3 Aralık 2025 tarihli 33096 sayılı Resmî Gazete’de yayımlanan düzenlemeyle, Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik yayımlanmıştır.
İşbu yönetmelik ile avukatların müvekkil sağlık verilerine erişimi için vekaletnamede aranan açık rıza hükmünün kaldırılması, ebeveynlerin çocukların sağlık verilerine erişimi, e-Nabız güvenlik ayarları ve hekimlerin verilere erişim koşulları gibi köklü değişiklikler yapılmıştır.
Değişiklikleri aşağıdaki gibi özetlemek mümkündür:
- Yönetmeliğin 1. maddesinin 1. fıkrasında yer alan “bağlı ve ilgili kuruluşları” ibaresi “Sağlık Bakanlığına bağlı ve ilgili kuruluşlar” şeklinde değiştirilmiştir.
- Yönetmeliğin 3. maddesi değiştirilmiştir.
Değişikliğe göre Yönetmelik, 7/5/1987 tarihli ve 3359 sayılı Sağlık Hizmetleri Temel Kanununun 3. maddesinin 1. fıkrasının (f) bendi ve ek 19. maddesine, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa ve 1 sayılı Cumhurbaşkanlığı Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 352., 358. ve 508. maddelerine dayanılarak hazırlanmıştır.
- Yönetmeliğin tanımlar kısmını ihtiva eden 4. maddesinin 1. fıkrasına yeni bir bent eklenmiş ve bakım veren kişi tanımlanmıştır. Bu bende göre “Bakım veren kişi: Çocuğun velisi veya vasisi ya da bakım ve gözetiminden sorumlu olarak yetkilendirilmiş gerçek ya da tüzel kişileri,” ifade etmektedir.
- Genel ilke ve esasları düzenleyen Yönetmeliğin maddesinin 3. fıkrasında değişiklik yapılmış olup bu değişiklik ile öncesinde sağlık hizmeti sunumu için gerekli olan durumlar haricinde geçmiş sağlık verilerinin dökümü sunulmaya zorlanamazken artık Kanunun 6.maddesinin 3. fıkrasında yer alan işleme şartları aranacak, bu şartların olmaması halinde kimse sağlık verilerinin dökümünü sunmaya zorlanamayacaktır.
- Yönetmeliğin 6. maddesinin 2. ve 3. fıkraları değiştirilmiş, 4.fıkrası yeniden düzenlenmiş ve 5. fıkrası değiştirilmiştir. Bu değişikliğe göre 6. maddenin 2. fıkrasındaki e-Nabız hesabı bulunan kişilerin sağlık verilerine, kendi gizlilik tercihleri çerçevesinde erişim sağlanacağı, kişilerin gizlilik tercihleri ve sonuçları konusunda ayrıntılı şekilde bilgilendirileceği ve gizlilik tercihi ve geçmiş sağlık verilerinin görüntülenememesi nedeniyle sağlık hizmeti sunumunda meydana gelebilecek aksaklık ve zararlardan Bakanlığın sorumlu olmadığına ilişkin madde değiştirilerek kişilerin sağlık verilerine Kanunun 6. maddesinin 3. fıkrasında yer alan işleme şartları ile sınırlı olmak üzere ancak belirli durumlarda erişilebileceği düzenlenmiştir. Söz konusu durumlar ise
- a) Kişinin kayıtlı olduğu aile hekimi tarafından herhangi bir süre sınırı olmaksızın,
b) Kişinin sağlık hizmeti almak amacıyla başvurduğu hekim tarafından; sağlık hizmeti aldığı günler, konsültasyon veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar,
c) Kişinin sağlık hizmeti almak amacıyla başvurduğu sağlık hizmeti sunucusunda görevli hekimler tarafından; sağlık hizmeti aldığı günler, konsültasyon veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar,
ç) Hastanın yatışının yapıldığı sağlık hizmet sunucusunda görev yapan hekimler tarafından, hasta sağlık hizmet sunucusundan taburcu olana kadar,
d) Acil servis üzerinden girişi yapılan kişilerin, ilgili sağlık hizmeti ile sınırlı olmak üzere, giriş yapılan acil servisin bulunduğu sağlık tesisindeki görevli tüm hekimler tarafından taburcu olana kadar,
şeklinde düzenlenmiştir.
Değişikliğe gidilen bir diğer fıkra ise 3. fıkradır. Bu değişiklik öncesinde e-Nabız hesabı bulunmayan kişilerin sağlık verilerine ancak istisnai amaçlarda olmak üzere belirli durumlarda erişilebileceğinden bahsedilen fıkra değiştirilmiştir. Söz konusu değişikle birlikte e-Nabız hesabı üzerinden güvenlik ayarı tercihinde bulunan kişilerin sağlık verilerine, kendi güvenlik ayarları çerçevesinde erişim sağlanacağı, ilgili kişilerin, güvenlik ayarları ve sonuçları konusunda ayrıntılı şekilde bilgilendirileceği, Güvenlik ayarları ve geçmiş sağlık verilerinin görüntülenememesi nedeniyle sağlık hizmeti sunumunda meydana gelebilecek aksaklık ve zararlardan Bakanlık sorumlu olmayacağı düzenlenmiştir. Bu fıkranın ilk cümlesi, 2. fıkranın (ç) ve (d) bentlerinde belirtilen hallerde Kanunun 6. maddesinin 3.fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla uygulanmayacaktır.
- fıkra da değişikliğe uğramış olup bu değişikliğe göre, erişim kuralları noktasında daha açık bir madde hükmü düzenlenmiştir. Buna göre sunulan güvenlik tercihlerindeki durumlarda sağlık verilerine erişilmesini istemeyen kişilerin geçmiş sağlık verilerine, kişinin kendisi tarafından profilinde beyan edilen telefon numarasına gönderilecek olan kodun hekim ile paylaşılması ve hekim tarafından sisteme girilmesi halinde erişilebilir olacaktır.
