Mahmut Akman
İş ve Sosyal Güvenlik Danışmanı
Tarih: 04.07.2026
Kaynak: 04.07.2026 Tarihli Resmi Gazete (Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik)
1. Giriş ve Düzenlemenin Amacı
Anayasal bir hak olan özel hayatın gizliliği ve kişisel verilerin korunması ilkeleri doğrultusunda, bireylerin en hassas verileri arasında yer alan “özel nitelikli kişisel sağlık verileri” üzerindeki denetim ve yetkilendirme mekanizmaları sıkılaştırılmaya devam etmektedir.
Sağlık Bakanlığı tarafından hazırlanan ve Resmi Gazete’nin bugünkü nüshasında yayımlanarak yürürlüğe giren yönetmelik değişikliği ile mevcut mevzuatın iki maddesinde revizyona gidilmiş, bir maddesine ise ek düzenleme eklenmiştir. Yapılan bu kritik dokunuşların merkezinde, bireylerin geçmiş sağlık geçmişini oluşturan “önceden konulmuş tanılar” ve bu tanıların dijital sağlık sistemlerindeki işlenme/görüntülenme sınırları yer almaktadır.
2. Yönetmelik Değişikliği ile Getirilen Teknik ve Esaslı Düzenlemeler
Yürürlüğe giren yeni yönetmelik maddeleri uyarınca, hastaların geçmiş tanı verilerine erişim ve veri işleme süreçleri şu hukuki zeminlere oturtulmuştur:
- Önceden Konulmuş Tanılara Sıkı Erişim Filtresi: Mükelleflerin ve hastaların geçmişte (farklı sağlık hizmet sunucularında veya yıllar önce) aldığı tanıların, muayene kurullarında, işe giriş süreçlerinde veya sigortacılık işlemlerinde sınırsız şekilde sorgulanabilmesinin önüne geçilmiştir. Geçmiş tanıların işlenmesi ve listelenmesi, hastanın tedavi sürecindeki güncel tıbbi zorunluluk kriterine ve doğrudan açık rızasına bağlanmıştır.
- İki Maddede Revizyon, Bir Maddede Ek Düzenleme: Yönetmelikte yapılan kelime ve fıkra bazlı değişikliklerle, sağlık veri sorumlularının (hastaneler, tıp merkezleri, laboratuvarlar) e-Nabız ve benzeri merkezi sağlık veri havuzlarına veri aktarırken uymak zorunda oldukları teknik anonimleştirme ve maskeleme kuralları yeniden tanımlanmıştır.
- Veri Silme ve Gizleme Hakkının Genişletilmesi: Bireylerin, geçmişte konulmuş ancak güncel olarak hayatlarını veya iş bulma süreçlerini haksız yere olumsuz etkileyen (ve tıbbi açıdan takibi artık zorunlu olmayan) eski tanı kodlarının görünürlüğünü kapatma veya kısıtlama hakları teknik altyapı güvencesine alınmıştır.
3. İnsan Kaynakları, İş Sağlığı ve Güvenliği (İSG) Birimleri İçin Operasyonel Notlar
Daha önceki sirkülerlerimizde (2026/112) KVKK’nın kaza mağdurlarının verilerinin izinsiz toplanmasını engelleyen tarihi ilke kararından ve (2026/113) 73.729,87 TL olarak açıklanan yeni kıdem tazminatı tavanından bahsetmiştik. Sağlık Bakanlığı’nın bu son yönetmelik hamlesi ise, özellikle işe alım ve periyodik muayene süreçlerini yürüten İK ve iş yeri hekimleri için şu yasal sorumlulukları doğurmaktadır:
- İşe Giriş Sağlık Raporlarında Tanı Sorgulama Sınırı: Şirketlerin iş yeri hekimleri, yeni işe girecek personelin sağlık raporlarını düzenlerken veya işe uygunluklarını denetlerken, adayın geçmişe dönük tüm e-Nabız geçmişini veya “önceden konulmuş tanılar” listesini sınırsızca talep edemez. Sadece yapılan işin niteliğine (örneğin yüksekte çalışma, ağır ve tehlikeli işler) doğrudan etki edebilecek kronik riskler düzeyinde veri işlenebilir.
- Özel İstihdam ve Gizlilik Sözleşmeleri: Şirket içi İSGB (İş Sağlığı ve Güvenliği Birimi) yazılımlarının ve çalışan sağlık dosyalarının tutulduğu dijital arşivlerin, bu yeni yönetmelik hükümlerine göre revize edilmesi, geçmiş tanıların yetkisiz İK personeli tarafından görülmesinin engellenmesi gerekmektedir. Aksi takdirde, sağlık verilerinin hukuka aykırı işlenmesinden ötürü çok ciddi KVKK cezaları ve tazminat davaları gündeme gelecektir.
Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik’in maddeler bazındaki tam metnine, teknik entegrasyon kılavuzlarına ve geçiş sürelerine ulaşmak için kurumsal hukuk ve mevzuat uyum (compliance) departmanlarınızın veri bankalarını kontrol edebilirsiniz.
