Sağlık Verilerinin İzinsiz Paylaşılması: KVKK m.6 ve Tazminat 2026

Sağlık verisi, kişinin en mahrem bilgi alanlarından biridir. Bir hastaneye tedavi için verilen bilgi, işverenin sağlık raporu, sigorta dosyasındaki teşhis veya laboratuvar sonucu belirli amaçlarla işlenebilir. Bu verinin farklı amaçla kullanılması veya yetkisiz kişinin erişimine açılması için ayrıca hukuki dayanak gerekir.

Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor

Özellikle psikiyatri, bulaşıcı hastalık, gebelik, cinsel sağlık, genetik test, engellilik ve kronik hastalık bilgileri sosyal ve mesleki sonuç doğurabilir. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu özel nitelikli veriler için daha sıkı koruma sistemi kurar. Ancak koruma “hiç işlenemez” anlamına gelmez; Kanun hangi şartlarda işlenebileceğini açıkça sayar.

Sağlık verisi ihlalinde tek bir yol yoktur. Veri sorumlusuna KVKK başvurusu, şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet, kişilik hakkına saldırının durdurulması, maddi-manevi tazminat, ceza şikâyeti ve sağlık çalışanı bakımından disiplin süreci birbirinden farklı hukuki sonuçlara sahiptir. Her yolun amacı ve süresi ayrı takip edilir.

Hangi bilgiler sağlık verisidir?

Kişinin fiziksel veya ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetine ilişkin veriler sağlık verisidir. Hastalık teşhisi, laboratuvar sonucu, görüntüleme, reçete, ameliyat bilgisi, doktor notu, hastane randevusu, engellilik oranı, kan grubu, psikolojik veya psikiyatrik değerlendirme ve tedavi geçmişi bu kapsamdadır.

Sağlık verisi yalnız hastane dosyasından ibaret değildir. Akıllı saatten alınan kalp ritmi, glikoz ölçüm uygulaması, doğurganlık takibi, reçete geçmişi, fizik tedavi seans kaydı veya özel sağlık sigortasına gönderilen teşhis kodu da belirli kişiyle ilişkilendirildiğinde sağlık verisidir. Verinin kaynağı değil, kişinin sağlık durumuna ilişkin bilgi taşıması önemlidir.

Bir kişinin belirli klinikte tedavi gördüğünü gösteren bilgi de bağlama göre sağlık verisini açığa çıkarabilir. Örneğin yalnız hastane adı her zaman sağlık teşhisini göstermeyebilir; ancak belirli bir hastalık alanına özgü klinik kaydı kişinin sağlık durumu hakkında bilgi veriyorsa özel nitelikli veri boyutu doğar.

Anonim hâle getirilmiş ve kişiyle ilişkilendirilemeyen istatistiksel veri kişisel veri değildir. Buna karşılık yalnız isim silinmiş fakat dosya numarası, tarih, görüntü veya başka bilgilerle kişi yeniden belirlenebiliyorsa veri anonim sayılmaz. Takma ad kullanılması da tek başına anonimleştirme değildir.

KVKK m.6 sağlık verileri için hangi güncel işleme şartlarını düzenler?

KVKK m.6 sağlık ve cinsel hayata ilişkin verileri özel nitelikli kişisel veri olarak sayar. 2024 yılında yapılan değişikliklerden sonra m.6/3 özel nitelikli kişisel verilerin hangi şartlarla işlenebileceğini yeniden düzenlemiştir. Açık rıza bunlardan yalnız biridir. Bu nedenle 2026’da sağlık verisi hukuku anlatılırken eski “sağlık verisi yalnız açık rıza ile veya sır saklama yükümlülüğü altındaki kişilerce belirli amaçlarla işlenir” formülünün güncel kanun metniyle karşılaştırılması zorunludur.

Kanunlarda açıkça öngörülme, fiilî imkânsızlık nedeniyle rızasını açıklayamayacak kişinin hayat veya beden bütünlüğünün korunması, ilgili kişinin alenileştirdiği verinin alenileştirme iradesine uygun işlenmesi, bir hakkın tesisi, kullanılması veya korunması için zorunluluk ve kanunda sayılan diğer şartlar, özel nitelikli verinin işlenmesinde hukuki dayanak oluşturabilir.

