Özel Sağlık Sigortaları Yönetmeliği’nde (“Yönetmelik”) Değişiklik Yapılmasına Dair Yönetmelik (“Değişiklik Yönetmeliği”) 20 Ekim 2025 tarihli ve 33053 sayılı Resmî Gazete’de yayımlanmıştır.
Değişiklik Yönetmeliği ile, özellikle sigortacılık sektöründe 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki yükümlülükler, mevzuat düzeyinde kapsamlı şekilde yeniden yapılandırılmıştır.
Değişikliklere dair önemli satır başlıkları aşağıdaki gibidir:
- Yönetmelik madde 2’de yapılan değişiklikle, Yönetmelik kapsamına girmeyen sigortalar arasında yalnızca seyahat sağlık sigortası yer almakta iken, yeni düzenleme ile kapsam dışı sigorta türleri arasına hastalık sigortaları da dâhil edilmiştir.
- Değişiklik öncesinde sigorta şirketleri, Yönetmelik madde 5 uyarınca, sigortalının yazılı onayını almak koşuluyla tedavi eden kişi ve kurumlar, Sigorta Bilgi ve Gözetim Merkezi (“Merkez”) ve kamu kurum ve kuruluşlarından bilgi ve belge temin etme yetkisine sahipken, yapılan değişiklikle, söz konusu bilgi ve belge teminine ilişkin sigortalıdan yazılı onay alma şartı kaldırılmıştır. Ayrıca, bilgi edinme süreci sigorta şirketi açısından bir esas haline getirilmiş ve özel sağlık sigorta sözleşmesinin akdedilmesine ilişkin değerlendirme aşamasında veri temini usulü yeniden tanımlanmıştır.
- Madde 5 kapsamında yapılan bir diğer değişiklik, sigortalının sağlık geçmişine erişim koşuluna ilişkindir. Değişiklik Yönetmeliği öncesinde erişim engeli, sigortalının sigorta şirketine sağlık geçmişi bilgilerine erişim yetkisi vermemesi hâliyle sınırlıyken, yeni düzenleme ile bu ifade yürürlükten kaldırılmış ve erişimin yalnızca hukuki veya teknik sebeplerle mümkün olmaması durumu esas alınmıştır. Böylece, erişim engelinin sigortalının iradesine dayalı niteliği kaldırılmıştır.
- Yönetmelik madde 16 altında kişisel verilerin korunması hükümlerinde yapılan değişikliklerle;
- Sigortalılık kayıtları ve sağlık bilgilerinin sigortalının yazılı onayıyla bireysel bazda tutulmasına ilişkin önceki hüküm değiştirilmiş; “yazılı onay” şartı yürürlükten kaldırılarak, bireysel veya grup sözleşmesi ayrımı gözetilmeksizin söz konusu bilgilerin bireysel bazda tutulacağı açıkça düzenlenmiştir.
- Değişiklik Yönetmeliği öncesinde, sigorta şirketleri sağlık bilgileri, sigortalılık kayıtları ve diğer verileri Merkez ve yetkili merciler haricinde üçüncü kişilere ancak sigortalının açık rızası ile aktarabilmekteyken, bu hüküm yürürlükten kaldırılarak yerine, kişisel veri işleme faaliyetlerinin KVKK ve ilgili ikincil mevzuata uygun şekilde yürütülmesi zorunluluğu hükme bağlanmıştır. Böylece, açık rızaya dayalı sınırlı aktarım modeli yerine, KVKK’ya dayalı genel bir veri işleme ve uyum yükümlülüğü sistemi benimsenmiştir.
- Merkez tarafından tutulan sigortalılık kayıtları ve sağlık bilgileri kapsamındaki kişisel verilerin, sigortalılığın sona ermesinden itibaren 10 yıl süreyle muhafaza edileceği, bu sürenin bitiminde ise KVKK hükümleri uyarınca silineceği, yok edileceği veya anonim hâle getirileceği hüküm altına alınmıştır.
- Sır saklama yükümlülüğünün kapsamı muhafaza edilmekle birlikte, bu yükümlülüğün sigortacılık sıfat ve görevlerinin sona ermesinden sonra da geçerliliğini sürdüreceği açıkça düzenlenmiştir.
Değişiklik Yönetmeliği, 1 Ocak 2026’da yürürlüğe girecektir.
Değişiklik Yönetmeliği’nin tam metnine bu bağlantıdan erişebilirsiniz.
