Türkiye Barolar Birliği Dergisi 147.Sayı

192 Hasta Mahremiyeti Hakkı 5271 sayılı Ceza Muhakemesi Kanunu (CMK) m.80’de şüpheli, sa- nık ya da üçüncü kişiden alınıp incelemeye konu olan genetik verile- rin, kişisel veri olduğu açıkça söylenmiştir ve bunlar yalnız yürütülen soruşturma ya da kovuşturma nezdinde kullanılabileceklerdir. Dosya içeriğini öğrenme yetkisine sahip kişiler dışında kimselere de verile- meyecektir. B. SAĞLIK VERİLERİNİN İŞLENMESİ 1. Genel Olarak İşleme, Kişisel Sağlık Verileri Hakkında Yönetmelik’in 4/l madde- sinde “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebi- lir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi sağlık verileri üzerinde ger çekleştirilen her türlü işlemi” olarak tanım- lanmıştır. KVKK m.6’ya göre ilgilisinin açık rızası bulunmaksızın özel nite- likli kişisel verilerin işlenmesi kural olarak mümkün değildir. İlgilinin açık rızasını ileriye etkili şekilde geri alması ise mümkündür. Ancak sağlık ve cinsel hayata ilişkin bu veriler ancak kanunlarda öngörülen kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler ve yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilecektir. Örneğin bilinci kapalı olarak has- taneye getirilmiş bir kimseye gerekli acil tıbbi tedavinin yapılabilmesi için bu kişinin sağlık verileri açık rızası olmaksızın işlenebilecektir ya- hut bulaşıcı hastalık taşıyan bir kimsenin buna dair sağlık verisi kamu sağlığı için gerekli makama iletildiğinde bu hukuka uygun bir kişisel veri işleme olacaktır. 40 Ayrıca maddenin 4. fıkrası özel nitelikli kişisel verilerin işlenmesinde, Kişisel Verileri Koruma Kurulu tarafından be- lirlenen yeterli önlemlerin alınmasını şart olarak düzenlemiştir. 41 40 Murat Volkan Dülger, “Sağlık Hukukunda Kişisel Verilerin Korunması ve Has- ta Mahremiyeti“, İstanbul Medipol Üniversitesi Hukuk Fakültesi Dergisi 1 (2), 2015, s.55. 41 Kurul tarafından bu madde hükmüne istinaden ilk kez alınan önlemler “Özel Ni-