# Bakanlık sistemlerinden veri sızıntısı olduğu iddiasına ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/16355 - **Veren:** Mehmet Emin Ekmen (DEVA Partisi, Mersin) - **Muhatap:** Sağlık Bakanlığı (Kemal Memişoğlu) - **Veriliş tarihi:** 17 Eylül 2024 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 55 gün sonra, 11 Kasım 2024) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/5cdd2e3c-c076-4d05-8ca3-019203f3e4dd - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-16355-bakanlik-sistemlerinden-veri-sizintisi-oldugu-iddiasina-iliskin > Mehmet Emin Ekmen (DEVA Partisi), 17 Eylül 2024 tarihinde 7/16355 esas numaralı yazılı soru önergesi verdi; muhatap: Sağlık Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 55 gün sonra, 11 Kasım 2024). ## Önerge metni Aşağıdaki sorularımın Sağlık Bakanı Sayın Prof. Dr. Kemal Memişoğlu tarafından Anayasanın 98'inci ve TBMM İçtüzüğünün 96'ıncı ve 99'uncu maddeleri gereğince yazılı olarak cevaplandırılmasını saygılarımla arz ederim. Türkiye'de 85 milyon vatandaşın kimlik bilgilerinin çalındığına dair iddialar, Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu'nun açıklamalarıyla kamuoyunda ciddi bir endişe yaratmıştır. Sayın Uraloğlu'nun, bu sızıntının pandemi döneminde Sağlık Bakanlığı'nın sistemlerinden kaynaklandığını belirtmesi, Sağlık Bakanlığı'nın veri güvenliği konusundaki sorumluluğunu gündeme getirmiştir. Ancak, İletişim Başkanlığı'na bağlı Dezenformasyonla Mücadele Merkezi tarafından yapılan açıklamalarda, bu iddiaların asılsız olduğu ve yaşanan sızıntının 'ev adres sisteminde şifrelerin çalınması' ile ilgili olduğu ifade edilmiştir. Bu çelişkili açıklamalar, vatandaşların sağlık verileri dahil olmak üzere kişisel bilgilerinin güvenliği hakkında ciddi soru işaretleri yaratmıştır. Özellikle pandemi döneminde Sağlık Bakanlığı sistemlerinden sızdırıldığı iddia edilen verilerin kapsamı ve bu konuda alınan önlemler hakkında kamuoyunun aydınlatılması büyük önem taşımaktadır. Bu bağlamda; 1. Ulaştırma ve Altyapı Bakanı'nın açıklamalarına göre, veri sızıntısının Sağlık Bakanlığı'nın sistemlerinden kaynaklandığı belirtilmiştir. Bu durumda, Sağlık Bakanlığı'nın sistemlerinden sızdırıldığı iddia edilen verilerin kapsamı nedir ve hangi bilgilere erişildiği tespit edilmiştir? Kene , 2. Sağlık Bakanlığı sistemlerinde, pandemi döneminde yaşandığı belirtilen veri i sızıntısına ilişkin bir inceleme yapılmış mıdır? Yapılmışsa, incelemenin sonuçları nelerdir ve bu süreçte tespit edilen sorumlular var mıdır? 3. Kişisel verilerin sızdırılması kapsamında, sağlık verileri de bu sızıntıya dahil olmuş mudur? Vatandaşların sağlık bilgileri, test sonuçları, tedavi geçmişi gibi hassas bilgiler bu sızıntıda açığa çıkmış mıdır? 4. Sağlık Bakanlığı, veri sızıntılarının önüne geçmek ve vatandaşların sağlık bilgilerinin korunmasını sağlamak amacıyla hangi güvenlik önlemlerini almıştır? Bu süreçte, vatandaşların veri güvenliğini artırmak için alınacak yeni tedbirler planlanmakta mıdır? Adres: Halkla İlişkiler Binası 3. Kat E-308 Çankaya / ANKARA 5. Ulaştırma ve Altyapı Bakanı'nın, Sağlık Bakanlığı sistemlerinden kaynaklandığını ifade ettiği veri sızıntısı ile İletişim Başkanlığı'nın "ev adres sisteminde şifrelerin çalınması" açıklaması arasındaki çelişki hakkında Sağlık Bakanlığı'nın değerlendirmesi nedir? Bu konuda kamuoyuna yönelik bir bilgilendirme yapılacak mıdır? 