muhamparlak/turkish-law-bge-m3-embeddings huggingface dataset:
Danıştay — Esas No: 2020/3289, Karar No: 2024/2505, Tarih: 11.06.2024

Uyuşmazlıkta ise, davalı idarece, hekimlik mesleğinin belirtilen yönlerinin gözardı edilerek, kanunla tanınan yetkinin, Kanun ve ilgili Yönetmelik'te sayılan objektif ölçütler üzerinden kullanılmadığı, Veri Sorumluları Siciline (VERBİS) kayıt olma yükümlülüğünden istisna sayılma  koşullarını haiz olma bakımından benzer mesleklere istisna hali öngörülürken, hekimlik mesleğinin istisna kapsamına alınmamasının eşitlik ilkesine de aykırı olduğu, hukuki norm haline getirilmiş etik ilkeler ve haklar çerçevesinde hastanın rızasının olmadığı veya bilginin saklanmasının başkalarının hayatını tehlikeye sokmadığı sürece hastaya ait verilerin hekimlerce açıklanması ve paylaşılmasının hukuka ve meslek etiği ilkelerine aykırı olduğu, hekimlerin, mesleklerini serbest olarak icra ettikleri muayenehaneleri başta olmak üzere, muayenehane niteliğinde olan poliklinik, merkez, müessese ismi ile anılan yerlerdeki meslek icrası vesilesiyle edindikleri ve kaydettikleri hastaya ait kişisel bilgiler nedeniyle, veri siciline kayıt yükümlülüğü yönünden benzer mesleklerden farklı bir uygulamaya tabi tutulmaları için objektif, hukuki bir nedenin ortaya konulamadığı tespit edilmiştir.
	Buna göre, hekimin üstlendiği işin mahiyeti gereği olarak, ihtiyaç duyduğu bilgi ve belgeyi edinmesinin ve bu sağlık verilerini işlemesinin, mesleğini özenle ifa etme ve sır saklama yükümlülüğü kapsamında kabul edilmesi gerekirken, davalı idare tarafından davacıların, hekimlerin veri sorumluları siciline kayıt yükümlülüğünden istisna tutulma taleplerinin  Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. maddesinde sayılan objektif kriterler çerçevesinde değerlendirilmediği görüldüğünden,  istisna kapsamına alınan diğer mesleklerle aynı verileri işlemekte olan hekimlerin de istisna kapsamına alınmamasına yönelik dava konusu işlemin sebep unsuru yönünden hukuka aykırı olduğu sonucuna varılmıştır.
	Açıklanan nedenlerle, hukuka aykırı olduğu sonucuna varılan dava konusu işlemin iptaline karar verilmesi gerektiği düşünülmektedir.
TÜRK MİLLETİ ADINA
	Karar veren Danıştay Onuncu Dairesince,  duruşma için taraflara önceden bildirilen 11/06/2024 tarihinde, davacılardan... Derneği temsilcisi ... ve davacı vekili Av. ... ile davalı idareyi temsilen Av.... ve Av. ...'nın geldiği, Danıştay Savcısının hazır olduğu görülmekle, açık duruşmaya başlandı. Taraflara usulüne uygun olarak söz verilerek dinlendikten ve Danıştay Savcısının düşüncesi alındıktan sonra taraflara son kez söz verilip, duruşma tamamlandı. Tetkik Hâkiminin açıklamaları dinlendikten ve dosyadaki belgeler incelendikten sonra gereği görüşüldü:

Davalı idare tarafından, savunma dilekçesinde, dava konusu işlem ülke çapında uygulanacak bir düzenleyici işlem olmadığından davanın görev yönünden reddi ve dosyanın görevli idare mahkemesine gönderilmesi gerektiği belirtilmiş ise de, Veri Sorumluları Siciline (VERBİS) kayıt olma yükümlülüğünden istisna tutulan meslekler arasında "hekimlik" mesleğine de yer verilmesi isteminin, ülke çapında uygulanacak bir düzenleyici işlem tesis edilmesi istemi olduğu, dolayısıyla bu istemin reddine ilişkin dava konusu işlemin de ülke çapında uygulanacak nitelikte olduğu anlaşıldığından, davalı idarenin göreve ilişkin usul itirazı yerinde görülmeyerek işin esasına geçildi.
