3 Aralık 2025'te Resmî Gazete'de yayımlanan yeni yönetmelik; sağlık verilerinin işlenmesi, bu verilere erişim ve korunması konularında köklü düzenlemeler getirdi.
Öne Çıkan Değişiklikler — Neler Değişti?
| Başlık | Değişiklik |
|---|---|
| Hukuk müşavirlerinin erişimi | Vekâletnamelerde sağlık verilerine erişim için özel rıza aranması kaldırıldı. |
| KVKK ile uyumlaştırma | Özel nitelikli kişisel veri işleme kuralları, KVKK'nın 6'ncı maddesindeki şartlara doğrudan bağlandı. |
| Ebeveyn ve bakıcı erişimi | Velayet durumuna göre farklı erişim seviyeleri belirlendi; ilk kez "bakım veren kişi" kavramı resmî olarak tanımlandı. |
| e-Nabız güvenliği | Kişiler sağlık verilerine erişimi sınırlandırabiliyor; geçmiş verilere erişim cep telefonuna gönderilen kod şartına bağlandı. |
| Saklama süresi | Vefat eden kişilerin sağlık verileri artık 30 yıl saklanacak. |
Hekimlerin Erişim Koşulları Sınırlandırıldı
Yeni düzenlemeyle hekim erişimi, hekimin rolüne göre süreyle sınırlandırıldı:
| Hekim | Erişim süresi |
|---|---|
| Aile hekimi | Süre sınırı yok |
| Muayene eden hekim | Tedavi bitişine kadar |
| Aynı tesisteki hekimler | Tedavi dönemi boyunca |
| Hastane hekimleri | Hasta taburcu olana dek |
| Acil servis | Yalnızca acil hizmet süresi boyunca |
Bu Değişiklikler Ne Anlama Geliyor?
Yönetmelik, sağlık verisine erişimi "kim erişebilir" sorusundan "ne kadar süreyle erişebilir" sorusuna taşıyor. Erişim yetkisinin süreyle sınırlandırılması, veri minimizasyonu ilkesinin doğrudan uygulaması niteliğinde.
Sağlık kuruluşları açısından bu, yetki matrislerinin ve log kayıtlarının yeniden düzenlenmesi anlamına geliyor: erişim yetkisi artık statik bir rol değil, sürece bağlı bir durum.
Sağlık verisi süreçlerinizi güncelleyelim
Yetki matrisi, saklama süreleri ve aydınlatma metinlerinizi yeni yönetmeliğe göre yeniden düzenleyelim.
KVKK Danışmanlığını İncele












