Kişisel Sağlık Verileri Yönetmeliği Değişikliği (3 Aralık 2025)
Güncelleme tarihi: 3 Kas
Güncelleme 03.11.2026
4 Temmuz 2026 tarihli ve 33300 sayılı Resmî Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik ile Yönetmeliğin 13. maddesinin ikinci fıkrası değiştirilmiş ve geçmiş tanıların kişinin güncel sağlık durumu esas alınarak yeniden değerlendirilmesine ilişkin 13/A maddesi eklenmiştir.
Bu değişiklikler, sağlık verilerinin düzeltilmesine ilişkin işlemlerin ilgili veri tabanlarına yansıması ile geçmiş tanıların sağlık kurullarınca yeniden değerlendirilmesi sonucunda düzenlenen raporların hukuki etkilerini ilgilendirmektedir. Yazımızın 2025 tarihli düzenlemelere ilişkin incelemesi korunmuş, 2026 değişiklikleri aşağıda ayrıca değerlendirilmiştir.
Ebeveynler ve Bakım Verenlerin Sağlık Verilerine Erişimi
3 Aralık 2025 tarihli Yönetmelik değişikliği, özellikle boşanma sürecindeki ebeveynlerin çocuklarının sağlık verilerine erişimi ile engelli raporu bulunan kişilerin sağlık verilerine bakım verenlerin erişimi bakımından yeni hükümler getirmiştir.
Yönetmeliğe eklenen “bakım veren kişi” tanımı; çocuğun velisi veya vasisi ile bakım ve gözetimden sorumlu olarak yetkilendirilmiş gerçek veya tüzel kişileri kapsamaktadır. Bu tanım, sağlık verilerine erişimde bakım veren kişinin hukuki sıfatının ve yetkisinin belirlenmesi açısından önem taşımaktadır.
Çocukların sağlık verilerine erişim bakımından ise şu esaslar öngörülmüştür:
Boşanma davası devam ederken velayet hakkı tedbiren kendisine bırakılan ebeveyn, çocuğun sağlık verilerine erişebilir.
Boşanmanın gerçekleşmesi durumunda velayet hakkı kendisine bırakılan ebeveyn, çocuğun sağlık verilerine erişebilir.
Velayet hakkı kendisine bırakılmayan anne veya baba, çocuğunun sağlık verilerine erişmek için Sağlık Bilgi Sistemleri Genel Müdürlüğüne başvurabilir. Başvurunun olumlu değerlendirilmesi hâlinde, velayet sahibi ebeveyne veya çocuğa ilişkin konum, adres ve iletişim bilgileri gibi veriler çıkarılarak yalnızca çocuğun sağlık durumu hakkında değerlendirme yapılmasını sağlayabilecek veriler paylaşılabilir.
Ayrıca ayırt etme gücüne sahip çocuklar, sağlık geçmişlerine ebeveynlerinin erişimini e-Nabız üzerinden izne tabi tutabilir.
Engelli raporu bulunan kişilerin sağlık verilerine bakım veren kişiler tarafından da erişim sağlanabilmesi düzenlenmiştir. Bununla birlikte bakım veren sıfatı, sağlık verilerine sınırsız erişim yetkisi olarak değerlendirilmemeli; erişimin hukuki dayanağı ve kişisel verilerin korunmasına ilişkin yükümlülükler gözetilmelidir.
Bu düzenlemeler, çocukların ve sağlık hizmeti alan kişilerin mahremiyetinin korunması ile ebeveynlerin ve bakım verenlerin bilgiye erişim ihtiyaçlarının dengelenmesi bakımından önem taşımaktadır.
Avukatların Sağlık Verilerine Erişimi
3 Aralık 2025 tarihli Yönetmelik değişikliği ile avukatların müvekkillerine ait sağlık verilerine erişimi için vekâletnamede özel nitelikli kişisel verilerin işlenmesine ve aktarılmasına ilişkin açık rıza içeren özel bir hüküm bulunmasını zorunlu kılan 10. madde yürürlükten kaldırılmıştır.
Bu değişiklik, avukatların müvekkillerinin sağlık verilerine erişimini ortadan kaldırmadığı gibi, sağlık verilerinin sınırsız biçimde paylaşılabileceği anlamına da gelmemektedir. Sağlık verilerinin işlenmesi ve aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde düzenlenen özel nitelikli kişisel veri işleme şartları çerçevesinde değerlendirilmelidir. Özellikle Kanun'un 6/3-d maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olan durumlarda, ilgili kişinin açık rızası bulunmaksızın da özel nitelikli kişisel verilerin işlenmesi mümkündür.
