Hekim ve Sağlık Profesyonellerinin Kişisel Verilerinin Paylaşılması Hakkında Açıklama

BSHA / Ankara – Hekim Birliği Sendikası’nın uzun süredir devam eden ısrarlı takipleri, Sağlık Bakanlığı nezdinde gerçekleştirdiği başvurular ve bazı İl Sağlık Müdürlüklerinin uygulamalarına karşı açılan davalar sonrasında Sağlık Bakanlığı tarafından konuya ilişkin kapsamlı bir değerlendirme yayımlandı.

Hekim Birliği Sendikası konu hakkında şu açıklamayı yaptı, “Sağlık Bakanlığı Sağlık Bilgi Sistemleri Genel Müdürlüğü tarafından, Sağlık Bilgi Sistemleri Genel Müdür Vekili Dr. Özgür Sezer imzasıyla 81 İl Valiliğine (İl Sağlık Müdürlüğü) gönderilen 18.09.2026 tarihli ve E-67523305-719-328950075 sayılı “Bakanlığımız Web Sayfalarında Kişisel Verilerin Yer Alması” konulu yazıda, sağlık tesislerinin internet sayfalarında hangi kişisel verilerin paylaşılabileceği ve hangi bilgilerin kamuya açık şekilde yayımlanmaması gerektiği açıklığa kavuşturulmuştur. Söz konusu görüş oluşturulurken ayrıca Sağlık Bakanlığı Hukuk Hizmetleri Genel Müdürlüğünün 12.08.2026 tarihli ve E-11045126-045.02-324946489 sayılı görüş yazısı esas alınmıştır. Bakanlık yazısında, Bilgi Güvenliği İhlal Bildirimi Sistemi ve CİMER başta olmak üzere çeşitli kanallardan Bakanlığa ulaşan başvurularda; Bakanlık web sayfalarında başta hekimler olmak üzere sağlık profesyonellerinin iletişim bilgileri, fotoğrafları ve benzeri kişisel verileri ile nöbet listeleri, mülakat sonuç listeleri gibi belgelerin kamuya açık ve gereğinden fazla kişisel veri içerecek şekilde paylaşıldığının bildirildiği ifade edilmiştir

Bakanlığın yaptığı değerlendirme sonucunda bundan sonraki uygulamalarda aşağıdaki esaslara uyulması gerektiği belirtilmiştir:

1. Hekimin adı-soyadı, unvanı, uzmanlık alanı ve varsa yan dal uzmanlık alanı, hastaların hekim seçme hakkının kullanılabilmesi amacıyla sağlık tesisinin resmî internet sayfasında yayımlanabilecektir.

2. Hekimin özgeçmişi ve fotoğrafı ancak hekimin istemesi hâlinde internet sayfasında yayımlanabilecektir. Dolayısıyla fotoğraf ve özgeçmişin zorunlu olarak yayımlanması söz konusu değildir.

3. Sağlık tesisinin kurumsal iletişim bilgileri, sağlık hizmetinin şeffaf ve hasta odaklı sunulması amacıyla resmî internet sayfasında yer alabilecektir.

4. Nöbet listeleri, mülakat sonuç listeleri, başvuru sonuç listeleri ve benzeri kişisel veri içeren listeler, kamuya açık şekilde yayımlanmalarının gerekli olmadığı durumlarda resmî internet sayfalarında yayımlanmayacaktır.

5. Nöbet listesi ve benzeri bilgilerin hizmetin yürütülmesi amacıyla ilgili personele bildirilmesi gerekiyorsa bu bilgiler yalnızca ilgili kişilerin erişebileceği, kamuya kapalı ortamlar üzerinden paylaşılacaktır. Dolayısıyla Bakanlığın düzenlemesi nöbet listelerinin hiç oluşturulmaması veya personele bildirilmemesi anlamına gelmemekte; bu listelerin gereksiz şekilde internet üzerinden kamuya açık hâle getirilmesini engellemektedir.

6. İnternet ortamında yapılacak bütün kişisel veri paylaşımlarında “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine uyulacaktır. Paylaşım amacının gerçekleşmesi için gerekli olan asgari miktardaki kişisel veriye yer verilecektir.

7. Paylaşılması gereken belgelerde dahi amacın gerektirmediği kişisel bilgiler yayımlanmayacak; gerekli hâllerde maskeleme, anonimleştirme ve benzeri koruyucu tedbirler uygulanacaktır.

Bakanlık ayrıca, kişisel veri aktarımında veri minimizasyonuna azami ölçüde dikkat edilmesi gerektiğini; hangi verinin hangi gerekçeyle paylaşıldığının açıkça ortaya konulmasını ve kişisel verilerin yalnızca somut, güncel ve mevzuata uygun amaç doğrultusunda, gerekli olan asgari ölçüde işlenmesini istemiştir.

Bakanlığın yazısında hukuka aykırı veri paylaşımının sorumluluk doğuracağı da açıkça hatırlatılmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı veri paylaşımı hâlinde ilgili kamu görevlileri hakkında disiplin hükümlerinin uygulanabileceği; ayrıca Türk Ceza Kanunu’nun 136’ncı maddesi kapsamında kişisel verilerin hukuka aykırı olarak verilmesi, yayılması veya ele geçirilmesinin cezai sorumluluk doğurabileceği belirtilmiştir.

Bu doğrultuda Sağlık Bakanlığı tarafından 81 İl Valiliğine (İl Sağlık Müdürlüğü), Bakanlığın resmî web sayfalarının belirtilen esaslar doğrultusunda kontrol edilmesi, mevzuata aykırı hususların giderilmesi ve bundan sonraki iş ve işlemlerde açıklanan kurallara uyulması talimatı verilmiştir.

Hekim Birliği Sendikası olarak sağlık profesyonellerinin kişisel verilerinin korunması amacıyla yürüttüğümüz idari ve hukuki girişimlerin takipçisi olmaya devam edeceğiz.

Kamu görevlisi olmak, kişisel verilerin sınırsız biçimde kamuya açıklanabileceği anlamına gelmemektedir. Sağlık hizmetinin yürütülmesi için gerekli bilgiler ile kamuya açıklanması gerekmeyen kişisel verilerin birbirinden ayrılması ve tüm kurumların 6698 sayılı Kanun ile Sağlık Bakanlığının açıklamış olduğu esaslara uygun hareket etmesi gerekmektedir.

Üyelerimizin kişisel verilerinin hukuka aykırı şekilde kamuya açık internet ortamlarında paylaşılmaya devam edildiğinin tespit edilmesi hâlinde, konunun Sendikamıza bildirilmesini önemle rica ederiz. (BSHA / Bilim ve Sağlık Haber Ajansı)