Kişisel Sağlık Verileri Hakkında Yönetmelik’te Değişiklik Yapıldı

Kişisel Sağlık Verileri Hakkında Yönetmelik’te Değişiklik Yapılmasına Dair Yönetmelik (Yönetmelik Değişikliği) 3.12.2025 tarihli ve 33096 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Yönetmelik Değişikliği, sağlık verilerinin işlenmesi, erişim şartları ve kişisel veri güvenliği gibi alanlarda önemli yenilikler getirmektedir. Bu çerçevede, özellikle bakım veren kişilerin erişim yetkileri, e-Nabız güvenlik ayarları ve sağlık verilerine erişim süreleri gibi konulara ilişkin Kişisel Sağlık Verileri Hakkında Yönetmelik (Yönetmelik) düzenlemelerinde dikkat çeken değişiklikler getirilmiştir.

Aşağıda öne çıkan hususlar özetlenmiştir:

• Avukatların, müvekkillerine ait sağlık verilerine erişiminde vekaletname içerisinde özel bir yetki olması gerektiğine ilişkin düzenleme iptal edildi.
• Sağlık verilerinin işlenmesinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 6/3’te yer alan özel nitelikli kişisel veri işleme şartlarına açık şekilde atıf yapılmıştır. Hekimlerin erişim yetkisi bu hükümle sınırlandırılmıştır.
• Kişisel sağlık verilerine erişim süreci e-Nabız sistemi üzerinden yeniden yapılandırıldı. Kişiler, erişim tercihlerine ilişkin güvenlik ayarlarını e-Nabız üzerinden belirleyecektir. Kişinin güvenlik ayarları nedeniyle erişime kapalı olan sağlık verileri, cep telefonuna gönderilecek doğrulama kodunun hekimle paylaşılması suretiyle erişime açılabilecektir.
• Tutukluluk ve hükümlülük halleri nedeniyle doğrulama koduna erişilemediği durumlarda, güvenlik ayarı kontrolü yapılmaksızın sağlık verilerine erişim, KVKK m. 6/3 ile düzenlenen veri işleme şartlarıyla sınırlandırılmıştır.
• Hekimlerin sağlık verilerine erişim yetkisi, sağlık hizmetiyle doğrudan bağlantılı işlemler ve süreler ile sınırlandırıldı; acil servislerde ise görevli tüm hekimlerin belirli şartlar altında erişim sağlayabileceği düzenlendi.
• Ölmüş bir kimsenin sağlık verilerinin saklama süresi 20 yıldan 30 yıla çıkarıldı.
• Velayet hakkına ilişkin düzenlemeler çerçevesinde, boşanma davası sürecinde veya sonrasında çocuk sağlık verilerine erişim yetkisi olan taraflar belirlendi. Buna göre, boşanma davası sonuçlanınca, velayeti olmayan ebeveyne, çocuğun sağlık verisine erişebilmek için Sağlık Bilgi Sistemleri Genel Müdürlüğünü ’ne başvuru şartı getirildi.
• Bakım veren kişilerin, engelli raporu bulunan kişilerin sağlık verilerine erişebileceği hüküm altına alındı. Aynı zamanda “bakım veren kişi” ilk kez çocuğun velisi, vasisi veya bakımından sorumlu kişi olarak tanımlandı.