Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik
YÖNETMELİKLER | 2025-12-03

3 Aralık 2025 ÇARŞAMBA
Resmî Gazete
Sayı : 33096
YÖNETMELİK
Sağlık Bakanlığından:
KİŞİSEL SAĞLIK
VERİLERİ HAKKINDA YÖNETMELİKTE DEĞİŞİKLİK
YAPILMASINA
DAİR YÖNETMELİK
MADDE 1- 21/6/2019 tarihli ve 30808 sayılı Resmî Gazete’de yayımlanan
Kişisel Sağlık Verileri Hakkında Yönetmeliğin 1 inci maddesinin birinci
fıkrasında yer alan “bağlı ve ilgili kuruluşları” ibaresi “Sağlık
Bakanlığına bağlı ve ilgili kuruluşlar” şeklinde değiştirilmiştir.
MADDE 2- Aynı Yönetmeliğin 3 üncü maddesi aşağıdaki şekilde
değiştirilmiştir.
“MADDE 3- (1) Bu Yönetmelik, 7/5/1987
tarihli ve 3359 sayılı Sağlık Hizmetleri Temel Kanununun 3 üncü maddesinin
birinci fıkrasının (f) bendi ve ek 19 uncu maddesine, 24/3/2016 tarihli ve
6698 sayılı Kişisel Verilerin Korunması Kanununa ve 1 sayılı
Cumhurbaşkanlığı Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 352 nci, 358 inci ve 508 inci maddelerine dayanılarak
hazırlanmıştır.”
MADDE 3- Aynı Yönetmeliğin 4 üncü maddesinin birinci
fıkrasına aşağıdaki bent eklenmiştir.
“t) Bakım veren kişi: Çocuğun velisi veya vasisi ya
da bakım ve gözetiminden sorumlu olarak yetkilendirilmiş gerçek ya da tüzel
kişileri,”
MADDE 4- Aynı Yönetmeliğin 5 inci maddesinin üçüncü
fıkrasında yer alan “sağlık hizmeti sunumu için gerekli olan” ibaresi
“Kanunun 6 ncı maddesinin üçüncü fıkrasında yer
alan işleme şartları ile öngörülen” şeklinde değiştirilmiştir.
MADDE 5- Aynı Yönetmeliğin 6 ncı
maddesinin ikinci ve üçüncü fıkraları aşağıdaki şekilde değiştirilmiş,
dördüncü fıkrası aşağıdaki şekilde yeniden düzenlenmiş ve beşinci fıkrası
aşağıdaki şekilde değiştirilmiştir.
“(2) Kişilerin sağlık verilerine Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme
şartları ile sınırlı olmak üzere ancak;
a) Kişinin kayıtlı olduğu aile hekimi tarafından
herhangi bir süre sınırı olmaksızın,
b) Kişinin sağlık hizmeti almak amacıyla başvurduğu
hekim tarafından; sağlık hizmeti aldığı günler, konsültasyon
veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle
doğrudan bağlantılı işlemler tamamlanıncaya kadar,
c) Kişinin sağlık hizmeti almak amacıyla başvurduğu
sağlık hizmeti sunucusunda görevli hekimler tarafından; sağlık hizmeti
aldığı günler, konsültasyon veya kontrol muayene
süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı
işlemler tamamlanıncaya kadar,
ç) Hastanın yatışının yapıldığı sağlık hizmet
sunucusunda görev yapan hekimler tarafından, hasta sağlık hizmet
sunucusundan taburcu olana kadar,
d) Acil servis üzerinden girişi yapılan kişilerin,
ilgili sağlık hizmeti ile sınırlı olmak üzere, giriş yapılan acil servisin
bulunduğu sağlık tesisindeki görevli tüm hekimler tarafından taburcu olana kadar,
erişilebilir.
(3) e-Nabız hesabı üzerinden güvenlik ayarı
tercihinde bulunan kişilerin sağlık verilerine, kendi güvenlik ayarları
çerçevesinde erişim sağlanır. İlgili kişiler, güvenlik ayarları ve
sonuçları konusunda ayrıntılı şekilde bilgilendirilir. Güvenlik ayarları ve
geçmiş sağlık verilerinin görüntülenememesi nedeniyle sağlık hizmeti
sunumunda meydana gelebilecek aksaklık ve zararlardan Bakanlık sorumlu
olmaz. Bu fıkranın ilk cümlesi, ikinci fıkranın (ç) ve (d) bentlerinde
belirtilen hallerde Kanunun 6 ncı maddesinin
üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla
uygulanmaz.”