6. Kişisel verilerin sızdırılması sonrasında mağdur olan vatandaşlar için Sağlık Bakanlığı ne tür destek ve bilgilendirme faaliyetlerinde bulunacaktır? Vatandaşların verilerinin kötüye kullanılmasını önlemek için hangi adımlar atılacaktır? 7. Sağlık Bakanlığı, vatandaşların kişisel sağlık verilerini korumak amacıyla kullandığı sistemlerin siber güvenliğini artırmak için hangi teknolojik ve idari tedbirleri almaktadır? Bu tedbirler, benzer veri sızıntılarının gelecekte yaşanmaması için yeterli midir? 8. Dezenformasyonla Mücadele Merkezi tarafından yapılan açıklamaya göre, Ankara Cumhuriyet Başsavcılığı tarafından hukuki işlemler başlatılmıştır. Bu süreçte, Sağlık Bakanlığı olarak yürütülen incelemeler ve yapılan işbirliği kapsamında ne gibi adımlar atılmaktadır? Adres: Halkla İlişkiler Binası 3, Kat E-308 Çankaya / ANKARA ## Bakanlığın cevabı Mersin Milletvekili Sayın Mehmet Emin EKMEN tarafından verilen "Bakanlık sistemlerinden veri sızıntısı olduğu iddiasına ilişkin" konulu ve 7/16355 sıra sayılı yazılı soru önergesinin cevabı ilişikte sunulmaktadır. Mersin Milletvekili Sayın Mehmet Emin EKMEN tarafından verilen "Bakanlık sistemlerinden veri sızıntısı olduğu iddiasına ilişkin" konulu ve 7/16355 sayılı soru önergesi cevabıdır: SORU-I: Ulaştırma ve Altyapı Bakanı'nın açıklamalarına göre, veri sızıntısının Sağlık Bakanlığı'nın sistemlerinden kaynaklandığı belirtilmiştir. Bu durumda, Sağlık Bakanlığı'nın sistemlerinden sızdırıldığı iddia edilen verilerin kapsamı nedir ve hangi bilgilere erişildiği tespit edilmiştir? SORU-2: Sağlık Bakanlığı sistemlerinde, pandemi döneminde yaşandığı belirtilen veri sızıntısına ilişkin bir inceleme yapılmış mıdır? Yapılmışsa, incelemenin sonuçları nelerdir ve bu süreçte tespit edilen sorumlular var mıdır? SORU-3: Kişisel verilerin sızdırılması kapsamında, sağlık verileri de bu sızıntıya dahil olmuş mudur? Vatandaşların sağlık bilgileri, test sonuçları, tedavi geçmişi gibi hassas bilgiler bu sızıntıda açığa çıkmış mıdır? SORU-4: Sağlık Bakanlığı, veri sızıntılarının önene geçmek ve vatandaşların sağlık bilgilerinin korunmasını sağlamak amacıyla hangi güvenlik önlemlerini almıştır? Bu süreçte, vatandaşların veri güvenliğini artırmak için alınacak yeni tedbirler planlanmakta mıdır? SORU-5: Ulaştırma ve Altyapı Bakanı'nın, Sağlık Bakanlığı sistemlerinden kaynaklandığını ifade ettiği veri sızıntısı ile İletişim Başkanlığı'nın "ev adres sisteminde şifrelerin çalınması" açıklaması arasındaki çelişki hakkında Sağlık Bakanlığı'nın değerlendirilmesi nedir? Bu konuda kamuayona yönelik bir bilgilendirme yapılacak mıdır? SORU-6: Kişisel verilerin sızdırılması sonrasında mağdur olan vatandaşlar için Sağlık Bakanlığı ne tür destek ve bilgilendirme faaliyetlerinde bulunacaktır? Vatandaşların verilerinin kötüye kullanılmasını önlemek için hangi adımlar atılacaktır? SORU-7: Sağlık Bakanlığı, vatandaşların kişisel sağlık verilerini korumak amacıyla kullandığı sistemlerin siber güvenliğini artırmak için hangi teknolojik ve idari tedbirleri almaktadır? Bu tedbirler, benzer veri sızıntılarının gelecekte yaşanmaması için yeterli midir? SORU-8: Dezenformasyonla Mücadele Merkezi tarafından yapılan açıklamaya göre, Ankara Cumhuriyet Başsavcılığı tarafından hukuki işlemler başlatılmıştır. Bu süreçte, Sağlık Bakanlığı olarak yürütülen incelemeler ve yapılan işbirliği kapsamında ne gibi adımlar atılmaktadır? CEVAPLAR: Bakanlığımız merkez ve taşra teşkilatı ile bunlara bağlı birinci, ikinci ve üçüncü basamakta