Detaylı Açıklama
Özel nitelikli (hassas) kişisel veriler, KVKK m.6’da sınırlı sayıda sayılmıştır; liste yorum yoluyla genişletilemez. Bu verilerin işlenmesi, normal kişisel verilere göre daha sıkı şartlara bağlanmıştır; çünkü ifşa edilmeleri hâlinde ayrımcılık ve mağduriyet riski yüksektir.
Sağlık verileri bu kategorinin uygulamada en sık karşılaşılan türüdür: tanılar, tetkik sonuçları, kullanılan ilaçlar, ameliyat kayıtları ve hastayı belirlenebilir kılan tıbbi görüntüler sağlık verisidir. KVKK Kurulu; gözleri kapatılmış ancak kaş, bıyık gibi tanımlayıcı unsurları açık ameliyat fotoğraflarını dahi kişisel veri saymıştır (29.06.2022, 2022/630).
Hukuki Dayanak ve Uygulama
Sağlık ve cinsel hayata ilişkin veriler; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis-tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve finansmanı amaçlarıyla, sır saklama yükümlülüğü altındaki kişilerce veya açık rızayla işlenebilir. Ayrıca işlemede Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır (m.6/4).
Sağlık alanında bu rejim; Kişisel Sağlık Verileri Hakkında Yönetmelik (RG 21.06.2019) ve 3359 sayılı Kanun’un ek 19. maddesiyle tamamlanır. İhlal hâlinde KVKK m.18 idari para cezaları ve TCK m.135-140’taki suç hükümleri gündeme gelir.
Sık Karşılaşılan Durumlar
Sağlık kuruluşlarının tanıtım faaliyetleri, özel nitelikli veri işlemenin en riskli alanlarındandır: Öncesi-sonrası fotoğraflar, hasta hikâyeleri ve ameliyat görüntüleri hem 2025 Tanıtım Yönetmeliği’nin görsel içerik kurallarına hem KVKK m.6’ya tabidir. Test sonucunun işverene e-postalanması (KVKK 2022/594) ve eczanenin verileri üçüncü kişiyle paylaşması (KVKK 2018/143) gibi olaylar idari para cezasıyla sonuçlanmıştır.