TLDR
Bireyin fiziksel veya ruhsal sağlığıyla ilgili olan; GDPR ve küresel sağlık gizliliği yasaları kapsamında güçlendirilmiş korumaya tabi özel hassas kişisel veri kategorisidir.
Sağlık Verisi Nedir?
Sağlık Verisi; tıbbi durumlar, tedaviler, reçeteler, engellilik halleri, biyometrik sağlık verileri ve alınan sağlık hizmetlerini kapsar. GDPR Madde 9 kapsamında açık rıza veya başka bir hukuki dayanak gerektirir.
Neden Özel Koruma:
Health data misuse can lead to employment discrimination, insurance denial, and social stigma.
Sağlık verisi kötüye kullanımı istihdam ayrımcılığına, sigorta reddine ve sosyal damgalanmaya yol açabilir.
Düzenleyici Çerçeve
Sağlık verisi GDPR’ın ötesinde ABD’de HIPAA, Kanada’da PIPEDA/PHIPA çerçevesi ve diğer ülkelerde bir mozaik ulusal sağlık bilgisi yasalarıyla düzenlenir. Türkiye’de KVKK sağlık verisini benzer kısıtlamalarla “özel kategori” veri olarak ele alır. Dijital sağlık, telesağlık veya wellness alanlarında faaliyet gösteren startup’lar veri akışlarını dikkatle haritalamalıdır — cihaz telemetrisi, uygulama analitiği ve YZ eğitim verisi dahil — çünkü sağlıkla ilgili çıkarımlar (örn. adet takip, ruhsal sağlık uygulamaları) sıklıkla klinik kayıtlarla aynı yükseltilmiş yükümlülükleri tetikler.
Pratik Uyum Düşünceleri
Pratik korumalar şunları içerir: veri minimizasyonu (yalnızca klinik olarak gerekli olanı toplayın), durağan ve aktarımdaki şifreleme, rol bazlı erişim kontrolü, bulut sağlayıcılarla resmi veri işleyici anlaşmaları, düzenleyici-bildirim zaman çizelgeleriyle ihlal müdahale planları (GDPR altında 72 saat) ve her işleme amacı için belgelenmiş hukuki dayanak.
Türkiye Sağlık Veri Pazarı
Türkiye’de e-Nabız platformu, MERNIS entegrasyonları ve özel sağlık kuruluşlarının dijital sistemleri sağlık verisi ekosisteminin omurgasını oluşturur. Sağlık Bakanlığı’nın kişisel sağlık verisi yönetmeliği ek koruma katmanları getirir. Dijital sağlık girişimleri (e-randevu, telekonsültasyon, sağlık takip uygulamaları) KVKK’nın yanı sıra sektörel düzenlemelere de uymak zorundadır.