MADDİ OLAY VE HUKUKİ SÜREÇ :
	Davacılar tarafından, Veri Sorumluları Siciline (VERBİS) kayıt olma yükümlülüğünden istisna tutulan meslekler arasında "hekimlik" mesleğine de yer verilmesi istemiyle davalı idareye başvuruda bulunulmuş, bu başvurunun Kişisel Verileri Koruma Kurumunun ... tarih ve ... sayılı işlemiyle, "istisna getirilen veri sorumluları arasında özel muayenehanesinde çalışan hekimlerin yer almadığı, kişisel veri işleme yetkisinin kanunlarda öngörülmüş olması durumu ile hekimlerin hastaya ait bilgileri hekimlik mesleğinin icrası kapsamında edindikleri ve bunun mesleki bir gereklilik olduğu hususunun, 6698 sayılı Kanun'un 5. ve 6. maddelerinde sayılan kişisel veri işleme şartlarından olmakla birlikte Sicile kayıt yükümlülüğünden istisna için tek başına yeterli bir gerekçe olmadığı dikkate alınarak özel muayenehane tarzında çalışan hekimlerin Sicile kayıt yükümlülüğünden istisna taleplerinin uygun olmadığı" belirtilerek reddi üzerine, anılan işlemin iptali istemiyle bakılan dava açılmıştır. 
İNCELEME VE GEREKÇE:
İlgili Mevzuat:
	6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Amaç" başlıklı 1. maddesinde, ''Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.'' hükmü;  "Tanımlar" başlıklı 3. maddesinin 1. fıkrasında, "Bu Kanunun uygulanmasında; ...
	d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, 
	e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, ... 
	h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini, 
	ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder." hükmü yer almaktadır. 
	Aynı Kanun'un "Özel nitelikli kişisel verilerin işlenme şartları" başlıklı - dava konusu işlem tarihinde yürürlükte olan haliyle - 6. maddesinde, "(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
	(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
	(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
	(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır." hükmü; "Veri Sorumluları Sicili" başlıklı 16. maddesinde ise, "(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.
	(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
	(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır: 
	a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri. 
	b) Kişisel verilerin hangi amaçla işleneceği. 
	c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar. 
	ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları. 
	d) Yabancı ülkelere aktarımı öngörülen kişisel veriler. 
	e) Kişisel veri güvenliğine ilişkin alınan tedbirler. 
	f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
	(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
	(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir." hükmüne; "Kurulun görev ve yetkileri" başlıklı 22. maddesinde, "(1) Kurulun görev ve yetkileri şunlardır:

d) Yabancı ülkelere aktarımı öngörülen kişisel veriler. 
	e) Kişisel veri güvenliğine ilişkin alınan tedbirler. 
	f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
	(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
	(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir." hükmüne; "Kurulun görev ve yetkileri" başlıklı 22. maddesinde, "(1) Kurulun görev ve yetkileri şunlardır:
	a) Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak. ...
	ç) Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
	d) Veri Sorumluları Sicilinin tutulmasını sağlamak.
	e) Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak. ...
	g) Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak. ..." hükmüne; "İstisnalar" başlıklı 28. maddesinde, "(1) Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz:
	a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
	b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
	c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
	ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
	d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
	(2) Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:
	a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
	b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
	c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
	b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
	c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
	ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
" hükmüne yer verilmiştir. 
	Bu Kanun'a dayanılarak hazırlanan ve 30/12/2017 tarih ve 30286 sayılı Resmî Gazete'de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelik ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak tutulacak olan Veri Sorumluları Sicilinin oluşturulması, idaresi ile Veri Sorumluları Siciline yapılması öngörülen kayıtlara ilişkin usul ve esasları belirlemek ve uygulanmasını sağlamak amaçlanmış, bu Yönetmeliğin, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişileri kapsayacağı belirtilmiştir. 
