Sağlık Sektöründeki Veri Sorumluları VERBİS'e Kayıt Olmak Zorunda Mı?

Veri Sorumluları Sicil Bilgi Sistemi, kişisel verileri işleyen veri sorumlularının, kişisel veriyi işlemeye başlamadan önce kayıt olmaları gereken ve işledikleri kişisel verilerle ilgili bilgi girişi yaptıkları kayıt sistemidir.

6698 sayılı Kişisel Verilerin Korunması Kanununa göre Türkiye'de ya da yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları ile kamu kurum ve kuruluşu veri sorumlularının Türkiye'de kişisel veri işlemeleri durumunda VERBİS'e kayıt olmaları zorunludur.

Doktorlar, Muayenehaneler, Klinikler ve Hastaneler VERBİS'e kayıt olmak zorunda mı?

Bilindiği üzere Kişisel Verileri Koruma Kanununa göre kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetilmesi amaçlarıyla ilgili kişilerin açık rızası olsun veya olmasın sağlığa ilişkin kişisel veriler işlenebilmektedir.
Bu kapsamda kişisel sağlık verileri işleyen veri sorumlularının da veriyi işlemeye başlamadan önce Sicil'e kayıt olmaları gerekmektedir.

VERBİS'e kayıt zorunluluğu hakkında ayrıntılı bilgi almak için VERBİS Nedir? Ne İşe Yarar? VERBİS'e Nasıl Kayıt Olunur? VERBİS Kimlere Zorunlu? yazımızı okuyabilirsiniz.

Sağlık sektöründe VERBİS'e kayıt olma zorunluluğu kimleri kapsıyor?

Aşağıda açıklanan faaliyetlerde bulunan ve veri işleyen gerçek ve tüzel kişilerin veri işlemeye başlamadan önce Veri Sorumluları Sicil'ne kayıt olmaları gerekmektedir.

• Hastaneler,
• Tıp merkezleri,
• Doktorlar,
• Estetik cerrahlar,
• Diş hekimleri,
• Diyetisyenler,
• Psikiyatristler,
• Psikologlar,
• Medikal ürün satan gerçek ve tüzel kişiler,
• Eczaneler,
• Tüp bebek merkezleri,
• Klinikler,
• Laboratuvarlar,
• Görüntüleme merkezleri,
• Yaşlı bakım hizmeti veren gerçek ve tüzel kişiler,
• Hasta bakım hizmeti veren gerçek ve tüzel kişiler,
• Diyaliz merkezleri,
• Rehabilitasyon merkezleri,
• Fizyoterapi merkezleri,
• Optik-lens merkezleri,
• Ortak sağlık ve güvenlik birimi hizmeti, iş sağlığı ve güvenliği hizmeti veren firmalar,

Sağlık verilerinin işlenme şartları hakkında detaylı bilgi almak için Özel Nitelikli Kişisel Veri Nedir? Özel Nitelikli Kişisel Verilerin İşlenme Şartları Nelerdir? yazımızı okuyabilirsiniz.

VERBİS'e kayıt için son gün 31 Aralık 2021

Sağlık sektöründe halen VERBİS kayıt yükümlülüğünü tamamlamayan çok sayıda veri sorumlusu olduğuna dikkat çeken Av. İnci Alfar " Veri Sorumluları Sicili Bilgi Sistemi kayıt yükümlülüğünü tamamlamak için çok kısa bir süre kaldı. Son tarih 31.12.2021. Kişisel Verileri Koruma Kurumu'nun en son 11.03.2021 tarihli ve 2021/238 sayılı kararıyla süre üçüncü kez 31.12.2021 tarihine kadar uzatılmış oldu. Sağlık sektöründe halen VERBİS kayıt yükümlülüğünü tamamlamayan birçok veri sorumlusu bulunuyor. Bazı veri sorumluları ise halen kayıt yükümlülüğü kapsamında olduğunu dahi bilmiyor. " dedi.

KVKK'ya tam uyumluluğun veri sorumlularının yükümlülüğünde olduğunu belirten İnci Alfar " İki aydan fazla bir süre var olduğu düşünülse de sağlık sektöründeki veri sorumlularının diğer tüm veri sorumluları gibi tek yükümlülüğünün VERBİS kaydını tamamlamak olmadığını özellikle vurgulamak isterim. 6698 sayılı Kişisel Verilerin Korunması Kanun'una tam uyumluluk, tüm veri sorumlularının yükümlülüğündedir. Dolayısıyla VERBİS kaydını tamamlamakla veri sorumlularının yükümlülükleri tamamlanmış olmuyor. KVKK'da açıklanan idari ve teknik tedbirlerin de tam olarak alınması gerekiyor. Diğer bir ifade ile, sağlık sektöründeki veri sorumluları hem KVKK'da tüm veri sorumluları için öngörülen idari ve teknik tedbirleri alacak hem de VERBİS kayıt yükümlülüğünü yerine getireceklerdir. Veri sorumluları için, Kişisel Verileri Koruma Hukuku uzmanlarınca yürütülen projelerde, veri sorumlularının idari ve teknik tedbirleri alması sağlanmakta, son aşamada VERBİS kayıt yükümlülüğü yerine getirilmektedir. Henüz uyumluluk sağlayamamış gerçek ve tüzel kişi veri sorumluları için zamanın daraldığını vurgulamak isterim." şeklinde konuştu.

Sağlık verilerinin işlenmesinde veri sorumluları tarafından alınması gereken tedbirler hakkında ayrıntılı bilgi almak için Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Önlemler Nelerdir? yazımızı okuyabilirsiniz.