muhamparlak/turkish-law-bge-m3-embeddings huggingface dataset:
Danıştay — Esas No: 2020/3289, Karar No: 2024/2505, Tarih: 11.06.2024

"İçtihat Metni"
         T.C.
D A N I Ş T A Y
ONUNCU DAİRE
Esas     No : 2020/3289
Karar	No : 2024/2505                                                                                
DAVACILAR	: 1- ... Derneği	  
		 2- ... Derneği
                                                              3- ..., ...							 Derneği
VEKİLİ	: Av. ...
DAVALI	: ... Başkanlığı / ANKARA
VEKİLİ	: Av. ...
DAVANIN KONUSU	: Davacılar tarafından, Veri Sorumluları Siciline (VERBİS) kayıt olma yükümlülüğünden istisna tutulan meslekler arasında "hekimlik" mesleğine de yer verilmesi talebiyle yapılan başvurunun reddine ilişkin Kişisel Verileri Koruma Kurumunun ... tarih ve ... sayılı işleminin iptali istenilmektedir.

DAVACININ İDDİALARI 	: Davacılar tarafından, kişisel verileri işleyen gerçek ve tüzel kişilere 6698 sayılı Kanun ile bir takım yükümlülükler getirildiği, bunlardan birinin de Veri Sorumluları Sicili (VERBİS) adındaki sicile kayıt olma yükümlülüğü olduğu, 6698 sayılı Kanun'un 16. maddesinde Kişisel Verileri Koruma Kurulu Başkanlığında kamuya açık olarak Veri Sorumluları Sicili'nin tutulacağı, kişisel veri işleyenlerin işlemlerine başlamadan önce bu Sicile kayıt olmak ve kaydın gerektirdiği yükümlülükleri yerine getirmek zorunda olduğunun düzenlendiği, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebileceğinin düzenlendiği, Veri Sorumluları Sicili Hakkında Yönetmeliğin 16

. maddesinde, Kurulun istisnaları belirlerken esas alması gereken kriterlerin sayıldığı, Kanun'da ve ilgili Yönetmelikte kayıt yükümlülüğünün istisnalarını belirlerken tanınan yetkinin mutlak ve sınırsız bir yetki olmadığı, Kurul'un sayılan ölçütler ile bağlı olduğu, yapılan belirlemenin somut, objektif ve denetlenebilir biçimde ortaya konulabilmesi gerektiği, Kurulun bu konuyla ilgili verdiği ve Resmî Gazete'de yayımlanan kararlarında, anılan ölçütlere uygun davranmadığı, noterlik, avukatlık, arabuluculuk, serbest muhasebeci/mali müşavirlik, gümrük müşavirliği gibi mesleklerin VERBİS kayıt yükümlülüğünden istisna tutulduğu, ancak Kurulun hekimler yönünden sayılan ölçütleri dikkate almadığı, hekimlerin hastalarına sağlık hizmeti sunabilmekle sınırlı bilgileri, tanı ve tedavi hizmetinin gerektirdiği sınırlar içinde kendileri için kaydettikleri, bunun veri işleme değil, anamnez alma, hastayı muayene etme, tetkik yapma, yapılan tetkikleri değerlendirme gibi yürütülen işin/mesleğin uygulaması olduğunun göz ardı edildiği, Kurumun istisna kapsamına aldığı mesleklerin, özellikle de avukatlık mesleğinin tıpkı hekimlik gibi mesleğin doğası gereği bir takım kişisel veriler edinilmeden, o mesleğe ilişkin hizmetin sunulması olanaklı olmayan mesleklerden olduğu, bu meslek mensupları da mesleğini yürütürken tıpkı hekimler gibi 6698 sayılı Kanun'da sayılan özel nitelikli kişisel verileri edinmekte, bunları yürütülen hukuki girişimler kapsamında kullanmakta olduğu, bilgilerin uzun süreler ile saklandığı, mesleğin yapılabilmesinin doğal bir uzantısı olarak kişisel verilerin edinilmesi gerekliliğinin, hekimlik mesleği için en az istisna tutulan meslekler kadar söz konusu olduğu, hastanın bilgilerinin alınmasının anamnez olarak tedavinin ilk basamağını oluşturduğu, hekimin bu bilgileri tanı ve tedavi sürecini yürütebilmek, hastasını sağlığına kavuşturabilmek amacıyla hastasına sorarak edinmekle yükümlü olduğu, hekimlik mesleğinin bu yönlerinin gözardı edildiği, idarenin yetkisini Kanun ve ilgili Yönetmelik'te sayılan objektif ölçütler üzerinden yapmadığı ve yetkisini keyfi kullandığı, benzer mesleklere istisna hali öngörülürken hekimlik mesleğine öngörülmemesinin eşitlik ilkesine de aykırı olduğu, hukuki norm haline getirilmiş etik ilkeler ve haklar çerçevesinde hastanın rızasının olmadığı veya bilginin saklanmasının başkalarının hayatını tehlikeye sokmadığı sürece hastaya ait verilerin hekimlerce açıklanması ve paylaşılmasının hukuka ve meslek etiği ilkelerine aykırı olduğu, hekimlerin, mesleklerini serbest olarak icra ettikleri muayenehaneleri başta olmak üzere, muayenehane niteliğinde olan poliklinik, merkez, müessese ismi ile anılan yerlerdeki meslek icrası vesilesiyle veya herhangi bir sağlık kuruluşunda salt hekimlik mesleğinin icrası kapsamında edindikleri ve kaydettikleri hastaya ait kişisel bilgiler nedeniyle, veri siciline kayıt yükümlülüğü yönünden benzer mesleklerden farklı, ayrımcı bir uygulamaya tabi tutulmaları için objektif, hukuki bir neden