“(4) Sunulan güvenlik tercihlerindeki durumlarda
sağlık verilerine erişilmesini istemeyen kişilerin geçmiş sağlık
verilerine, kişinin kendisi tarafından profilinde
beyan edilen telefon numarasına gönderilecek olan kodun hekim ile
paylaşılması ve hekim tarafından sisteme girilmesi halinde erişilebilir.”
“(5) Kişiler e-Nabız güvenlik
ayarlarını dördüncü fıkra doğrultusunda gerçekleştirmiş olsalar dahi tutukluluk
ve hükümlülük gibi haller nedeniyle dördüncü fıkra kapsamında gönderilecek
koda ulaşamayacakları durumlarda herhangi bir güvenlik ayarı kontrolü
yapılmaz ve kişinin sağlık verilerine Kanunun 6 ncı
maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak
kaydıyla aile hekimi ve muayene olduğu tüm hekimler erişim sağlayabilir. Bu hallerin ortadan kalkması durumunda kişi yeniden
güvenlik ayarları tercihinde bulunabilir.”
MADDE 6- Aynı Yönetmeliğin 7 nci
maddesinin ikinci fıkrası aşağıdaki şekilde değiştirilmiş ve aynı maddenin
üçüncü fıkrası yürürlükten kaldırılmıştır.
“(2) Birim amirinin talebi üzerine Genel Müdürlükçe
yetkilendirilen kullanıcılar bu yetkiyi, Kanunun 6 ncı
maddesinin üçüncü fıkrasında yer alan işleme şartlarıyla sınırlı olmak
üzere kişisel veri koruma mevzuatı ilkelerine uygun olarak
kullanabilirler.”
MADDE 7- Aynı Yönetmeliğin 8 inci maddesinin ikinci fıkrası
aşağıdaki şekilde değiştirilmiş ve aynı maddeye aşağıdaki fıkralar
eklenmiştir.
“(2) Boşanma davası devam ederken velâyet hakkı tedbiren üzerine bırakılan taraf çocuğun sağlık
verilerine erişebilir.”
“(3) Boşanmanın gerçekleşmesi durumunda velâyet
hakkı üzerine bırakılan taraf çocuğun sağlık verilerine erişebilir.
(4) Velâyet hakkı üzerinde bırakılmayan anne veya
babanın çocuğuyla ilgili sağlık verilerine ilişkin Genel Müdürlüğe
başvurması halinde bu başvuru Genel Müdürlükçe değerlendirilir. Başvurunun
olumlu sonuçlanması halinde; velâyet hakkı üzerinde bırakılan tarafa veya
çocuğa ilişkin lokasyon, adres veya iletişim
bilgileri gibi verilerden arındırılmış olan ve yalnızca çocuğun sağlığına
ilişkin çıkarımlar yapılabilecek veriler talep sahibi anne veya baba ile
paylaşılabilir.”
MADDE 8- Aynı Yönetmeliğin 9 uncu maddesinin başlığı
“Sağlık verilerine hasta yakınları ile sağlık hizmeti alan kişi
yakınlarının erişimi” şeklinde değiştirilmiş, aynı maddenin birinci
fıkrasında yer alan “Yönetmeliğinin 18 inci maddesinin üçüncü fıkrasına”
ibaresi “Yönetmeliği hükümlerine” şeklinde değiştirilmiş ve aynı maddeye
aşağıdaki fıkra eklenmiştir.
“(2) Engelli raporu bulunan kişilerin sağlık
verilerine, bakım veren kişiler tarafından da erişim sağlanabilir.”
MADDE 9- Aynı Yönetmeliğin 10 uncu maddesi yürürlükten
kaldırılmıştır.
MADDE 10- Aynı Yönetmeliğin 11 inci maddesinin ikinci
fıkrasında yer alan “20” ibaresi “30” şeklinde değiştirilmiştir.
MADDE 11- Aynı Yönetmeliğin 13 üncü maddesinin birinci
fıkrasında yer alan “ilgili sağlık hizmeti sunucusunda” ibaresi “Genel
Müdürlük tarafından yayımlanan kurallar doğrultusunda” şeklinde
değiştirilmiştir.
MADDE 12- Aynı Yönetmeliğin 21 inci maddesinin ikinci
fıkrasında yer alan “varsa yetkileri iptal edilir” ibaresi “disiplin
amirliği tarafından gerekli işlemler tesis edilir” şeklinde
değiştirilmiştir.
MADDE 13- Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 14- Bu Yönetmelik hükümlerini Sağlık Bakanı yürütür.