Bu maddeyle bağlantılı olarak yönetmeliğin 5. fıkrası da değiştirilmiştir. Buna göre 4. fıkrada belirtilen koda tutukluluk veya hükümlülük gibi nedenlerle hekim tarafından erişim sağlanamaması durumunda herhangi bir güvenlik ayarı kontrolü yapılmaksızın ve kişinin sağlık verilerine Kanunun 6. maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla aile hekimi ve muayene olduğu tüm hekimler erişim sağlanabilecek olup bu hallerin ortadan kalkması durumunda kişi yeniden güvenlik ayarları tercihinde bulunabilecektir.
- Yönetmeliğin 7. maddesinin 2.fıkrası değiştirilmiş ve aynı maddenin 3. fıkrası yürürlükten kaldırılmıştır. Değişikliğe göre bakanlık birimlerinin verilere erişiminde, Birim amirinin talebi üzerine Genel Müdürlükçe yetkilendirilen kullanıcılar bu yetkiyi yine Kanunun 6. maddesinin 3.fıkrasında yer alan işleme şartlarıyla sınırlı olmak üzere kişisel veri koruma mevzuatı ilkelerine uygun olarak kullanabileceklerdir.
- Çocukların sağlık verilerine erişimini düzenleyen Yönetmeliğin 8. maddesinin 2. fıkrası değiştirilmiştir. Söz konusu değişikliğe göre boşanma davası devam ederken velayet hakkı tedbiren üzerine bırakılan taraf, boşanmanın gerçekleşmesi halinde ise velayet hakkını üzerinde bulunduran taraf çocuğun sağlık verilerine erişebilecektir.
Velâyet hakkı üzerinde bırakılmayan anne veya babanın çocuğuyla ilgili sağlık verilerine ilişkin ise Genel Müdürlüğe başvurması ve bu başvurunun Genel Müdürlükçe değerlendirileceği düzenlenmiştir. Başvurunun olumlu sonuçlanması halinde; velâyet hakkı üzerinde bırakılan tarafa veya çocuğa ilişkin lokasyon, adres veya iletişim bilgileri gibi verilerden arındırılmış olan ve yalnızca çocuğun sağlığına ilişkin çıkarımlar yapılabilecek veriler velayet hakkı üzerinde bulunmayan anne/baba ile paylaşılabilecektir.
- Yönetmeliğin 9. maddesinin başlığı “Sağlık verilerine hasta yakınlarının erişimi” şeklinde iken “Sağlık verilerine hasta yakınları ile sağlık hizmeti alan kişi yakınlarının erişimi” şeklinde değiştirilmiş, aynı maddenin 1. fıkrasında yer alan “Yönetmeliğinin 18. maddesinin 3. fıkrasına” ibaresi “Yönetmeliği hükümlerine” şeklinde değiştirilmiş ve aynı maddeye fıkra eklenmiştir. Eklenen fıkraya göre engelli raporu bulunan kişilerin sağlık verilerine, bakım veren kişiler tarafından da erişim sağlanabilecektir.
- Yönetmeliğin “Sağlık verilerine avukatların erişimi” başlıklı 10. maddesi yürürlükten kaldırılmıştır. Bu maddeye göre avukatlar müvekkillerinin sağlık verilerini genel vekaletname ile talep edememekte ve Müvekkiline ait sağlık verilerinin avukata aktarılması için düzenlenmiş olan vekâletnamede, ilgili kişinin özel nitelikli kişisel verilerinin işlenmesi ve aktarılmasına ilişkin açık rızasını gösteren özel bir hüküm bulunması gerekmekteydi. Bu maddenin kaldırılması ile birlikte avukatlar için aranan açık rızasını gösteren özel hüküm ile alınması gereken vekaletname düzenlemesi kaldırılmıştır.
- Yönetmeliğin 11. maddesinin 2. fıkrasında yer alan ölmüş bir kimsenin sağlık verilerinin ne kadar süre ile saklanacağına ilişkin maddede yazılı bulunan 20 yıl ibaresi 30 yıla çıkarılmıştır.
- Yönetmeliğin 13. maddesinin 1. fıkrasında yer alan “ilgili sağlık hizmeti sunucusunda” ibaresi “Genel Müdürlük tarafından yayımlanan kurallar doğrultusunda” şeklinde değiştirilmiştir. Bu değişiklik ile il sağlık müdürlüğünün araştırma kapsamı daraltılmış bu kapsam genel müdürlük tarafından yayımlanan kurallar çerçevesine bağlanmıştır.
- Yönetmeliğin 21. maddesinin 2.fıkrasında yer alan “varsa yetkileri iptal edilir” ibaresi “disiplin amirliği tarafından gerekli işlemler tesis edilir” şeklinde değiştirilmiştir. Bu değişikliğe göre yönetmelikle korunan kişisel verilere ilişkin yönetmelik gereklerini yerine getirmeyen kamu görevlileri için bağlı oldukları disiplin amirliğine bildirim yapılacağı ve disiplin amirliği tarafından gerekli işlemler tesis edileceği düzenlenmiştir.
Yukarıda belirtilmiş olan değişiklikler yayımı tarihinde yürürlüğe girmiş olup, 33096 sayılı Resmî Gazete ‘de yayımlanan ilgili yönetmeliğe aşağıdaki linkten ulaşabilirsiniz.
https://www.resmigazete.gov.tr/eskiler/2025/12/20251203-2.htm