olduğu, hekimlerin, mesleklerini serbest olarak icra ettikleri muayenehaneleri başta olmak üzere, muayenehane niteliğinde olan poliklinik, merkez, müessese ismi ile anılan yerlerdeki meslek icrası vesilesiyle veya herhangi bir sağlık kuruluşunda salt hekimlik mesleğinin icrası kapsamında edindikleri ve kaydettikleri hastaya ait kişisel bilgiler nedeniyle, veri siciline kayıt yükümlülüğü yönünden benzer mesleklerden farklı, ayrımcı bir uygulamaya tabi tutulmaları için objektif, hukuki bir neden bulunmadığı, dava konusu işlemin yetki, sebep ve amaç unsurları yönünden hukuka aykırı olduğu iddia edilerek dava konusu işlemin iptaline karar verilmesi istenilmektedir

DAVALININ_SAVUNMASI	: Davalı idare tarafından, dava konusu işlemin sadece başvurucuların talebinin değerlendirilmesine yönelik bir idari işlem olduğu, Kurul tarafından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilen veri sorumluları ile ilgili olarak alınmış ve genel bir düzenleyici işlem niteliğinde bir işlemin varlığından söz edilemeyeceği, bu nedenle ülke çapında uygulanacak bir düzenleyici işlem olmadığından davanın görev yönünden reddi ve dosyanın görevli idare mahkemesine gönderilmesi gerektiği, 6698 sayılı Kanun'un 16. maddesinin 2. fıkrasına göre kişisel verileri işleyen gerçek ve tüzel kişilerin veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorunda olduğu, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından Veri Sorumluları Siciline (VERBİS) kayıt zorunluluğuna istisna getirebildiği, ancak bu istisnanın sadece VERBİS'e kayıttan muafiyet sağlamakta olduğu, yoksa Kanun'un bütün hükümlerinden bir muafiyet söz konusu olmadığı, Kurum tarafından istisna getirilirken Veri Sorumluları Sicili Hakkında Yönetmeliğin 16

