03 Aralık 2025 Tarihli Resmi Gazete
Sayı: 33096
Sağlık Bakanlığından:
[vc_row][vc_column][vc_message style=”round” message_box_color=”success” icon_fontawesome=”fa fa-exclamation-circle”]
ÖZET:
1. Kapsam ve Dayanak Düzenlemesi
- Yönetmelikteki “bağlı ve ilgili kuruluşları” ifadesi “Sağlık Bakanlığına bağlı ve ilgili kuruluşlar” şeklinde netleştirildi.
- Yönetmeliğin dayandığı kanun ve Cumhurbaşkanlığı Kararnamesi maddeleri güncellendi.
2. Tanımlara Yeni Ek: Bakım Veren Kişi
- “Bakım veren kişi” tanımı eklendi:
Çocuğun velisi, vasisi veya bakımından sorumlu yetkilendirilmiş kişi/kuruluş.
3. Sağlık Verilerine Erişim Şartlarının Güncellenmesi
Aile hekimi ve hekim erişimi yeniden düzenlendi
Sağlık verilerine erişim yalnızca KVKK m.6/3’teki işleme şartları ile sınırlı olmak üzere:
- Aile hekimi: Süresiz erişebilir.
- Başvurulan hekim: Hizmet süresi + kontrol/konsültasyon dönemi bitene kadar.
- Sağlık hizmeti sunucusundaki ilgili hekimler: Hizmet süresi bitene kadar.
- Yatan hastaya bakan hekimler: Taburcu olana kadar.
- Acil servis girişlerinde tüm hekimler: Taburcu olana kadar.
4. e-Nabız Güvenlik Ayarlarına İlişkin Yeni Kurallar
- Kişi güvenlik ayarı belirlemişse erişim bu tercihler çerçevesinde yapılır.
- Güvenlik ayarlarının işlem ve sonuçları konusunda kişiye bilgilendirme yapılır.
- Güvenlik ayarları nedeniyle hizmet aksarsa Bakanlık sorumlu değildir.
- Acil ve yatış gibi tıbbi zorunluluk hallerinde güvenlik ayarı bazı durumlarda uygulanmaz.
Yeni erişim doğrulama yöntemi
- Kişi sağlık verilerine erişilmesini istemiyorsa, hekim erişimi için kişinin telefonuna kod gönderilir → kod hekime iletilirse erişim açılır.
Tutuklu/hükümlü özel durumu
- Kodun ulaşmasının mümkün olmadığı (tutukluluk/hükümlülük gibi) hallerde güvenlik ayarı kontrol edilmez; hekim ve aile hekimi erişebilir.
5. Kurumsal Kullanıcı Yetkileri
- Birim amirinin talebiyle yetkilendirilen kullanıcılar, erişim yetkilerini yalnızca KVKK m.6/3 kapsamında ve kişisel veri ilkelerine uygun şekilde kullanabilir.
6. Velayet ve Çocuk Sağlık Verilerine Erişim
Boşanma süreci ve sonrası için yeni düzen
- Boşanma davası devam ederken velayet tedbiren kendisine verilen ebeveyn → çocuğun sağlık verilerine erişebilir.
- Boşanma gerçekleştiğinde velayet sahibi ebeveyn erişebilir.
- Velayeti olmayan ebeveynin talebi:
- Genel Müdürlük değerlendirme yapar,
- Uygun görülürse yalnızca çocuğun sağlık durumuna ilişkin,
lokasyon/adres/iletişim bilgileri ayıklanmış şekilde veri paylaşılabilir.
7. Engelli Bireylerin Verileri
- Engelli raporu olan kişilerin sağlık verilerine bakım veren kişiler de erişebilir.
8. Bazı Hükümlerin Kaldırılması ve Diğer Değişiklikler
- Madde 10 tamamen yürürlükten kaldırıldı.
- İdari işlemlerde süre: Yetki düzenlemesinde “20 gün → 30 gün” olarak değişti.
- Sağlık hizmeti sunucusunda uygulanacak kurallar:
Genel Müdürlük tarafından yayımlanan kurallara bağlandı. - Yetki ihlallerinde:
“Yetki iptali” yerine “disiplin amiri tarafından gerekli işlemler yapılır” denildi.
