Tanım
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur ve Türkiye'de kişisel verilerin toplanması, saklanması, aktarılması ve silinmesine dair kuralları belirler. Sağlık verileri kanunda "özel nitelikli kişisel veri" olarak tanımlanır ve daha sıkı koşullara tabidir.
Kanun; aydınlatma yükümlülüğü, gerektiğinde açık rıza alınması, verinin amaçla sınırlı ve ölçülü işlenmesi, uygun güvenlik önlemleri ve yurt dışına aktarım gibi konularda veri sorumlusuna yükümlülükler getirir.
Klinikler için neden önemli?
Sağlık turizmi kliniği hastanın fotoğraflarını, tıbbi geçmişini ve kimlik bilgilerini işler. Bu verilerin kişisel telefonlarda ve dağınık Excel dosyalarında durması hem güvenlik hem uyum riski yaratır. Verilerin yetkilendirilmiş bir sistemde, rol bazlı erişimle tutulması uyumun temelidir. Hukuki değerlendirme için her zaman bir uzmana danışın.
Örnek
Klinik, danışmanların yalnızca kendilerine atanan hastaları görmesini sağlayacak şekilde rol ve yetkileri ayarlıyor. Hastanın fotoğrafları kişisel telefona değil hasta kartına kaydediliyor; ayrılan bir danışmanın erişimi aynı gün kapatılıyor.