Hasta KVKK Başvurusu: 30 Günlük Cevap Sürecini Yönetmek
Hasta KVKK başvurusu geldiğinde ne yapmalı? m.11 hakları, kimlik doğrulama, en geç 30 günlük cevap süresi, silme talepleri ve Kurul'a şikâyet yolu tek rehberde.
Hasta KVKK başvurusu, hastanın 6698 sayılı KVKK m.11'deki haklarını kullanmak için veri sorumlusu olan sağlık kuruluşuna yaptığı taleptir; kuruluş bu başvuruyu m.13 uyarınca en kısa sürede ve en geç 30 gün içinde sonuçlandırmak zorundadır. Başvurular çoğu zaman beklenmedik anda, bir şikâyetin ya da hukuki anlaşmazlığın ön adımı olarak gelir. Bu yüzden süreci önceden tanımlamak, kimin başvuruyu karşılayacağını, kimliği nasıl doğrulayacağınızı ve cevabı nasıl yazacağınızı belirlemek gerekir.
Hasta hangi hakları talep edebilir?
KVKK m.11, ilgili kişiye şu hakları tanır:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Sağlık kuruluşlarında en sık gelen talepler; kimlerle bilgi paylaşıldığını öğrenmek, kayıtlardaki yanlış iletişim bilgisini düzeltmek, pazarlama iletilerine ilişkin verinin silinmesini istemek ve tanıtım amaçlı fotoğraf kullanımına son verilmesini talep etmektir. Fotoğraf rızasının geri alınması konusunu hasta fotoğrafı ve KVKK yazısında ayrıca ele aldık.
Tıbbi kayıt talebi ile KVKK başvurusu aynı şey mi?
Hastanın epikriz, tahlil sonucu veya muayene notlarının bir örneğini istemesi, sağlık mevzuatındaki hasta hakları kapsamında da karşılanabilen olağan bir taleptir ve çoğu klinikte hasta kayıt birimi tarafından günlük olarak yürütülür. KVKK başvurusu ise daha geniş bir çerçeveye sahiptir: verinin kimlerle paylaşıldığı, hangi amaçla işlendiği, düzeltilmesi veya silinmesi gibi konuları kapsar. Pratikte iki talep iç içe geçebilir. Önemli olan, hastanın talebini hangi başlıkla yazdığına bakmaksızın içeriğini doğru okumak ve KVKK kapsamındaki unsurlar için 30 günlük süreyi takip etmektir. Hasta kayıt birimi, “KVKK”, “kişisel verilerim”, “kimlerle paylaştınız” gibi ifadeler içeren talepleri KVKK sorumlusuna yönlendirmek üzere eğitilmelidir.
Başvuru hangi yollarla yapılır?
Kişisel Verileri Koruma Kurumu'nun başvuru usul ve esaslarına ilişkin Tebliği, başvurunun yazılı olarak ya da Tebliğ'de sayılan elektronik yollarla yapılabileceğini düzenler. Bu yollar arasında kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza, ilgili kişinin daha önce veri sorumlusuna bildirdiği ve sistemde kayıtlı e-posta adresi ile başvuru amacına yönelik geliştirilmiş bir yazılım veya uygulama bulunur.
Başvuruda ad soyad, imza (yazılı başvurularda), kimlik bilgisi, tebligat adresi, varsa bildirime esas e-posta veya telefon ve talep konusu yer almalıdır. Aydınlatma metninizde başvuru kanallarınızı ve adresinizi açıkça belirtmek, başvuruların doğru yere ulaşmasını sağlar. Kayıt formunda bu bilginin nasıl verileceğini hasta kayıt formu yazısında anlattık.