Kısa Genel Değerlendirme
Bu değişiklikler ile:
- Sağlık verilerine erişim yetkileri daha net ve sınırlı hâle getirildi.
- e-Nabız güvenlik ayarları daha detaylı düzenlendi.
- Velayet, boşanma ve engelli bakım ilişkileri modernize edildi.
- Kurumsal ve hekim erişim yetkileri KVKK uyumlu şekilde yeniden düzenlendi.
[/vc_message][vc_column_text]
MADDE 1- 21/6/2019 tarihli ve 30808 sayılı Resmî Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmeliğin 1 inci maddesinin birinci fıkrasında yer alan “bağlı ve ilgili kuruluşları” ibaresi “Sağlık Bakanlığına bağlı ve ilgili kuruluşlar” şeklinde değiştirilmiştir.
MADDE 2- Aynı Yönetmeliğin 3 üncü maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 3- (1) Bu Yönetmelik, 7/5/1987 tarihli ve 3359 sayılı Sağlık Hizmetleri Temel Kanununun 3 üncü maddesinin birinci fıkrasının (f) bendi ve ek 19 uncu maddesine, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa ve 1 sayılı Cumhurbaşkanlığı Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 352 nci, 358 inci ve 508 inci maddelerine dayanılarak hazırlanmıştır.”
MADDE 3- Aynı Yönetmeliğin 4 üncü maddesinin birinci fıkrasına aşağıdaki bent eklenmiştir.
“t) Bakım veren kişi: Çocuğun velisi veya vasisi ya da bakım ve gözetiminden sorumlu olarak yetkilendirilmiş gerçek ya da tüzel kişileri,”
MADDE 4- Aynı Yönetmeliğin 5 inci maddesinin üçüncü fıkrasında yer alan “sağlık hizmeti sunumu için gerekli olan” ibaresi “Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile öngörülen” şeklinde değiştirilmiştir.
MADDE 5- Aynı Yönetmeliğin 6 ncı maddesinin ikinci ve üçüncü fıkraları aşağıdaki şekilde değiştirilmiş, dördüncü fıkrası aşağıdaki şekilde yeniden düzenlenmiş ve beşinci fıkrası aşağıdaki şekilde değiştirilmiştir.
“(2) Kişilerin sağlık verilerine Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak üzere ancak;
a) Kişinin kayıtlı olduğu aile hekimi tarafından herhangi bir süre sınırı olmaksızın,
b) Kişinin sağlık hizmeti almak amacıyla başvurduğu hekim tarafından; sağlık hizmeti aldığı günler, konsültasyon veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar,
c) Kişinin sağlık hizmeti almak amacıyla başvurduğu sağlık hizmeti sunucusunda görevli hekimler tarafından; sağlık hizmeti aldığı günler, konsültasyon veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar,
ç) Hastanın yatışının yapıldığı sağlık hizmet sunucusunda görev yapan hekimler tarafından, hasta sağlık hizmet sunucusundan taburcu olana kadar,
d) Acil servis üzerinden girişi yapılan kişilerin, ilgili sağlık hizmeti ile sınırlı olmak üzere, giriş yapılan acil servisin bulunduğu sağlık tesisindeki görevli tüm hekimler tarafından taburcu olana kadar,
erişilebilir.
(3) e-Nabız hesabı üzerinden güvenlik ayarı tercihinde bulunan kişilerin sağlık verilerine, kendi güvenlik ayarları çerçevesinde erişim sağlanır. İlgili kişiler, güvenlik ayarları ve sonuçları konusunda ayrıntılı şekilde bilgilendirilir. Güvenlik ayarları ve geçmiş sağlık verilerinin görüntülenememesi nedeniyle sağlık hizmeti sunumunda meydana gelebilecek aksaklık ve zararlardan Bakanlık sorumlu olmaz. Bu fıkranın ilk cümlesi, ikinci fıkranın (ç) ve (d) bentlerinde belirtilen hallerde Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla uygulanmaz.”