Avukatlık Kanunu'nun 2. maddesinde düzenlenen avukatların bilgi ve belge inceleme yetkisi de bu kapsamda önem taşımaktadır. Avukatların müvekkillerine ait sağlık verilerini talep etmeleri ve hukuki süreçlerde kullanmaları, temsil yetkisi, ilgili mevzuatın öngördüğü koşullar, meslek sırrı ve kişisel verilerin korunması yükümlülükleri çerçevesinde değerlendirilmelidir.
Bu düzenleme, özellikle malpraktis davaları, hasta ve hekim vekilliği, tazminat davaları ve ceza soruşturmalarında sağlık kayıtlarına erişim bakımından önemlidir. Sağlık verilerine erişimde vekâletnamede ayrıca açık rıza hükmü bulunması zorunluluğunun kaldırılması, hukuki temsilin yürütülmesinde karşılaşılan güçlüklerin giderilmesine katkı sağlayabilecek niteliktedir.
Sağlık Çalışanlarının Sağlık Verilerine Erişimi
3 Aralık 2025 tarihli Yönetmelik değişikliğiyle, sağlık çalışanlarının kişisel sağlık verilerine erişiminde yetki kapsamı ve erişim süreleri yeniden düzenlenmiştir.
Yönetmeliğin 6. maddesi uyarınca, sağlık hizmeti sunumunda görevli kişiler hastaların sağlık verilerine yalnızca sunulan sağlık hizmetinin gerektirdiği ölçüde erişebilir. Hekimlerin erişim yetkileri ise sağlık hizmetinin niteliğine göre farklılaştırılmıştır.
Bu kapsamda:
Aile hekimleri, kayıtlı hastalarının sağlık verilerine herhangi bir süre sınırlaması olmaksızın erişebilir.
Hastanın başvurduğu hekim, sağlık hizmeti alınan günler ile konsültasyon ve kontrol muayenesi süreleri dâhil olmak üzere, ilgili sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar verilere erişebilir.
Hastanın başvurduğu sağlık hizmeti sunucusunda görevli diğer hekimler de aynı süre ve koşullar çerçevesinde sağlık verilerine erişebilir.
Yatarak tedavi gören hastaların sağlık verilerine, yatış yapılan sağlık hizmeti sunucusunda görevli hekimler tarafından taburcu oluncaya kadar erişilebilir.
Acil servise başvuran hastaların sağlık verilerine, sunulan sağlık hizmetiyle sınırlı olmak ve taburcu oluncaya kadar devam etmek üzere, acil servisin bulunduğu sağlık tesisinde görevli tüm hekimler erişebilir.
Bu erişim yetkileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinin üçüncü fıkrasında öngörülen işleme şartlarıyla sınırlıdır. Hekimin sağlık verilerine erişim yetkisinin bulunması, bu verilerin hizmetin gereği dışında görüntülenmesine veya kullanılmasına izin vermez.
Düzenleme, sağlık hizmetinin kesintisiz yürütülmesi ile hasta mahremiyetinin korunması arasında denge kurulması bakımından önem taşımaktadır. Sağlık kuruluşlarının erişim yetkilerini belirlerken hekimlerin görevlerini, sunulan sağlık hizmetinin kapsamını ve Yönetmelikte öngörülen süreleri dikkate alması gerekmektedir.
e-Nabız Güvenlik Tercihleri ve Sağlık Verilerine Erişim
3 Aralık 2025 tarihli Yönetmelik değişikliğiyle, e-Nabız üzerinden belirlenen güvenlik tercihlerinin sağlık verilerine erişim bakımından uygulanma koşulları yeniden düzenlenmiştir.
Yönetmeliğin 6. maddesine göre kişiler, e-Nabız hesaplarında belirledikleri güvenlik ayarlarıyla geçmiş sağlık verilerine erişimi sınırlandırabilir. Bu tercihler ve sonuçları hakkında ilgili kişilerin ayrıntılı şekilde bilgilendirilmesi gerekmektedir.
Güvenlik tercihleri nedeniyle geçmiş sağlık verilerine erişimin sınırlandırıldığı durumlarda, kişinin e-Nabız profilinde kayıtlı telefon numarasına gönderilen doğrulama kodunun hekimle paylaşılması ve hekim tarafından sisteme girilmesi yoluyla verilere erişim sağlanabilir.
Ancak Yönetmelik, bu güvenlik tercihlerine bazı istisnalar getirmiştir. Yatarak tedavi gören hastalar ile acil servise başvuran hastaların sağlık verilerine erişiminde, 6698 sayılı Kanun'un 6. maddesinin üçüncü fıkrasındaki işleme şartlarıyla sınırlı olmak kaydıyla, kişinin e-Nabız güvenlik tercihine bağlı erişim kısıtlaması uygulanmaz.
