"Bakım Veren Kişi"
Resmi Gazete-3 Aralık 2025
Kişisel Sağlık Verileri Yönetmeliği
(3 Aralık 2025)
Resmî Gazete Sayı: 33096
3 Aralık 2025 tarihli resmi gazetede yayınlanan KVKK Yönetmeliğinde neler değiştiğine bir bakalım.
Çalışma ortamında huzuru kaçıran o kişiye yakalanmadan, kahvenizi soğutmadan, önden sizlere özeti veriyorum:
Dipnot: Bir dost.
📌 GENEL ÖZET
Bu değişiklikle birlikte:
Hekimlerin hasta verisine erişim süreleri netleşti.
e-Nabız güvenlik ayarları için “telefon doğrulama kodu” sistemi getirildi.
Acil / yatış durumlarında veri gizleme kısıtı uygulanmayacak.
Boşanma ve velayet süreçlerinde çocuğun sağlık verisine erişim kuralları yenilendi.
Engelli bireylerin bakım veren kişileri artık sağlık verilerine erişebilir.
Cevaplanma süreleri 20 günden 30 güne çıktı.
Yetki iptali yerine disiplin süreci uygulanacak.
Yasal dayanaklar modernize edildi.
Madde 1 – Kapsam ifadesi netleştirildi
“Bağlı ve ilgili kuruluşlar” ifadesi
➡️ “Sağlık Bakanlığına bağlı ve ilgili kuruluşlar”
şeklinde yenilendi.
Ne değişti?
Yönetmeliğin kapsamında kimin yer aldığı açıkça belirtildi. Muğlaklık ortadan kalktı.
Madde 2 – Yönetmeliğin dayanak maddeleri güncellendi
Yönetmeliğin dayanağı,
3359 sayılı Sağlık Hizmetleri Temel Kanunu
Madde 3/1(f) → Sağlık verilerinin işlenmesi ve kayıt sistemleri
Ek Madde 19 → Sağlık bilgi sistemleri ve verilerin yönetimi
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
Bu kanun kişisel ve özel nitelikli kişisel verilerin işlenme şartlarını belirler.
Cumhurbaşkanlığı Kararnamesi 352, 358, 508. maddeler
Madde 352 → Sağlık Bakanlığının görev ve yetkileri
Madde 358 → Sağlık Bilgi Sistemleri Genel Müdürlüğü
Madde 508 → Bakanlığa bağlı birimlerin görevleri ve koordinasyon yapısı
şeklinde yeniden tanımlandı.
Ne değişti?
Hukuki dayanak modernize edildi, yetki çerçevesi netleşti.
Madde 3 – Yeni tanım eklendi: “Bakım veren kişi”
Çocuğun velisi/vasisi veya bakımından sorumlu kişi/tüzel kişi tanımlandı.
Bu ne demek?
Engelli veya çocukların bakımından sorumlu kişiler artık hukuken tanınmış bir “erişim aktörü”.
Madde 4 – Sağlık verisine erişim şartları KVKK ile uyumlu hale getirildi
“Sağlık hizmeti sunumu için gerekli olan” ibaresi
➡️ KVKK’nın 6/3 maddesindeki işleme şartlarına göre yeniden yazıldı.
Sonuç:
Veri işleme / erişim tamamen KVKK’ya bağlandı.
Madde 5 – Sağlık verilerine kim ne kadar süreyle erişebilir? (En kritik madde)
Yeni düzenleme ile:
1) Aile hekimi
➡️ Süresiz erişebilir.
2) Başvurduğu hekimin erişimi
➡️ Hizmet tamamlanana kadar (muayene + konsültasyon + kontrol süresi dahil)
3) Aynı sağlık sunucusundaki diğer hekimler
➡️ Sağlık hizmeti tamamlanana kadar
4) Yatan hastalarda
➡️ Taburcu olana kadar
5) Acil giriş yapan hastalarda
➡️ Acil servis personeli, taburcu olana kadar erişebilir.
e-Nabız Güvenlik Ayarları – Büyük Değişiklik
(Yeni 3. fıkra)
Kişi e-Nabız’dan güvenlik ayarı yapabilir.
Bu ayarlar doğrultusunda hekim erişimi kısıtlanabilir.
Ancak acil servis ve yatış durumlarında bu kısıtlama uygulanmaz.
Güvenlik ayarları nedeniyle sağlık hizmetinde aksama olursa Bakanlık sorumlu değildir.
(Yeni 4. fıkra)
Kişi verilerine erişilmesini istemiyorsa:
➡️ Hekim, kişinin telefonuna gönderilen kodu sisteme girerse geçmiş verilere erişebilir.
