Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir (T.C. Anayasa m. 20). Bireyin, sağlık verilerinin korunmasını isteme hakkı, T.C. Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında olup aynı zamanda bu hak hasta haklarının da bir parçasıdır.
Kişisel veriler; genel veriler (adı, soyadı, doğum yeri, maaş miktarı, fobileri, ayakkabı numarası, e-posta adresi, diploma notu, fotoğrafı, araç plakası vb.) ve özel nitelikli (hassas) veriler olarak iki gruba ayrılır. Kişinin sağlık durumuna ilişkin tüm verileri, özel nitelikli verilerdir.
Kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgiler, kişisel sağlık verisi olarak tanımlanır. Kişisel sağlık verisi, özel hayatın giz kısmına dahildir.
Tıbbi veri olarak da tanımlanabilen sağlık verileri içerisinde kişinin hastalık öyküsü, güncel durumu ve geleceği de yer almaktadır. Hastanın dosyası, geçirmiş olduğu tıbbi müdahaleler, görüntüleme sonuçları, aşıları, aldığı raporlar, kullandığı ilaç ve tıbbi cihazlar, engelli durumu, tansiyonu, hasta dosya numarası, test sonuçları, semptomları, solunum sayısı, önceki dönemlere ait sağlık kayıtları da sağlık verileri için verilebilecek örneklerdir.
- Hekim, eczacı, hemşire gibi sağlık meslek mensupları
- Hastaneler, üreticiler, optisyenler, laboratuvarlar
- Sağlık alanındaki dernekler (Örnek: LÖSEV)
- Sigorta şirketleri ve kamu kurumları
- Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. Kaydedilen kişisel veri sağlık durumuyla ilişkili bir veri ise verilecek ceza yarı oranında artırılır (TCK m. 135).
- Kişisel sağlık verilerini, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır (TCK m.136). Bu suçlar; kişinin sağlık verisini kamu görevinin kendisine verdiği yetkiden veya mesleğinin sağladığı kolaylıktan dolayı öğrenen hekim, hemşire, sağlık memuru, laboratuvar görevlisi ve benzeri kişiler tarafından işlenmesi durumunda ceza yarı oranında artırılır (TCK m. 137).