Ayrıca tutukluluk veya hükümlülük gibi nedenlerle doğrulama koduna ulaşılması mümkün olmayan durumlarda da güvenlik ayarı kontrolü yapılmaksızın, Kanun'daki işleme şartları çerçevesinde aile hekimi ve kişinin muayene olduğu hekimler sağlık verilerine erişebilir.
Düzenleme, kişilerin sağlık verileri üzerindeki kontrolü ile sağlık hizmetinin kesintisiz yürütülmesi arasında bir denge kurmayı amaçlamaktadır. Bununla birlikte güvenlik tercihlerinin uygulanmaması, hekimlerin sağlık verilerine sınırsız erişim yetkisine sahip olduğu anlamına gelmez. Erişim, sağlık hizmetinin gerektirdiği kapsam ve kişisel verilerin korunmasına ilişkin mevzuat hükümleriyle sınırlıdır.
Bakanlık Birimlerinin Sağlık Verilerine Erişimi
3 Aralık 2025 tarihli Yönetmelik değişikliğiyle, Sağlık Bakanlığı birimlerinin merkezi sağlık veri sistemindeki kişisel sağlık verilerine erişimine ilişkin 7. maddenin ikinci fıkrası değiştirilmiş, üçüncü fıkrası ise yürürlükten kaldırılmıştır.
Yönetmeliğe göre, sağlık hizmeti sunucuları tarafından merkezi sağlık veri sistemine kimliksizleştirilerek gönderilen verileri, ilişkisel veri tabanı aracılığıyla ilgili kişilerle eşleştirmeye yetkili kullanıcılar, Bakanlığın birim amirlerinin talebi üzerine Sağlık Bilgi Sistemleri Genel Müdürlüğü tarafından yetkilendirilir. Her birim amiri, kendi biriminden en fazla üç kişinin yetkilendirilmesini talep edebilir.
Değiştirilen ikinci fıkra uyarınca, yetkilendirilen kullanıcılar bu yetkilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinin üçüncü fıkrasında öngörülen özel nitelikli kişisel veri işleme şartlarıyla sınırlı olarak ve kişisel verilerin korunmasına ilişkin ilkelere uygun biçimde kullanabilir.
Düzenleme, merkezi sağlık veri sisteminde kişisel sağlık verileriyle kimlik bilgilerinin eşleştirilmesine ilişkin yetkinin belirli kullanıcılarla sınırlandırılması ve bu yetkinin kullanılmasında kişisel verilerin korunmasına ilişkin hukuki şartların gözetilmesi bakımından önem taşımaktadır.
Vefat Eden Kişilerin Sağlık Verilerinin Saklama Süresi
3 Aralık 2025 tarihli Yönetmelik değişikliğiyle, vefat eden kişilere ait sağlık verilerinin asgari saklama süresi 20 yıldan 30 yıla çıkarılmıştır. Yönetmeliğin 11. maddesinin ikinci fıkrası uyarınca bu verilerin en az 30 yıl süreyle saklanması gerekmektedir.
Bu düzenleme; arşivleme yükümlülükleri, eski hasta kayıtlarının muhafazası ve hukuki uyuşmazlıklarda delil niteliği bakımından sağlık kuruluşları açısından önemli sonuçlar doğurmaktadır.
Sağlık Verilerinin Düzeltilmesi ve Veri Tabanlarına Yansıması
4 Temmuz 2026 tarihli Yönetmelik değişikliğiyle, kişisel sağlık verilerinin düzeltilmesine ilişkin 13. maddenin ikinci fıkrası yeniden düzenlenmiştir.
Yönetmeliğin 13. maddesi, ilgili kişi hakkında sehven oluşturulan sağlık verilerinin düzeltilmesini düzenlemektedir. Bu kapsamda ilgili kişi, verinin oluşturulduğu sağlık hizmeti sunucusunun bağlı bulunduğu il sağlık müdürlüğüne başvurabilir. İl sağlık müdürlüğü, Sağlık Bilgi Sistemleri Genel Müdürlüğü tarafından yayımlanan kurallar doğrultusunda yaptığı incelemede verinin sehven oluşturulduğunu belirlerse düzeltme yapılmasını resmî yazıyla Genel Müdürlükten talep eder. Düzeltme işleminin sağlık hizmeti sunucusu veya Genel Müdürlük tarafından gerçekleştirilmesi ise Yönetmeliğin 13. maddesinin üçüncü fıkrasında belirlenen esaslara tabidir.
