Bu metin mevcut internet sitesi işleyişi esas alınarak hazırlanmış taslaktır; kurumsal bilgiler ve uygulamalar hukuk danışmanı incelemesiyle kesinleştirilecektir.
Amaç ve kapsam
Bu politika, sağlık bilgileri gibi özel nitelikli kişisel verilerin işlendiği durumlarda izlenecek temel ilkeleri açıklar. Genel iletişim formunda sağlık raporu veya tıbbi fotoğraf istenmez; bu verilerin gerekli olduğu sağlık hizmeti aşamasında ayrı bilgilendirme yapılmalıdır.
İşleme şartı ve veri minimizasyonu
Özel nitelikli veriler yalnızca belirli ve meşru amaçlar için, gerekli olduğu ölçüde ve 6698 sayılı Kanun’un 6. maddesindeki uygulanabilir şartla işlenmelidir. Açık rıza gereken bir faaliyet varsa ilgili kişi ayrıca bilgilendirilmeli ve rızası ayrı şekilde alınmalıdır.
İdari ve teknik yaklaşım
Görev temelli erişim, gizlilik yükümlülüğü, güvenli kayıt ve aktarım, erişim kayıtları, yedekleme ve yetki gözden geçirmesi bu veri grubu için değerlendirilmesi gereken tedbirlerdir. Fiilen uygulanan tedbirler kurumun iç prosedürlerinde doğrulanmalıdır.
Aktarım ve silme
Sağlık verilerinin kimlerle ve hangi hukuki şartla paylaşılabileceği hasta aydınlatmasında somutlaştırılır. İşleme şartı veya saklama gereği sona erdiğinde veriler uygun yöntemle silinir, yok edilir veya anonim hâle getirilir.
