Tıp Bilişimi Hukuku Kapsamında KVKK’nın Değerlendirilmesi .

Teknolojinin tıp alanındaki olağanüstü gelişimiyle birlikte kişisel sağlık verilerinin korunması ve mahremiyet ilkeleri büyük önem kazanmıştır. Türkiye'de 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kimliği belirli veya belirlenebilir gerçek kişilere ait her türlü bilginin işlenmesini düzenlemektedir. Sağlık verileri, kanun kapsamında "özel nitelikli kişisel veri" statüsünde olup ilgilinin açık rızası olmaksızın işlenmesi genel olarak yasaktır; ancak kamu sağlığı, tıbbi teşhis ve tedavi gibi istisnai durumlarda rıza aranmaksızın işlenebilir. Veri sorumluları; hukuka uygunluk, şeffaflık, güncellik, amaca bağlılık ve ölçülülük ilkelerine uymakla ve aydınlatma yükümlülüğünü yerine getirmekle mükelleftir. Veri sahipleri ise verilerinin işlenme durumunu öğrenme, düzeltme veya silme talebinde bulunma hakkına sahiptir. Kişisel Verileri Koruma Kurulu bu süreçleri denetleyen üst organdır. Sonuç olarak, tıp bilişimindeki hızlı gelişmeler karşısında bireylerin mağdur olmaması ve veri güvenliğinin sağlanması amacıyla sağlık verilerinin anonimleştirilerek kullanılması, denetim mekanizmalarının ve siber güvenlik kontrollerinin sıkı bir şekilde işletilmesi kritik bir gerekliliktir.

With the extraordinary advancement of technology in the field of medicine, the protection of personal health data and privacy principles have gained great importance. The Personal Data Protection Law No. 6698 (KVKK), which came into force in Turkey in 2016, regulates the processing of all kinds of information belonging to an identified or identifiable natural person. Health data is classified as "special quality personal data" under the law, and its processing without the explicit consent of the data subject is generally prohibited; however, it can be processed without consent in exceptional cases such as public health, medical diagnosis, and treatment. Data controllers are obliged to comply with the principles of lawfulness, transparency, accuracy, purpose limitation, and proportionality, as well as to fulfill the obligation to inform. Data subjects have the right to learn the processing status of their data, and to request correction or deletion. The Personal Data Protection Board is the supreme body overseeing these processes. Consequently, in the face of rapid developments in medical informatics, it is a critical necessity to utilize health data by anonymizing it, and to operate control mechanisms and cyber security checks strictly to prevent victimization of individuals and to ensure data security.