Hasta, tıbbi kayıtlarının örneğini isteyebilir mi?

Tıbbi kayıtlar neden kişisel veridir?

Kanun, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi kişisel veri sayar (KVKK md. 3). Muayene notları, tahlil sonuçları, görüntüleme raporları, reçeteler ve ameliyat kayıtları adınıza tutulduğu için bu tanıma girer. Sağlıkla ilgili veriler ayrıca özel nitelikli kişisel veri olarak düzenlenmiştir; bu verilerin işlenmesi ancak kanunda sayılan hâllerde mümkündür (KVKK md. 6).

Teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sır saklama yükümlülüğü altındaki kişiler ve yetkili kurumlar için sağlık verisi işlemenin kanuni hâllerinden biridir (KVKK md. 6). Yani hastanenin kayıt tutması hukuka uygundur; ancak bu kayıtların sahibi olan kişi olarak sizin de kanundan doğan bilgi alma haklarınız vardır.

Hangi bilgileri isteyebilirsiniz?

Veri sorumlusuna, yani kaydı tutan hastane, klinik veya muayenehaneye başvurarak şunları isteyebilirsiniz: verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek, işleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek, verilerin aktarıldığı üçüncü kişileri bilmek (KVKK md. 11). Kayıtlarda eksik veya yanlış bilgi varsa düzeltilmesini de isteyebilirsiniz (KVKK md. 11).

Başvuru yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılır (KVKK md. 13). Dilekçede kimliğinizi, hangi tarihlerde ve hangi bölümde tedavi gördüğünüzü ve hangi kayıtları istediğinizi açıkça yazın. Başvurunun ne zaman teslim edildiğini gösteren bir belge saklamanız, sürelerin hesaplanmasında işinizi kolaylaştırır.

Cevap gelmezse ne yapılır?

Kurum talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını yazılı ya da elektronik ortamda bildirir (KVKK md. 13). Başvurunuz reddedilir, cevap yetersiz kalır ya da otuz gün içinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Şikâyet, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılmalıdır (KVKK md. 14).

Önce kuruma başvurmadan doğrudan Kurula şikâyet edilemez (KVKK md. 14). Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğradıysanız zararın giderilmesini isteme hakkınız da vardır (KVKK md. 11); kişilik hakkı ihlallerinde genel hükümlere göre tazminat hakkı saklıdır (KVKK md. 14).

Kurgusal örnek: Ayşe Hanım, başka bir doktordan görüş almak için geçen yıl ameliyat olduğu özel hastaneden tahlil ve ameliyat kayıtlarını ister. Hastaneye yazılı başvurur ve teslim tarihini not eder. Otuz gün geçtiği hâlde cevap alamazsa, başvuru tarihinden itibaren altmış gün dolmadan Kurula şikâyette bulunabilir (KVKK md. 13, 14).