faaliyet gösteren sağlık hizmeti sunucuları tarafından kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (6698 sayılı Kanun) 4'üncü maddesinde yer alan, kişisel verilerin hukuka uygun, doğru, güncel, belirli ve meşru amaçlarla, amacına bağlı, sınırlı ve ölçülü olarak işlenmesi ve gerektiği süre boyunca muhafaza edilmesi ilkelerine uygun şekilde ve Kanun kapsamında öngörülen meşru işleme amaçları doğrultusunda işlenmekte olup 6698 sayılı Kanun'a uyumun sağlanması, kişisel verilerin korunması, olası veri ihlallerinin önüne geçilmesi ve kişisel verilerin hukuka aykırı işlenmesinin engellenmesi süreçleri özenle yürütülmekte olup uygun güvenlik düzeyini temin etmeye yönelik Kişisel Verileri Koruma Kurumu tarafından yayımlanan "Kişisel Veri Güvenliği Rehberi" ve "Sağlık Bilgi Sistemleri Genel Müdürlüğü Bilgi Güvenliği Politikaları Kılavuzu"nda yer alan tedbirler başta olmak üzere her türlü teknik ve idari tedbir alınmaktadır. Bakanlığımız tarafından işlenen kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8'inci, 9*uncu ve 28'inci maddelerinde yer alan istisnai şartlar haricinde üçüncü kişiler veya diğer kurum ve kuruluşlar ile paylaşılmamakta olup 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelerine, Kişisel Sağlık Verileri Hakkında Yönetmelik?e ve Hasta Hakları Yönetmeliği"ne aykırı hiçbir işlem gerçekleştirilmemektedir. Reşit kadınların kişisel sağlık verilerinin babaları veya diğer üçüncü kişiler ile paylaşıldığı iddiaları ise gerçeği yansıtmamaktadır. İlgili kişiler, 6698 sayılı Kanun'un 11'inci maddesinde düzenlenen haklarını, 6698 sayılı Kanun'un 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde Bakanlığımıza başvurmak suretiyle kullanabilmekte olup; başvurular, veri sorumlusu sıfatını haiz Bakanlığımızca değerlendirilmekte ve gerekli iş ve işlemler mevzuata uygun şekilde yerine getirilmektedir. Veri ihlali olması durumunda ise "Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/10 sayılı Kararına İlişkin Duyuru" kapsamında Kişisel Verileri Koruma Kurumuna ihlal bildiriminde bulunulmakta olup ayrıca Cumhuriyet Başsavcılıklarına konunun adli yönden de araştırılması için suç duyurusunda bulunulmaktadır. Sağlık Bakanlığı Bilgi Güvenliği Politikaları Kılavuzu uyarınca, tüm Bakanlık çalışanlarına yılda en az bir kez bilgi güvenliği farkındalık eğitimi verilmesi gerekmekte olup 2023 yılında Bakanlık merkez ve taşra birimlerinde çalışan yaklaşık 610.000 kişiye bilgi güvenliği farkındalık eğitimi verilmiştir. Ayrıca Bakanlığımıza bağlı tüm sağlık personeli için "Kişisel Sağlık Verilerinin Korunması Eğitimi" hazırlanarak Bakanlığımız uzaktan eğitim sisteminden ve Cumhurbaşkanlığı Uzaktan Eğitim Kapısı'ndan erişime sunulmuştur. Yukarıda yer alan tedbirler haricinde Bakanlığımızca işlenen kişisel verilere ilişkin alınan tüm idari ve teknik tedbirlere yönelik detaylı bilgiye https://verbis.kvkk.gov.tr/ adresinden Bakanlığımız sorgulanarak erişim sağlanabilmektedir. Konuya gösterilen ilgiye teşekkür ederim. --- **Kaynak gösterme:** Mehmet Emin Ekmen (DEVA Partisi, Mersin). “Bakanlık sistemlerinden veri sızıntısı olduğu iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/16355, 17 Eylül 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-16355-bakanlik-sistemlerinden-veri-sizintisi-oldugu-iddiasina-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/5cdd2e3c-c076-4d05-8ca3-019203f3e4dd Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.