Kızlık Zarı İşlemlerinde Mahremiyet ve Kayıtlar

Bu konuda gelen soruların çoğu işlemin nasıl yapıldığıyla ilgili değil. İlk sorulan şu oluyor: “Kayıtlarda görünür mü, ailem öğrenir mi?” Bu yazıda, hangi korumaların bulunduğunu ve neyi sorabileceğinizi yazdım.

Sağlık verisi özel korumalıdır

Kişisel Verilerin Korunması Kanunu, sağlık verilerini özel nitelikli kişisel veri olarak sayar. Bu tür veriler, kanunda sayılan sınırlı hâller dışında ilgilinin açık rızası olmadan işlenemez ve aktarılamaz. Buna ek olarak hekimin mesleki sır saklama yükümlülüğü vardır; bu yükümlülük, hasta ile hekim arasındaki ilişkinin temelidir ve ihlali hem cezai hem mesleki sorumluluk doğurur. Kişisel verilerin hukuka aykırı biçimde başkasına verilmesi Türk Ceza Kanunu'nda ayrıca suç olarak düzenlenmiştir.

Kanundan doğan haklarınız tek tek

Mahremiyet soyut bir ilke değildir; sayılabilir ve talep edilebilir haklardan oluşur. 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili kişiye şu hakları tanır:

• Bilgi isteme: Verilerinizin işlenip işlenmediğini, işlendiyse hangi amaçla ve kimlere aktarıldığını öğrenme.
• Erişim: İşlenen verilere ilişkin bilgi talep etme ve kayıtlarınızın kopyasını isteme.
• Düzeltme: Eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme.
• Silme: Kanundaki koşullar oluştuğunda verilerin silinmesini ya da yok edilmesini isteme.
• Bildirim: Düzeltme ya da silme işleminin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İtiraz ve zarar: Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar yazılı olarak kullanılır; başvuru önce veri sorumlusuna, yani sağlık kuruluşuna yapılır. Yanıt alınamazsa ya da yanıt yetersiz bulunursa Kişisel Verileri Koruma Kurulu'na şikâyet yolu açıktır.

Sağlık verileri için ek bir koruma daha vardır: bu veriler özel nitelikli kabul edilir ve kanunda sayılan sınırlı hâller dışında açık rıza olmadan işlenemez. Sır saklama yükümlülüğü altındaki sağlık personeli eliyle işlenmesi de ayrıca aranır.

Kim bilgiye erişebilir?

• Tedavi ekibi: işlemin yürütülmesi için gereken sağlık çalışanları.
• Siz: kendi kayıtlarınıza erişme ve kopya isteme hakkınız vardır.
• Yasal temsilci: on sekiz yaş altındaki başvurularda veli ya da vasi. Bu durum ayrı bir başlıktır ve on sekiz yaş altı başvurular yazısında ele alınmıştır.
• Yetkili merciler: yalnızca kanunun açıkça izin verdiği hâllerde, usulüne uygun talep üzerine.

Bu listede eş, nişanlı, anne-baba ya da kayınvalide yoktur. Yetişkin bir kişinin sağlık bilgisi, kendisi istemedikçe yakınlarına açıklanmaz. “Ailesi geldi, sordu” gerekçesi bilgi paylaşımı için yeterli değildir.

Uygulamada nelere dikkat edilir?

• Görüşmenin bir bölümünün yalnız yapılmasını isteyebilirsiniz.
• Size hangi numaradan ve nasıl ulaşılacağı önceden kararlaştırılabilir; arama yerine mesaj tercih edebilir ya da tam tersini isteyebilirsiniz.
• Randevu kaydında ve iletişimde hangi ifadenin kullanılacağını konuşabilirsiniz.
• Refakatçinizin hangi aşamalarda yanınızda olacağını siz belirlersiniz.
• Kayıtlarınızın kopyasını isteyebilir, verileriniz hakkında bilgi talep edebilirsiniz.

Hangi kayıt nerede tutulur?

