Bazı sağlık kuruluşlarında hastaların kişisel verilerinin ihlal edildiği iddiasına ilişkin
Kaynak göster
Kayıhan Pala (CHP), 6 Eylül 2024 tarihinde 7/16087 esas numaralı yazılı soru önergesi verdi; muhatap: Sağlık Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 66 gün sonra, 11 Kasım 2024).
Kayıhan Pala (CHP, Bursa). “Bazı sağlık kuruluşlarında hastaların kişisel verilerinin ihlal edildiği iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/16087, 6 Eylül 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-16087-bazi-saglik-kuruluslarinda-hastalarin-kisisel-verilerinin-ihlal-edildigi-iddiasina-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/9af9efa3-eee8-47da-8ba0-0191d59eb3d5
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- Bakanlığa iletildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 66 gün, bakanlığa iletilmesinden cevaba 55 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Türkiye Cumhuriyeti Anayasasının 98'inci ve Türkiye Büyük Millet
Meclisi İçtüzüğünün 96 ve 99*uncu maddelerine uygun olarak, T.C. Sağlık Bakanlığına iletilmesi ve Bakan Kemal MEMİŞOĞLU tarafından yazılı olarak yanıtlanması i için gereğinin yapılmasını arz ederim. 03/09/2024
Khal
Gerekçenin tamamını göster (4 paragraf daha)Gerekçeyi kısalt
Prof.Dr. Kayıhan PALA Bursa Milletvekili
Kişisel verilerin, kişinin rızası olmadan üçüncü şahıslarla paylaşılması temel insan haklarına aykırıdır. Türkiye Cumhuriyeti vatandaşlarının kişisel verileri yasalarla korunmaktadır. Ancak son zamanlarda ülkemizde birçok vatandaşın özellikle de kadınların kişisel sağlık bilgilerinin izinsiz bir şekilde üçüncü kişilerle paylaşıldığı yönünde artan şikayetler bu temel hakkın Bakanlığınız tarafından ihlal edildiği iddiasını gündeme getirmektedir.
• Hasta Hakları Yönetmeliği'nin 18.maddesine göre, hastanın tıbbi durumu ile ilgili olarak kendisinin bilgilendirilmesi esastır. Hastanın kendisi yerine bir başkasının bilgilendirilmesini talep etmesi halinde, bu talep kişinin imzası ile yazılı olarak kayıt altına alınmak kaydıyla, sadece bilgilendirilmesi istenilen kişilere bilgi verilebilir. Ancak sağlık kuruluşlarında tedavi gören reşit kadınların jinekolojik muayene, ultrason, patoloji ve tahlil sonuçlarının babalarına iletilmesine ilişkin yakınmalar, kadınların bedensel özerkliğinin ihlal edilmesi ve kişisel verilerin korunması hakkının gasp edilmesi açısından kabul edilemez. Bu durum hem tıbbi etik hem de yasal açıdan ciddi bir sorun ve suç oluşturmaktadır.
Kişisel Verilerin Korunması Kanunu (KVKK )'nun açık hükümlerine rağmen yaşanan bu ihlaller, sağlık sisteminde ciddi güvenlik açıkları olduğunu göstermektedir. Bu ihlalin ivedi olarak sonlandırılması ve tekrar yaşanmamasına yönelik olarak nedenleri, boyutları ve gerekli önlemlerin alınması hakkında ayrıntılı bir çalışma yapılması gerekmektedir. Bu bağlamda;
SORULAR
Bakanlığınıza, 2022, 2023 ve 2024 yıllarında, sağlık kuruluşlarında kişisel verilerin ihlaliyle ilgili olarak kaç başvuru yapılmıştır? Bu başvuruların cinsiyet ve yaş dağılımı nedir?
Butür olayların yaşanmasına neden olan ihmaller ve eksiklikler nelerdir? Sağlık kuruluşları ve veri sorumluları, KVKK yükümlülüklerini yerine getirmede neden yetersiz kalmaktadır?
Söz konusu ihlallere ilişkin ne tür işlemler yapılmıştır?
Bakanlığınızda veri güvenliğiyle ilgili sorunlar nelerdir? Neden reşit kadınların kişisel sağlık verileri, yasal düzenlemelere aykırı olarak babalarına bildirilmektedir?
Bakanlığınız, bu şikayetlerin giderilmesi ve ihlallerin önlenmesi için hangi çalışmaları yürütmektedir? Bakanlığınızın sağlık kuruluşlarında KVKK denetimlerinin sıklaştırılması, veri güvenliği konusunda çalışanlara yönelik eğitimlerin artırılması, suçu işleyen sorumlulardan hesap sorulması ve gerekli cezai işlemlerin yapılmasına ilişkin eylem planları nelerdir?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Kemal Memişoğlu, Sağlık Bakanı ·
Bursa Milletvekili Sayın Kayıhan PALA tarafından verilen "Bazı sağlık kuruluşlarında hastaların kişisel verilerinin ihlal edildiği iddiasına ilişkin" konulu ve 7/16087 sıra sayılı yazılı soru önergesinin cevabı ilişikte sunulmaktadır.