30 günlük süreyi adım adım yönetmek
| Adım | Yapılacak iş | Sorumlu |
|---|---|---|
| 1. Kayıt | Başvuruyu geliş tarihiyle başvuru defterine işleyin; son cevap tarihini hesaplayın | Başvuruyu karşılayan birim |
| 2. Kimlik doğrulama | Başvuranın hastanın kendisi veya yetkili temsilcisi olduğunu teyit edin | KVKK sorumlusu |
| 3. Talebin sınıflandırılması | Bilgi, düzeltme, silme, itiraz veya tazminat talebi mi? | KVKK sorumlusu |
| 4. Verinin bulunması | Hasta yazılımı, onam kayıtları, e-posta, kâğıt arşiv ve tedarikçilerdeki kopyaları tarayın | İlgili birimler |
| 5. Hukuki değerlendirme | Talebin karşılanıp karşılanamayacağını ve gerekçesini belirleyin | Hukuk danışmanı |
| 6. Cevap | Yazılı veya elektronik ortamda, anlaşılır dille cevap verin | KVKK sorumlusu |
| 7. Kapanış | Cevabı ve dayanağını dosyalayın; gerekiyorsa üçüncü kişilere bildirim yapın | KVKK sorumlusu |
Süre uyarısı: 30 gün, en geç süredir. Basit bir iletişim bilgisi düzeltmesi için bu sürenin sonunu beklemek gerekmez. Kanun, talebin niteliğine göre en kısa sürede sonuçlandırılmasını ister.
Başvuru defteri nasıl tutulur?
Başvuru defteri basit bir tablo olabilir; önemli olan her başvurunun tek bir yerde izlenmesidir. Her satırda şu bilgiler bulunmalıdır: başvuru numarası, geliş tarihi ve kanalı, başvuranın adı ve hastayla ilişkisi, talebin türü, son cevap tarihi, sorumlu kişi, verilen cevabın özeti, cevap tarihi ve gönderim kanıtı. Defterin kendisi de kişisel veri içerdiğinden erişimi yalnızca KVKK sorumlusu ve yöneticiyle sınırlı tutulmalıdır. Aylık bir gözden geçirme, süresi yaklaşan başvuruların gözden kaçmasını önler ve hangi konularda sık başvuru geldiğini göstererek süreçlerinizi iyileştirmenize yardım eder.
Kimlik doğrulama: en kritik adım
Sağlık verisi başka birine yanlışlıkla verildiğinde, başvuruya cevap vermek yeni bir ihlale dönüşür. Başvuranın kimliğini, başvuruda verilen bilgilerle kayıtlardaki bilgileri karşılaştırarak doğrulayın. Telefonla gelen “bana verilerimi okuyun” taleplerini karşılamak yerine yazılı başvuruya yönlendirin. Hasta adına başvuru yapılıyorsa yasal temsil belgesini veya bu konuda yetki içeren vekâletnameyi isteyin. Hasta yakınlarının bilgi taleplerindeki genel kurallar için hasta yakınına bilgi verme yazısına bakabilirsiniz.
Silme talepleri ve yasal saklama yükümlülüğü
Hastalar zaman zaman “tüm kayıtlarımı silin” talebiyle başvurur. KVKK m.7, işlenme şartları ortadan kalktığında verinin silinmesini öngörür; ancak sağlık kayıtları için sağlık mevzuatında saklama yükümlülükleri bulunur. Bu yükümlülük devam ettiği sürece tıbbi kayıtları silmek mümkün olmayabilir. Buna karşılık pazarlama izni, tanıtım fotoğrafı veya artık gerekmeyen iletişim tercihleri gibi veriler silinebilir.
Cevabınızda iki grubu ayırın: hangi verileri sildiğinizi ve hangi verileri hangi yasal gerekçeyle saklamaya devam ettiğinizi açıkça yazın. Silme işleminin verinin aktarıldığı üçüncü kişilere de bildirilmesi hastanın hakları arasındadır.
Silme talebini karşılarken verinin bulunduğu tüm yerleri düşünün: ana hasta yazılımı, randevu sistemi, SMS hatırlatma listeleri, pazarlama araçları, e-posta kutuları, yedekler ve varsa tedarikçilerdeki kopyalar. Yedeklerden tek bir kaydı hemen silmek teknik olarak mümkün olmayabilir; bu durumda yedeğin olağan döngüsü içinde imha edileceğini ve o zamana kadar kullanılmayacağını açıklamak dürüst bir yaklaşımdır. Hangi yöntemle silme, yok etme veya anonimleştirme yaptığınızı saklama ve imha politikanızla uyumlu biçimde kayda geçirin.