Tablonun son üç satırı önemlidir: bunlar kurum dışına çıkan kayıtlardır. Bu nedenle görüşmede sorulması gereken soru şudur: "Bu süreçte kurum dışına giden bir bilgi olacak mı, olacaksa ne yazacak?"

Estetik amaçlı girişimler sosyal güvenlik kapsamında değildir ve kurum üzerinden işlem görmez. Özel sağlık sigortası kullanmak istemiyorsanız bunu baştan söylemeniz yeterlidir. İşyeri raporu gerekiyorsa, raporda tanı yazılmasının zorunlu olup olmadığını sorabilirsiniz; çoğu durumda istirahat süresi yeterlidir.

Dijital izler: en sık kırılan halka

Uygulamada mahremiyetin en sık kırıldığı yer tıbbi kayıtlar değil, gündelik dijital alışkanlıklardır. Alınabilecek basit önlemler şunlardır:

• Telefonda ekran kilidi kullanmak ve bildirim önizlemelerini kapatmak; gelen mesajın içeriği kilit ekranında görünmesin.
• Randevuyu paylaşılan bir takvime yazmamak; ortak hesapla eşlenen takvimler bildirim üretir.
• Kurumun size hangi numaradan, hangi kanaldan ulaşacağını ve ne yazacağını önceden kararlaştırmak.
• Paylaşılan bir e-posta hesabı ya da aile tarifesi yerine kendi iletişim bilgilerinizi vermek.
• Tarayıcıda ortak kullanılan bir cihazda arama geçmişi bırakmamak.
• Ödeme yöntemini, ekstrede nasıl görüneceğini göz önünde bulundurarak seçmek.

Bu ayrıntılar küçük görünür; oysa kurumun aldığı tüm önlemler, telefonda açık bir bildirim önizlemesiyle etkisiz hâle gelebilir.

Sormanız gereken sorular

• Bu işlem için hangi kayıtlar tutuluyor ve ne kadar süre saklanıyor?
• Kayıtlara kurum içinde kimler erişebiliyor?
• Bana ulaşmak için hangi iletişim bilgisi kullanılacak ve ne söylenecek?
• Ödeme, reçete ya da rapor süreçlerinde hangi bilgiler yer alacak?
• Verilerimle ilgili taleplerimi kime, nasıl iletebilirim?

Bu sorular fazladan değildir. Her sağlık kuruluşunun kayıt düzeni farklıdır; genel bir cevaba güvenmek yerine gideceğiniz kurumdan kendi işleyişini anlatmasını isteyin. Aydınlatma metni okumanız için size verilmelidir.

Kalıcı ve geçici işlemlerde kayıt farkı var mı?

Kayıt yükümlülüğü açısından belirleyici olan işlemin kalıcı ya da geçici olması değil, bir sağlık hizmeti verilmiş olmasıdır. İşlem türleri arasındaki tıbbi farkları kalıcı ve geçici dikim sayfasında bulabilirsiniz; mahremiyet açısından ise ikisi de aynı korumaya tabidir.

Ödeme, sigorta ve yazışmalar

Mahremiyet yalnızca dosyayla ilgili değildir; süreçteki yan kayıtlar da konunun parçasıdır. Ödeme biçimi, düzenlenen belgeler, özel sağlık sigortası kullanılacaksa sigorta şirketine iletilen bilgiler ve varsa işyerine verilecek rapor, farklı kişilerin görebileceği kayıtlar üretir. Bu nedenle görüşmede şunu sormak yerinde olur: “Bu süreçte kurum dışına giden bir bilgi olacak mı, olacaksa ne yazacak?” Özel sigorta kullanmak istemiyorsanız bunu baştan söyleyebilirsiniz. Aynı biçimde, size ulaşmak için kullanılacak telefon numarasını ve gönderilecek mesajın içeriğini de önceden belirleyebilirsiniz. Bunlar özel istek değil, mahremiyet hakkının pratikteki karşılığıdır.

