Evet, genel olarak klinikten kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep edebilirsiniz. Ancak bu talep, tedavi dosyanızdaki her kaydın derhâl ve kalıcı olarak ortadan kaldırılacağı anlamına gelmez. Sağlık hizmetinin ispatı, tıbbi kayıtların korunması, muhasebe yükümlülükleri, uyuşmazlıkların çözümü veya yürürlükteki düzenlemeler nedeniyle bazı verilerin belirli sürelerle saklanması gerekebilir.

Sağlık kayıtlarının silinmesi neden her zaman mümkün olmayabilir?

Klinik, tedavi sürecinde kimlik bilgilerinizi, iletişim kayıtlarınızı, tıbbi geçmişinizi, tetkik sonuçlarınızı, görüntülerinizi, onam belgelerinizi, işlem notlarını ve ödeme bilgilerini farklı amaçlarla işleyebilir. Bu kayıtların tamamı aynı hukuki temele veya aynı saklama süresine bağlı değildir.

Talep ettiğiniz silme işlemi; verinin artık işlenme amacı kalıp kalmadığına, işlenmesinin açık rızaya mı yoksa başka bir hukuki sebebe mi dayandığına ve klinik açısından saklama zorunluluğu bulunup bulunmadığına göre incelenir. Özellikle tıbbi kararların nasıl verildiğini gösteren dosyalar, yalnızca kişisel tercihle ortadan kaldırılamayabilecek nitelikte olabilir.

Bu nedenle klinik, bazı verileri silebilir veya anonimleştirebilirken bazı kayıtları saklamaya devam edebilir. Size verilecek yanıtın hangi veri kategorilerinin neden tutulduğunu ve hangi kayıtların silindiğini açıklaması beklenir; ancak bu açıklamanın kapsamı somut başvurunuza ve uygulanabilecek mevzuata göre değişebilir.

KVKK kapsamındaki silme ve yok etme talebinin çerçevesi

Türkiye’deki veri sorumlusu bakımından kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme hakkınız, yürürlükteki kişisel verilerin korunması kuralları çerçevesinde değerlendirilebilir. Burada klinik, hastane veya sağlık turizmi aracısı hangi veriyi hangi amaçla işlediğini açıklayabilmelidir.

Silme, verinin ilgili sistemlerden kullanılabilir biçimde kaldırılmasını; yok etme, veriye erişimi ve kullanımı teknik ya da idari yöntemlerle ortadan kaldırmayı; anonimleştirme ise verinin belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. Hangi yöntemin uygulanacağı, verinin bulunduğu sistemlere ve saklama gerekçesine bağlıdır.

Silme talebiniz reddedilirse, reddin yalnızca genel bir ifadeyle geçiştirilmemesi önemlidir. Sağlık kaydının saklanmasını gerektiren neden, saklanacak veri grubu ve öngörülen saklama yaklaşımı mümkün olduğu ölçüde açıklanmalıdır. Bu içerik hukuki danışmanlık değildir; özellikle uyuşmazlık, ciddi zarar iddiası veya sınır ötesi veri aktarımı varsa resmi kaynaklardan ya da yetkin bir hukuk uzmanından ayrıca görüş alınmalıdır.

Başvuru öncesi veri envanteri ve yazılı talep

Talebinizi yalnızca tedavi dosyasının tamamının silinmesi şeklinde kurmak yerine, hangi verilerin hangi amaçla tutulduğunu açıkça sorun. Böylece tıbbi kayıtlar, pazarlama iletişimleri, pasaport kopyası, fotoğraflar, ödeme belgeleri ve aracı kuruluşla yapılan yazışmalar ayrı ayrı değerlendirilebilir.

  • Veri sorumlusunu belirleyin: Başvuruyu yalnızca sizi kliniğe yönlendiren aracıya değil, veriyi fiilen işleyen klinik veya hastaneye de göndermeniz gerekebilir. Aracının hangi verileri tuttuğunu ayrıca sorabilirsiniz.
  • Veri kategorilerini listeleyin: Kimlik, iletişim, sağlık, biyometrik nitelik taşıyabilecek görüntü veya fotoğraf, ödeme, pasaport ve seyahat bilgilerini ayrı başlıklar altında belirtin.
  • Talebi açık yazın: Verilerin silinmesini, mümkün değilse yok edilmesini veya anonimleştirilmesini; silinemeyen kayıtların hukuki ve operasyonel saklama gerekçesinin açıklanmasını isteyin.
  • Pazarlama kullanımını ayırın: Fotoğraf, video, yorum, önce-sonra görüntüsü veya sosyal medya paylaşımı için verdiğiniz iznin geri çekilmesini ayrıca yazılı olarak talep edin. Tedavi dosyasının saklanması ile tanıtım kullanımının aynı konu olmadığını belirtin.
  • Yanıt kanalını güvenli seçin: Kimlik doğrulaması gerekebilir. Pasaport veya kimlik belgesi göndermeniz istenirse, gereğinden fazla bilgiyi paylaşmadan hangi amaçla ve ne kadar süreyle kullanılacağını sorun.
  • Başvuru kanıtını koruyun: Gönderim tarihini, başvurunun içeriğini ve aldığınız yanıtı saklayın. Klinik başvuruyu başka bir birime yönlendirirse, yönlendirme bilgisini de dosyanıza ekleyin.