. maddesinde sayılan kriterlerin dikkate alındığı, bu kapsamda Kişisel Verileri Koruma Kurulu tarafından muhtelif tarihlerde kararlar alındığı ve Resmî Gazete'de yayımlandığı, veri sorumlularına, 6698 sayılı Kanun'la Sicile kayıt ve bildirim yükümlülüğü getirilmiş olmasının amacının; kişisel verilerin işlenmesinde şeffaflığın, kişisel verilerin gelişigüzel işlenmesinin önüne geçilerek bu alanda veri sorumlularının kişisel veri işlemesi faaliyetlerinin disiplin altına alınmasının, kişisel verilerin korunması alanında toplumun tüm kesimlerinde kültür ve farkındalık oluşmasının, veri sorumlularının kişisel verisini işlediği kişilere hesap verebilmesinin, veri sorumlularının Kanun'a uyumunun, istisna kapsamında olmayan tüm veri sorumlularının Sicile kaydolmasının sağlanması olduğu, Veri Sorumluları Sicilinin kamuya açık olarak tutulmasının ise, kişisel verisi işlenen gerçek kişilere, kendi verileri üzerinde kontrolün sağlanabilmesi imkânı sunduğundan VERBİS'in şeffaflık ve hesap verebilirlik özelliği ile ön plana çıktığı, kişisel sağlık verilerinin işlenmesinde asıl önemli olanın, 6698 sayılı Kanun'da sayılan genel ilkelere ve Kanun'un emredici kurallarına uygun bir veri işleme faaliyetini gerçekleştirebilmek ve bu faaliyetler esnasında kişisel verilerin hukuka aykırı olarak işlenmesini ve hukuka aykırı olarak erişilmesini önlemek veya kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri içeren bir veri kayıt sistemi oluşturabilmek olduğu, özellikle sağlık verisi işleyen veri sorumlularının Kanun'dan doğan yükümlülüklerini yerine getirebilmesi, Kanun'a uygun şekilde veri işleme faaliyeti gerçekleştirebilmesi ve veri güvenliğinin sağlanabilmesi amacıyla daha hassas korumaya tabi bu verilerin işlenmesinde azami özeni göstermeleri gerektiği, bu çerçevede hekimlerin doğrudan ana faaliyet konusu olarak özel nitelikli kişisel veri işlemekte olduğu, Kanun'un lafzından da özel nitelikli kişisel veriler bakımından bir ayrım yapıldığı ve genel nitelikli kişisel verilere göre daha sıkı şekilde korunmalarının istendiğinin görüldüğü, hekimlerin Kanun'da ve ilgili Kurul kararlarında yer verilen istisnaların dışında bırakılmasının mesleklerinin bir gereği olarak değil, işledikleri kişisel verilerin niteliği ile ilgili olduğu, ayrıca kanun koyucu tarafından farklı bir kategoride değerlendirilmesi neticesinde Kurul kararlarına yansıyan istisna hallerinin, doğrudan hekimlik mesleği ile ilgisi bulunmadığı ve Sicil kayıt yükümlülüğünün ana faaliyet konusu özel nitelikli kişisel veri işleme olan her veri sorumlusu için geçerli olduğu, dolayısıyla avukatlık, noterlik, arabuluculuk, serbest muhasebeci/mali müşavirlik ve gümrük müşavirliği gibi mesleklere tanınan Sicile kayıt olmaya yönelik istisna kararının, özel nitelikli kişisel verileri işleyen hekimlere de uygulanması talebinin, Kanun tarafından düzenleme altına alınan özel nitelikli kişisel verilere yönelik korunması gereken hukuki

