234 Boşanma Davalarında Kişisel Sağlık Verilerinin Korunması Sağlık hizmetleri ile finansmanının planlanması ve yönetimi için kişisel verilerin işlenme zorunluluğu ön kabulüne katılmanın mümkün olmaması bir yana, her türlü sağlık verisinin işlenmesindeki amacın tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi olarak değerlendirilmesi mümkündür. Yukarıda da açıklandığı üzere, sağlık hizmetinin yürütülebilmesi için sağlık verilerinin işlenmesi zorunlu olmakla birlikte; kişinin rızasının aranmadığı hallerin bu kadar genişletilmesi, kişisel verilerin korunması alanının özüne ve Kanun’un adına uygun değildir. KVKK’nın 6/4. maddesi gereğince, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır. Bu kapsamda, “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kurul’un 31.01.2018 tarihli ve 2018/10 sayılı kararı Resmî Gazetede yayınlanmıştır.68 Söz konusu önlemler özel nitelikli kişisel verilerin işlenmesi sürecinde çalışan kişilere, bu tür verilerin elektronik veya fiziki ortamda saklanmasına ve özellikle aktarılmasına ilişkin ayrıntılı kurallar içermektedir. Kurul kararına aykırılık teşkil eden işleme faaliyetleri, veri sorumlusunun (ve ihlalin niteliğine göre diğer kişilerin) hukuki, cezai ve idari sorumluluğunun gündeme gelmesine sebep olur. Özel nitelikli kişisel verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik olarak konuyla ilgili düzenli eğitimler verilmesi, gizlilik sözleşmelerinin yapılması, verilere erişim yetkisine sahip kullanıcıların, yetki kapsamlarının ve sürelerinin net olarak tanımlanması, periyodik olarak yetki kontrollerinin gerçekleştirilmesi ve görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerinin derhal kaldırılması önlemleri belirlenmiştir. Zira kişisel sağlık verileri, bu verileri işleyen veri sorumlusunun çalışanlarından da korunmalıdır. Kurul şikâyet yoluyla önüne gelen bir ihlal iddiasında, ilgili kişinin talebi ya da rızası olmaksızın özel hastane çalışanı bir hekim tarafından e-nabız sistemine erişim sağlanması ve kişinin sağlık verilerinin hukuka aykırı olarak elde edilmesi hakkında inceleme yapmıştır. İlgili kişi şikayetinde e-nabız uygulamasına girdiğinde, iki farklı tarih68 07.03.2018 tarih ve 30353 sayılı Resmî Gazete’de yayınlanarak yürürlüğe girmiştir.
RkJQdWJsaXNoZXIy MTQ3OTE1