2026 değişikliğiyle, ilgili başvuruyla sınırlı olmak üzere Genel Müdürlük tarafından gerçekleştirilen işlemin sağlık hizmeti sunucusunun kendi veri tabanında da yapılacağı hükme bağlanmıştır. Aynı veriyi işleyen diğer kurum ve kuruluşların veri tabanlarında düzeltme yapılması ise ilgili kurum ve kuruluşların kendi mevzuatları kapsamında değerlendirmesine bırakılmıştır.
Bu düzenleme, sağlık verisinin düzeltilmesine ilişkin bir işlemin farklı kurumların veri tabanlarında kendiliğinden aynı sonucu doğurmayacağını göstermektedir. Özellikle sağlık verilerinin birden fazla kurum tarafından işlendiği durumlarda, düzeltmenin diğer veri tabanlarına yansıtılması ilgili kurumun tabi olduğu mevzuat çerçevesinde ayrıca değerlendirilmelidir.
Geçmiş Tanıların Yeniden Değerlendirilmesi ve Sağlık Kurulu Raporları
4 Temmuz 2026 tarihli Yönetmelik değişikliğiyle eklenen 13/A maddesi, geçmişte konulmuş tanıların kişinin güncel sağlık durumu esas alınarak yeniden değerlendirilmesine imkân tanımıştır.
Düzenlemeye göre, ilgili kişiler daha önce kendilerine konulmuş tanıların yeniden değerlendirilmesi amacıyla sağlık hizmeti sunucularına başvurabilir. Önceki tanının tek hekim tarafından konulmuş olması hâlinde değerlendirme üç hekimli sağlık kurulu tarafından yapılır. Tanının üç hekimli sağlık kurulu veya tam teşekküllü sağlık kurulu tarafından konulmuş olması durumunda ise yeniden değerlendirme yalnızca tam teşekküllü sağlık kurulu tarafından gerçekleştirilir. Değerlendirme sonucunda durum bildirir sağlık kurulu raporu düzenlenir.
Yeni düzenlemenin en önemli hukuki sonucu, sağlık kurulu raporunun geçmiş tanıya dayanılarak gerçekleştirilecek işlemlerde esas alınmasıdır. Yönetmeliğin 13/A maddesinin ikinci fıkrası uyarınca, geçmişte konulmuş bir tanının kişinin güncel sağlık durumunda bulunmadığı sağlık kurulu raporuyla belirlenmişse, bu tanıya dayanılarak tesis edilecek iş ve işlemlerde söz konusu rapor doğrultusunda hareket edilmesi gerekmektedir. İlgili mevzuattaki özel düzenlemeler saklı kalmak kaydıyla, işe giriş süreçleri başta olmak üzere geçmiş tanı yerine güncel sağlık durumunu ortaya koyan sağlık kurulu raporu dikkate alınacaktır.
Bununla birlikte, geçmişte konulmuş bir tanının güncel sağlık durumunda bulunmaması, tanının ilk konulduğu tarihte hatalı olduğu anlamına gelmez. Hastalığın tedavi edilmiş olması, iyileşme veya sağlık durumundaki değişiklikler nedeniyle geçmiş tanı ile güncel tıbbi değerlendirme birbirinden farklı olabilir. Bu nedenle tanının yeniden değerlendirilmesi ile sehven oluşturulmuş sağlık verilerinin düzeltilmesi birbirinden ayrı hukuki işlemlerdir.
Ayrıca 13/A maddesi, geçmiş tanıların sağlık kayıtlarından kendiliğinden silinmesini öngörmemektedir. Düzenlenen sağlık kurulu raporunun hukuki işlemlerde dikkate alınması ile sağlık veri tabanlarındaki kayıtların düzeltilmesi veya silinmesi farklı hukuki koşullara tabidir. Sağlık kayıtları üzerinde yapılacak işlemler, ilgili mevzuat ve kişisel verilerin korunmasına ilişkin yükümlülükler çerçevesinde ayrıca değerlendirilmelidir.
4 Temmuz 2026 tarihinde yapılan değişiklikler ise sehven oluşturulan sağlık verilerinin düzeltilmesine ilişkin işlemlerin farklı veri tabanlarına yansımasını ve geçmiş tanıların güncel sağlık durumuna göre yeniden değerlendirilmesini ayrıca düzenlemiştir. Özellikle geçmişte konulmuş bir tanının kişinin güncel sağlık durumunda bulunmadığının sağlık kurulu raporuyla belirlenmesi hâlinde, ilgili mevzuattaki özel hükümler saklı kalmak kaydıyla, işe giriş süreçleri başta olmak üzere sonraki işlemlerde geçmiş tanının esas alınamayacak olması önemlidir. Bununla birlikte bu yeniden değerlendirme, geçmiş tıbbi kayıtların kendiliğinden silinmesi anlamına gelmemektedir.
Arb. Av. Ayşe Gül HANYALOĞLU
