• Türkiye Büyük Millet Meclisi tarafından 24 Mart 2016 tarihinde kabul edilen “Kişisel Verilerin Korunması Kanunu” (KVKK) 7 Nisan 2016 tarihinde Resmî Gazetede yayınlanarak yürürlüğe girdi. Kanunun amacı kişilerle ilgili verilerin işlenmesinde özel yaşamın gizliliğini korumak, kişilerin temel hak ve özgürlüklerini korumak, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemektir.

• Sağlık personeli ve sağlık kuruluşları yapılan hizmetin doğası gereğince kişilere ait verileri araştırdığı, topladığı, analiz ettiği, arşivlediği, araştırmalarda kullandığı için söz konusu yasada belirtilen gerçek ve tüzel kişilerdendir ve bu yasada belirtilen kurallara uyması zorunludur.

• Kişisel verilerin işlenebilmesi için kural olarak kişinin açık rızası gerekir ve bu veriler ancak belirli bir amaç için işlenebilir. Veriyi kullananlar, kişisel verilerin işlenmesine ilişkin olarak ilgili kişiye bilgi vermekle yükümlüdür. Bununla birlikte yasada hangi verilerin rıza gerektirmeyeceği de belirtilmiştir.

• Bu yasaya göre diğer sektörlerde olduğu gibi sağlık sektöründe hizmet veremler de kişisel verilerin korunması için özel bir dikkat göstermek, kişisel verilerin güvenliğini tehdit edecek veri sızıntılarını önlemek amacıyla idari ve teknik önlemleri almakla yükümlüdür. Ayrıca, verileri işleyenler, veri sahiplerinin talepleri karşısında onlara verilerin işlenip işlenmediği, işlenmiş ise hangi amaçla kullanıldığı hakkında bilgi vermekle yükümlüdür.

• Belirtilen kurallara uymayan yükümlüler hakkında yaptırımlar düzenlenir. Bu yaptırımlar arasında ilgili kişilere ödenmesi gereken tazminatlar, veri sorumlularına uygulanacak idari para cezaları ve hukuki süreçler de bulunmaktadır.

• KVKK ile verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz Kişisel Verileri Koruma Kurumu kurulmuştur.

Kaynaklar

Katkıda Bulunanlar

Son Güncellenme Tarihi: 23.06.2024