Kişisel Sağlık Verileri Yönetmeliğinde 2025 Değişikliği: Neler Değişti?

Av. Kübra Bulut Türkoğlu

07 Aralık 2025

| Yayınlanma Tarihi: 07 Aralık 2025

03 Aralık 2025 tarihli Resmî Gazete’nin 33096 sayılı nüshasında yayımlanan değişiklikle, 2019’da yürürlüğe giren Kişisel Sağlık Verileri Hakkında Yönetmelik’te kapsamlı değişiklikler yapıldı. Yeni düzenleme, sağlık verilerinin işlenmesi, paylaşılması ve erişim kurallarını — ülkemizde kişisel verilerin korunması temeline uygun olarak — yeniden düzenliyor. Aşağıda, değişikliğin öne çıkan maddeleri ve uygulamadaki etkilerini sizlere okuma kolaylığı sunabilmek adına tablo olarak iletiyorum.

Değişiklik	Ne Getiriyor?
Kapsamın netleştirilmesi	Yönetmeliğin 1. maddesindeki “bağlı ve ilgili kuruluşları” ifadesi “Sağlık Bakanlığına bağlı ve ilgili kuruluşlar” şeklinde değiştirildi. Bu sayede sağlık verilerinin korunması yükümlülüğünün kapsamı belirginleşti.
“Bakım veren kişi” tanımı eklendi	Velisi, vasisi veya bakım-gözetim yetkisi verilmiş gerçek/tüzel kişileri kapsayan “bakım veren kişi” tanımı mevzuata girdi. Böylece çocuklar, yaşlılar, engelliler vb. bakım altında olan kişilerin verilerine erişim ve temsil ile ilgili düzenleme getirildi.
Sağlık verilerine erişim süreleri ve yetkiler yeniden belirlendi	Aile hekimi: kişinin verilerine süresiz erişebilecek. Diğer hekimlerin erişimi: yalnızca ilgili hizmet süresiyle sınırlı olacak — muayene, konsültasyon, yatış vb. dönemleri kapsayacak. Acil servis girişi olan kişilerde, yalnızca o hastanede görevli hekimler erişebilecek.
Geçmiş sağlık verilerinin dökümünü zorla isteme yasağı	Özel nitelikli kişisel verilerin işlenmesi şartlarına uygun olmayan hallerde, geçmiş sağlık verilerinin dökümünü sunma ya da gösterme yükümlülüğü ortadan kalktı. Yani, kimse geçmiş sağlık bilgilerini dayatamayacak.
e-Nabız & Güvenlik ayarları düzenlendi	e-Nabız kullanıcısı olan kişilerin güvenlik ayarlarına göre sağlık verilerine erişim sağlanacak. Ancak sağlık hizmeti sürecinde bu ayarların verimliliği etkilediği durumlarda sorumluluk belirlenmiş.
Veri erişimi ve yetkilendirme kuralları — Bakanlık birimleri & kurum içi erişimler	Sağlık Bakanlığı ve bağlı birimlerde, verilere erişim yalnızca KVKK’ya ve mevzuata uygun yetkilendirme ile mümkün olacak.Yetkilendirme ve erişim kayıtları tutulacak; izinsiz erişim / yetkisiz paylaşım iddialarında disiplin süreçleri işletilecek.
Çocuklar, engelliler, bakım altındakiler için özel düzenleme	Özellikle çocukların, engellilerin ya da bakım gerektiren kişilerin sağlık verilerine erişim — bakım veren kişi veya yasal temsilciler üzerinden — net olarak düzenlendi. Velayet, vasiyet gibi hallerde kimlerin erişebileceği açıklandı.

Uygulamadaki Önem ve Muhtemel Etkiler

Kişisel veri güvenliği artırılıyor. Geçmiş sağlık verilerinin rastgele, zorla talep edilmesi engelleniyor; böylece bireyin mahremiyet hakkı yeniden güçlü biçimde koruma altına alınıyor.
Erişim yetkileri somutlaşıyor. Kimlerin, ne kadar süreyle ve hangi şartlarla sağlık verilerine bakabileceği netleşiyor. Bu, hem hastaların hem de sağlık profesyonellerinin hak ve yükümlülüklerini belirginleştiriyor.
Çocuk, engelli, bakım gerektiren bireylerde temsil ve veri erişimi düzenleniyor. Özellikle velayet/vasiyet durumlarında “kim, ne zaman ve hangi veriye ulaşabilir?” sorularının cevabı netleşiyor — bu da hukuki belirsizlikleri azaltıyor.
Veri işleme sürecinde sorumluluk artıyor. Sağlık kuruluşları ile Bakanlığa bağlı birimler, veri güvenliği, yetkilendirme, kayıt tutma gibi yükümlülüklere uyacak; ihlâl iddialarında disiplin / idari süreçler devreye girebilecek.
Hukukî uyum & veri koruma bilinci güçleniyor. Özellikle hukukçu okurlar için bahsetmek isterim ki, bu değişiklik hem temel insan hakları hem de sağlık kuruluşlarının sorumluluğu açısından önemli: Dava, danışmanlık ya da uyum kontrolleri açısından uyulması gereken güncel bir çerçeve sunuyor.

Neden Önemli — Ve Neden Takip Etmek Gerekli?

Ülkemizde pek çok hasta, geçmiş sağlık kayıtlarını tıbbi tedavi, dava ya da sigorta gibi amaçlarla talep edebiliyor. Ancak bu değişiklikle birlikte — özel nitelikli verilerde — kişinin açık rızası ya da yasal düzenleme gerekmeyen durumlar dışında bu tür talepler kısıtlanmış durumda. Bu, bireylerin mahremiyetine doğrudan katkı sağlıyor.
Sağlık hizmeti sunan kurumlar — hastaneler, poliklinikler, aile hekimlikleri — bu değişikliklere uyum sağlamak zorunda; bu da idari düzenlemeler, yetkilendirme süreçleri, erişim kayıtları gibi konularda yeniden yapılandırmayı gerektiriyor.
Özellikle çocuk, engelli gibi dezavantajlı olarak adlandırılan bireylerin verileri açısından “bakım veren kişi” tanımının getirilmesi, hem hukuki hem etik bir adım.
Bu yönetmelik değişikliği; kişisel veri koruma mevzuatı, insan hakları, hasta mahremiyeti gibi konularda hem hukuki hem toplumsal bilinç açısından yeni bir eşik.

Tavsiyelerim

Sağlık verileriyle çalışan tüm sağlık kuruluşlarının erişim yetkileri, kullanıcı rolleri ve erişim süreleri bakımından yeniden düzenleme yapmaları gerekir.
Özellikle bakım veren kişiler, çocuk/engelliler, temsil ve velayet durumları açısından prosedürler netleştirilmeli.
Bireylerin hakları açısından — geçmiş verilerini talep etme, rıza, veri güvenliği — bilinçlendirme ve bilgilendirme yapılmalı.
Tamamlanmış ve yürütülmekte olan uyum süreçlerinin uyumluluklarını kontrol etmesi gerekir.
Son olarak, bu düzenleme üzerine yazılı bilgilendirme, web sitesi duyurusu ya da sosyal medya farkındalığı yapılması, özellikle kamuoyunun ve hasta/sağlık çalışanlarının bilinçlenmesi açısından, faydalı olacaktır.