E-NABIZ VE SAĞLIK VERİLERİNDE KAPSAMLI DEĞİŞİKLİK!
Sağlık Bakanlığı, Kişisel Sağlık Verileri Hakkında Yönetmelik’te önemli değişikliklere gitti. Yeni düzenleme ile e-Nabız güvenlik ayarları, sağlık verilerine erişim süreleri ve boşanmış ailelerin çocuk verilerine erişimi gibi konularda yenilikler getirildi.
3 Aralık 2025 tarihli Resmî Gazete’de yayımlanan “Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” ile vatandaşların sağlık verilerine erişim ve korunmasına ilişkin kurallar güncellendi.
E-NABIZ’DA YENİ GÜVENLİK VE ERİŞİM KURALLARI
Yönetmelikteki en dikkat çekici düzenlemelerden biri, hekimlerin geçmiş sağlık verilerine erişim yetkilerini yeniden tanımlayan maddeler oldu.
1. Hekim Erişim Süreleri Sınırlandı
Sağlık verilerine erişim, temel olarak Kişisel Verilerin Korunması Kanunu’nun (KVKK) 6. maddesinin üçüncü fıkrasında yer alan işleme şartlarıyla sınırlandırıldı. Bu kapsamda:
Aile Hekimi: Herhangi bir süre sınırı olmaksızın erişebilecek.
Muayene Hekimi: Sağlık hizmeti alındığı günler, konsültasyon ve kontrol muayene süresi dahil olmak üzere, doğrudan bağlantılı işlemler tamamlanıncaya kadar erişim sağlayabilecek.
Yatış Yapan Hekimler: Hasta taburcu olana kadar erişim sağlayabilecek.
Acil Servis Hekimleri: İlgili sağlık hizmetiyle sınırlı olmak üzere, hasta taburcu olana kadar erişim sağlayabilecek.
2. Geçmiş Verilere SMS Koduyla Erişim
Kişiler, e-Nabız hesapları üzerinden güvenlik ayarı yaparak geçmiş sağlık verilerinin hekimler tarafından görüntülenmesini kısıtlayabilecek. Bu durumda, hekimin geçmiş verilere erişimi için:
Kişinin profilinde beyan edilen telefon numarasına gönderilecek olan kodun hekim ile paylaşılması ve hekim tarafından sisteme girilmesi gerekecek.
3. Güvenlik Ayarı İstisnası: Tutuklu ve Hükümlüler
Tutukluluk veya hükümlülük gibi kod almayı engelleyecek durumlarda, herhangi bir güvenlik ayarı kontrolü yapılmayacak. Bu kişilerin sağlık verilerine, aile hekimi ve muayene olduğu tüm hekimler sınırlı şartlarla erişebilecek.
ÇOCUKLARIN VE ENGELLİLERİN VERİLERİNE ERİŞİM
Yönetmelik, boşanma durumlarında çocukların sağlık verilerine erişimini ve engelli kişilerin bakım verenlerinin erişimini netleştirdi.
1. Boşanmada Çocuk Verileri
Boşanma Davası Sırasında: Velayet hakkı tedbiren üzerine bırakılan taraf, çocuğun sağlık verilerine erişebilecek.
Boşanma Sonrası: Velayet hakkı üzerine bırakılan taraf çocuğun sağlık verilerine erişebilecek.
Velayet Hakkı Olmayan Ebeveyn: Sağlık Bakanlığı Genel Müdürlüğü’ne başvurması halinde, başvuru değerlendirilecek. Olumlu sonuçlanırsa, çocuğun sağlığına ilişkin çıkarımlar yapılabilecek, lokasyon, adres veya iletişim bilgileri gibi verilerden arındırılmış veriler talep sahibi ebeveyn ile paylaşılabilecek.
2. Bakım Veren Kişi Tanımı ve Erişimi
Yönetmeliğe “Bakım veren kişi” tanımı eklendi. Ayrıca, engelli raporu bulunan kişilerin sağlık verilerine, tanımlanan bakım veren kişiler tarafından da erişim sağlanabileceği hükme bağlandı.
DİĞER ÖNEMLİ DEĞİŞİKLİKLER
Veri Talep Süresi: Kişisel sağlık verilerine ilişkin bilgi edinme veya düzeltme talepleri için cevap süresi 20 günden 30 güne çıkarıldı.