Silinmesi mümkün olmayan kayıtlar için neyi netleştirmelisiniz?

Klinik bazı kayıtları tutmak zorunda olduğunu bildirirse, yanıtı şu başlıklarla ayrıntılandırmasını isteyin: hangi veri tutulacak, hangi amaçla tutulacak, kimler erişebilecek, ne kadar süreyle saklanacak ve süre sonunda hangi işlem uygulanacak. Özellikle sağlık görüntülerinin ve tıbbi notların aktif kullanımda mı, arşivde mi, yoksa yalnızca olası bir hukuki yükümlülük için mi tutulduğunu sorun.

Yedekleme sistemleri konusunda da gerçekçi bir beklenti kurun. Aktif sistemden silinen bir kayıt, teknik yedeklerde belirli bir süre kalabilir; bu sürenin ne olduğu ve yedeklerin normal çalışma sırasında tekrar kullanılmaması için hangi önlemlerin bulunduğu klinikten açıklanabilir. Klinik size her yedeğin anında ve fiziksel olarak yok edileceğini garanti etmek zorunda olmayabilir.

Anonimleştirme yapılacaksa, yalnızca ad ve e-posta adresinin kaldırılması her zaman yeterli olmayabilir. Tarih, görüntü, işlem ayrıntısı veya nadir tıbbi özelliklerin birlikte kullanılmasıyla yeniden kimlik belirleme riski bulunup bulunmadığını sormanız yararlı olur.

Yurt dışında yaşamanız hangi noktaları değiştirir?

Türkiye’de hizmet veren bir klinikle kurduğunuz ilişki, yurt dışında ikamet etmeniz nedeniyle otomatik olarak tek bir hukuk rejimine bağlanmaz. Türkiye’deki veri koruma kuralları klinik açısından önemini korur; ayrıca bulunduğunuz ülkenin veya Avrupa Birliği içindeki bir ülkenin kuralları, verilerin orada işlenmesi, size yönelik hizmet sunulması ya da sınır ötesi aktarımın niteliğine göre gündeme gelebilir.

Avrupa Birliği’nde yaşıyorsanız, Genel Veri Koruma Tüzüğü olarak bilinen GDPR’ın somut olaya uygulanıp uygulanmadığı ayrıca değerlendirilmelidir. Bunun için kliniğin Avrupa’daki kişilere yönelik faaliyetinin niteliği, verilerin nerede ve nasıl işlendiği ve klinik ile aracı kuruluş arasındaki roller önem taşıyabilir. Klinik veya danışman, GDPR’ın kesinlikle uygulandığını ya da kesinlikle uygulanmadığını belge incelemesi yapmadan söylememelidir.

Başvurunuzda Türkiye’deki veri sorumlusunun kim olduğunu, verilerin hangi ülkelere aktarıldığını ve yurt dışındaki aracıların sisteme erişip erişmediğini yazılı olarak sorabilirsiniz. Yanıt alamazsanız, ikamet ettiğiniz ülkedeki yetkili veri koruma makamının ve Türkiye’deki ilgili resmi kanalların güncel başvuru koşullarını kontrol edin.

Dikkat edilmesi gereken riskler

Kalıcı silme sözü ile pazarlama izninin geri çekilmesini karıştırmayın. Klinik reklam iletişimlerini durdurabilir ve tanıtım görsellerini kullanım dışı bırakabilir; buna karşılık tıbbi dosyanın belirli bölümlerini saklamaya devam edebilir. Bu iki işlemin ayrı ayrı yazılı olarak teyit edilmesi daha sağlıklı olur.

Ayrıca silme talebini, devam eden bir şikâyet veya olası tazminat süreci başlamadan hemen önce vermeniz, kayıtların korunmasıyla ilgili ek sorular doğurabilir. Tedavinize ilişkin bir komplikasyon, ücret uyuşmazlığı veya onam belgesiyle ilgili endişeniz varsa, dosyanın tamamını ortadan kaldırmaya çalışmadan önce gerekli belgelerin güvenli bir kopyasını almayı ve bağımsız hukuki görüş istemeyi değerlendirin.

Klinik size yalnızca sözlü güvence verirse, silme kapsamını ve saklanmaya devam edecek verileri yazılı biçimde istemeniz önemlidir. İade, tazminat, revizyon veya sorumluluk konuları da aynı talebin içinde otomatik olarak çözülmüş sayılmaz; bunlar sözleşmeye ve somut koşullara göre ayrı değerlendirilir.

Bu konuyla bağlantılı olarak sorabileceğiniz sorular

  • Türkiye’de klinikten kişisel verilerimin hangi kategorilerde tutulduğunu nasıl öğrenebilirim?
  • Sağlık fotoğraflarımın ve tedavi sonuçlarımın tanıtım amacıyla kullanılmasına verdiğim izni nasıl geri çekebilirim?
  • Türkiye ile yaşadığım ülke arasında kişisel sağlık verilerimin aktarılıp aktarılmadığını nasıl kontrol edebilirim?