Sağlık ve cinsel hayata ilişkin veriler ayrıca sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olduğunda işlenebilir. Hekimin teşhis için tahlil sonucuna erişmesi bu hukuki çerçeve içindedir.

İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olan özel nitelikli veri işleme faaliyeti de güncel m.6’daki hukuki şartlar arasındadır. İşveren bu hükme dayanırken yalnız yükümlülüğün gerektirdiği veriyi işlemelidir; çalışanın bütün sağlık geçmişine sınırsız erişim hakkı doğmaz.

Özel nitelikli veri işlenirken ayrıca Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması gerekir. Hukuki işleme sebebinin bulunması, güvenlik önlemi yükümlülüğünü ortadan kaldırmaz.

Sağlık verisi işlenirken KVKK m.4 ilkeleri neden önemlidir?

Bir işleme şartının bulunması tek başına yeterli değildir. KVKK m.4’teki hukuka ve dürüstlük kurallarına uygun olma; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlarla işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme ilkeleri bütün sağlık verisi işlemlerinde uygulanır.

Örneğin işverenin iş sağlığı ve güvenliği yükümlülüğü için çalışanın “ağır ve tehlikeli işte çalışmaya uygundur” sonucuna ihtiyaç duyması, insan kaynakları personelinin bütün psikiyatri tedavi geçmişine erişmesini haklı kılmaz. Aynı şekilde özel sağlık sigortasının poliçe tazminatı için belirli teşhis belgesine ihtiyaç duyması, ilgisiz yıllara ait tüm e-Nabız geçmişini süresiz saklama yetkisi vermez.

Ölçülülük ayrıca kurum içi erişim yetkilerinde uygulanır. Her sağlık çalışanının her hastanın tüm kayıtlarını görebildiği sistem, işlevsel gerek bulunmadıkça veri minimizasyonu ve güvenlik ilkeleriyle bağdaşmaz.

Hastane ve hekim sağlık verilerine ne zaman erişebilir?

Hekim ve sağlık kuruluşu, hastanın teşhis, tedavi ve bakım sürecini yürütmek için gerekli sağlık verilerine erişebilir. Erişimin hastanın hizmet aldığı süreçle bağlantılı ve görevle sınırlı olması gerekir. Hastanedeki her çalışanın her hastanın bütün dosyasını görme yetkisi yoktur.

Yetkilendirme rol bazlı kurulmalıdır. Örneğin faturalama personelinin yalnız ödeme için gerekli sınırlı bilgiye erişmesi gerekirken, tedaviyi yürüten hekimin daha geniş klinik bilgiye ihtiyacı olabilir. Arşiv personeli, güvenlik görevlisi, sekreter, hemşire, hekim ve yönetici aynı erişim seviyesinde tutulamaz.

Sağlık çalışanının yakın, komşu, eski eş veya tanıdık kişinin kaydını merak nedeniyle açması; eski hastanın dosyasına yeni bir tedavi ilişkisi olmadan erişmesi veya veriyi üçüncü kişiye anlatması tıbbi hizmet amacıyla açıklanamaz. Yetkisiz erişimde kurumun teknik ve idari tedbir yükümlülüğü ile erişimi yapan kişinin kişisel sorumluluğu ayrı ayrı incelenir.

Hasta Hakları Yönetmeliğindeki mahremiyet hükümleri de sağlık hizmetinin her aşamasında hastanın özel hayatının korunmasını gerektirir. Muayene sırasında gereksiz kişilerin odada bulunması, tanının koridorda yüksek sesle açıklanması veya sonuç ekranının herkesin görebileceği yerde bırakılması yalnız bilişim sistemi ihlali değil, mahremiyet ihlali de oluşturabilir.

e-Nabız verisine yetkisiz erişim hâlinde ne yapılır?

e-Nabız kayıtları kişinin birçok sağlık kuruluşundaki geçmişini tek yerde topladığı için erişim çok ciddi mahremiyet sonucu yaratır. Kişinin belirli sağlık profesyoneline sistemsel erişim imkânı tanımış olması, her kullanıcının her amaçla verileri görüntüleyebileceği anlamına gelmez. Erişim yine görev, tedavi ilişkisi ve hukuka uygun amaçla sınırlıdır.