Baskı altında başvuru

Başvurunun aile ya da başka bir kişi tarafından dayatıldığı durumlar görülür. Tıbbi açıdan kural değişmez: işlem, ancak kişinin kendi özgür iradesiyle verdiği rızayla yapılır. Baskı altında imzalanan onam geçerli bir rıza sayılmaz. Böyle bir durumda hekimin yapması gereken, kişiyi yalnız görüşmeye almak ve kararın gerçekten kendisine ait olup olmadığını değerlendirmektir. Bekaret kontrolü talebiyle gelinmesi ise ayrı ve daha ağır bir durumdur; bunun yasal çerçevesini bekaret muayenesi ve hukuk yazısında anlattım.

Kendi adınıza yapabilecekleriniz

Telefonunuzda ekran kilidi bulundurmak, kurumdan gelecek mesajların önizlemede görünmemesini sağlamak ve randevu bilgisini paylaşılan takvimlere yazmamak, kendi tarafınızda alınabilecek basit ama etkili önlemlerdir. Bu ayrıntılar küçük görünür; oysa uygulamada mahremiyetin en sık kırıldığı yer, tıbbi kayıtlar değil gündelik kullanım alışkanlıklarıdır.

İşlem sonrası

Kontrol randevusu, ilaç kullanımı ve dikkat edilecekler de aynı gizlilik çerçevesinde yürütülür. Sonraki dönemde dikkat edilecekler, işlem takvimiyle birlikte himenoplasti sayfasında anlatılmıştır. Bir soruyu sormaktan çekindiğiniz için ertelemeyin: mahremiyet, sağlık hizmetinin bir parçasıdır, ayrıcalık değil.

Görüşmede neyi önceden konuşabilirsiniz?

Mahremiyetin uygulamadaki karşılığı, süreç başlamadan önce birkaç ayrıntının kararlaştırılmasıdır. Bunlar özel bir istek değildir; istenmesi olağandır ve çoğu kurum kolayca uygular.

• İletişim kanalı: Size hangi numaradan ulaşılacağı, arama mı mesaj mı tercih ettiğiniz ve mesajda ne yazacağı.
• Randevu kaydı: Kayıtta ve çağrı sisteminde hangi ifadenin kullanılacağı.
• Refakatçi: Hangi aşamalarda yanınızda bulunacağı; muayene odasına girip girmeyeceği.
• Belge teslimi: Rapor ve sonuçların elden mi verileceği, posta ya da e-posta kullanılacaksa adresin hangisi olacağı.
• Ödeme: Hangi yöntemin kullanılacağı ve ekstrede nasıl görüneceği.
• Kontrol randevusu: Hatırlatma mesajı gönderilip gönderilmeyeceği.

Bu başlıkların çoğu, sonradan değiştirilmesi güç olan ayrıntılardır; ilk görüşmede konuşulduğunda süreç boyunca sorun çıkarmaz. Görüşmenin bir bölümünü yalnız yapmayı istemek de aynı biçimde olağan bir taleptir ve gerekçe açıklamanız gerekmez.

İşlem öncesinde aydınlatma metni isteyin

Her sağlık kuruluşunun, kişisel verileri nasıl işlediğini anlatan bir aydınlatma metni bulunur ve bu metin size verilmek zorundadır. Pratikte en çok işe yarayan adım, işlem öncesinde bu metni istemek ve üç başlığı okumaktır: hangi verilerin işlendiği, kimlere aktarıldığı ve ne kadar süre saklandığı.

Bu metin genel bir çerçeve çizer; kurumun kendi işleyişine dair ayrıntıları ise sormanız gerekir. Genel bir yanıtla yetinmek yerine gideceğiniz kurumdan kendi kayıt düzenini anlatmasını istemek, sonradan çıkabilecek soruların çoğunu baştan ortadan kaldırır.

