Sağlık Sektörü Penceresinden DİJİTAL ORTAMDA VERİ GİZLİLİĞİ VE YÖNETİMİ

Transkript

1 Sağlık Sektörü Penceresinden DİJİTAL ORTAMDA VERİ GİZLİLİĞİ VE YÖNETİMİ Av. Ceylin Beyli, LL.M CBL Avukatlık Bürosu 2013 Temel Sorunlar Sağlık verilerinin korunması konusunda, Sağlık Sektörüne ilişkin muhtelif düzenlemeler, nitelik itibariyle: Belirli ve sabit bir Kişisel Veri tanımı olmadığından aksamakta, Anayasa ve Kanunlara aykırı hükümler içerebildiği gibi, kendi içinde çelişkili/muğlak hükümler de içerebilmekte, Sürekli Değişmekte. Oturuşmuş bir uygulama görmek ve içtihat oluşturmak zor! 1

2 Türk Hukuku ndaki Düzenlemeler 663 sayılı Sağlık Bakanlığı Ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname Genel Sağlık Sigortası Verilerinin Güvenliği Ve Paylaşımına İlişkin Yönetmelik Sosyal Sigorta Verilerinin Paylaşımı Ve Paylaşılan Verilerin Gizliliği İle Koordinasyonuna İlişkin Usul ve Esaslar TÜM SAĞLIK KURULUŞLARI AÇISINDAN 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat Ve Görevleri Hakkında KHK MADDE 47: "Bakanlık ve bağlı kuruluşları,... bütün kamu ve özel sağlık kurum ve kuruluşlarından; sağlık hizmeti alanların, aldıkları sağlık hizmetinin gereği olarak ilgili sağlık kurum ve kuruluşuna vermek zorunda oldukları kişisel bilgileri ve bu kimselere verilen hizmete ilişkin bilgileri her türlü vasıtayla toplamaya, işlemeye ve paylaşmaya yetkilidir.... (3) Bakanlık ve bağlı kuruluşları, mevzuatla kendilerine verilen görevleri yerine getirebilmek için gereken bilgileri, kamu ve özel ilgili bütün kişi ve kuruluşlardan istemeye yetkilidir. İlgili kişi ve kuruluşlar istenilen bilgileri vermekle yükümlüdür...." 2

3 Genel Sağlık Sigortası Verilerinin Güvenliği ve Paylaşımına İlişkin Yönetmelik (Kavramsal Analiz) Madde 4/(ğ): Sağlık Verisi "...sağlık hizmetlerine ilişkin her türlü veri Madde 5: Kişisel verilerin korunması "Sağlık verilerinin gizliliği esastır..." Başlık, içerik, koruma kapsamında muğlaklık Genel Sağlık Sigortası Verilerinin Güvenliği ve Paylaşımına İlişkin Yönetmelik Madde 7: Genel sağlık sigortalısına ait sağlık verisi ve her türlü kişisel veri paylaşılmaz İstisna: İlgili mevzuat / kişinin rızası / genel veya anonim İlgili mevzuat? Usul ve Esaslar Genel/anonim verilerin kapsamı? Madde 10/2(c): "Kişisel bilgileri içeren veriler" paylaşılamaz. Kişisel bilgi nedir? 3

4 Sosyal Sigorta Verilerinin Paylaşımı Ve Paylaşılan Verilerin Gizliliği İle Koordinasyonuna İlişkin Usul ve Esaslar "GİZLİ VERİ" Madde 4/(f): "Doğrudan veya dolaylı bir şekilde sahip olduğu özellikleri ile birlikte tanınabilmesine ve bu şekilde kişisel bilgilerin açığa çıkarılmasına imkan sağlayan veriler" gizli verilerdir. veya Madde 10 (1): "Doğrudan veya dolaylı tanınma şeklinde kişisel verilen açığa çıkarılmasına imkan sağlayan veriler, gizli verilerdir." TC kimlik numarası ile kimliği teşkil eden her türlü bilgiler (ad, soyad, anne adı, baba adı, nüfus seri no, cilt no, vb.), tahsis numarası, emekli sicil numarası, yurtdışı sicil numarası, işyeri sicil numarası, vergi sicil numarası, firmaların unvanları vb. bilgiler Sosyal Sigorta Verilerinin Paylaşımı Ve Paylaşılan Verilerin Gizliliği İle Koordinasyonuna İlişkin Usul ve Esaslar Veri Dağıtım Prosedürü Kurum Alıcılar Kurum dışı veri paylaşımı, Yönetmelik teki şartlar çerçevesinde mümkün. Madde 17/(a): "... kişi, kurum/kuruluşların gizli verileri alabilmesi için protokol veya sözleşme imzalamaları zorunludur." 4