	Aynı Yönetmeliğin "Tanımlar" başlıklı 4. maddesinin 1. fıkrasında, "Bu Yönetmelikte geçen; ...
	e) Kayıt: Kayıt yükümlülüğü altında bulunan veri sorumlularının Yönetmelik ile belirlenen usul ve esaslara uygun olarak yaptığı bildirimi, ...
	l) Sicil: Başkanlık tarafından tutulan Veri Sorumluları Sicilini,
	m) Veri kategorisi: Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfını,
	n) Veri konusu kişi grubu: Veri sorumlularının kişisel verilerini işledikleri ilgili kişi kategorisini,
	o) Veri sorumluları sicil bilgi sistemi (VERBİS): Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemini,
	ö) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ...

o) Veri sorumluları sicil bilgi sistemi (VERBİS): Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemini,
	ö) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ...
	ifade eder." kuralına; "İlke, usul ve esaslar" başlıklı 5. maddesinin 1. fıkrasında, Sicilin oluşturulması, idaresi ve gözetimi hususunda uyulması gereken ilke, usul ve esaslara yer verilmiş, buna göre 6698 sayılı Kanun'un 16. maddesinde de yer verildiği şekilde, veri sorumlularının, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorunda olduğu, Sicilin kamuya açık biçimde tutulacağı, Kurul'un, kamuya açıklık ilkesinin sağlanması şartıyla, bu ilkenin kapsamı ve istisnalarını belirleme yetkisini haiz olduğu kuralına yer verilmiş;	"İstisna uygulanacak haller" başlıklı 15. maddesinde, "(1) Aşağıda belirtilen kişisel veri işleme faaliyetleri bakımından veri sorumlusunun bu faaliyetleri Sicile kayıt etmesi ve bildirmesi yükümlülüğü yoktur:
	a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
	b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
	c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
	ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması." kuralı yer almış; "İstisna kriterleri" başlıklı 16. maddesinde ise, "(1) Kurul, aşağıdaki kriterleri göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilir:
	a) Kişisel verinin niteliği.
	b) Kişisel verinin sayısı.
	c) Kişisel verinin işlenme amacı.
	ç) Kişisel verinin işlendiği faaliyet alanı.
	d) Kişisel verinin üçüncü kişilere aktarılma durumu.
	e) Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması.
	f) Kişisel verilerin muhafaza edilmesi süresi.
	g) Veri konusu kişi grubu veya veri kategorileri.
	ğ) (Ek:RG-28/4/2019-30758) Veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi.
	(2) Kurul, birinci fıkrada sayılan kriterler çerçevesinde belirlenen istisnaların kapsamı ile uygulama usul ve esaslarını belirlemek amacıyla karar alma yetkisini haizdir. Kurul bu kararlarını uygun yöntemlerle yayımlayarak kamuya duyurur." kuralına yer verilerek, kayıt yükümlülüğüne istisna getirme yetkisi bulunan Kişisel Verileri Koruma Kurulunun söz konusu yetkiyi kullanırken hangi objektif kriterleri göz önününde bulundurması gerektiği açıkça belirtilmiştir. 
	Hukuki Değerlendirme :

(2) Kurul, birinci fıkrada sayılan kriterler çerçevesinde belirlenen istisnaların kapsamı ile uygulama usul ve esaslarını belirlemek amacıyla karar alma yetkisini haizdir. Kurul bu kararlarını uygun yöntemlerle yayımlayarak kamuya duyurur." kuralına yer verilerek, kayıt yükümlülüğüne istisna getirme yetkisi bulunan Kişisel Verileri Koruma Kurulunun söz konusu yetkiyi kullanırken hangi objektif kriterleri göz önününde bulundurması gerektiği açıkça belirtilmiştir. 
	Hukuki Değerlendirme : 
	Yukarıda yer verilen düzenlemelerin birlikte incelenmesinden, 6698 sayılı Kanun hükümlerinin, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacağı, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanan veri sorumlularının, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmakla yükümlü oldukları, ancak, Kanun'un 16. maddesinde, Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle Kurul tarafından Sicile kayıt zorunluluğuna istisna getirilebileceğinin, 28. maddesinin 2. fıkrasında da, anılan fıkrada belirtilen haller söz konusu olduğunda veri sorumlularının Sicile kayıt zorunluluğunun bulunmadığının açıkça düzenlendiği görülmektedir. 
