Google'a yorum yapan hastaya, kişinin açık adıyla cevap verilerek sağlık verisinin ifşa edilmesi nedeniyle sağlık kuruluşuna 700.000 TL idari para cezası uygulanmıştır.
Olayın Özeti
Bir psikolojik danışmanlık merkezinden hizmet alan kişi, Google işletme hesabında adını gizleyerek “X.Y.” rumuzuyla bir yorum paylaşmıştır. Veri sorumlusu merkez ise yoruma verdiği cevapta ilgili kişinin açık ad ve soyadına yer vermiştir. Böylece kişinin söz konusu merkezden psikolojik danışmanlık hizmeti aldığı bilgisi, kimliğiyle ilişkilendirilerek üçüncü kişilere açıklanmıştır.
Hukuki Sorun
Bir sağlık kuruluşunun, rumuz kullanılarak yayımlanan hasta yorumuna kişinin açık ad ve soyadıyla cevap vermesi; özel nitelikli kişisel veri niteliğindeki sağlık bilgisinin hukuka aykırı olarak açıklanmasına neden olur mu?
Kişisel Verileri Koruma Kurulunun Değerlendirmesi
Kurul, kişinin psikolojik danışmanlık hizmeti aldığı bilgisinin sağlık verisi niteliğinde olduğunu değerlendirmiştir. Hastanın yorumunda kimliğini gizlemesine rağmen veri sorumlusu tarafından açık ad ve soyadıyla cevap verilmesi sonucunda, kişinin psikolojik sağlığına ilişkin bilginin kimliğiyle ilişkilendirilerek üçüncü kişilerle paylaşıldığı tespit edilmiştir.
Bu kapsamda özel nitelikli kişisel verilerin hukuka aykırı şekilde açıklanmasını önlemeye yönelik gerekli yükümlülüklerin yerine getirilmediği değerlendirilerek veri sorumlusu hakkında 700.000 TL idari para cezası uygulanmıştır.
Vakanın Sağlık Kurumları Açısından Önemi
Karar, hasta tarafından kamuya açık bir yorum yapılmasının, sağlık kuruluşuna hastanın kimliğini veya aldığı sağlık hizmetini açıklama hakkı vermediğini göstermektedir. Sağlık kuruluşları, itibarlarını korumak veya eleştirilere cevap vermek amacıyla hareket ederken dahi hasta mahremiyetini ve kişisel sağlık verilerini korumakla yükümlüdür.
Uygulama Notu
Google, Şikayetvar ve sosyal medya platformlarındaki hasta yorumlarına verilecek cevaplarda kişinin adı, tedavi süreci, randevu bilgisi, teşhisi veya sağlık hizmeti aldığına ilişkin herhangi bir bilgi paylaşılmamalıdır. Cevaplar genel ve tarafsız ifadelerle sınırlandırılmalı; ayrıntılı iletişim için hasta özel ve güvenli bir kanala yönlendirilmelidir.
Yaptırım Bilgisi: Hasta yorumuna verilen cevapta özel nitelikli kişisel verinin açıklanması nedeniyle veri sorumlusu hakkında 700.000 TL idari para cezası uygulanmıştır.