“(4) Sunulan güvenlik tercihlerindeki durumlarda sağlık verilerine erişilmesini istemeyen kişilerin geçmiş sağlık verilerine, kişinin kendisi tarafından profilinde beyan edilen telefon numarasına gönderilecek olan kodun hekim ile paylaşılması ve hekim tarafından sisteme girilmesi halinde erişilebilir.”
“(5) Kişiler e-Nabız güvenlik ayarlarını dördüncü fıkra doğrultusunda gerçekleştirmiş olsalar dahi tutukluluk ve hükümlülük gibi haller nedeniyle dördüncü fıkra kapsamında gönderilecek koda ulaşamayacakları durumlarda herhangi bir güvenlik ayarı kontrolü yapılmaz ve kişinin sağlık verilerine Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla aile hekimi ve muayene olduğu tüm hekimler erişim sağlayabilir. Bu hallerin ortadan kalkması durumunda kişi yeniden güvenlik ayarları tercihinde bulunabilir.”
MADDE 6- Aynı Yönetmeliğin 7 nci maddesinin ikinci fıkrası aşağıdaki şekilde değiştirilmiş ve aynı maddenin üçüncü fıkrası yürürlükten kaldırılmıştır.
“(2) Birim amirinin talebi üzerine Genel Müdürlükçe yetkilendirilen kullanıcılar bu yetkiyi, Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartlarıyla sınırlı olmak üzere kişisel veri koruma mevzuatı ilkelerine uygun olarak kullanabilirler.”
MADDE 7- Aynı Yönetmeliğin 8 inci maddesinin ikinci fıkrası aşağıdaki şekilde değiştirilmiş ve aynı maddeye aşağıdaki fıkralar eklenmiştir.
“(2) Boşanma davası devam ederken velâyet hakkı tedbiren üzerine bırakılan taraf çocuğun sağlık verilerine erişebilir.”
“(3) Boşanmanın gerçekleşmesi durumunda velâyet hakkı üzerine bırakılan taraf çocuğun sağlık verilerine erişebilir.
(4) Velâyet hakkı üzerinde bırakılmayan anne veya babanın çocuğuyla ilgili sağlık verilerine ilişkin Genel Müdürlüğe başvurması halinde bu başvuru Genel Müdürlükçe değerlendirilir. Başvurunun olumlu sonuçlanması halinde; velâyet hakkı üzerinde bırakılan tarafa veya çocuğa ilişkin lokasyon, adres veya iletişim bilgileri gibi verilerden arındırılmış olan ve yalnızca çocuğun sağlığına ilişkin çıkarımlar yapılabilecek veriler talep sahibi anne veya baba ile paylaşılabilir.”
MADDE 8- Aynı Yönetmeliğin 9 uncu maddesinin başlığı “Sağlık verilerine hasta yakınları ile sağlık hizmeti alan kişi yakınlarının erişimi” şeklinde değiştirilmiş, aynı maddenin birinci fıkrasında yer alan “Yönetmeliğinin 18 inci maddesinin üçüncü fıkrasına” ibaresi “Yönetmeliği hükümlerine” şeklinde değiştirilmiş ve aynı maddeye aşağıdaki fıkra eklenmiştir.
“(2) Engelli raporu bulunan kişilerin sağlık verilerine, bakım veren kişiler tarafından da erişim sağlanabilir.”
MADDE 9- Aynı Yönetmeliğin 10 uncu maddesi yürürlükten kaldırılmıştır.
MADDE 10- Aynı Yönetmeliğin 11 inci maddesinin ikinci fıkrasında yer alan “20” ibaresi “30” şeklinde değiştirilmiştir.
MADDE 11- Aynı Yönetmeliğin 13 üncü maddesinin birinci fıkrasında yer alan “ilgili sağlık hizmeti sunucusunda” ibaresi “Genel Müdürlük tarafından yayımlanan kurallar doğrultusunda” şeklinde değiştirilmiştir.
MADDE 12- Aynı Yönetmeliğin 21 inci maddesinin ikinci fıkrasında yer alan “varsa yetkileri iptal edilir” ibaresi “disiplin amirliği tarafından gerekli işlemler tesis edilir” şeklinde değiştirilmiştir.
MADDE 13- Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 14- Bu Yönetmelik hükümlerini Sağlık Bakanı yürütür.