Yetkisiz erişim şüphesinde hastane veya ilgili veri sorumlusundan erişim logları, kullanıcı hesabı, tarih-saat, görüntülenen ekran ve işlem kayıtları istenmelidir. Sistem logları sonradan silinebildiği veya saklama süresi dolabildiği için başvuru geciktirilmemelidir.

Verinin yalnız görüntülenmiş olması, üçüncü kişiye aktarılmadığı gerekçesiyle önemsiz sayılmaz. Hukuki işleme şartı bulunmadan bir kaydın açılması da “kişisel verilerin işlenmesi” kapsamında değerlendirilir. Verinin ekran görüntüsünün alınması, indirilmesi, mesajla gönderilmesi veya sözlü açıklanması ihlali ağırlaştırabilir.

Kişi kendi e-Nabız hesabındaki güvenlik ve erişim ayarlarını da kontrol etmeli; şüpheli giriş veya paylaşım gördüğünde sistem kayıtlarını saklamalıdır. Ancak güvenlik ayarı yapmamış olmak veri sorumlusunun KVKK m.12’deki güvenlik yükümlülüğünü ortadan kaldırmaz.

İşveren çalışan sağlık verisini işleyebilir mi?

İşverenin iş sağlığı ve güvenliği, işe uygunluk, hastalık izni, sosyal güvenlik ve çalışma hukuku yükümlülükleri nedeniyle belirli sağlık verilerini işlemesi gerekebilir. Güncel KVKK m.6 bu alanlardaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu işleme şartını açıkça düzenler.

Bu yetki işverene çalışanın bütün sağlık geçmişini isteme veya işyerinde yayımlama hakkı vermez. İşlem, yasal yükümlülüğün gerektirdiği veriyle sınırlı olmalıdır. Sağlık raporunun yalnız işe uygunluk sonucunun yeterli olduğu durumda tüm teşhis ayrıntılarının ilgisiz yöneticilere gönderilmesi ölçülülük sorununa yol açar.

İşyeri hekimi ile insan kaynaklarının erişim alanı aynı değildir. İşyeri hekiminin tıbbi sır kapsamında tuttuğu ayrıntıların işveren temsilcilerine açıklanması için ayrı hukuki gerekçe gerekir. İşveren, çalışanların sağlık dosyasına erişen personeli sınırlandırmalı ve erişimleri kayıt altına almalıdır.

Çalışanın hastalığının iş arkadaşlarına duyurulması ise ancak sağlık ve güvenlik bakımından gerçekten gerekli ve hukuki dayanağı bulunan ölçüde yapılabilir. Kişinin teşhisinin toplantıda açıklanması veya e-posta grubuna gönderilmesi kural olarak bu gerekliliği aşar.

Özel sağlık ve hayat sigortasında sağlık verisi nasıl işlenir?

Sigorta şirketi poliçe kurulması, risk değerlendirmesi veya tazminat başvurusu kapsamında sağlık verisine ihtiyaç duyabilir. Ancak özel nitelikli verinin işlenmesi KVKK m.6’daki güncel şartlardan birine dayanmalı ve m.4 ilkelerine uygun olmalıdır. Talep edilen veri, amaç için gerekli olanla sınırlı tutulmalıdır.

Bir ameliyat tazminatı için belirli döneme ilişkin sağlık kayıtlarının gerekli olması, sigortacının tüm yaşam boyu sağlık geçmişini her olayda sınırsız biçimde istemesini otomatik olarak haklı kılmaz. Sigorta sözleşmesi, özel mevzuat ve talebin niteliği birlikte değerlendirilir.

Sigorta aracısı, eksper veya anlaşmalı hizmet sağlayıcıya veri aktarımı yapılacaksa aktarımın hukuki dayanağı ve güvenliği ayrıca sağlanmalıdır. Verinin pazarlama amacıyla kullanılması, poliçe hizmetinin yürütülmesinden farklı bir işleme faaliyetidir.

Sağlık verisinin aileye, işverene veya başka kişiye verilmesi hangi durumda hukuka uygundur?

