Sağlık verisi, kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgiyi; aldığı sağlık hizmetlerini, teşhisleri, tahlil sonuçlarını, reçeteleri ve randevu geçmişini kapsar. KVKK Madde 6 uyarınca özel nitelikli kişisel veridir ve en sıkı koruma rejimine tabidir.
Hangi Şartlarla İşlenebilir?
2024 tarihli 7499 sayılı Kanun değişikliği Madde 6'daki işleme şartlarını yeniden düzenlemiştir. Yeni rejimde sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlar tarafından işlenebilir. Bu kapsam dışındaki işlemeler (örneğin pazarlama iletişimi) için açık rıza gerekir. TCK 135/2 uyarınca özel nitelikli verilerde ceza artırımlı uygulanır.
Sağlık Kuruluşları İçin VERBİS Eşiği
Genel eşik 50 çalışan veya 100 milyon TL bilanço iken, ana faaliyeti özel nitelikli veri işlemek olan kuruluşlarda eşik 10 çalışan veya 10 milyon TL bilançodur. Hastane, tıp merkezi, klinik, laboratuvar, görüntüleme merkezi ve eczaneler bu kapsamda değerlendirilir; sektörün neredeyse tamamı VERBİS kayıt yükümlüsüdür.