Tanım
GDPR (General Data Protection Regulation), AB'nin 2016/679 sayılı Genel Veri Koruma Tüzüğü'dür. AB'deki kişilere hizmet sunan veya onların verilerini işleyen kuruluşlar, merkezleri AB dışında olsa bile kapsama girebilir. Birleşik Krallık'ta benzer kurallar UK GDPR ile uygulanır.
GDPR'da sağlık verisi "özel kategori" veridir. Hukuki dayanak, şeffaflık, veri minimizasyonu, erişim ve silme hakları ile güvenlik önlemleri temel ilkelerdir. İhlal durumunda yüksek idari para cezaları öngörülmüştür.
Klinikler için neden önemli?
Türkiye'deki birçok klinik Almanya, Hollanda, İngiltere ve İskandinavya'dan hasta kabul eder. Bu hastaların verileri için GDPR yükümlülükleri gündeme gelebilir. Hastanın talebi halinde verisini bulup dışa aktarabilmek veya silebilmek için verilerin tek ve düzenli bir sistemde tutulması gerekir. Uyum için hukuk danışmanınızla çalışın.
Örnek
Hollandalı bir hasta, kendisi hakkında tutulan verilerin bir kopyasını istiyor. Konuşmalar, notlar ve dosyalar tek hasta kartında bulunduğu için klinik talebi dağınık telefonlarda arama yapmadan karşılıyor.