Onam kayıtlarının kopyası istendiğinde
Hasta, imzaladığı veya onayladığı onam belgelerinin bir örneğini isteyebilir. Kâğıt arşivde bu belgeyi bulmak, hangi sürümün imzalatıldığını tespit etmek ve kopyasını çıkarmak zaman alır. Bir dijital onam sistemi kullanıyorsanız belge numarasıyla kaydı hızla bulup sunabilirsiniz. eOnam'da her onam için PDF belge, zaman damgası dosyası ve delil raporundan oluşan bir delil paketi oluşur; belge numarası veya özet değeriyle herkese açık doğrulama sayfası üzerinden belgenin değişmediği teyit edilebilir.
Cevap yazarken dikkat edilecekler
- Cevabı başvurudaki kanala uygun biçimde, yazılı veya elektronik ortamda verin.
- Talebi kabul ediyorsanız ne yaptığınızı ve ne zaman yaptığınızı açıkça belirtin.
- Reddediyorsanız gerekçeyi açıklayın; genel ve kalıp ifadelerden kaçının.
- Başka hastalara ait bilgilerin, personel notlarının veya ticari sırların cevapta yer almadığını kontrol edin.
- Başvuru kural olarak ücretsizdir; işlem ayrıca maliyet gerektiriyorsa Kurul'un tarifesindeki ücretin alınabileceğini hatırlayın.
- Cevabın gönderildiğini ispatlayacak bir kayıt tutun.
Cevap yazısının iskeleti
Her başvuruya aynı düzende cevap vermek hem hazırlığı hızlandırır hem de tutarlılık sağlar. Önerilen iskelet şöyledir:
- Giriş: Başvurunun tarihi ve kısa özeti.
- Kimlik ve yetki: Başvuranın kimliğinin nasıl doğrulandığı; temsilci ise yetki belgesine atıf.
- Talebe göre cevap: Her talep maddesi için ayrı başlık; kabul, kısmi kabul veya ret ve gerekçesi.
- Yapılan işlemler: Düzeltme, silme veya üçüncü kişilere bildirim yapıldıysa tarihleriyle birlikte.
- Başvuru yolları: Cevaptan memnun kalmayan kişinin Kurul'a şikâyet hakkı bulunduğuna dair bilgi.
- İletişim: Ek sorular için ulaşılabilecek birim.
Şablon kullanmak, her başvuruyu aynı cümlelerle geçiştirmek anlamına gelmemelidir. Talebin somut içeriğine cevap vermeyen kalıp bir yazı, süresinde gönderilmiş olsa bile şikâyet riskini artırır.
Cevapsız kalırsa: Kurul'a şikâyet
Başvurusu reddedilen, cevabı yetersiz bulan veya süresinde cevap alamayan kişi, KVKK m.14 uyarınca Kurul'a şikâyette bulunabilir. Kanun şikâyet için belirli süreler öngörür; bu süreler başvuru ve cevap tarihlerine bağlı olduğundan tarihleri kayıt altında tutmanız önemlidir. Kurul'un inceleme başlatması hâlinde başvuru dosyanız ilk incelenecek belgeler arasında yer alır. Bu nedenle başvuru defterinin ve cevap yazılarının düzenli tutulması, KVKK denetimine hazırlık çalışmasının doğrudan bir parçasıdır.
Kontrol listesi
- Aydınlatma metninde başvuru kanalları ve adres açıkça yazıyor mu?
- Başvuruları karşılayacak kişi veya birim belli mi?
- Başvuru defteri geliş tarihi ve son cevap tarihiyle tutuluyor mu?
- Kimlik doğrulama ve temsil belgesi kontrolü tanımlı mı?
- Veri hangi sistemlerde, hangi tedarikçilerde bulunuyor; envanterden hızlıca tespit edilebiliyor mu?
- Silme taleplerinde yasal saklama yükümlülükleri ayırt ediliyor mu?
- Cevap şablonları hazır ve hukuk danışmanıyla gözden geçirildi mi?
- Tüm süreç en geç 30 gün içinde tamamlanacak şekilde planlandı mı?
