Sağlık kuruluşlarının Verbis Sistemine kayıt süreleri uzatıldı

Daha önce sağlık kuruluşlarının kişisel veri mevzuatından kaynaklanan sorumlulukları ile ilgili bir yazı yayınlamıştım. Aşağıdaki linkten bu yazıya ulaşmak mümkün. Özel muayenehane, klinik, tıp merkezi, özel hastane veya kamu hastanesi ayrımı gözetmeksizin kişisel veri işleyen tüm gerçek ve tüzel kişilerin bu mevzuata uygun hareket etmek ve mevzuatla düzenlenen VERBİS yani Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt olma zorunluluğu bulunuyor.

Kişisel Sağlık Verileri konusunda hastane ve hekimlerin sorumluluğu

Ancak geçtiğimiz hafta Kişisel Verileri Koruma Kurumu yayınladığı bir duyuru ile VERBİS kayıt sürelerini Covid-19 virüs salgını sebebiyle uzattığını açıkladı. Son tarihler aşağıda yer almakta olup sağlık kuruluşlarının da aşağıdaki tarihlerden önce VERBİS kayıtlarını gerçekleştirmeleri gerekiyor.

Bu tarihlerden önce VERBİS kaydını gerçekleştirmeyen gerçek ve tüzel kişiler için Kurum’un 36.050 TL‘den 1.802.640 TL‘ye kadar idari para cezası uygulama yetkisi bulunuyor. VERBİS kaydı öncesi işletmenin hacmi, iş süreçleri, bu süreçlerde işlenen kişisel veriler ve bu verilerin nitelikleri, işlenme amaçları analiz edilerek, veri envanteri çıkartılmalı. VERBiS kaydı da esasında bu envanter doğrultusunda hangi verilerin işlendiğinin ve işlenen verilerle ilgili olarak veri sorumlusunun kim olduğunun Kuruma bildirilmesi olarak ifade edilebilir.

Kişisel veri mevzuatının getirdiği yükümlülükler VERBİS ile sınırlı değil

Kişisel veri mevzuatına uyum sürecinde yapılması gerekenler neler ?

Öncelikle sağlık kuruluşları faaliyet konusu itibariyle özel nitelikli kişisel veri (sağlık verisi) işlemeleri sebebiyle Kanun tarafından diğer işletmelere göre farklı bir kategoride ele alınmıştır. Hatta bu sebeple özel nitelikli kişisel veri olarak kabul edilen sağlık verisi ile ilgili olarak Kişisel Sağlık Verileri Hakkında Yönetmelik yayınlanmıştır.

Bu düzenlemelere göre işletme adına veri sorumlusunun VERBİS kaydının yapılması haricinde işletmelerin şunlara da dikkat etmesi gerekiyor:

Aydınlatma yükümlülüğü

İşlenen sağlık verileri ile ilgili olarak hastaların mevzuata uygun şekilde aydınlatılması gerekiyor. Bunun için fiziki ve dijital ortamda aydınlatma metinlerinin hazırlanması ve hastaların anlayacağı şekilde kişisel veri aydınlatması yapılmalıdır.

Estetik cerrahi uzmanı hastasının her istediği işlemi yapma yetkisine sahip midir?

Kişisel verisi işlenen hastaların veya yakınlarının veri sorumlusuna işlenen verileri ile ilgili olarak nasıl başvurabilecekleri, bu noktada hasta ve yakınlarının ne tür haklarının bulunduğuna ilişkin bir politika da hazırlanması, bu süreçlerin de bir metin ile açıklanması gerekir. Verilerin ne amaçla ve ne şekilde kullanılacağı, hangi amaçla, nerelere aktarılacağı, ne kadar süre saklanacağı, ne zaman ve ne şekilde anonimleştirileceği veya yok edileceği bu politika metinleri içerisinde açıklanmış olmalıdır.

Veri Güvenliği

Kişisel sağlık verilerinin bugün için yurt dışına aktarılması mümkün değildir. Dolayısıyla sağlık kuruluşları kişisel sağlık verilerini dijital ortamda tutuyorlarsa mutlaka yurt içindeki serverları ve bu anlamda yerel hizmetleri tercih etmeleri gerekir.

İşletme bünyesindeki çalışanlara kişisel veri mevzuatı konusunda bir formasyon eğitimi verilmeli, çalışanların kişisel veri mevzuatına uygun şekilde hareket etmeleri sağlanmalıdır. Bu noktada varsa kurum içi disiplin yönetmeliklerine kişisel veri ihlaline ilişkin maddelerin eklenmesi de düşünülebilir.

İleride yaşanabilecek muhtemel idari yaptırımlardan korunmak adına VERBİS kaydı ve yukarıda anılan işlemler dahil kişisel veri uyum sürecinin kişisel veri alanında uzman bir ekipten yardım alınarak gerçekleştirilmesi faydalı olacaktır.

Av. Arb. Bahadırhan TABAK
av.bahadirhantabak@gmail.com

YORUMUNUZ VAR MI?

Label

İsim*

Email*

Δ

Label

İsim*

Email*

Δ

0 Yorum

Inline Feedbacks

Tüm yorumları gör