Özet: Ruh sağlığına ilişkin veriler KVKK'da özel nitelikli kişisel veri sayılır. Dijital takip araçları kullanan uzmanların aydınlatma, açık rıza ve veri güvenliği yükümlülüklerini bilmesi gerekir. 2 dk okuma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), sağlık verilerini özel nitelikli kişisel veriler arasında sayar. Danışanın ruh haline, duygularına ve psikolojik durumuna ilişkin bilgiler de bu kapsamdadır. Bu nedenle dijital takip araçları kullanılırken ek özen gerekir.
Temel yükümlülükler
- Aydınlatma: Danışan, verilerinin hangi amaçla, nasıl işleneceği ve kimlere aktarılabileceği konusunda bilgilendirilmelidir.
- Açık rıza veya hukuki dayanak: Özel nitelikli verinin işlenmesi için kanunda öngörülen şartların sağlanması gerekir.
- Veri güvenliği: Uygun teknik ve idari tedbirler alınmalıdır.
- Veri sahibi hakları: Danışan, verilerine erişme, düzeltme ve silme gibi haklara sahiptir.
Teknik tedbirler
Şifreleme, erişim yetkilendirmesi, denetim kayıtları ve güvenli kimlik doğrulama, sağlık verisi işleyen yazılımlarda temel tedbirlerdir. APGA'da içerikler AES-256-GCM ile şifrelenir, içerik erişimi rol bazlı sınırlandırılır ve her erişim kayıt altına alınır.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Kliniğinizin veri sorumlusu yükümlülükleri için bir hukuk danışmanına başvurmanız önerilir.