Hasta kendi verisinin belirli kişiye verilmesine hukuken geçerli açık rıza gösterebilir. Bunun dışında kanundaki işleme şartlarından biri varsa açık rıza olmadan da paylaşım mümkün olabilir. Örneğin yasal bildirim yükümlülüğü, kamu sağlığı gereği veya bir hakkın tesisi ve korunması için zorunluluk söz konusu olabilir.

Ancak “ailesi” olmak tek başına yetişkin ve karar verme yeterliliği bulunan hastanın bütün sağlık verilerini öğrenme yetkisi vermez. Hasta Hakları Yönetmeliğindeki bilgilendirme ve mahremiyet kuralları da dikkate alınır. Hastanın kimi bilgilendireceğine ilişkin iradesi esastır.

Basına, sosyal medyaya, komşuya veya ilgisiz iş arkadaşına açıklama için tedavi amacı bulunmaz. Açıklamanın ayrıca hukuka uygun dayanağı yoksa KVKK ve kişilik hakkı ihlali doğar. Verinin doğru olması da izinsiz ifşayı hukuka uygun hâle getirmez.

Bir dava veya idari başvuruda sağlık verisinin sunulması gerekiyorsa yalnız uyuşmazlık için gerekli bölüm kullanılmalıdır. Bir hakkın tesisi, kullanılması veya korunması işleme şartı bulunsa dahi gereksiz bütün sağlık geçmişinin dosyaya eklenmesi ölçülülük ilkesine aykırı olabilir.

KVKK kapsamında hangi adımlar izlenir?

İlgili kişi öncelikle KVKK m.13 uyarınca veri sorumlusuna başvurabilir. Sağlık verisine kimlerin eriştiği, hangi amaçla işlendiği, kimlere aktarıldığı, yanlış veya hukuka aykırı kaydın düzeltilmesi ya da silinmesi ve üçüncü kişilere bildirim gibi m.11 kapsamındaki talepler açıkça yazılmalıdır.

Başvuruda olayın tarihi, hangi sağlık verisinin söz konusu olduğu ve hangi kullanıcı veya bölümden şüphelenildiği biliniyorsa belirtilmelidir. “Bütün kayıtları verin” şeklindeki belirsiz talep yerine erişim logu, aktarım alıcıları ve işlem amaçları ayrı ayrı sorulmalıdır.

Veri sorumlusunun cevabı yetersizse veya kanuni sürede cevap verilmezse KVKK m.14 kapsamındaki şart ve sürelerle Kişisel Verileri Koruma Kuruluna şikâyet yolu kullanılabilir. Kurula şikâyet, veri sorumlusuna başvuru şartı yerine getirilmeden doğrudan başlayan genel bir yol değildir.

Bir veri ihlali yaşanmışsa veri sorumlusunun KVKK m.12 kapsamındaki veri güvenliği ve ihlal bildirim yükümlülükleri de ayrıca gündeme gelir. Kurumun ihlal bildirimi yapması, kişinin kendi tazminat hakkını ortadan kaldırmaz.

Sağlık verisi paylaşımında maddi ve manevi tazminat nasıl talep edilir?

Sağlık verisinin hukuka aykırı açıklanması kişinin özel hayat ve mahremiyet alanına ağır saldırı oluşturabilir. TMK m.24-25 saldırının önlenmesi, durdurulması ve tespiti; TBK m.58 ise kişilik hakkı ihlali nedeniyle manevi tazminatın temelidir.

Tazminat miktarı; açıklanan verinin mahremiyet derecesi, yayılımı, erişen kişilerin sayısı, iş veya aile yaşamına etkisi, failin amacı, verinin ne kadar süre açık kaldığı, yeniden paylaşım ve sonradan kaldırma davranışı gibi ölçütlerle belirlenir. Sabit tarife yoktur.

Psikiyatri teşhisinin işyerinde yayımlanması, gebelik bilgisinin kişinin iradesi dışında aileye açıklanması veya cinsel sağlık verisinin sosyal medyada paylaşılması mahremiyet etkisi yüksek örneklerdir. Bu örneklerde zararın ağırlığı, veri kategorisi kadar yayılım ve sonuçlarla birlikte değerlendirilir.