Kayıt İptali: Kişisel sağlık verilerini hukuka aykırı işleyen personelin yetkilerinin iptali ibaresi, “disiplin amirliği tarafından gerekli işlemler tesis edilir” şeklinde değiştirildi.
Yeni Yönetmelik, yayımı tarihi olan 3 Aralık 2025 tarihinde yürürlüğe girdi.
3 Aralık 2025 ÇARŞAMBA
Resmî Gazete
Sayı : 33096
YÖNETMELİK
Sağlık Bakanlığından:
KİŞİSEL SAĞLIK VERİLERİ HAKKINDA YÖNETMELİKTE DEĞİŞİKLİK
YAPILMASINA DAİR YÖNETMELİK
MADDE 1- 21/6/2019 tarihli ve 30808 sayılı Resmî Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmeliğin 1 inci maddesinin birinci fıkrasında yer alan “bağlı ve ilgili kuruluşları” ibaresi “Sağlık Bakanlığına bağlı ve ilgili kuruluşlar” şeklinde değiştirilmiştir.
MADDE 2- Aynı Yönetmeliğin 3 üncü maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 3- (1) Bu Yönetmelik, 7/5/1987 tarihli ve 3359 sayılı Sağlık Hizmetleri Temel Kanununun 3 üncü maddesinin birinci fıkrasının (f) bendi ve ek 19 uncu maddesine, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa ve 1 sayılı Cumhurbaşkanlığı Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 352 nci, 358 inci ve 508 inci maddelerine dayanılarak hazırlanmıştır.”
MADDE 3- Aynı Yönetmeliğin 4 üncü maddesinin birinci fıkrasına aşağıdaki bent eklenmiştir.
“t) Bakım veren kişi: Çocuğun velisi veya vasisi ya da bakım ve gözetiminden sorumlu olarak yetkilendirilmiş gerçek ya da tüzel kişileri,”
MADDE 4- Aynı Yönetmeliğin 5 inci maddesinin üçüncü fıkrasında yer alan “sağlık hizmeti sunumu için gerekli olan” ibaresi “Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile öngörülen” şeklinde değiştirilmiştir.
MADDE 5- Aynı Yönetmeliğin 6 ncı maddesinin ikinci ve üçüncü fıkraları aşağıdaki şekilde değiştirilmiş, dördüncü fıkrası aşağıdaki şekilde yeniden düzenlenmiş ve beşinci fıkrası aşağıdaki şekilde değiştirilmiştir.
“(2) Kişilerin sağlık verilerine Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak üzere ancak;
a) Kişinin kayıtlı olduğu aile hekimi tarafından herhangi bir süre sınırı olmaksızın,
b) Kişinin sağlık hizmeti almak amacıyla başvurduğu hekim tarafından; sağlık hizmeti aldığı günler, konsültasyon veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar,
c) Kişinin sağlık hizmeti almak amacıyla başvurduğu sağlık hizmeti sunucusunda görevli hekimler tarafından; sağlık hizmeti aldığı günler, konsültasyon veya kontrol muayene süresi dâhil olmak üzere alınan sağlık hizmetiyle doğrudan bağlantılı işlemler tamamlanıncaya kadar,
ç) Hastanın yatışının yapıldığı sağlık hizmet sunucusunda görev yapan hekimler tarafından, hasta sağlık hizmet sunucusundan taburcu olana kadar,
d) Acil servis üzerinden girişi yapılan kişilerin, ilgili sağlık hizmeti ile sınırlı olmak üzere, giriş yapılan acil servisin bulunduğu sağlık tesisindeki görevli tüm hekimler tarafından taburcu olana kadar,
erişilebilir.
(3) e-Nabız hesabı üzerinden güvenlik ayarı tercihinde bulunan kişilerin sağlık verilerine, kendi güvenlik ayarları çerçevesinde erişim sağlanır. İlgili kişiler, güvenlik ayarları ve sonuçları konusunda ayrıntılı şekilde bilgilendirilir. Güvenlik ayarları ve geçmiş sağlık verilerinin görüntülenememesi nedeniyle sağlık hizmeti sunumunda meydana gelebilecek aksaklık ve zararlardan Bakanlık sorumlu olmaz. Bu fıkranın ilk cümlesi, ikinci fıkranın (ç) ve (d) bentlerinde belirtilen hallerde Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla uygulanmaz.”
