Fotoğraf, saç ekimi ve estetik tarafında işin merkezinde. Hastadan fotoğraf istenmeden teklif hazırlanamıyor, tedavi sonrası fotoğraf da sonucu gösteriyor. Ama bu fotoğraflar sıradan dosya değil.
Hasta fotoğrafı özel nitelikli veri mi?
6698 sayılı Kişisel Verilerin Korunması Kanunu sağlık verisini özel nitelikli kişisel veri sayıyor. Bu, işlenmesi için daha sıkı şartlar olduğu anlamına geliyor. Tedaviye ait fotoğraf da bu kapsamda. Klasörde adıyla duran bir öncesi sonrası fotoğrafı, sıradan bir müşteri fotoğrafı değil.
Tedavi rızası paylaşım için yeterli mi?
En sık karıştırılan nokta bu. Hasta fotoğrafını tedavi planı için gönderdiğinde, bu fotoğrafın sosyal medyada yayımlanmasına izin vermiş olmuyor. Tanıtım amaçlı kullanım ayrı bir rıza istiyor ve o rızanın ne için verildiği açıkça yazılı olmalı. Rıza her zaman geri alınabilir, geri alındığında içerik yayından kaldırılmalı.
Diş hekimliğinde hangi iki kural var?
Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik (Resmî Gazete 06.10.2022) iki şeyi netleştiriyor:
- Her müdahale için rıza formu alınması gerekiyor (md. 23-24).
- Hiçbir mecrada reklam yapılamıyor; yalnız bilgilendirme yapılabiliyor.
Yani diş tarafında öncesi sonrası fotoğrafını tanıtım olarak kullanmak, rıza alınmış olsa bile ayrı bir mevzuat sorunu çıkarabilir. Bu ayrımı hukuk danışmanınızla netleştirin.
Pratikte ne yapmalı?
- Fotoğraf hastaya ait güvenli bir bağlantıdan alınsın, danışanın kişisel telefonuna düşmesin.
- Dosyalar şifreli saklansın, kimin ne zaman baktığı kayda geçsin.
- Tedavi rızası ile tanıtım rızası ayrı kayıtlarda tutulsun, ikisi aynı kutuya konmasın.
- Hasta silme talep ettiğinde verinin tamamı bulunabilsin. Excel ve WhatsApp'a dağılmış veride bu mümkün değil.
- Sözleşme bittiğinde verinin nasıl teslim edileceği baştan yazılsın.
Bunların hepsi ürünün varsayılan davranışı olmalı, ek ayar gerektirmemeli. Hassas alan şifreli değilse, rıza kaydı yoksa ve silme talebi geldiğinde veri tek yerden bulunamıyorsa, kâğıt üstündeki uyum gerçek değildir.
Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu; Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik, Resmî Gazete 29.07.2023, sayı 32263.