Kişisel Sağlık Verileri Hakkında Yönetmelik’te Yapılan Önemli Değişiklikler
21.06.2019 tarihli ve 30808 sayılı Resmî Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelik’te, 03.12.2025 tarihli Resmi Gazete ile önemli değişiklikler yapılmıştır. Öne çıkan başlıklar aşağıda sunulmaktadır:
Sağlık Verilerine Erişim ve Kapsamı: Geçmiş sağlık verilerine erişim; artık sağlık hizmetinin gerekliliği yerine, KVKK m.6/3 kapsamındaki işleme şartlarının varlığına bağlanmıştır. Ek olarak; sağlık verilerine erişim aile hekimi, başvuran hekim, yatış yapılan sağlık tesisi ve acil servis üzerinden giriş yapılan hastalar bakımından yeniden kurgulanmıştır. Acil girişlerde, ilgili sağlık hizmeti ile sınırlı olmak üzere, acil servisin bulunduğu tesisteki tüm hekimlerin hasta taburcu olana kadar verilere erişebilmesi mümkün hale gelmiştir.
Çocukların ve Engelli Bireylerin Verileri: Çocukların sağlık verilerine ebeveyn erişimi boşanma ve velayet durumlarına göre netleştirilerek, velâyeti olmayan ebeveyne yalnızca çocuğun sağlık durumuna ilişkin adres ve lokasyon gibi bilgileri içermeyen sınırlı veri aktarımı öngörülmüştür. Ayrıca, engelli raporu bulunan kişilerin verilerine “bakım veren kişi”nin erişebilmesine yönelik yeni bir düzenleme getirilmiştir.
E-Nabız Güvenlik Ayarları ve İstisnalar: E-Nabız güvenlik ayarları güncellenerek kişinin kendi belirlediği güvenlik tercihleri korunurken; tutukluluk veya hükümlülük gibi sebeplerle güvenlik koduna erişilemeyen hâllerde, KVKK m. 6/3 çerçevesinde aile hekimi ve muayene eden hekimlere istisnai erişim imkânı tanınmıştır.
Avukatların Erişimi ve Saklama Süreleri: Avukatların sağlık verilerine erişimini özel vekâlet ve açık rıza hükmüne bağlayan önceki düzenleme yürürlükten kaldırılmıştır. Bu anlamda avukatların sağlık verilerine erişimlerinin mevzuat nezdinde yeniden ele alınması gerekliliği ortaya çıkmıştır. Vefat eden kişilerin sağlık verilerinin saklama süresi ise 20 yıldan 30 yıla çıkarılmıştır.
GRC LEGAL Yorumu: Yapılan düzenlemelerin, sağlık hizmeti sunumu sırasında hekimlerin hangi koşullarda ve hangi kapsamda sağlık verilerine erişebileceğini daha açık biçimde tanımlayarak uygulamadaki tereddütleri azaltacağı değerlendirilmektedir. Özellikle e-Nabız güvenlik ayarları ile engelli bireyler ve çocuklar gibi kırılgan gruplara ilişkin erişim kurallarının netleştirilmesi, hem sağlık hizmetinin kesintisiz yürütülmesine hem de veri güvenliğinin daha öngörülebilir şekilde sağlanmasına katkı sunmaktadır.