Thesis (MA/LLM) - Cyprus International University. Institute of Graduate Studies and Research Law Department

Includes bibliography (sheets 86-93)

ÖZ
6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel niteliği olan kişisel
veriler için ayrı bir düzenleme yapılmış, kanun gerekçesinde, bu verilerin
öğrenilmeleri halinde ilgili kişinin mağduriyet yaşamasına veya ayrımcılığa maruz
kalmasına yol açacağı ifade edilerek hassas kabul edildikleri belirtilmiştir. Konuya
ilişkin ulusal ve uluslararası düzenlemelere bakıldığında temel hak ve özgürlükler
açısından önem teşkil eden hassas verilerin açık rıza olmadan işlenmesinin kural
olarak yasak olduğu görülmektedir. Bu sebeple hassas veriler belirli şartlar altında
istisnai olarak işlenebilmektedir. Kişisel Verileri Koruma Kanunu 6.madde
kapsamında sıralanan hassas verilerden biri, kişilere ait sağlık verileridir. Kişisel
sağlık verilerinin hukuka aykırı bir şekilde işlenmesi, paylaşılması veya yayılması bir
yandan kişilik hakkı ve hasta mahremiyeti ihlallerine yol açarken diğer yandan kişinin
sağlık hakkından mahrum kalmasına sebebiyet verebilmektedir. Bu bakımdan kişisel
sağlık verilerinin korunması hakkını, sadece verilerin korunması hakkı kapsamında
değil özel hayatın gizliliği ve hasta hakları boyutları ile incelemek gerekmektedir. Türk
veri koruma hukuku çerçevesinde kişisel sağlık verileri kamu sağlığı, koruyucu
hekimlik, tedavi, teşhis ve bakım hizmetleri ile sağlık finansmanı hizmetleri gereği
açık rıza olmadan işlenebilmektedir. Ancak işleme faaliyetleri, sır saklama
yükümlülüğü bulunan kişiler ve devlet tarafından yetki verilen kurumlarca
yapılabilmektedir. Uluslararası sözleşmelerde de benzer düzenlemeler bulunmakla
beraber bu verilerin hassas nitelikte olması ve gelişen teknolojinin erişim kolaylıkları
sunması sebebiyle daha güçlü koruma sistemleri geliştirmek üzerine çalışmalar
yapılmaktadır.

ABSTRACT
Within the scope of Turkish Personal Data Protection Law no 6698, a separate
regulation has been made for personal data with a special nature, and it has been stated
that these data are considered sensitive by stating that if they are learned, this data will
lead to victimization or discrimination. Considering the national and international
regulations on the subject, it is seen that the processing of sensitive data, which is
important for fundamental rights and freedoms, without express consent is prohibited
as a rule. For this reason, sensitive data may be processed exceptionally under certain
conditions. One of the sensitive data listed within the scope of Article 6 of Turkish
Personal Data Protection Law is the health data of individuals. Unlawful processing,
sharing or dissemination of personal health data may lead to violations of personal
rights and patient privacy on the one hand, and deprivation of the right to health, on
the other. In this respect, it is necessary to examine the right to protection of personal
health data not only within the scope of the right to data protection, but also with the
dimensions of privacy and patient rights.Within the framework of Turkish data
protection law, personal health data can be processed without express consent as
required by public health, preventive medicine, treatment, diagnosis and care services
and health financing services. However, processing activities can be carried out by
persons who have a confidentiality obligation and institutions authorized by the state.
Although there are similar regulations in international conventions, studies are being
carried out to develop stronger protection systems due to the sensitive nature of this
data and the ease of access by developing technology.