5 Sosyal Sigorta Verilerinin Paylaşımı Ve Paylaşılan Verilerin Gizliliği İle Koordinasyonuna İlişkin Usul ve Esaslar Madde 17/(b): Noter aracılığı ile gizlilik taahhüt belgesi imzalanması ve teslimi zorunlu. İstisna: Gizli olmayan veriler Kamu kurumu alıcı ise, noter şartı yok. Madde 19: Tüm sorumluluk Alıcı da Üçüncü taraf saldırılarına karşı Verilerin güvenliğini sağlamakla yükümlü İhlal durumunda, TCK M.135 ve devamına göre sorumlu Sosyal Sigorta Verilerinin Paylaşımı Ve Paylaşılan Verilerin Gizliliği İle Koordinasyonuna İlişkin Usul ve Esaslar "Veri Paylaşımı Kurulu" (VPK) Madde 17: Veri paylaşım talepleri Paylaşımı yapacağı yol (şifrelenmiş CD, gov.tr uzantılı vb.) Alıcılardan ücret alınıp alınmaması/ücretin miktarı Ücret karşılığı, her türlü gizli veri talep edenlere satılabilir! Yabancı ülkeler resmi kurumları mütekabiliyet esası Örnek: Yurt dışında yaşayan vatandaşın DNA analizi için Türkiye nin yabancı ülkeden veri istemesi halinde cevap veri bulunamadı olursa? Uygulanabilirlik sorunu 5

6 Sağlık.Net 2 Bireyin doğumundan önce başlayıp tüm yaşamı boyunca sağlığıyla ilgili verilerden oluşan işlevsel bir veri tabanının,... tüm ülkeyi kapsayan bir iletişim omurgasında paylaşılması(...)nı temel alan elektronik kayıt sistemidir. Kimlik, açık adres, iletişim bilgileri, medeni hal Hamilelik test sonuçları, cinsel hastalıklar vb. Sağlık geçmişi, özürlülük durumu Alkol-madde-sigara bağımlılığı Ruhsal ve zihinsel sağlık durumu İş, meslek, öğrenim, gelir durumu Ulusal Sağlık Veri Seti ile toplanıyor (USSVS) Toplanış amacı, her set için ayrı ayrı GÜNCEL ÖRNEK ve GELİŞMELER Sağlık Bakanlığı ndan tebrikler, kızınız eşiniz hamile çağrıları ve/veya SMS leri Sağlık Bakanlığı tarafından 72 Milyon Lira ya sağlık verilerinin satılması Birlik ve Dernekler den gelen tepkiler: Örn. TBB "Fişleniyor muyuz? 6

7 ELEŞTİRİLER Anayasa nın 20. maddesi 108 sayılı Sözleşme Türk Ceza Kanunu Medeni Kanun BİYOTIP Sözleşmesi Madde 10: Herkes, kendi sağlığı hususundaki bilgilerle ilgili olarak, özel yaşamına saygı gösterilmesi hakkına sahiptir. Tıbbi Deontoloji Tüzüğü Madde 4: Tabip ve diş tabibi, meslek ve sanatının icrası veslesiyle muttali olduğu sırları, kanuni mecburiyet olmadıkça, ifşa edemez. 663 s. KHK nın Anayasa Mahkemesi nce kısmen iptal edilmesi (yürürlüğe girmiştir) SONUÇ Düzenlemelerin Anayasa, AB mevzuatı ve uluslararası sözleşmelere uygun hale getirilmesi Kişisel Verilerin Korunması Kanununun yasalaşması Sağlık Sektörü ndeki tüm aktörlerin, mevcut yasal durumu ve olası riskleri bilerek, sağlık verilerinin niteliğine dikkat ederek hareket etmeleri gerekli ve zorunlu 7

8 Dikkatiniz için teşekkürler! Av. Ceylin Beyli, LL.M CBL Avukatlık Bürosu Barbaros Blv. Konak Apt. No:62/10 Balmumcu Istanbul T: +90 (212) (pbx) F: +90 (212) E: CBL Law Office