Yanlış bilinen üç şey

"Aile üyesi olduğu için bilgi verilir." Verilmez. Yetişkin bir kişinin sağlık bilgisi, kendisi istemedikçe yakınlarına açıklanmaz; eş, nişanlı ve anne-baba bu kapsamdadır. Bu listede yalnız tedavi ekibi, kişinin kendisi, 18 yaş altında yasal temsilci ve kanunun açıkça izin verdiği hâllerde yetkili merciler bulunur.

"Kayıt tutulmazsa daha güvenli olur." Tersine. Sağlık hizmeti verildiğinde kayıt tutulması zorunludur; kayıt tutulmaması hem mevzuata aykırıdır hem de sonradan bir sorun çıktığında sizi savunmasız bırakır. Güvenlik, kaydın tutulmamasıyla değil, korunmasıyla sağlanır.

"Özel muayenehanede kayıt olmaz." Olur. Kayıt yükümlülüğü kurumun türüne göre değişmez. Değişen şey, kayıtların nerede tutulduğu ve kimlerin eriştiğidir; bunu sormak hakkınızdır.

Veri ihlali olursa ne yapılır?

Kayıtların izinsiz görülmesi, paylaşılması ya da sızdırılması bir veri ihlalidir ve bunun tanımlanmış bir karşılığı vardır.

Veri sorumlusu, ihlali öğrendiğinde en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür; ilgili kişiye de bildirim yapılır. Siz de doğrudan kuruma şikâyette bulunabilirsiniz. Bunun yanında iki yol daha vardır: kişisel verilerin hukuka aykırı biçimde başkasına verilmesi Türk Ceza Kanunu'nda suç olarak düzenlenmiştir, dolayısıyla cumhuriyet başsavcılığına suç duyurusunda bulunulabilir; ayrıca hekim ya da kurum hakkında il sağlık müdürlüğüne ve ilgili meslek odasına başvurulabilir.

Böyle bir durumda yapılması gereken ilk şey kanıtı korumaktır: ekran görüntüsü almak, tarih ve saat not etmek, kimin hangi bilgiyi nereden öğrendiğini yazmak. Sonradan yapılacak başvurularda bu kayıtlar belirleyici olur.

Reşit olmayan başvurularda durum

On sekiz yaşından küçüklerde yasal temsilcinin bilgiye erişimi vardır ve bu, gizliliğin sınırını oluşturur. Buna karşılık bu sınır mutlak değildir: gencin kendisiyle yalnız görüşülmesi, sorularını sorabilmesi ve varsa baskının anlaşılabilmesi için gereklidir.

Bir sınır daha vardır: suç belirtisiyle karşılaşılması. Türk Ceza Kanunu'nun 280. maddesi, görevi sırasında bir suçun işlendiğine dair belirtiyle karşılaşmasına rağmen durumu yetkili makamlara bildirmeyen sağlık mesleği mensubu için ceza öngörür. Bu nedenle hekimin, gizliliğin nereye kadar korunacağını görüşmenin başında açıkça söylemesi gerekir; "her şey aramızda kalır" tutulamayacak bir sözdür.

Bu yaş grubundaki çerçevenin tamamı 18 yaş altı başvurularda hukuki çerçeve yazısında ele alınmıştır.

Kayıtlar ne kadar süre saklanır?

Sağlık kayıtları belirli süreler boyunca saklanır; bu süre mevzuatla belirlenir ve kurumun kendi saklama ve imha politikasında yazılıdır. Bu politikayı görmek isteme hakkınız vardır.

Saklama süresinin bitmesiyle veriler silinir, yok edilir ya da anonim hâle getirilir. Süre dolmadan silme talebinde bulunabilirsiniz; ancak kanunda öngörülen bir saklama yükümlülüğü varsa bu talep karşılanamaz. Böyle bir durumda kurumun, nedenini gerekçesiyle yazılı olarak bildirmesi gerekir.

Pratik öneri şudur: işlem öncesinde aydınlatma metnini isteyin ve saklama süresi ile veri aktarımı başlıklarını okuyun. Bu metin size verilmek zorundadır ve sonradan çıkabilecek soruların çoğunun yanıtı oradadır.