	Bununla birlikte, Kanun'un 5. maddesinde kişisel verilerin işlenme şartları, 6. maddesinde ise özel nitelikli kişisel verilerin işlenme şartları sayılmış, Veri Sorumluları Siciline kayıt yükümlülüğü yönünden işlenecek kişisel verinin özel nitelikli olup olmamasına göre herhangi bir ayrım yapılmamış, ancak, Kanun'un 16. maddesinin 2. fıkrası ile Yönetmeliğin 16. maddesinin 1. fıkrasında Kurulun Sicile kayıt yükümlülüğüne getireceği istisnalara ilişkin değerlendirme kriterleri arasında kişisel verinin niteliğine de yer verilmiştir. 
	Davalı idare tarafından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilen veri sorumluları ile ilgili olarak 2018/32, 2018/68, 2018/75, 2018/87, 2019/353, 2019/387 ve 2020/315 sayılı Kurul kararları alınmış ve alınan kararlar Resmî Gazete'de yayımlanmıştır. Söz konusu kararlara bakıldığında, kayıt yükümlülüğüne istisna getirilen veri sorumluları arasında otomatik olmayan yollarla kişisel veri işleyenler, noterler, avukatlar, siyasi partiler, dernekler, vakıflar, sendikalar, serbest muhasebeci mali müşavirler ve yeminli mali müşavirler, gümrük müşavirleri, arabulucular ile yıllık çalışan sayısı 50'den az ve yıllık mali bilanço 25 milyon TL'den az olup ana faaliyeti özel nitelikli kişisel veri işleme olmayanların sayıldığı görülmektedir.

Davacılar tarafından, hekimlerin hastalarına sağlık hizmeti sunabilmekle sınırlı bilgileri, tanı ve tedavi hizmetinin gerektirdiği sınırlar içinde kendileri için kaydettikleri, bunun veri işleme değil, anamnez alma, hastayı muayene etme, tetkik yapma, yapılan tetkikleri değerlendirme gibi yürütülen işin/mesleğin uygulaması olduğu, bu nedenle Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. maddesinde sayılan objektif kriterler çerçevesinde, istisna kapsamına alınan avukatlar ve diğer meslek grupları gibi hekimlerin de Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmaları gerektiği iddia edilerek dava konusu işlemin iptaline karar verilmesi istenilmekte; davalı idare tarafından ise, özellikle sağlık verisi işleyen veri sorumlularının daha hassas korumaya tabi bu verilerin işlenmesinde azami özeni göstermeleri gerektiği, bu çerçevede hekimlerin doğrudan ana faaliyet konusu olarak özel nitelikli kişisel veri işlemekte olduğu, hekimlerin Kanun'da ve ilgili Kurul kararlarında yer verilen istisnaların dışında bırakılmasının işledikleri kişisel verilerin niteliği ile ilgili olduğu, Kurul kararlarına yansıyan istisna hallerinin, doğrudan hekimlik mesleği ile ilgisi bulunmadığı ve Sicil kayıt yükümlülüğünün ana faaliyet konusu özel nitelikli kişisel veri işleme olan her veri sorumlusu için geçerli olduğu, nitekim Kurul'un almış olduğu kararlar dikkate alındığında, ana faaliyet konusu özel nitelikli kişisel veri işleme olan tüm veri sorumlularının istisna kapsamı dışında tutulduğu belirtilerek davanın reddi gerektiği savunulmaktadır. 
	Kanun'un gerekçesinde, özel nitelikli kişisel verilerin, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz kalabilmesine neden olabilecek nitelikte hassas veriler olduğu belirtilmiştir. Dolayısıyla bu hassas verilerin işlenmeleri de diğer kişisel verilere göre daha sıkı şartlara bağlanmıştır.
	Kişisel verilerin ilk defa elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen her türlü işlem, veri işleme faaliyeti olarak karşımıza çıkmaktadır. Nitekim, Kanun'da kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, bu kapsamda sayılmıştır.