Kişisel Verilerin Korunması Uyum Süreçleri

Kişisel Verilerin Korunması Uyum Süreçleri

Sağlık verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli kişisel veri olarak kabul edilmekte ve yüksek düzeyde korumaya tabi tutulmaktadır. Sağlık hizmetlerinin sunulması sırasında hastalara, çalışanlara ve sağlık mesleği mensuplarına ait verilerin hukuka uygun olarak işlenmesi, saklanması, aktarılması ve imha edilmesi; sağlık kurumları bakımından kapsamlı yükümlülükler doğurmaktadır.

KVKK uyum süreçlerinde; verilerin elde edilmesinden silinmesine kadar geçen tüm yaşam döngüsü, veri işleme amaçları ve hukuki sebepleri, erişim yetkileri, saklama süreleri, yurt içi ve yurt dışı aktarımlar ile teknik ve idari tedbirler bir bütün olarak değerlendirilmelidir.

Ofisimiz; sağlık kurumları, sağlık mesleği mensupları, laboratuvarlar, genetik tanı merkezleri, sağlık teknolojisi şirketleri ve dijital sağlık platformlarına aşağıdaki konularda hukuki danışmanlık hizmeti sunmaktadır:

Kuruma özel KVKK uyum programının oluşturulması ve mevcut uyum süreçlerinin güncellenmesi,

Kişisel veri işleme envanteri ile VERBİS kayıt ve bildirim süreçlerinin yürütülmesi,

Aydınlatma metinleri, açık rıza metinleri, kişisel veri saklama ve imha politikaları ile kurum içi prosedürlerin hazırlanması,

Hasta, çalışan, hekim, tedarikçi ve diğer ilgili kişi gruplarına yönelik veri işleme süreçlerinin hukuki açıdan incelenmesi,

Sağlık verilerine ilişkin erişim, yetkilendirme, kayıt, muhafaza, aktarım ve imha süreçlerinin yapılandırılması,

Teknik ve idari tedbirlerin kurumun faaliyet yapısı ve veri güvenliği riskleri doğrultusunda belirlenmesi,

Veri sorumlusu ve veri işleyenler arasındaki sözleşmeler ile kişisel veri aktarım protokollerinin hazırlanması,

Bulut hizmetleri, dijital sağlık uygulamaları, uzaktan sağlık hizmetleri ve yapay zekâ sistemleri kapsamındaki veri işleme faaliyetlerinin değerlendirilmesi,

Kişisel verilerin yurt içine ve yurt dışına aktarılmasına ilişkin hukuki mekanizmaların oluşturulması,

İlgili kişi başvuruları, şikâyetler ve Kişisel Verileri Koruma Kurulu nezdindeki süreçlerin yönetilmesi,

Kişisel veri ihlallerinde müdahale, delillerin muhafazası, risk değerlendirmesi, kriz yönetimi ve Kurul bildirim süreçlerinin yürütülmesi,

Kurum içi KVKK denetimlerinin gerçekleştirilmesi ve personele yönelik farkındalık eğitimlerinin verilmesi.

Sağlık verilerinin korunmasına yönelik çalışmalarımız yalnızca hukuki metinlerin hazırlanmasıyla sınırlı değildir. Kurumun teknik altyapısı, organizasyon yapısı ve operasyonel süreçleri birlikte değerlendirilerek kişisel verilerin yaşam döngüsünün tamamını kapsayan, uygulanabilir ve sürdürülebilir bir uyum sistemi oluşturulması amaçlanmaktadır.