Türkiye Barolar Birliği Dergisi 147.Sayı

193 TBB Dergisi 2020 (147) Neslihan CAN Veri kayıt sistemine işleme faaliyetinin otomatik yahut manuel olması KVVK’nın korumasından yararlanmak bakımından önem arz etmemektedir. Ancak manuel yolla yapılan bir işleme, veri kayıt sis- teminin bir parçası değilse KVVK’nın uygulama ve koruma alanı bu- lunmamaktadır. 42 Bu çerçevede hekimin hasta bilgilerini anımsamak amacıyla aldığı notlar, kişisel veri olsa dahi KVVK’nın koruması gün- deme gelmeyecektir. GDPR 9. maddesinde de kural olarak özel nitelikli kişisel verilerin işlenmesinin yasak olduğu düzenlenmiştir. Yani özel nitelikli olan ge- netik veriler, biyometrik veriler, cinsel yaşam ve sağlıkla ilgili veriler kural olarak işlenemez. Bu nitelikte kişisel verilerin işlenme ve açıklan- masına hangi hallerde cevaz verildiği ise maddenin 2. fıkrasında dü- zenlenmiştir. 4. fıkrada ise AB üyesi devletlerin genetik, biyometrik ve sağlıkla ilgili verilerinin işlenmesi bakımından şartlar ve sınırlamalar konusunda daha ileri adımlar atacağı düzenlenmiştir. Avrupa Konseyi Bakanlar Komitesi’nin 13.02.1997 tarih ve R (97) 5 sayılı Tıbbi Verilerin Korunmasına Dair Tavsiye Kararı’ na değinilmelidir. Kararın 3. maddesi tıbbi verilerin işlenmesi ve toplanması sırasında özel hayatın gizliliğine saygı hakkı başta olmak üzere gerekli garan- tinin sağlanmasını öngörmüştür. Karar, tıbbi verileri geniş biçimde yorumlamış ve genetik verileri de bu bağlamda değerlendirmiştir 43 . Prensip olarak tıbbi verilerin işlenmesi ve toplanması sağlık mesleği mensubunca ya da bu kişiler adına hareket eden gerçek ve tüzel kişi- lerce yapılacak olup sağlık mesleği mensubu olmayan veri sorumlula- rı, ancak görevdeki sağlık mesleği mensubu ile mahremiyet kuralları bakımından ilişkilendirilebilirse ya da iç hukukta yeterli güvenceler varsa veri işleyebilecek ve toplayabilecektir. Tavsiye Karar m.6’da ayrıca esas olarak veri sahibinin rızası ile verilerin işlenmesi ve top- lanmasına izin verip bu rızanın açık, spesifik ve aydınlatılmış olması gerektiğini düzenlemiştir. telikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Ön- lemler” 31.1.2018 tarihli 2018/10 sayılı Karar ile yayımlanmıştır. 42 Dülger, Kişisel Verilerin Korunması Hukuku, s.16. 43 Dülger, “Sağlık Hukukunda Kişisel Verilerin Korunması ve Hasta Mahremiyeti”, s.55.