Kişisel Sağlık Verileri Hakkında Yönetmelik’te Değişiklik Yapılmasına Dair Yönetmelik Yayımlandı

Kişisel Sağlık Verileri Hakkında Yönetmelik’te (“Yönetmelik”) Değişiklik Yapılmasına Dair Yönetmelik (“Değişiklik Yönetmeliği”), 3 Aralık 2025 tarihli ve 33096 sayılı Resmî Gazete’de yayımlanarak aynı gün yürürlüğe girmiştir.

Değişiklik Yönetmeliği, Mart 2024 itibarıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında getirilen özel nitelikli kişisel verilerin işlenmesine ilişkin değişikliklere paralel olarak, kişisel sağlık verilerinin işlenmesi ve sağlık verilerine erişimine dair mevcut düzenlemeyi yeniden yapılandırmıştır.

• Yönetmelik madde 5 uyarınca “Genel İlke ve Esaslar” nezdinde gerçekleştirilen revizyon, kişilerin geçmiş sağlık verilerini sunma veya paylaşma yükümlülüğünü, önceki düzenlemede olduğu gibi “sağlık hizmeti sunumu için gerekli olma” kriteri ile sınırlayan yaklaşım yerine, KVKK madde 6(3) kapsamında öngörülen veri işleme şartlarının varlığına bağlı bir hukuki zemine taşımıştır.
• Benzer şekilde, Yönetmelik madde 6 kapsamında yapılan değişiklikle, sağlık personelinin kişisel sağlık verilerine erişimine ilişkin sistem, veri güvenliği ve mahremiyet ilkeleriyle uyumlu, hukuki işleme şartları merkezli bir erişim mimarisine dönüştürülmüştür. Önceki düzenlemede geniş yorumlara müsait olan “hizmet ihtiyacı” eksenli erişim yaklaşımı yerine, erişimin işleme şartının varlığı, sağlık hizmetinin niteliği, işlem akışının safhaları ve hekimin görev alanı ile doğrudan bağlantılı olması zorunluluğu getirilmiş; böylece erişim yetkisi soyut bir gereklilik kriterinden çıkarılarak belirlenebilir, sınırlı ve amaçla ilintili hukuki parametrelere oturtulmuştur.
• Yönetmelik kapsamında yapılan değişikliklerden bir diğeri ise, avukatların sağlık verilerine erişimi bakımından vekâletnamelerde özel nitelikli kişisel verilere ilişkin açık rıza ibaresi aranmasına yönelik hükmün yürürlükten kaldırılmasıdır. Bu değişiklikle, özel nitelikli kişisel verilerin işlenmesine ilişkin süreçler doğrudan KVKK madde 6’da yer alan işleme şartlarına bağlanmış ve bu alandaki uygulama, kanuni dayanakla uyumlu olacak şekilde yeniden konumlandırılmıştır.
• Değişiklik Yönetmeliği ile yürürlüğe giren hükümler, çocuklara ilişkin sağlık verilerine erişim usulleri, e-Nabız üzerinden belirlenen güvenlik tercihleri ve hekimlerin veri erişim yetkisine dair uygulama kriterleri bakımından da kapsamlı güncellemeler içermektedir.

Değişiklik Yönetmeliği’nin tam metnine bu bağlantıdan erişebilirsiniz.