Hassas kişisel veriler kategorisi içinde yer alan kişisel sağlık verileri, “kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi” olarak tanımlanabilir. Bu tanımın kapsamına kişinin “geçmişi, şimdiki anı ve geleceğine ilişkin fiziksel ve ruhsal sağlığı hakkında her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgiler” dahildir.
Bu çalışmada öncelikle, ulusal ve Türkiye’nin taraf olduğu uluslararası düzenlemeler ışığında, kişisel sağlık verileri kavramı ve bu verilerin işlenmesine ilişkin kurallar ve usuller ele alınacaktır. Türk hukukunda kişisel sağlık verilerinin işlenebileceği hallere ayrıca değinilecektir. Bu bağlamda, veri koruma hukukunda, hassas verilerin işlenmesinin diğer verilere kıyasla daha katı bir denetime tabi tutulması anlamına gelen hassaslık ilkesi ve veri toplama ve işlemenin bağlı olduğu amaç/amaçları gerçekleştirmek için zorunlu olan miktarla sınırlı olacak şekilde veri toplanması gerekliliğini ifade eden minimumluk ilkesine uygunluk değerlendirmesi yapılacaktır. Ardından, idarenin kişisel sağlık verilerinin korunmasına ilişkin yükümlülükleri açıklanacaktır. İdarenin kişisel sağlık verilerine ilişkin aydınlatma, veri güvenliğini sağlama, düzenleme ve denetleme yapma yükümlülüklerinin anlamı ve kapsamı ortaya konulacaktır.
Avrupa İnsan Hakları Mahkemesi ve Danıştay kararları ışığında, idarenin söz konusu yükümlülüklerini yerine getirmemesi durumunun nasıl ortaya çıkabileceği ve ortaya çıkış şekillerine göre sorumluluğunun türünün ve kapsamının ne olacağı ihtimallere göre değerlendirilecektir.
Personal health data contained in the category of sensitive personal data can be defined as “any health data related to an identified or identifiable natural person.” The scope of this definition includes “all kinds of data in regard to physical and mental health of a person related to his/her past, present and future, as well as data in regard to the healthcare service provided to such person.”
This study firstly discusses the concept of personal health data in the light of international regulations, to which Turkey is a party and the rules and principles related to the processing of these data. The cases in which personal health data can be processed in Turkish law will also be discussed. In this context, an assessment about conformity to the principle of minimum, which indicates the necessity to collect data in such a way that such data are only limited to the amount that is necessary to perform the objective/objectives that data collection and processing are affiliated to and the principle of sensitivity, which means processing of sensitive data is subjected to a much more audit compared to other data in data protection law. Then, the obligations of the administration regarding the protection of personal health data will be explained. The meaning and the scope of the obligations of the administration for clarification about personal health data, ensuring data safety, performing regulations and audits will be explained.
In the light of the resolutions of the European Court of Human Rights and the Council of State, how the failure of the administration to fulfill such obligations might occur and the type and scope of responsibility based on the form of failure, will be evaluated according to possibilities.
Primary Language | Turkish |
---|---|
Subjects | Law in Context |
Journal Section | Research Article |
Authors | |
Publication Date | July 1, 2022 |
Published in Issue | Year 2022 |