Sağlık verisi, KVKK'nın en sıkı koruduğu özel nitelikli veri kategorisidir. Randevu SMS'inden hasta dosyasına, tetkik paylaşımından kameraya kadar her süreç dar işleme şartlarına tabidir — ve Kurul'un sağlık sektörüne bakışı isabetli şekilde serttir.
Sağlık verisi ancak KVKK m.6'daki dar şartlarla işlenebilir: tedavi amaçlı işleme sır saklama yükümlülüğü altındaki kişilerce yapılabilir; bunun dışındaki amaçlar kural olarak açık rıza ister. Genel amaçlı bir rıza formu bu rejimi taşımaz.
SMS veya WhatsApp hatırlatmalarında tanı, işlem veya bölüm adı geçmesi sağlık verisinin üçüncü kişilere ifşası riskini doğurur — telefonun başkasının elinde olma ihtimali dahi tedbir gerektirir.
Ana faaliyeti özel nitelikli veri işleme olan kuruluşlar, çalışan sayısı eşiğinden bağımsız olarak VERBİS'e kayıt yükümlüsüdür. Küçük muayenehaneler için mikro istisna dar koşullara bağlıdır.
Laboratuvar, görüntüleme merkezi, özel sigorta ve SGK aktarımlarının her biri aydınlatma metninde alıcı grubu olarak yer almalı; aktarımın hukuki şartı belgelenmelidir.
Kayıt anında sunulan, sağlık verisinin işlenme amaçlarını, aktarım yapılan tarafları ve hasta haklarını içeren aydınlatma metni.
Tedavi dışındaki amaçlar (pazarlama, fotoğraf paylaşımı, anket) için ayrı ve spesifik açık rıza süreçleri; tedavi amaçlı işlemede m.6 şartlarının belgelenmesi.
Özel nitelikli veri ana faaliyet konusu ise eşiklerden bağımsız kayıt; 10'dan az çalışan ve 10 milyon TL altı bilanço koşullarını birlikte sağlayan işletmeler için istisna değerlendirmesi.
Sağlık verisine erişen tüm personelin gizlilik yükümlülüğünün yazılı olarak belgelenmesi ve erişim yetkilerinin görevle sınırlanması.
Bekleme salonu ve girişlerdeki kameralar için ayrı aydınlatma (levha + metin); muayene alanlarında kamera bulunmaması.
Sağlık mevzuatındaki asgari saklama süreleri ile KVKK'nın amaçla sınırlılık ilkesini dengeleyen politika ve azami 6 aylık periyodik imha döngüsü.
Bu liste bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Bu sayfadaki yükümlülükleri her müşteriniz için tek panelden takip edin: uyum puanı, belge seti ve süre hatırlatmaları müşteri başına.
Tedavi ve teşhis amaçlı işleme için hayır — bu işleme, sır saklama yükümlülüğü altındaki kişilerce yürütüldüğünde KVKK m.6 kapsamında açık rıza aranmadan mümkündür. Ancak pazarlama, sosyal medya paylaşımı veya bilimsel çalışma gibi tedavi dışı amaçlar için ayrı ve spesifik açık rıza gerekir.
Ana faaliyetiniz özel nitelikli veri (sağlık verisi) işlemek olduğundan kural olarak evet. Kurul'un 2025/1572 sayılı kararıyla tanınan istisna, yalnızca 10'dan az çalışanı olan VE yıllık bilançosu 10 milyon TL'nin altında kalan işletmeleri kapsar — iki koşul birlikte aranır.
Sağlık mevzuatı hasta kayıtları için asgari saklama süreleri öngörür; bu süreler KVKK'ya aykırı değildir çünkü hukuki yükümlülük işleme şartıdır. Kritik olan, sürenin dolduğu kayıtların periyodik imha döngüsünde güvenli şekilde imha edilmesi ve bunun politikanızda yazılı olmasıdır.
Yalnızca hastanın bu amaca özgü, yazılı ve ayrıntılı açık rızasıyla. Rıza metni hangi platformda, ne süreyle ve hangi görsellerin paylaşılacağını belirtmeli; hasta rızayı her zaman geri çekebilmelidir. Tedavi için alınan genel onam formu bu paylaşımı kapsamaz.
Web sitenizi ücretsiz tarayın; aydınlatma metni, çerez ve form eksiklerinizi dakikalar içinde raporlayalım.
Ücretsiz Tarama Başlat →