Ortak
ANALİZ&GELİŞMELER
Özel Sağlık Sigortaları Yönetmeliğinde Değişiklik
20 Ekim 2025 tarihli ve 33053 sayılı Resmî Gazete’de yayımlanan Özel Sağlık Sigortaları Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik (“Değişiklik Yönetmeliği”) ile Özel Sağlık Sigortaları Yönetmeliği’nde (“Yönetmelik”) değişiklikler yapılmıştır. Değişiklik Yönetmeliği ile sağlık bilgileri için öngörülen yazılı onay şartı kaldırılmış ve Yönetmelik kapsamında yürütülen kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) ve ilgili ikincil mevzuattaki usul ve esaslara tabi tutulmuştur. Bunun yanında kişisel verilerin işlenmesine ve sır saklama yükümlülüğüne yönelik hükümlerde önemli düzenlemelere yer verilmiştir.
YAZILI ONAY ŞARTININ KALDIRILMASI
Değişiklik Yönetmeliği ile birlikte, özel sağlık sigortalarında kişilerin sağlık bilgilerinin işlenebilmesi için aranan yazılı onay şartı kaldırılmış ve bu alanda yürütülecek tüm kişisel veri işleme süreçleri doğrudan KVKK’ya tabi hale getirilmiştir. Artık ilgili kişilere ait sağlık verileri, Yönetmelik’te önceden öngörülmüş olan yazılı onay aranmaksızın, yalnızca KVKK m.6/3’de belirtilen özel nitelikli kişisel verilerin işlenme şartlarından birine bağlı olarak işlenebilecektir.
VERİ PAYLAŞIMI ÇERÇEVESİ
Daha önce Yönetmelik kapsamında kişilerin sağlık verileri, Sigorta Bilgi ve Gözetim Merkezi (“Merkez“) ve diğer yetkili merciler haricinde sigortalının rızası olmadıkça hiçbir gerçek ve tüzel kişi ile paylaşılamıyorken, Değişiklik Yönetmeliği ile bu aktarımlar da KVKK’ya tabi hale getirilmiştir. Yeni düzenlemeye göre, veri paylaşımı KVKK’daki genel veri işleme ve aktarım esasları çerçevesinde gerçekleştirilebilecektir.
SAKLAMA SÜRESİ VE İMHA YÜKÜMLÜLÜĞÜ
Yeni düzenlemeye göre Merkez tarafından tutulan sigortalılık kayıtları ve sağlık bilgilerinin, kişinin sigortalılığının sona ermesinden itibaren 10 yıl boyunca muhafaza edileceği ve bu sürenin sonunda verilerin KVKK’ya uygun olarak re’sen silinmesi, yok edilmesi veya anonim hâle getirilmesi gerektiği hükme bağlanmıştır.
SIR SAKLAMA YÜKÜMLÜLÜĞÜ
Değişiklik Yönetmeliği ile getirilen yeni düzenlemede, sır saklama yükümlülüğüne ilişkin 5684 sayılı Sigortacılık Kanunu’nun 31/A maddesine atıf yapılarak, maddede sayılan tüm gerçek ve tüzel kişilerin sır saklama yükümlülüğüne tabi olduğu ve bu sır saklama yükümlülüğünün görev veya sıfat sona erdikten sonra da devam edeceği hüküm altına alınmıştır.
SONUÇ
Değişiklik Yönetmeliği ile birlikte, Yönetmelik hükümlerinin 2024 yılında KVKK’da yapılan değişiklik[1] ile genişletilmiş özel nitelikli kişisel veri işleme ve aktarım şartlarının uyumlu olması sağlanmıştır. Böylelikle, özel sağlık sigortası hizmetlerinin sunulması için açık rızanın şart koşulması uygulamasına son verilerek kişisel veri işleme faaliyetleri KVKK’daki veri işleme şartlarına tabi hale gelmiştir. Bu değişikliklerle, kişisel veri işleme süreçlerinde hem sektörel ihtiyaçları hem de mevzuatın koruma hedeflerini dengeleyen daha bütüncül bir yaklaşım benimsenmiştir. Değişiklik Yönetmeliği 1 Ocak 2026 tarihinde yürürlüğe girecek olup, özel sağlık sigortaları kapsamında sağlık verisi işleyen ilgili şirketlerin bu tarihe kadar sağlık verilerinin işlenmesine yönelik aydınlatma, açık rıza metinleri vb. KVKK dokümanlarını güncel Yönetmelik hükümleri çerçevesinde gözden geçirmeleri ve uygulamaya hazır hale getirmeleri önem arz etmektedir.
