve cinsel hayata ilişkin veriler, 'özel nitelikli kişisel veri' kategorisinde yer alır. Bu verilerin hukuka aykırı olarak ifşa edilmesi, çalınması veya yetkisiz kişilerce erişilmesi durumunda Kişisel Verileri Koruma Kurulu tarafından milyonlarca lirayı bulan idari para cezaları uygulanabilmektedir. #### 1. Hekim Veri Sorumlusudur Bir hekim muayenehanesinde hastasının adı, TC kimlik numarası, telefon numarası ve klinik geçmişini topladığında yasa gereği 'Veri Sorumlusu' sıfatını kazanır. Hekim, bu verilerin güvenliğinden bizzat sorumludur. #### 2. Hasta Aydınlatma ve Açık Rıza Yükümlülüğü Tedavi başlamadan önce hastaya anlaşılır bir dille veri aydınlatma metni sunulmalı; teşhis ve tedavi sınırlarını aşan durumlar (örneğin eğitim amaçlı fotoğraf kaydı veya SMS bilgilendirmeleri) için hastanın açık rızası alınmalıdır. #### 3. Alınması Gereken Teknik Tedbirler - **Katı İzolasyon:** Klinik verileri diğer kliniklerin verilerinden ve genel internetten veritabanı kuralları ile izole edilmelidir. - **Şifreleme:** Veriler aktarımda TLS 1.3, sabit depolamada ise AES-256 standardında şifrelenmelidir. - **Masaüstü/Flash Bellek Tehlikesi:** Verilerin klinikteki tek bir bilgisayarın masaüstünde şifresiz Word/Excel olarak tutulması denetimlerde doğrudan ihlal sebebi sayılabilir.