Hukuka aykırı açıklama nedeniyle iş kaybı, gelir düşüşü, güvenlik gideri, tedavi değişikliği veya başka doğrudan ekonomik zarar doğmuşsa TBK m.49 ve devamı hükümlerine göre maddi tazminat ayrıca istenebilir. Zarar ile veri ihlali arasında uygun illiyet bağı kurulmalıdır.

KVKK m.11’de kanuna aykırı işleme sebebiyle zarara uğrayan kişinin zararın giderilmesini talep etme hakkı da düzenlenmiştir. Kişisel Verileri Koruma Kurulu özel hukuk mahkemesi gibi manevi tazminat miktarı tayin eden makam değildir; adli tazminat talebi yetkili yargı merciinde ileri sürülür.

Ceza hukuku bakımından hangi hükümler gündeme gelir?

Kişisel verilerin hukuka aykırı kaydedilmesi TCK m.135, hukuka aykırı olarak bir başkasına verilmesi, yayılması veya ele geçirilmesi TCK m.136 kapsamında değerlendirilebilir. Sağlık verisinin niteliği ve fiilin işleniş şekli ceza soruşturmasında ayrıca incelenir.

Hastanın özel hayatına ilişkin ses veya görüntülerin paylaşılması hâlinde TCK m.134; haberleşme içeriğiyle birlikte sağlık bilgisinin açıklanması hâlinde olayın özelliklerine göre TCK m.132 de gündeme gelebilir. Aynı fiil için hangi suç hükmünün uygulanacağı ceza hukukundaki içtima kurallarına göre belirlenir.

Sağlık çalışanının sır saklama yükümlülüğünü ihlali ayrıca mesleki, iş hukuku ve disiplin sonuçları doğurabilir. Ceza, disiplin, KVKK ve tazminat süreçleri birbirinden bağımsız amaçlara sahiptir.

Yetkisiz erişim veya paylaşım nasıl ispatlanır?

• Hastane ve e-Nabız erişim logları.
• Kullanıcı hesabı, IP ve işlem tarih-saat kayıtları.
• Verinin paylaşıldığı e-posta veya mesaj.
• Sosyal medya ekran görüntüsü ve URL.
• Hastane iç yazışmaları ve disiplin incelemesi belgeleri.
• Veri sorumlusuna yapılan KVKK başvurusu ve cevap.
• Kurul şikâyeti ve kararları.
• Tanık beyanları.
• İş veya aile hayatındaki zararı gösteren belgeler.
• Ceza soruşturması evrakı.

Hastane kayıtlarının yalnız epikriz çıktısıyla sınırlı olmadığı unutulmamalıdır. Elektronik sistem logları, hangi kullanıcının hangi kayıt ekranına ne zaman eriştiğini gösterebilir. İhlal şüphesinde bu kayıtların korunması açıkça talep edilmelidir.

Sosyal medya paylaşımı söz konusuysa yalnız ekran görüntüsü değil, paylaşımın URL’si, hesap adı, tarih, saat ve mümkünse platformun içerik kimliği saklanmalıdır. İçeriğin sonradan silinmesi geçmiş ihlali ortadan kaldırmaz.

Başvuru ve zamanaşımı süreleri

KVKK m.13-14 veri sorumlusuna başvuru ve Kurula şikâyet için özel süreler öngörür. Bu süreler, TBK tazminat zamanaşımıyla aynı değildir. İdari KVKK yolu kullanılacaksa veri sorumlusunun cevap tarihi ve başvuru tarihleri ayrıca takip edilmelidir.

Özel hukuk tazminatında haksız fiil niteliğine göre TBK m.72 uygulanır: zarar ve tazminat yükümlüsünün öğrenilmesinden itibaren iki yıl, her hâlde fiilden itibaren on yıl. Fiil ceza kanununda daha uzun zamanaşımına tabi bir suç oluşturuyorsa kanuni şartlarla ceza zamanaşımı uygulanır.

İhlalin devam ediyor olması hâlinde TMK m.25 kapsamındaki durdurma ve önleme talepleri tazminat zamanaşımıyla aynı işlevi taşımaz. Veri hâlen internetteyse kaldırma ve durdurma talebi geciktirilmemelidir.