Bursa Milletvekili Sayın Kayıhan PALA tarafından verilen "Bazı sağlık kuruluşlarında hastaların kişisel verilerinin ihlal edildiği iddiasına ilişkin" konulu ve 7/16087 sayılı soru önergesi cevabıdır:
SORU-I: Bakanlığınıza 2022, 2023 ve 2024 yıllarında, sağlık kuruluşlarında kişisel verilerin ihlaliyle ilgili olarak kaç başvuru yapılmıştır? Bu başvuruların cinsiyet ve yaş dağılımı nedir?
SORU-2: Bu tür olayların yaşanmasına neden olan ihmaller ve eksiklikler nelerdir? Sağlık kuruluşları ve veri sorumluları, KVKK yükümlülüklerini yerine getirme neden yetersiz kalmaktadır?
SORU-3: Söz konusu ihlallere ilişkin ne tür işlemler yapılmıştır?
SORU-4: Bakanlığınızda veri güvenliğiyle ilgili sorunlar nelerdir? Neden reşit kadınların kişisel sağlık verileri, yasal düzenlemelere aykırı olarak babalarına bildirilmektedir?
SORU-5: Bakanlığınız, bu şikayetlerin giderilmesi ve ihlallerin önlenmesi için hangi çalışmaları yürütmektedir? Bakanlığınızın sağlık kuruluşlarında KVKK denetimlerinin sıkıştırılması, veri güvenliği konusunda çalışanlara yönelik eğitimlerin artırılması, suçu işleyen sorumlulardan hesap sorulması ve gerekli cezai işlemlerin yapılmasına ilişkin eylem planları nelerdir?
CEVAPLAR:
Bakanlığımız merkez ve taşra teşkilatı ile bunlara bağlı birinci, ikinci ve üçüncü basamakta faaliyet gösteren sağlık hizmeti sunucuları tarafından kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (6698 sayılı Kanun) 4'üncü maddesinde yer alan, kişisel verilerin hukuka uygun, doğru, güncel, belirli ve meşru amaçlarla, amacına bağlı, sınırlı ve ölçülü olarak işlenmesi ve gerektiği süre boyunca muhafaza edilmesi ilkelerine uygun şekilde ve Kanun kapsamında öngörülen meşru işleme amaçları doğrultusunda işlenmekte olup 6698 sayılı Kanun'a uyumun sağlanması, kişisel verilerin korunması, olası veri ihlallerinin önüne geçilmesi ve kişisel verilerin hukuka aykırı işlenmesinin engellenmesi süreçleri özenle yürütülmekte olup uygun güvenlik düzeyini temin etmeye yönelik Kişisel Verileri Koruma Kurumu tarafindan yayımlanan "Kişisel Veri Güvenliği Rehberi" ve "Sağlık Bilgi Sistemleri Genel Müdürlüğü Bilgi Güvenliği Politikaları Kılavuzu"nda yer alan tedbirler başta olmak üzere her türlü teknik ve idari tedbir alınmaktadır.
Bakanlığımız tarafından işlenen kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8'inci, 9uncu ve 28'inci maddelerinde yer alan istisnai şartlar haricinde üçüncü kişiler veya diğer kurum ve kuruluşlar ile paylaşılmamakta olup 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelerine, Kişisel Sağlık Verileri Hakkında Yönetmelik'e ve Hasta Hakları Yönetmeliği'ne aykırı hiçbir işlem gerçekleştirilmemektedir. Reşit kadınların kişisel sağlık verilerinin babaları veya diğer üçüncü kişiler ile paylaşıldığı iddiaları ise gerçeği yansıtmamaktadır.
İlgili kişiler, 6698 sayılı Kanun'un 11'inci maddesinde düzenlenen haklarını, 6698 sayılı Kanun'un 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde Bakanlığımıza başvurmak suretiyle kullanabilmekte olup; başvurular, veri sorumlusu sıfatını haiz Bakanlığımızca değerlendirilmekte ve gerekli iş ve işlemler mevzuata uygun şekilde yerine getirilmektedir.
Veri ihlali olması durumunda ise "Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/10 sayılı Kararına İlişkin Duyuru" kapsamında Kişisel Verileri Koruma Kurumuna ihlal bildiriminde bulunulmakta olup ayrıca Cumhuriyet Başsavcılıklarına konunun adli yönden de araştırılması için suç duyurusunda bulunulmaktadır.
Sağlık Bakanlığı Bilgi Güvenliği Politikaları Kılavuzu uyarınca, tüm Bakanlık çalışanlarına yılda en az bir kez bilgi güvenliği farkındalık eğitimi verilmesi gerekmekte olup 2023 yılında Bakanlık merkez ve taşra birimlerinde çalışan yaklaşık 610.000 kişiye bilgi güvenliği farkındalık eğitimi verilmiştir. Ayrıca Bakanlığımıza bağlı tüm sağlık personeli için "Kişisel Sağlık Verilerinin Korunması Eğitimi" hazırlanarak Bakanlığımız uzaktan eğitim sisteminden ve Cumhurbaşkanlığı Uzaktan Eğitim Kapısı'ndan erişime sunulmuştur.
Yukarıda yer alan tedbirler haricinde Bakanlığımızca işlenen kişisel verilere ilişkin alınan tüm idari ve teknik tedbirlere yönelik detaylı bilgiye https://verbis.kvkk.gov.tr/ adresinden Bakanlığımız sorgulanarak erişim sağlanabilmektedir.
Konuya gösterilen ilgiye teşekkür ederim.