Sağlık Bakanlığı tarafından hazırlanan ve 3 Aralık 2025 tarihli Resmî Gazete’de yayımlanarak yürürlüğe giren “Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik”, sağlık hizmetleri alanında önemli bir dönüm noktası oldu. Yeni düzenleme, hekimlerin hastaların kişisel sağlık verilerine erişimini net kurallara bağlarken, KVKK uyumunu güçlendirmeyi ve “Bakım veren kişi” tanımını mevzuata eklemeyi amaçlıyor.

ERİŞİM YETKİLERİ ROL VE SÜREYE GÖRE SINIRLANDI

Yeni yönetmelik, hekimlerin kişisel sağlık verilerine erişim yetkilerini, hizmetin türüne ve süresine göre kısıtlayıcı bir çerçeveye oturttu. Artık her hekimin bir hastanın tüm verilerine sınırsız erişimi olmayacak:

Bu düzenleme ile sağlık hizmeti sunucularında görevli hekimlerin, sadece verdikleri hizmetle doğrudan ilgili verilere ve yalnızca belirli bir süre zarfında ulaşabilmesi zorunlu hale getirildi.

E-NABIZ’DA RİSK YÖNETİMİ

Yönetmeliğin e-Nabız sistemi ile ilgili maddeleri, kullanıcı sorumluluğunu artırıyor. Vatandaşların e-Nabız üzerinden tercih ettiği güvenlik ayarları doğrultusunda verilerine erişim sağlanacak. Ancak, bu ayarların, özellikle geçmiş verilerin görüntülenmesini kısıtlaması nedeniyle sağlık hizmeti sunumunda aksaklık meydana gelmesi halinde, Bakanlığın bu aksaklık ve zararlardan sorumlu tutulamayacağı açıkça belirtildi.

GİZLİLİKTE İKİ ÖNEMLİ İSTİSNA

1. Kodla Erişim: Güvenlik ayarları yüzünden hekimin geçmiş verileri görememesi halinde, hastanın telefonuna gönderilecek bir tek kullanımlık kodun hekime iletilmesi şartıyla veri erişimi sağlanabilecek.
2. Acil Durumlar: Hastanın yatarak tedavi, yoğun bakım veya acil servis hizmeti alması gibi tıbbi zorunluluk gerektiren hallerde, e-Nabız’da belirlenen tüm erişim kısıtlayıcı güvenlik ayarları uygulanmayacak. Bu madde, hayati risk taşıyan durumlarda veriye hızla ulaşılmasını teminat altına alıyor.

VELAYET VE BAKIM İLİŞKİLERİ NETLEŞTİ

Yönetmeliğe yeni eklenen “Bakım veren kişi” tanımı ile, çocuğun velisi, vasisi veya bakım ve gözetiminden sorumlu olan gerçek ya da tüzel kişilerin, sağlık verilerine erişim ve hizmet süreçlerindeki yasal temsili daha somut bir zemine oturtuldu.

Değişiklik, kişisel sağlık verilerinin korunması ve özel hayatın gizliliği ilkesi arasında, sağlık hizmetinin etkinliğini koruyacak bir denge kurmayı hedefliyor.