bulunmadığı ve Sicil kayıt yükümlülüğünün ana faaliyet konusu özel nitelikli kişisel veri işleme olan her veri sorumlusu için geçerli olduğu, dolayısıyla avukatlık, noterlik, arabuluculuk, serbest muhasebeci/mali müşavirlik ve gümrük müşavirliği gibi mesleklere tanınan Sicile kayıt olmaya yönelik istisna kararının, özel nitelikli kişisel verileri işleyen hekimlere de uygulanması talebinin, Kanun tarafından düzenleme altına alınan özel nitelikli kişisel verilere yönelik korunması gereken hukuki yarar ile bağdaşmayacağı, nitekim Kurul'un almış olduğu kararlar dikkate alındığında, ana faaliyet konusu özel nitelikli kişisel veri işleme olan tüm veri sorumlularının istisna kapsamı dışında tutulduğu, meslekler yönünden dikkate alınan ölçütün kişisel verilerin kaydedilme zorunluluğu ya da kişisel verinin işlenme amacı ile sınırlı olmadığının açıkça görüldüğü, dolayısıyla istisna kriterinin doğrudan bir meslek grubu ile ilgili olmayıp, hekim olsun ya da olmasın ana faaliyet konusu özel nitelikli kişisel veri işleme olan her veri sorumlusunu kapsadığı, mesleğin yapılabilmesinin doğal bir uzantısı olarak kişisel verilerin edinilmesi gerekliliği hususunun sadece hekimlik mesleğini kapsamadığı, bilakis görevin ifası gereği kişisel veri işleme zorunluluğu bulunan sayısız meslek ve iş kolu bulunduğu, Sicile kayıt istisnalarının belirlenmesinde "kişisel veri işleme zorunluluğu bulunma" kıstasının kabul edilmesi halinde birçok mesleğin ve iş kolunun istisna kapsamına alınması gereğinin doğacağı, 6698 sayılı Kanun ve ilgili Yönetmelik hükümlerine göre, veri sorumlularının kişisel veri işleme envanteri ve Sicile yaptıkları kayıtlarda, VERBİS'e ve dolayısıyla Kuruma hiçbir şekilde kişisel veri aktarılmasının söz konusu olmadığı, buna karşılık veri sorumlularının hazırladıkları kişisel veri işlem envanteri ve Sicil kayıtlarında, işledikleri kişisel verilere sadece kategorik olarak yer vermekte ve bu kapsamda işledikleri kişisel verilerin amaçları, veri konusu kişi grubu ve veri kategorilerinin aktarım söz konusu olması halinde alıcı grupları ve yurtdışına aktarım söz konusu ise aktarılacak kişisel veriler, verilere ilişkin saklama süreleri ile alınan teknik ve idari tedbirleri kamuya açıkladığı, Veri Sorumluları Sicilinin kamuya açık olarak tutulmasının, kişisel verisi işlenen gerçek kişilere, kendi verileri üzerinde kontrolün sağlanabilmesi imkânı sunduğu, bu yönüyle VERBİS'in veri sorumlularınca şeffaflık ve hesap verebilirlik yükümlülüklerini yerine getirdikleri bir platform niteliği taşıdığı belirtilerek davanın reddi gerektiği savunulmaktadır

DANIŞTAY TETKİK HAKİMİ	: ...
DÜŞÜNCESİ	: Davada, Veri Sorumluları Siciline kayıt yükümlülüğüne, 6698 sayılı Kanun'un 16. maddesinin 2. fıkrası ile Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. maddesinin 1.  fıkrasında belirtilen objektif kriterler çerçevesinde Kişisel Verileri Koruma Kurulunca istisna getirilebileceği, davacılar tarafından, anılan Sicile kayıt olma yükümlülüğünden istisna tutulan meslekler arasında "hekimlik" mesleğine de yer verilmesi istemiyle yapılan başvurunun Kurulca değerlendirilmesi gerektiği halde Kişisel Verileri Koruma Kurumu Veri Yönetimi Dairesi Başkanlığı işlemiyle reddedildiği anlaşıldığı, dava konusu işlem yetki unsuru yönünden hukuka uygun bulunmadığından iptaline karar verilmesi gerektiği düşünülmektedir. 
DANIŞTAY SAVCISI	: ...
DÜŞÜNCESİ	: Dava; Veri Sorumluları Siciline (VERBİS) kayıt olma yükümlülüğünden istisna tutulan meslekler arasında "hekimlik" mesleğine de yer verilmesi talebiyle yapılan başvurunun reddine ilişkin Kişisel Verileri Koruma Kurumunun ... tarih ve... sayılı işleminin iptali istemiyle açılmıştır.
	   6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Amaç" başlıklı 1. maddesinde; ''Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.'', "Tanımlar" başlıklı 3. maddesinin birinci fıkrasında; "... d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, .... ifade eder." hükümleri yer almaktadır. 
	Aynı Kanun'un "Veri Sorumluları Sicili" başlıklı 16. maddesinde ise, "(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.
	(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.

