HUKUK-POSTASI-2019-metin

275 KİŞİSEL VERİLERİN KORUNMASI lanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bu- lunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Bu konuda Sağlık Bakanlığı, sağlık kuruluşları veya Sosyal Güvenlik Kurumu’nun (3) numaralı fıkrada yazılı amaçlarla tuttukları ve işledikleri veriler örnek olarak verilebilir. Kılavuz Ne Getiriyor? Bir advers olay ilaç şirketine bildirildiğinde “tanımlanabilir bir hasta” ve “tanımlanabilir bir raportör”ün olmasına ilişkin farmakovi- jilans gerekliliklerinin yerine getirilebilmesi için bazı kişisel verilerin toplanması gerekir. Kılavuz’un 2.1. numaralı bölümü uyarınca veri sahibinin advers olayı yaşayan kişi veya bir sağlık mesleği mensubu (“SMM”) veya hasta yakını gibi advers olayı bildiren kişi olmasından bağımsız olarak farmakovijilans amacıyla veri sahibine ilişkin kişisel verilerin işlen- mesi için veri sahibinden rıza alınması şart değildir. Kılavuz bunu KVKK’nın 6 (3) numaralı maddesine dayandırır. Bu kapsamda Kılavuz, farmakovijilans verileri özel nitelikli kişisel veri olarak değerlendirirken, verilerin sır saklama yükümlülüğü altın- da bulunan kişiler tarafından işlendiğini belirtir. İlaveten, Kılavuz uyarınca açık rızanın gerekmemesinin, KVKK hükümlerinden muafiyet anlamına gelmediğini, başta aydınlatma yükümlülüğü ile veri güvenliğine ilişkin yükümlülükler olmak üzere diğer tüm yükümlülüklerin yerine getirilmesi gerektiği belirtilir. Kılavuz Kapsamındaki Diğer Düzenlemeler Kılavuz’da detaylıca kişisel veri güvenliğine ilişkin tedbirler açıklanır. Verilerin aktarımına ilişkin olarak ise verilerin aktarıldığı ülkenin yeterli koruma sağlamasına ilişkin bir ayrım yapıldığı görülür. Aktarılan ülkede yeterli koruma bulunuyorsa, kişisel veriler açık rıza aranmaksızın aktarılabilir. Yeterli korumanın bulunmaması halinde ise Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli ko- rumayı yazılı taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’ndan izin alınması durumunda açık rıza alınmadan aktarım mümkündür.