KİŞİSEL SAĞLIK VERİLERİNİN İŞLENMESİ VE MAHREMİYETİNİN SAĞLANMASI HAKKINDA YÖNETMELİKTE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK VE KİŞİSEL VERİLERİ KORUMA KURUMU TARAFINDAN YAYINLANAN KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ REHBERİ

Duyurumuz; Kişisel Verileri Koruma Kurumu tarafından hazırlanmış olan, kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi ile ilgili yöntem ve esasları detaylı şekilde anlatan “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi” ve 24.11.2017 tarihli 30250 sayılı Resmi Gazete ’de yayımlanan “Kişisel Verilerin İşlenmesi ve Mahremiyetin Sağlanması Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” hakkındadır. 

20.10.2016 tarihli ve 29863 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetin Sağlanması Hakkında Yönetmeliğin 5. maddesinin 5. fıkrasının ve 14. maddesinin, ilgili mevzuatlarla çeliştiği ve uygulanmalarını imkânsız hale getirdiği gerekçeleriyle yürütmesinin durdurulması ve iptali istenmiş olup; Danıştay tarafından ilgili kurum ve kuruluşlarca hazırlanan mevzuatlara ve Kanuna aykırılık taşıyan ilgili maddelerin yürütmesinin durdurulması kararı alınmıştı. 24.11.2017 tarihli ve 30250 sayılı Resmi Gazete’ de yayımlanarak yürürlüğe giren ve işbu Yönetmelikte değişiklik yapılmasına dair Yönetmelik ile Kanuna aykırılık teşkil eden ve yürütmesi durdurulan maddelerde değişiklik yapılmış, buna sebebiyet veren ifadeler düzeltilmiştir. Bu kapsamda, kişisel sağlık verilerinin elektronik ortama kayıtlarını, ilgili yönetmeliklerle sağlık çalışanlarına getirilen kayıt yükümlülüğüyle ters düşecek şekilde kısıtlayan 5. maddenin 5. fıkrası, verilerin kaydını zorunlu ve gerekli kılan düzenlemeleri hariç tutacak şekilde bir sınırlama getirilerek değiştirilmiştir. Bununla birlikte yönetmeliğin 14. maddesinde “bu yönetmelik kapsamındaki kişiler” ibaresi “sağlık hizmeti sunucuları” şeklinde değiştirilerek, Yönetmelik kapsamında olmayan sağlık mensupları da Yönetmelik kapsamına alınmış ve ilgili maddenin yürütmesinin durdurulması gereği ortadan kaldırılmıştır. Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetin Sağlanması Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik ile getirilen değişiklikler bu iki maddeyle sınırlı olmayıp, herhangi bir Kanun veya mevzuatla çelişebilecek ya da uygulamada sorun yaratabilecek ibareler daha geniş kapsamlı olacak şekilde değiştirilmiştir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ve 28.11.2017 tarihli 30224 sayılı Resmi Gazete ‘de yayımlanan “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğe” dayanarak; Kişisel Verileri Koruma Kurumu tarafından, kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi işlemlerinin usul ve yöntemlerini açıklayan bir rehber hazırlanmış ve yayımlanmıştır. Rehber kapsamında söz konusu işlemler; verilerin saklama alanı, imha şekilleri, imha araç gereçleri ve sair başlıklarla kategorize edilerek, uygulamada kolaylık sağlayacak ve ilgili Kanun ve mevzuatlarda yeterince detaylandırılmayan hususlara ışık tutacak şekilde açıklanmıştır.