(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
	(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır: a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri. b) Kişisel verilerin hangi amaçla işleneceği. c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar. ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları. d) Yabancı ülkelere aktarımı öngörülen kişisel veriler. e) Kişisel veri güvenliğine ilişkin alınan tedbirler. f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
	(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
	(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir." hükmüne yer verilmiştir. 
	Anılan hükme dayanılarak, 30/12/2017 tarih ve 30286 sayılı Resmî Gazete'de yayımlanarak çıkarılan Veri Sorumluları Sicili Hakkında Yönetmelik ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak tutulacak olan Veri Sorumluları Sicilinin oluşturulması, idaresi ile Veri Sorumluları Siciline yapılması öngörülen kayıtlara ilişkin usul ve esasları belirlemek ve uygulanmasını sağlamak amaçlanmış olup, bu Yönetmeliğin, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişileri kapsayacağı belirtilmiştir. 
	Aynı Yönetmeliğin 5. maddesinin birinci fıkrasında ise, Sicilin oluşturulması, idaresi ve gözetimi hususunda uyulması gereken ilke, usul ve esaslara yer verilmiş, buna göre 6698 sayılı Kanun'un 16. maddesinde de yer verildiği şekilde, veri sorumlularının, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorunda olduğu, Sicilin kamuya açık biçimde tutulacağı, Kurul'un, kamuya açıklık ilkesinin sağlanması şartıyla, bu ilkenin kapsamı ve istisnalarını belirleme yetkisini haiz olduğu kuralına yer verilmiştir. 
	Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. maddesinde de, "(1) Kurul, aşağıdaki kriterleri göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilir:

Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. maddesinde de, "(1) Kurul, aşağıdaki kriterleri göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilir:
	a) Kişisel verinin niteliği, b) Kişisel verinin sayısı, c) Kişisel verinin işlenme amacı, ç) Kişisel verinin işlendiği faaliyet alanı, d) Kişisel verinin üçüncü kişilere aktarılma durumu, e) Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması, f) Kişisel verilerin muhafaza edilmesi süresi, g) Veri konusu kişi grubu veya veri kategorileri, ğ) (Ek:RG-28/4/2019-30758) Veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi,
	(2) Kurul, birinci fıkrada sayılan kriterler çerçevesinde belirlenen istisnaların kapsamı ile uygulama usul ve esaslarını belirlemek amacıyla karar alma yetkisini haizdir. Kurul bu kararlarını uygun yöntemlerle yayımlayarak kamuya duyurur." hükmüne yer verilerek, kayıt yükümlülüğüne istisna getirme yetkisi bulunan Kişisel Verileri Koruma Kurulunun, söz konusu yetkiyi kullanırken hangi objektif kriterleri göz önününde bulundurması gerektiği açıkça belirtilmiştir. 
	Yukarıda yer verilen yetkiye dayanılarak, davalı idare tarafından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilen veri sorumluları ile ilgili olarak 2018/32, 2018/68, 2018/75, 2018/87, 2019/353, 2019/387 ve 2020/315 sayılı Kurul kararları alınmış ve alınan kararlar Resmî Gazete'de yayımlanmıştır. Söz konusu kararlara bakıldığında, kayıt yükümlülüğüne istisna getirilen veri sorumluları arasında otomatik olmayan yollarla kişisel veri işleyenler, noterler, avukatlar, siyasi partiler, dernekler, vakıflar, sendikalar, serbest muhasebeci mali müşavirler ve yeminli mali müşavirler, gümrük müşavirleri, arabulucular ile yıllık çalışan sayısı 50'den az ve yıllık mali bilanço 25 milyon TL'den az olup ana faaliyeti özel nitelikli kişisel veri işleme olmayanların sayıldığı görülmektedir. 
	Davacılar tarafından, hekimlerin hastalarına sağlık hizmeti sunabilmekle sınırlı bilgileri, tanı ve tedavi hizmetinin gerektirdiği sınırlar içinde kendileri için kaydettikleri, bunun veri işleme değil, anamnez alma, hastayı muayene etme, tetkik yapma, yapılan tetkikleri değerlendirme gibi yürütülen işin/mesleğin uygulaması olduğu, bu nedenle Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. maddesinde sayılan objektif kriterler çerçevesinde, istisna kapsamına alınan avukatlar ve diğer meslek grupları gibi hekimlerin de Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmaları talep edilmiş, talebin, davalı idare tarafından dava konusu işlem ile reddedilmesi üzerine bakılmakta olan dava açılmıştır.

Kişisel sağlık verileri esasen hassas veri olarak kabul edilmekte, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun “Özel nitelikli kişisel verilerin işlenme şartları” başlıklı 6. maddesinin birinci fıkrasında kişilerin sağlık verileri, "özel nitelikli kişisel veri" olarak tasnif edilmektedir. Hekim, mesleğinin doğası gereği özel nitelikli birtakım kişisel verileri işlemek zorunda olup, hastanın kişisel verileri olmaksızın mesleğini gereği gibi ifa edememekte, hastanın tanısını koymamakta ve tedavisini gerçekleştirememektedir. Hekimin, yaptığı iş ve hizmet gereği, hastasının mahremiyetini gözeterek, sadakat ve özen yükümlülüğü ile sır saklama yükümlülüğü bulunmaktadır. Bu yükümlülükler de ulusal ve uluslararası mevzuatın birçok yerinde somutlaştırılmıştır.	
	Kanun'da ve ilgili Yönetmelikte kayıt yükümlülüğünün istisnaları belirlenirken tanınan yetki mutlak ve sınırsız bir yetki olmayıp, Kurul'un, mevzuatta sayılan ölçütler ile bağlı olduğu ve yapılan belirlemenin somut, objektif ve denetlenebilir biçimde ortaya konulmasının gerektiği açıktır. 	
	Kurumun istisna kapsamına aldığı mesleklerde, mesleğin doğası gereği bir takım kişisel veriler edinilmeden, o mesleğe ilişkin hizmetin sunulmasının olanaklı olmadığı, istisna kapsamındaki meslek mensuplarının, mesleğini yürütürken tıpkı hekimler gibi, 6698 sayılı Kanun'da sayılan özel nitelikli kişisel verileri edinerek bunları, yürütülen işlemler kapsamında kullandıkları, başka bir deyişle, mesleğin yapılabilmesinin doğal bir uzantısı olarak kişisel verilerin edinilmesi gerekliliğinin, hekimlik mesleği için de, en az istisna tutulan meslekler kadar söz konusu olduğu, nitekim, hastanın bilgilerinin alınmasının anamnez olarak tedavinin ilk basamağını oluşturduğu, hekimin bu bilgileri tanı ve tedavi sürecini yürütebilmek, hastasını sağlığına kavuşturabilmek amacıyla hastasına sorarak edinmekle yükümlü olduğu görülmektedir.