Sağlık verisi özel nitelikli kişisel veridir; kimin, hangi dayanakla bilgi alabileceğini KVKK md. 6 ve 8 (7499 sayılı Kanunla 2024'te değişen hâliyle), Hasta Hakları Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik (2025 ve 2026 değişiklikleri işlenmiş), CMK md. 161 ve 332 ile TCK md. 136–137 belirler.
Ne diyor
Özel nitelikli kişisel verilerin işlenmesi yasaktır.6698 sayılı Kişisel Verilerin Korunması Kanunu · md. KVKK 6/3
Temel kural
Sağlık verisi özel nitelikli kişisel veridir (KVKK md. 6/1). 2024 değişikliğiyle eski ikinci fıkra kaldırıldı; üçüncü fıkra işlemeyi yasaklayıp istisnaları tek listede sayar: açık rıza, kanunlarda açıkça öngörülmesi, rızasını açıklayamayacak durumdaki kişinin ya da bir başkasının hayatı veya beden bütünlüğü için zorunluluk, bir hakkın tesisi, kullanılması veya korunması için zorunluluk ve sır saklama yükümlülüğü altındakilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlar (KVKK md. 6/3; 7499 sayılı Kanun md. 33, yürürlük 1.6.2024).
Aktarım için kural açık rızadır; ancak md. 6/3'teki şartlardan biri varsa ve yeterli önlemler alınmışsa açık rıza aranmadan aktarım yapılabilir. Diğer kanunlardaki aktarım hükümleri saklıdır (KVKK md. 8/1–3).
Sağlık hizmeti sebebiyle edinilen bilgiler, kanun ile müsaade edilen hâller dışında açıklanamaz. Kişinin rızasına dayansa bile kişilik haklarından bütünüyle vazgeçme veya aşırı sınırlama sonucunu doğuran açıklama, açıklayanın hukuki sorumluluğunu kaldırmaz (Hasta Hakları Yönetmeliği md. 23).
Ölüm olayı, mahremiyetin bozulması hakkını vermez (Hasta Hakları Yönetmeliği md. 21).
Kolluk veya savcılık bilgi/rapor istediğinde
Cumhuriyet savcısı, doğrudan veya emrindeki adli kolluk aracılığıyla her türlü araştırmayı yapabilir ve bütün kamu görevlilerinden her türlü bilgiyi isteyebilir (CMK md. 161/1). Adli kolluk, savcının adliyeye ilişkin emirlerini yerine getirmekle yükümlüdür; savcı emirleri yazılı, acele hâllerde sözlü verir ve sözlü emir en kısa sürede yazılı olarak da bildirilir (CMK md. 161/2–3).
Soruşturma ve kovuşturma sırasında savcı, hâkim veya mahkeme tarafından yazılı olarak istenen bilgilere on gün içinde cevap verilmesi zorunludur. Bu sürede verilemiyorsa sebebi ve en geç hangi tarihte cevap verilebileceği aynı süre içinde bildirilir (CMK md. 332/1).
KVKK, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercilerince işlenmesine uygulanmaz (KVKK md. 28/1-d). Bu istisna verinin yargı makamlarınca işlenmesine ilişkindir.
Sağlık verilerinin KVKK md. 8/2-b, 8/3 ve 28 kapsamında kamu kurum ve kuruluşlarına aktarılması için protokol düzenlenir; aktarım talepleri ilgili Bakanlık birimince değerlendirilir (Kişisel Sağlık Verileri Hakkında Yönetmelik md. 15/2–3).
Adli olgu bildirimi, gözaltındaki kişinin muayenesi ve hekimin tanıklıktan çekinmesi (CMK md. 46) için Adli olgu bildirimi ve adli rapor sayfasına bakın.
Yakınlar bilgi istediğinde (telefon dahil)
Hastanın kendisinin bilgilendirilmesi esastır. Hasta kendisi yerine başkasının bilgilendirilmesini isterse bu talep hastanın imzasıyla yazılı olarak kayda alınır ve yalnızca bilgilendirilmesi istenen kişilere bilgi verilir (Hasta Hakları Yönetmeliği md. 18/3).
Hasta; kendisinin, yakınlarının ya da hiç kimsenin bilgilendirilmemesini isteyebilir. Karar yazılı olarak alınır ve hasta bu talebini istediği zaman değiştirebilir (Hasta Hakları Yönetmeliği md. 20).
Hastanın manevi yapısı üzerinde kötü etki ile hastalığın artma ihtimali bulunan ve seyrin vahim görüldüğü hâllerde, hastaya veya yakınlarına bilgi verilip verilmemesi tabibin takdirine bağlıdır (Hasta Hakları Yönetmeliği md. 19).