Önemli: Kod sistemi artık resmi bir onay mekanizması oldu.
(Yeni 5. fıkra)
Kişi tutuklu / hükümlü ise ve telefon koduna ulaşamıyorsa:
➡️ Aile hekimi ve muayene eden tüm hekimler güvenlik ayarı olmaksızın erişebilir.
Bu ne demek?
Devletin zorunlu sağlık hizmeti süreçlerinde veri erişimi kesintiye uğramayacak.
Madde 6 – Kurumsal yetkililerin veri erişimi kısıtlandı
Yönetmelik diyor ki:
Genel Müdürlük tarafından yetki verilen kullanıcılar (ör. denetçiler, sistem yöneticileri),
➡️ Artık sadece KVKK 6/3’e uygun hallerde sağlık verisine erişebilir.
KVKK 6/3’ün anlamı şudur:
Veri ancak:
Tıbbî teşhis
Tedavi
Bakım
Koruyucu hekimlik
Kamu sağlığının korunması
Sağlık hizmetlerinin planlanması ve finansmanı
amaçlarıyla,
ve sır saklama yükümlülüğü olan kişiler tarafından işlenebilir.
Bu ne anlama geliyor?
Eskiden bazı teknik veya idari personelin veri erişimi geniş yorumlanabiliyordu.
Yeni düzenlemeyle:
Yetki sadece tıbbi amaçlı ve hizmet gereği durumlarla sınırlı
Teknik/denetim personeli dahil herkes için hukuki çerçeve daraltıldı
Bu, veri güvenliği açısından önemli bir sıkılaştırma.
Madde 7 – Velayet ve boşanma durumlarında çocuk sağlık verilerine erişim
(ÇOK ÖNEMLİ BİR MADDE)
1) Boşanma davası sürerken
➡️ Tedbiren velayet verilen taraf erişebilir.
2) Boşanma bittikten sonra
➡️ Velayet verilen taraf erişebilir.
3) Velayet verilmeyen anne/baba
Genel Müdürlüğe başvurursa:
Çocuğa dair adres, lokasyon, iletişim gibi bilgiler çıkarılarak
Sadece sağlık durumuyla ilgili veriler paylaşılabilir.
Bu ne demek?
Hassas aile içi durumlarda veri paylaşımı kontrollü hale geldi.
Madde 8 – Hasta yakınlarının veri erişimi genişledi
Engelli raporu bulunan kişilerin sağlık verilerine,
➡️ Bakım veren kişiler de erişebilecek.
Önemi:
Engelli bireylerin bakım süreçlerinde bilgi akışı kolaylaştırıldı.
Madde 9 – Madde 10 yürürlükten kaldırıldı
Yönetmeliğin önceki 10. maddesi tamamen silindi.
MADDE 10 – Başvuru süreleri uzatıldı
Bu madde, kişilerin kendi sağlık verileri hakkında yaptıkları başvurular ile ilgilidir.
Yani:
Kişisel sağlık verilerinin düzeltilmesi,
Silinmesi,
Güncellenmesi,
Yanlış veri bildirme,
Kimlerin eriştiğinin sorgulanması,
Verilere erişim loglarının talep edilmesi
gibi işlemler için yapılan bireysel başvurulara kamu kurumlarının cevap verme süresi
➡️ 20 günden 30 güne çıkarılmıştır.
Aşağıdaki soruların cevabı 30 gün:
Bir kişi Bakanlığa veya ilgili sağlık kurumuna
“Benim verilerime kim baktı?”
“Benim verim yanlış, düzeltilmesini istiyorum.”
“Verilerimin erişim kayıtlarını istiyorum.”
gibi bir başvuru yaptığında, kurumun bunu cevaplama süresi artık 30 gündür.
Madde 11 – Sağlık verisi paylaşım kuralları artık ‘Genel Müdürlük kurallarına’ bağlandı
Artık paylaşım kriterlerini sağlık hizmet sunucusu değil,
➡️ Genel Müdürlük belirleyecek.
Madde 12 – Yetki iptali kaldırıldı; disiplin süreçleri devreye girdi
“Veya yetkileri iptal edilir” ibaresi
➡️ “Disiplin amirliği gerekli işlemleri yapar” olarak değişti.
Bu ne anlama geliyor?
Ceza sistemi artık disiplin mekanizması üzerinden işletilecek.
Madde 13 – Yönetmelik yayımı tarihinde yürürlüğe girdi.
Madde 14 – Uygulamayı Sağlık Bakanı yürütür.
Sağlıcakla kalın.