Sağlık sektörü, kişisel verilerin korunması hukukunda en hassas ve en yüksek idari para cezası riskini barındıran alandır. Çünkü sağlık verileri, 6698 sayılı Kanun’un 6. maddesi kapsamında doğrudan "Özel Nitelikli Kişisel Veri" kabul edilir.
Sağlık Kuruluşlarında Çalışan Sayısı ve Ciro Şartı Aranmaz!
Birçok doktor, "Benim muayenehanemde sadece 1 hemşire çalışıyor, cirom da 100 Milyon TL'nin çok altında, o yüzden bana VERBİS zorunlu değil" şeklinde yanlış bir bilgiye sahiptir. Kurul kararlarına göre; ana faaliyeti özel nitelikli kişisel veri işleme olanlar, çalışan ve ciro sınırlarına BAKILMAKSIZIN VERBİS'e kayıt olmak ZORUNDADIR!
1. Sağlık Sektöründe Kimler Kayıt Olmak Zorundadır?
Aşağıdaki tüm sağlık profesyonelleri ve kuruluşları istisnasız VERBİS kapsamındadır:
- Serbest Hekimler ve Muayenehaneler: Kadın doğum, estetik cerrahi, psikiyatri, çocuk sağlığı vb. tüm uzman ve pratisyen hekimler.
- Diş Hekimleri ve Ağız & Diş Sağlığı Poliklinikleri (ADSP).
- Özel Hastaneler, Tıp Merkezleri ve Poliklinikler.
- Diyetisyen ve Beslenme Danışmanlığı Merkezleri.
- Klinik Psikologlar ve Psikolojik Danışmanlık Merkezleri.
- Fizyoterapistler ve Fizik Tedavi Merkezleri.
- Eczaneler ve Optisyenlik Müesseseleri.
- Tıbbi Tahlil Laboratuvarları ve Görüntüleme Merkezleri.
2. Sağlık Kuruluşlarında En Sık Karşılaşılan KVKK İhlalleri
Kurul tarafından sağlık kuruluşlarına kesilen milyonlarca liralık idari para cezalarının temel nedenleri şunlardır:
A. WhatsApp Üzerinden Tıbbi Fotoğraf ve Rapor Paylaşımı
Hastaların ameliyat öncesi/sonrası fotoğraflarının, laboratuvar tahlillerinin veya reçetelerinin WhatsApp üzerinden hekime veya asistana iletilmesi çok yaygındır. Ancak WhatsApp sunucuları yurtdışında olduğu için bu işlem "Özel nitelikli kişisel verinin yurtdışına hukuka aykırı aktarımı" sayılır ve en ağır ceza kategorisindedir.
B. Sosyal Medyada Hasta Görsellerinin Paylaşılması
Özellikle plastik cerrahi, saç ekimi, medikal estetik ve diş hekimliğinde "öncesi / sonrası" paylaşımları için hastadan usulüne uygun aydınlatma ve açık rıza alınmadan paylaşım yapılması Kurul tarafından doğrudan cezalandırılmaktadır.
C. Bulut Tabanlı Klinik Yazılımları
Kullanılan hasta randevu ve otomasyon yazılımlarının veritabanı yurtdışındaki sunucularda (AWS, Azure vb.) barınıyorsa, VERBİS'te yurtdışına veri aktarımı olarak bildirilmek ve yasal taahhütler hazırlanmak zorundadır.
3. Sağlık Kuruluşları İçin VERBİS Süreci Nasıl Yönetilmelidir?
- Hasta Veri Akış Haritası: Banko karşılama, muayene odası, randevu hattı ve muhasebedeki tüm veri akışları incelenir.
- Tıbbi Saklama Süreleri: Sağlık Bakanlığı mevzuatı uyarınca hasta dosyaları için öngörülen 20 yıllık yasal saklama süresi envantere işlenir.
- İdari ve Teknik Tedbirler: Özel nitelikli kişisel veri işleyenler için Kurul tarafından yayımlanan özel güvenlik kılavuzundaki tedbirler (şifreleme, yetki matrisi, log tutma vb.) tamamlanır.
- VERBİS Bildirimi: e-Devlet kapısı üzerinden tescil işlemi hekim adına veya klinik tüzel kişiliği adına tamamlanır.
Kliniğinizi veya Muayenehanenizi Güvenceye Alın
Türkiye genelinde yüzlerce hekime, diş polikliniğine ve özel tıp merkezine başarıyla VERBİS ve KVKK danışmanlığı sağladık. Kliniğinizin uyum sürecini hızlıca tamamlayalım.