Kişisel Sağlık Verileri Hakkında Yönetmelikte Yapılan Değişiklikler

Giriş

3 Aralık 2025 tarihli ve 33096 sayılı Resmî Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik ("Yönetmelik"), sağlık verilerinin işlenmesi, paylaşımı, güvenliği ve erişim yetkilerine ilişkin oldukça kapsamlı düzenlemeler içermektedir. Bu değişiklikler ile birlikte, hasta mahremiyetinin korunması, veri güvenliği standartlarının yükseltilmesi ve sağlık hizmetlerinin kesintisiz ve güvenli biçimde sunumu temel hedef olarak belirlenmiştir.

Yapılan revizyonlar; Sağlık Hizmetleri Temel Kanunu, KVKK ve Cumhurbaşkanlığı Kararnamesi hükümleri doğrultusunda mevcut uygulamaların güncel ihtiyaçlara uyarlanması amacını taşımaktadır. Bu çerçevede yönetmeliğin kapsamı genişletilmiş, tanımlar netleştirilmiş ve uygulamaya yönelik yeni ilkeler getirilmiştir.

Yönetmelik ile Yapılan Değişiklikler

• Yönetmelik'in dayanak maddesi yeniden ele alınarak KVKK ile tam uyumlu hâle getirilmiştir. Böylece Sağlık Bakanlığı ile bağlı ve ilgili kuruluşların sağlık verilerinin işlenmesi süreçlerindeki yetki sınırları daha açık şekilde belirlenmiştir. “Bakım veren kişi” tanımının yönetmeliğe dahil edilmesi, özellikle çocuklar, engelli bireyler ve bakıma muhtaç kişilerin sağlık verileri üzerinde kimin yetkili olduğuna ilişkin önemli bir boşluğu gidermektedir. Buna

  göre veli veya vasi ya da bakım ve gözetimle görevlendirilmiş kişi/kurum “bakım veren kişi” olarak kabul edilmiştir. Bu tanım, veri güvenliği uygulamalarında yetki tespitini kolaylaştıran kritik bir işlev görmektedir.

  
  

• Yeni düzenleme uyarınca, hekimlerin sağlık verilerine erişimi artık sadece KVKK 6/3 maddesinde sayılan şartlar kapsamında mümkün olacaktır. Bu değişiklik, hekim erişim yetkilerini daha çerçeveli ve denetlenebilir hâle getirmiştir Hastanın sağlık verilerine erişimde hekimlerin yetki ve süreleri farklılaştırılmıştır. Aile hekimleri, hastaya ilişkin verilere süre sınırı olmaksızın erişim hakkına sahipken; hastanın doğrudan başvurduğu hekim, yürütülen sağlık hizmeti tamamen sonuçlanıncaya kadar erişim sağlayabilir. Aynı sağlık tesisinde görev yapan diğer hekimler ise yalnızca verilen hizmetle doğrudan bağlantılı işlemler devam ettiği sürece verilere ulaşabilir. Yatarak tedavi gören hastalar bakımından, hastayla ilgilenen hekimlerin erişimi taburcu anına kadar sürer. Acil serviste görev yapan hekimler ise sadece acil başvurusu kapsamında ve hastanın acil servisten çıkışına kadar sağlık verilerine erişim yetkisini kullanabilir. Bu yaklaşım, “yalnızca gerektiği kadar veri işleme” ilkesini temel alarak sağlık hizmetinin gerekliliklerini gözeten dengeli bir sistem oluşturmuştur.

  
  

• Kişiler sağlık verilerine erişim düzeylerini e-Nabız üzerinden özelleştirebileceklerdir. Bu ayarlar sonucu ortaya çıkabilecek teknik aksaklıklardan Bakanlık sorumlu olmayacaktır. Böylece kullanıcının kendi tercihlerinin sonuçlarını üstlendiği bir yapı benimsenmiştir. Gizlilik ayarı yapılmış hesaplarda, geçmiş sağlık verilerine erişim için iki aşamalı doğrulama öngörülmüştür: (i) hastanın kayıtlı numarasına doğrulama kodu gönderilmesi, (ii) bu kodun hekim tarafından sisteme girilmesi. Tutuklu ve hükümlüler için doğrulama koduna erişilemeyen durumlarda, güvenlik ayarı kontrolü yapılmaksızın hekimler KVKK m. 6/3 çerçevesinde erişim sağlayabilir. Bu istisna, sağlık hizmetinin gecikmeden sunulmasını güvence altına alır.

  
  

• Düzenlemeler çocukların sağlık verilerine erişim konusunu ayrıntılı şekilde ele almış ve üç aşamalı bir model getirmiştir:

  
  

  Boşanma davası devam ederken : Geçici velayet verilen ebeveyn erişebilir.

  Boşanma kesinleştiğinde : Erişim yalnızca velayet sahibi ebeveyne aittir.

  Velayeti olmayan ebeveyn : Genel Müdürlüğe başvuru yapabilir; ancak yalnızca adres, iletişim, konum gibi veriler çıkarıldıktan sonra çocuğun sağlık durumuna ilişkin bilgiler paylaşılabilir.

  
  

• Engelli raporu bulunan bireylerin sağlık verilerine artık tanımlanan “bakım veren kişi” de erişebilecektir. Bu düzenleme özellikle tam bağımlı kişilerin sağlık süreçlerinin takibi açısından önem taşımakta; sağlık hizmetinin sürekliliğini kolaylaştırmaktadır.

  
  

• Önceki yönetmelikte yer alan ve avukatın sağlık verilerine erişmesi için özel yetkili vekâletname düzenlenmesini zorunlu kılan hüküm yürürlükten kaldırılmıştır. Artık avukatların erişim talepleri: KVKK’nın genel hükümleri ve veri işleme şartları çerçevesinde değerlendirilecektir.

  
  

• Ölen kişiye ait sağlık verilerine yasal mirasçılar, veraset ilamı sunarak erişebilecektir. Sağlık

  verilerinin saklanma süresi 20 yıldan 30 yıla çıkarılmıştır. Bu değişiklik hem sağlık araştırmalarının hem de hukuki süreçlerin gerekliliklerini karşılayan önemli bir düzenlemedir.

Sonuç

03.12.2025 tarihli düzenlemeler; sağlık verilerinin korunması, hekim erişim yetkilerinin netleştirilmesi, çocuk ve engelli bireylerin özel durumlarının güvence altına alınması ve dijital sağlık platformlarının daha güvenli işletilmesi yönünde kapsamlı ve modern bir çerçeve sunmaktadır.

Bu nedenle kurumların, getirilen yeniliklere uyum sağlamak için süreçlerini güncellemeleri, risk analizlerini yenilemeleri ve gerekli teknik/idarî tedbirleri uygulamaları büyük önem taşımaktadır.