Sağlık verilerinin hasta yakınlarıyla paylaşımında, KVKK ilkelerine aykırı olmayacak şekilde Hasta Hakları Yönetmeliği hükümlerine uyulur (Kişisel Sağlık Verileri Hakkında Yönetmelik md. 9/1; 3.12.2025 değişikliği). Engelli raporu bulunan kişilerin sağlık verilerine bakım veren kişiler de erişebilir (md. 9/2).
Ölmüş bir kişinin sağlık verilerini almaya, veraset ilamını ibraz eden yasal mirasçılar münferiden yetkilidir (Kişisel Sağlık Verileri Hakkında Yönetmelik md. 11/1).
Bu sayfada incelenen metinlerde telefonla bilgi vermeyi ayrıca düzenleyen bir hüküm bulunmamaktadır; yukarıdaki genel kurallar geçerlidir.
Basın aradığında
Bu sayfada incelenen metinlerde basına bilgi vermeye özgü bir hüküm yoktur. Hasta Hakları Yönetmeliği md. 23'teki gizlilik kuralı ve KVKK md. 6/3'teki yasak ile istisnaları uygulanır.
Soruşturma evresindeki usul işlemleri, kanunun başka hüküm koyduğu hâller saklı kalmak ve savunma haklarına zarar vermemek koşuluyla gizlidir (CMK md. 157/1).
Acil serviste kayıtlara erişim ve ortam
Sağlık hizmeti sunumunda görevli kişiler, hastanın sağlık verilerine ancak verilecek hizmetin gereğiyle sınırlı olarak erişebilir (Kişisel Sağlık Verileri Hakkında Yönetmelik md. 6/1).
Acil servis üzerinden girişi yapılan kişinin verilerine, ilgili sağlık hizmetiyle sınırlı olarak, o acil servisin bulunduğu tesisteki görevli tüm hekimler taburcu olana kadar erişebilir (md. 6/2-d; 3.12.2025 değişikliği). Hastanın e-Nabız güvenlik ayarı, bu hâlde KVKK md. 6/3'teki işleme şartlarıyla sınırlı olmak kaydıyla uygulanmaz (md. 6/3).
Banko, gişe ve masa gibi bölümlerde, yakın konumda hizmet alanların birbirlerinin kişisel verilerini duymasını veya görmesini engelleyecek fiziki, teknik ve idari tedbirler alınır (md. 5/4).
Hasta kayıtlarını yalnızca hastanın tedavisiyle doğrudan ilgili olanlar görebilir (Hasta Hakları Yönetmeliği md. 16).
Yaptırım
Kişisel verilere ilişkin suçlarda TCK md. 135–140 uygulanır (KVKK md. 17/1).
Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi için iki yıldan dört yıla kadar hapis cezası öngörülür (TCK md. 136/1). Suç kamu görevlisince görevin verdiği yetki kötüye kullanılarak ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenirse ceza yarı oranında artırılır (TCK md. 137/1).
Görevi nedeniyle bilgi edindiği ve gizli kalması gereken belgeleri, kararları ve emirleri açıklayan kamu görevlisi için ayrıca TCK md. 258 hükmü vardır.
Hukuken ve ahlaken geçerli ve haklı bir sebebe dayanmadan, hastaya zarar verme ihtimali bulunan bilginin ifşası personelin hukuki ve cezai sorumluluğunu gerektirir (Hasta Hakları Yönetmeliği md. 23).
Not
Bu sayfa KVKK, Hasta Hakları Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik, CMK ve TCK hükümlerinin olgusal özetidir; hukuki görüş değildir. Kurumunuzun yazılı prosedürleri ayrıca geçerlidir; uyuşmazlıkta resmî metin esastır.
Kaynaklar
- [R1] 6698 sayılı KVKK, RG 07.04.2016 / 29677 (md. 6, 8, 17, 28; konsolide metin)
- [R2] 7499 sayılı Kanun, RG 12.03.2024 / 32487 (md. 33: KVKK md. 6 değişikliği)
- [R3] Hasta Hakları Yönetmeliği, RG 01.08.1998 / 23420 (md. 16, 18, 19, 20, 21, 23; konsolide metin)
- [R4] Kişisel Sağlık Verileri Hakkında Yönetmelik, RG 21.06.2019 / 30808 (md. 5, 6, 9, 11, 15; konsolide metin)
- [R5] Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik, RG 03.12.2025 / 33096 (md. 6, 9 değişti; md. 10 kaldırıldı)
- [R6] Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik, RG 04.07.2026 / 33300 (md. 13, 13/A)
- [R7] 5271 sayılı Ceza Muhakemesi Kanunu, RG 17.12.2004 / 25673 (md. 46, 157, 161, 332; konsolide metin)
- [R8] 5237 sayılı Türk Ceza Kanunu, RG 12.10.2004 / 25611 (md. 136, 137, 258; konsolide metin)