Bir Eczanenin Küçük Hatası, Büyük Cezası: KVKK’nın Dikkat Çeken Kararı
Burası küçük bir kasabada hizmet veren bir eczane. Her gün onlarca insan ilaçlarını almak için sıraya giriyor, reçetelerini teslim ediyor. Eczane çalışanları, yıllardır gelen hastaları tanıyor, bazılarıyla dostane ilişkiler kuruyor. Ancak bir gün yaşanan basit bir olay, ciddi bir hukuki sürecin başlangıcı oluyor.
Bir adam eczaneye giriyor. Elinde bir reçete yok, ancak bir talebi var. Eski eşinin hangi ilaçları kullandığını öğrenmek istiyor. Eczanedeki çalışan, adamı tanıyor. Yıllar içinde bu çiftin sık sık buradan ilaç aldığını biliyor. Adamın talebini fazla sorgulamadan, sistemden hastanın ilaç geçmişine dair bir rapor çıkartıyor ve bunu kendisine teslim ediyor. Adam, teşekkür edip eczaneden ayrılıyor. Ancak asıl hikâye burada başlıyor.
Bu belge, adam tarafından mahkemeye sunuluyor. Çünkü çift kısa bir süre önce boşanmış ve çocuklarının velayeti konusunda büyük bir çekişme içindeler. Adam, eski eşinin sağlık durumunu bir koz olarak kullanmak istiyor. Dava sürecinde, mahkemeye sunulan bu belgeyle karşılaşan kadın, büyük bir şaşkınlık ve öfke içinde durumu araştırmaya başlıyor. Eczaneye giderek nasıl olup da bu bilgilerin eski eşiyle paylaşıldığını sorguluyor. Çalışan, “Siz zaten evliydiniz, daha önce de birlikte ilaçlarınızı alıyordunuz” diye kendini savunuyor. Ama ortada büyük bir hata var: Çift artık evli değil ve kadın bu bilgilerin paylaşılmasına asla izin vermemiş.
Bunun üzerine mağdur kadın, Kişisel Verileri Koruma Kurumu’na (KVKK) başvuruyor ve kişisel sağlık verilerinin izinsiz şekilde üçüncü bir kişiye verilerek gizliliğinin ihlal edildiğini belirtiyor. KVKK, yaptığı inceleme sonucunda eczanenin Kişisel Verilerin Korunması Kanunu’nun (KVKK) 12. maddesini ihlal ettiğine hükmediyor. Çünkü sağlık bilgileri, özel nitelikli kişisel veriler arasında yer alıyor ve açık rıza olmadan asla üçüncü kişilerle paylaşılamıyor.
Sonuç? Küçük eczane büyük bir cezayla karşı karşıya kalıyor. KVKK, hastanın özel nitelikli sağlık verilerini korumada gerekli özeni göstermeyen eczaneye 50.000 TL idari para cezası kesiyor. Kurum, bu olayın kişisel verilerin korunmasına yönelik alınması gereken önlemler konusunda bir ders niteliğinde olduğunu vurguluyor.
Ders Ne?
Bu karar, özellikle sağlık sektörü çalışanları için önemli bir uyarı niteliğinde. “Tanıyorum, güvenilir biri” düşüncesiyle kişisel veri paylaşımı yapmak, çok ciddi hukuki sonuçlara yol açabilir. Hastalar arasındaki ilişkiler ya da önceki alışkanlıklar, veri güvenliği kurallarını değiştirmez. KVKK, bu konuda çok net: Kişisel veriler, sadece sahibinin izniyle paylaşılabilir. Aksi halde hukuki yaptırımlarla karşılaşmak kaçınılmazdır.
📌 Sonuç olarak: Basit gibi görünen bir hata, hem hastanın mahremiyetini ihlal etti hem de eczaneye ciddi bir maddi yük getirdi. KVKK’nın bu tür davalarda sert yaptırımları, sağlık verilerinin korunması konusundaki hassasiyetin ne kadar yüksek olduğunu bir kez daha gözler önüne serdi.
🔴 Önemli Not: Sağlık sektörü başta olmak üzere tüm işletmeler, KVKK’nın belirlediği veri koruma kurallarına sıkı sıkıya uymak zorundadır. Çünkü bir hatanın bedeli, sadece para cezası değil, itibar kaybı da olabilir.
