Kanun’da belirli ya da belirlenebilir nitelikteki bir kişiye ilişkin her türlü bilgi, kişisel veri olarak tanımlanmıştır. Kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ait veriler kişisel verilerdir. Bizimle ilişkilendirilmesi durumunda bizi tanımlayacak veriler kişisel veri olarak kabul edilir. Doğrudan kim olduğumuzun belirlenmesinde önemli bilgiler olan adımız, soyadımız, doğum tarihimiz/yerimiz, gibi bilgilerin yanında ailevi, ekonomik, sosyal durumumuz ile ilgili bilgiler de dolaylı olarak bizi tanımlayacaklarından kişisel verilerdir. 

Kanuna göre, kişisel veriler, bireyin açık rızası olmaksızın işlenemez. Buna göre, kişisel verinin işlenebilmesi için, ilgili kişi kendisiyle ilgili verilerin işlenmesine, özgürce, konuyla ilgili yeterli bilgi sahibi olarak, onay vermelidir. 

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi sağlık verileri üzerinde gerçekleştirilen her türlü işlemdir. KVKK Madde 3/e

Kanuna göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik verileri özel nitelikli kişisel veridir. 

Kişisel Sağlık Verileri Yönetmeliği’ne göre, Kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgiler kişisel sağlık verisidir. (KSVY madde 4/j)

Kişisel sağlık verileri açık onam ve yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilecektir (KVKK m. 6/3).

Sağlık Hukuku Av. Volkan Yalçınkaya