“(4) Sunulan güvenlik tercihlerindeki durumlarda sağlık verilerine erişilmesini istemeyen kişilerin geçmiş sağlık verilerine, kişinin kendisi tarafından profilinde beyan edilen telefon numarasına gönderilecek olan kodun hekim ile paylaşılması ve hekim tarafından sisteme girilmesi halinde erişilebilir.”
“(5) Kişiler e-Nabız güvenlik ayarlarını dördüncü fıkra doğrultusunda gerçekleştirmiş olsalar dahi tutukluluk ve hükümlülük gibi haller nedeniyle dördüncü fıkra kapsamında gönderilecek koda ulaşamayacakları durumlarda herhangi bir güvenlik ayarı kontrolü yapılmaz ve kişinin sağlık verilerine Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartları ile sınırlı olmak kaydıyla aile hekimi ve muayene olduğu tüm hekimler erişim sağlayabilir. Bu hallerin ortadan kalkması durumunda kişi yeniden güvenlik ayarları tercihinde bulunabilir.”
MADDE 6- Aynı Yönetmeliğin 7 nci maddesinin ikinci fıkrası aşağıdaki şekilde değiştirilmiş ve aynı maddenin üçüncü fıkrası yürürlükten kaldırılmıştır.
“(2) Birim amirinin talebi üzerine Genel Müdürlükçe yetkilendirilen kullanıcılar bu yetkiyi, Kanunun 6 ncı maddesinin üçüncü fıkrasında yer alan işleme şartlarıyla sınırlı olmak üzere kişisel veri koruma mevzuatı ilkelerine uygun olarak kullanabilirler.”
MADDE 7- Aynı Yönetmeliğin 8 inci maddesinin ikinci fıkrası aşağıdaki şekilde değiştirilmiş ve aynı maddeye aşağıdaki fıkralar eklenmiştir.
“(2) Boşanma davası devam ederken velâyet hakkı tedbiren üzerine bırakılan taraf çocuğun sağlık verilerine erişebilir.”
“(3) Boşanmanın gerçekleşmesi durumunda velâyet hakkı üzerine bırakılan taraf çocuğun sağlık verilerine erişebilir.
(4) Velâyet hakkı üzerinde bırakılmayan anne veya babanın çocuğuyla ilgili sağlık verilerine ilişkin Genel Müdürlüğe başvurması halinde bu başvuru Genel Müdürlükçe değerlendirilir. Başvurunun olumlu sonuçlanması halinde; velâyet hakkı üzerinde bırakılan tarafa veya çocuğa ilişkin lokasyon, adres veya iletişim bilgileri gibi verilerden arındırılmış olan ve yalnızca çocuğun sağlığına ilişkin çıkarımlar yapılabilecek veriler talep sahibi anne veya baba ile paylaşılabilir.”
MADDE 8- Aynı Yönetmeliğin 9 uncu maddesinin başlığı “Sağlık verilerine hasta yakınları ile sağlık hizmeti alan kişi yakınlarının erişimi” şeklinde değiştirilmiş, aynı maddenin birinci fıkrasında yer alan “Yönetmeliğinin 18 inci maddesinin üçüncü fıkrasına” ibaresi “Yönetmeliği hükümlerine” şeklinde değiştirilmiş ve aynı maddeye aşağıdaki fıkra eklenmiştir.
“(2) Engelli raporu bulunan kişilerin sağlık verilerine, bakım veren kişiler tarafından da erişim sağlanabilir.”
MADDE 9- Aynı Yönetmeliğin 10 uncu maddesi yürürlükten kaldırılmıştır.
MADDE 10- Aynı Yönetmeliğin 11 inci maddesinin ikinci fıkrasında yer alan “20” ibaresi “30” şeklinde değiştirilmiştir.
MADDE 11- Aynı Yönetmeliğin 13 üncü maddesinin birinci fıkrasında yer alan “ilgili sağlık hizmeti sunucusunda” ibaresi “Genel Müdürlük tarafından yayımlanan kurallar doğrultusunda” şeklinde değiştirilmiştir.
MADDE 12- Aynı Yönetmeliğin 21 inci maddesinin ikinci fıkrasında yer alan “varsa yetkileri iptal edilir” ibaresi “disiplin amirliği tarafından gerekli işlemler tesis edilir” şeklinde değiştirilmiştir.
MADDE 13- Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 14- Bu Yönetmelik hükümlerini Sağlık Bakanı yürütür.
