SOSYAL GÜVENLİK KURUMU NEZDİNDEKİ VERİLERİN KORUNMASINA VE İŞLENMESİNE İLİŞKİN YÖNETMELİK

Özet

19 Şubat 2022 tarihli ve 31755 sayılı Resmî Gazetede yayımlanan bu Yönetmelik, 5502 sayılı Kanunun 35. maddesi ile 6698 sayılı Kişisel Verilerin Korunması Kanununa dayanılarak, SGK'nın tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak elde ettiği kişisel veri, kişisel sağlık verisi ve ticari sır niteliğindeki verilerin işlenmesine ilişkin usul ve esasları düzenler; Kurum personeli, veri sahibi gerçek kişiler, bilgi işlem hizmeti sunan taraflar, veri işleyen kamu/özel kuruluşlar ve veri aktarımı yapılan tarafları kapsar. Veriler hukuka ve dürüstlük kurallarına uygun, doğru, belirli-açık-meşru amaçlarla, amaçla bağlantılı ve sınırlı, gerekli süre kadar işlenmek zorundadır; sözleşmeli sağlık hizmeti sunucuları işledikleri sağlık verilerini yalnızca Kurum veri kayıt sistemine aktarabilir, başka yere kopyalayamaz. Kurum personelinin verilere erişimi ancak kullanıcı tanımlama ve yetkilendirmeyle (fatura inceleme, alacak takibi, denetim, istatistik/risk analizi gibi belirli amaçlarla) mümkündür ve bu erişim veri aktarımı sayılmaz; dış paydaşlar (protokol/komisyon üyeleri dahil) kişisel veya sağlık verilerine erişemez, yalnızca anonim verilere erişebilir. Kişiler kendilerine ait verilerin işlenip işlenmediğini öğrenme, düzeltilmesini/silinmesini isteme ve zararın giderilmesini talep etme hakkına sahiptir; talepler en geç 30 gün içinde ücretsiz sonuçlandırılır. Kamu kurumlarına kişisel sağlık verisi dışındaki veriler ancak 5018 sayılı Kanun eki cetvellerdeki kamu idareleri ve TCMB için görev gereği aktarılabilir, sağlık verileri talebi Sağlık Bakanlığı ile paylaşılabilir; anonim veriler ise araştırma, istatistik, politika geliştirme gibi amaçlarla protokol çerçevesinde aktarılabilir. Veri ihlali tespit edilirse veri sorumlusu en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna, ardından etkilenen kişilere bildirim yapar; telefonla veri iletilemez, ihlalde 6698 sayılı Kanunun 18. maddesi ve TCK'ya göre işlem yapılır. Yönetmelik yayımı tarihinde yürürlüğe girmiştir.