Sağlık verisi ihlalinde 10 adımlık kontrol

1. Hangi sağlık verisinin işlendiğini tam olarak belirleyin.
2. Veri sorumlusunu ve veriyi kullanan kişi/kurumu ayırın.
3. KVKK m.6’daki hangi işleme şartına dayanıldığını sorun.
4. İşlemenin m.4’teki amaçla sınırlılık ve ölçülülük ilkelerine uygunluğunu kontrol edin.
5. Elektronik erişim loglarının korunmasını talep edin.
6. Üçüncü kişiye aktarım varsa alıcıları ve aktarım amacını öğrenin.
7. Veri sorumlusuna KVKK m.13 başvurusunu süresinde yapın.
8. Kurul şikâyeti için m.14 sürelerini ayrı takip edin.
9. Kişilik hakkı ihlali varsa TMK m.25 koruma ve TBK m.58 tazminat taleplerini değerlendirin.
10. Suç şüphesi varsa delillerle birlikte savcılık başvurusu yapın.

Sık yapılan hatalar

1. 2024 değişikliğini görmeden “sağlık verisi yalnız açık rızayla işlenir” demek.
2. Hastanede çalışan herkesi yetkili kullanıcı sanmak.
3. e-Nabız erişim loglarını zamanında istememek.
4. İşverenin iş sağlığı yükümlülüğünü sınırsız sağlık verisi yetkisi sanmak.
5. KVKK Kurul süreci ile manevi tazminatı aynı mekanizma kabul etmek.
6. Sağlık verisinin hangi kişilere yayıldığını somutlaştırmamak.
7. Sosyal medya paylaşımı silinmeden delil almamak.
8. Üçüncü kişilere ait sağlık verilerini şikâyet dosyasında gereksiz yaymak.
9. İdari, ceza ve hukuk yollarının sürelerini karıştırmak.
10. Hukuka uygun tedavi erişimi ile merak amaçlı erişimi aynı görmek.

Sık sorulan sorular

Sağlık verisi özel nitelikli kişisel veri midir?

Evet. KVKK m.6 sağlık verilerini açıkça özel nitelikli kişisel veri olarak sayar.

Sağlık verisi için her zaman açık rıza gerekir mi?

Hayır. KVKK m.6/3’teki diğer hukuka uygun işleme şartlarından biri varsa açık rıza olmadan da işlenebilir.

Doktor e-Nabız kayıtlarıma istediği zaman bakabilir mi?

Hayır. Erişim tıbbi görev ve hukuka uygun amaçla bağlantılı olmalıdır. Merak veya kişisel amaç yetki sağlamaz.

İşveren teşhisimi tüm yöneticilere açıklayabilir mi?

Hayır. İşleme, yasal amaç için gerekli ve ölçülü veriyle sınırlı olmalıdır.

Sağlık verim paylaşılırsa manevi tazminat isteyebilir miyim?

Kişilik hakkınız hukuka aykırı biçimde zedelenmişse TBK m.58 kapsamında talep mümkündür.

KVKK Kurulu tazminat miktarı belirler mi?

Hayır. Kurul idari denetim ve yaptırım makamıdır. Özel hukuk tazminatı yetkili yargı merciinde talep edilir.

Sağlık verisi paylaşmak suç mudur?

Şartları oluştuğunda TCK m.135-136 kapsamındaki kişisel veri suçları gündeme gelir.

Ailem sağlık bilgilerimi hastaneden isteyebilir mi?

Yetişkin ve karar verme yeterliliği olan hastanın mahremiyeti esastır; aileye açıklama için hukuki dayanak veya hastanın iradesi gerekir.

Yetkisiz erişimi nasıl ispatlarım?

Elektronik erişim logları, kullanıcı kayıtları ve veri sorumlusu incelemeleri temel delildir.

Zamanaşımı kaç yıldır?

Özel hukuk tazminatında TBK m.72; KVKK Kurul yolu için m.13-14’teki özel süreler uygulanır.

Genel kişilik hakkı koruması için TMK m.24-25 rehberi; hasta mahremiyeti bakımından sitedeki güncel Hasta Hakları Yönetmeliği içerikleri ayrıca incelenebilir.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →