Hasta Dosyasına Erişim, Kayıt Düzeltme ve Sağlık Verisi

Kapsam

Dosya ve suret erişimi, temsil ve yakınlar, hekim notu, yanlış veri düzeltme, ek görüş, e-Nabız, erişim logu, KVKK başvurusu, sır saklama ve yargısal kullanım incelenir. Hasta dosyasına erişim ve düzeltme hakkı tıbbi geçmişi silme yetkisi değildir; yanlış kişisel veri düzeltilirken klinik kaydın bütünlüğü, izlenebilirliği ve hukuki saklama yükümlülüğü korunur. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, hasta dosyasına erişim, kayıt düzeltme ve sağlık verisi konusunda 31 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Uyuşmazlığın Hukukî Niteliği

İncelemenin ilk ölçütü “hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir” kuralıdır. Gerçeğe aykırı kişisel verinin düzeltilmesi istenebilir; tıbbi kanaat geçmişe dönük iz bırakmadan silinemez. Ayrıca “sağlık verisi özel nitelikli kişisel veridir ve erişim görev, gereklilik ve güvenlik tedbirleriyle sınırlandırılır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Hasta Dosyasına Erişim, Kayıt Düzeltme ve Sağlık Verisi bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.11/1-B

Doğrulanmış Kanun Alıntısı

“Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,” — Alıntının yeri: Kişisel Verilerin Korunması Kanunu m.11/1-b

Bu alıntı, TBMM, 6698 sayılı Kişisel Verilerin Korunması Kanunu kabul metni, m.11/1-b üzerinden 31.08.2026 tarihinde doğrulanmıştır.

Hasta dosyasına erişim, kayıt düzeltme ve sağlık verisi kapsamında m.11/1-b hükümleri sağlık verisi, haklar ve başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Sağlık Hizmetleri Temel Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

3359 Sayılı Sağlık Hizmetleri Temel Kanunu: İlgili Hükümler

Hasta dosyasına erişim, kayıt düzeltme ve sağlık verisi kapsamında ilgili hükümler hükümleri sağlık hizmeti ve kayıt sistemi bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Ceza Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

5237 Sayılı Türk Ceza Kanunu: m.135-140

Hasta dosyasına erişim, kayıt düzeltme ve sağlık verisi kapsamında m.135-140 hükümleri kişisel verilerle ilgili suçlar bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Doktrindeki Yaklaşımlar

Aşağıdaki doktrin görüşü bağlayıcı değildir; doğrulanmış bibliyografik kaydından, eserin bağlamı korunarak aktarılmıştır.

Ayşe Aslı Alçın: Türk Hukukunda Kişisel Sağlık Verileri ve İdarenin Kişisel Sağlık Verilerini Koruma Yükümlülüğü

Sağlık verileri özel nitelikli veridir; erişim ve düzeltme talepleri veri minimizasyonu, güvenlik ve kayıt bütünlüğüyle dengelenmelidir. Bu yaklaşım, somut uyuşmazlık içinde somut vakıa ve yürürlükteki hükümle birlikte değerlendirilmelidir.

“kişisel sağlık verileri, “kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi” olarak tanımlanabilir.” — Alıntının yeri: Öz

Hasta dosyasına erişim, kayıt düzeltme ve sağlık verisi konusunda yararlanılan eser: Ayşe Aslı Alçın, “Türk Hukukunda Kişisel Sağlık Verileri ve İdarenin Kişisel Sağlık Verilerini Koruma Yükümlülüğü”, Türkiye Adalet Akademisi Dergisi, 2022, S. 51, s. 365-410. Doğrulama tarihi: 31.08.2026.

Somut Dosyada Usul ve Delil Notu

KVKK başvurusunda önce veri sorumlusuna başvurulmalı; cevap veya cevapsızlığa göre Kurula şikâyette otuz-altmış günlük süreler ayrı hesaplanmalıdır. Hasta dosyasına erişim ile tıbbi kaydın geriye dönük silinmesi aynı talep değildir; düzeltme, açıklama ekleme ve denetim izi korunmalıdır. Kurumun kamu veya özel niteliğine göre idari, tüketici ve genel yargı yolları ayrılmalı; sağlık verisi dosyada gereksiz açıklanmamalıdır. Resmî MBS PDF bağlantısı belirlenmiştir; mevzuat alıntısı aşağıda gösterilen TBMM kabul/değişiklik metniyle kelimesi kelimesine karşılaştırılmıştır. Ancak MBS PDF bu araştırma turunda satır düzeyinde açılamadığından alıntı yayında doğrulanmış konsolide mevzuat alıntısı olarak gösterilmemeli; güncel metin, yürürlük ve olay tarihi ayrıca kontrol edilmelidir.

Kural, İstisna ve Değerlendirme

Hasta, Sağlık Durumu ile İlgili Dosya ve Kayıtları İnceleyebilir ve Suretini Alabilir.

Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir. Bu ölçüt özellikle hasta dosyası ve elektronik kayıt dökümü üzerinden sınanır. Hasta veya temsil yetkisinin doğrulanması tamamlanmadan sonuca gidilmesi, kayıt erişimini yalnız dava açılması şartına bağlamak ihtimalini güçlendirebilir.

Gerçeğe Aykırı Kişisel Verinin Düzeltilmesi İstenebilir; Tıbbi Kanaat Geçmişe Dönük İz Bırakmadan Silinemez.

Bu kuralın olayda karşılık bulması için e-Nabız ile hastane erişim logları ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden gerçeğe aykırı kişisel verinin düzeltilmesi istenebilir; tıbbi kanaat geçmişe dönük iz bırakmadan silinemez” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Sağlık Verisi Özel Nitelikli Kişisel Veridir ve Erişim Görev, Gereklilik ve Güvenlik Tedbirleriyle Sınırlandırılır.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden sağlık verisi özel nitelikli kişisel veridir ve erişim görev, gereklilik ve güvenlik tedbirleriyle sınırlandırılır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok veri sorumlusuna başvuru ve cevap ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve hasta yakınına temsil belgesi olmadan veri vermek savunması da ayrıca incelenmelidir.

Veri Sorumlusu Erişim, Aktarım ve İhlal İddiasına Gerekçeli ve Süresinde Cevap Vermelidir.

Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden veri sorumlusu erişim, aktarım ve ihlal iddiasına gerekçeli ve süresinde cevap vermelidir. Bu ölçüt özellikle yanlışlığı gösteren laboratuvar, görüntü ve uzman kaydı üzerinden sınanır. KVKK kapsamında veri sorumlusuna başvuru tamamlanmadan sonuca gidilmesi, log talebini kullanıcı ve tarih belirtmeden yapmak ihtimalini güçlendirebilir.

Dosyanın Delil Omurgası

Hasta Dosyası ve Elektronik Kayıt Dökümü.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden hasta dosyası ve elektronik kayıt dökümü” kaydı, “Hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

E-Nabız ile Hastane Erişim Logları.

Bu delil öncelikle “gerçeğe aykırı kişisel verinin düzeltilmesi istenebilir; tıbbi kanaat geçmişe dönük iz bırakmadan silinemez” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden e-Nabız ile hastane erişim logları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Veri Sorumlusuna Başvuru ve Cevap.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden veri sorumlusuna başvuru ve cevap” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken veri sorumlusuna başvuru ve cevap ile çelişen kayıtlar da dosyaya getirtilmelidir.

Yanlışlığı Gösteren Laboratuvar, Görüntü ve Uzman Kaydı.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden yanlışlığı gösteren laboratuvar, görüntü ve uzman kaydı” kaydı, “Veri sorumlusu erişim, aktarım ve ihlal iddiasına gerekçeli ve süresinde cevap vermelidir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Yetkisiz Erişim veya Paylaşımı Gösteren Teknik Kayıtlar.

Bu delil öncelikle “hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden yetkisiz erişim veya paylaşımı gösteren teknik kayıtlar” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Doğru Merci ve İzlenecek Yol

Hasta veya Temsil Yetkisinin Doğrulanması.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden hasta veya temsil yetkisinin doğrulanması” işlemi, başvurunun ayrı bir aşamasıdır. Hasta dosyası ve elektronik kayıt dökümü dosyaya alınmalı ve hasta dosyası ve kayıt suretinin verilmesi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Sağlık Kuruluşundan Kayıt ve Log Talebi.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; e-Nabız ile hastane erişim logları ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden sağlık kuruluşundan kayıt ve log talebi” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Yanlış Verinin Kaynağı ile Düzeltme Yönteminin Belirlenmesi.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden yanlış verinin kaynağı ile düzeltme yönteminin belirlenmesi” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik veri sorumlusuna başvuru ve cevap, erişim loglarının açıklanması talebinin kapsamını doğrudan etkileyebilir.

KVKK Kapsamında Veri Sorumlusuna Başvuru.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden KVKK kapsamında veri sorumlusuna başvuru” işlemi, başvurunun ayrı bir aşamasıdır. Yanlışlığı gösteren laboratuvar, görüntü ve uzman kaydı dosyaya alınmalı ve yetkisiz veri işlemenin durdurulması ve silme kısıtlama talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Kurul Şikayeti, Hasta Hakları veya Yargı Yolunun Seçilmesi.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; yetkisiz erişim veya paylaşımı gösteren teknik kayıtlar ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden kurul şikayeti, hasta hakları veya yargı yolunun seçilmesi” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Kritik Tarihler ve Süre Çizelgesi

Veri Sorumlusuna Başvuru ve Kurula Şikayet Süreleri KVKK m.13-14'e Göre Cevap ve Öğrenme Tarihinden Hesaplanır.

Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden veri sorumlusuna başvuru ve Kurula şikayet süreleri KVKK m.13-14'e göre cevap ve öğrenme tarihinden hesaplanır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Hasta Hakları Başvurusu, Tazminat ve Ceza Şikayeti Süreleri Birbirinden Bağımsızdır.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden hasta hakları başvurusu, tazminat ve ceza şikayeti süreleri birbirinden bağımsızdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Sağlık kuruluşundan kayıt ve log talebi yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Erişim Loglarının Saklama Süresi Dolmadan Belirli Kullanıcı, Tarih ve İşlem Aralığıyla Talep Yapılmalıdır.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden erişim loglarının saklama süresi dolmadan belirli kullanıcı, tarih ve işlem aralığıyla talep yapılmalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Hükümde Yer Alması Gereken Talepler

Hasta Dosyası ve Kayıt Suretinin Verilmesi.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden hasta dosyası ve kayıt suretinin verilmesi” talebi, “Hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir” koşuluyla ve hasta dosyası ve elektronik kayıt dökümü deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Yanlış Kişisel Verinin İzlenebilir Biçimde Düzeltilmesi.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden yanlış kişisel verinin izlenebilir biçimde düzeltilmesi olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil e-Nabız ile hastane erişim logları, temel ölçüt ise “gerçeğe aykırı kişisel verinin düzeltilmesi istenebilir; tıbbi kanaat geçmişe dönük iz bırakmadan silinemez” olacaktır.

Erişim Loglarının Açıklanması.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden erişim loglarının açıklanması” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Veri sorumlusuna başvuru ve cevap bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Yetkisiz Veri İşlemenin Durdurulması ve Silme Kısıtlama.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden yetkisiz veri işlemenin durdurulması ve silme kısıtlama” talebi, “Veri sorumlusu erişim, aktarım ve ihlal iddiasına gerekçeli ve süresinde cevap vermelidir” koşuluyla ve yanlışlığı gösteren laboratuvar, görüntü ve uzman kaydı deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Maddi ve Manevi Zararın Tazmini.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden maddi ve manevi zararın tazmini olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil yetkisiz erişim veya paylaşımı gösteren teknik kayıtlar, temel ölçüt ise “hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir” olacaktır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu, K. 2023/695, 02.05.2023 — Resmî Tam Metin ve Doğrulanmış Alıntı

Doğrulanmış Karar Alıntısı

“kişilerin kendi kayıtlarına erişim yetkisini vermesinin, diğer sağlık personeline/hekimlere bu verileri amacı dışında işleme hakkını vermediği” — Alıntının yeri: Kurul değerlendirmesi; e-Nabız erişim tercihinin kapsamına ilişkin paragraf

Alıntı, resmî tam metin üzerinden 31.08.2026 tarihinde doğrulanmıştır. Kararın sonucu: Veri sorumlusu tıp merkezine, e-Nabız sağlık verilerine yetkisiz erişimi önleyecek tedbirleri almaması nedeniyle 200.000 TL idari para cezası uygulandı.

Hasta dosyasına erişim, kayıt düzeltme ve sağlık verisi bağlamında resmî karar kaynağı üzerinden doğrulanan hukuki ilke şöyle özetlenebilir: Hastanın e-Nabız erişim tercihinin geniş olması, sağlık personeline tedavi amacı dışında erişim ve işleme yetkisi vermez; veri sorumlusu erişim güvenliğini teknik ve idari tedbirlerle sağlamalıdır. Bu özet doğrudan alıntı değildir; yukarıdaki kısa pasaj karar metninden kelimesi kelimesine alınmıştır. Karar, maddi olayı ve sonucu ile birlikte okunmalıdır.

Somut olayla benzerlik: Tıp merkezi çalışanının tedavi ilişkisi bulunmayan kişinin e-Nabız sağlık verilerine hekim şifresiyle erişmesi ve kurumun erişim güvenliği sorumluluğu doğrudan incelenmiştir.

Kararın uygulanma sınırı: Karar hasta dosyasının düzeltilmesi veya örnek verilmesi talebini değil, özel sağlık verisine yetkisiz erişimi konu alır; veri sorumlusuna 200.000 TL idari para cezası verilmiştir.

Muhtemel Savunmalar ve Ayrılan Durumlar

Kayıt Erişimini Yalnız Dava Açılması Şartına Bağlamak.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden kayıt erişimini yalnız dava açılması şartına bağlamak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Hasta veya temsil yetkisinin doğrulanması aşamasında hasta dosyası ve elektronik kayıt dökümü kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Düzeltme Hakkını Geçmiş Klinik Kaydı Tamamen Silme Sanmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden düzeltme hakkını geçmiş klinik kaydı tamamen silme sanmak”. Bu savunmaya verilecek cevap, e-Nabız ile hastane erişim logları delili ve “Gerçeğe aykırı kişisel verinin düzeltilmesi istenebilir; tıbbi kanaat geçmişe dönük iz bırakmadan silinemez” ölçütü üzerinden somutlaştırılmalıdır.

Hasta Yakınına Temsil Belgesi Olmadan Veri Vermek.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden hasta yakınına temsil belgesi olmadan veri vermek” riski gerçekleşirse erişim loglarının açıklanması talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Log Talebini Kullanıcı ve Tarih Belirtmeden Yapmak.

“Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden log talebini kullanıcı ve tarih belirtmeden yapmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. KVKK kapsamında veri sorumlusuna başvuru aşamasında yanlışlığı gösteren laboratuvar, görüntü ve uzman kaydı kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

KVKK Şikayetinden Önce Veri Sorumlusuna Başvuruyu Atlamak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2023/695 yönünden KVKK şikayetinden önce veri sorumlusuna başvuruyu atlamak”. Bu savunmaya verilecek cevap, yetkisiz erişim veya paylaşımı gösteren teknik kayıtlar delili ve “Hasta, sağlık durumu ile ilgili dosya ve kayıtları inceleyebilir ve suretini alabilir” ölçütü üzerinden somutlaştırılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• hasta dosyası ve elektronik kayıt dökümü
• e-Nabız ile hastane erişim logları
• veri sorumlusuna başvuru ve cevap
• yanlışlığı gösteren laboratuvar, görüntü ve uzman kaydı
• yetkisiz erişim veya paylaşımı gösteren teknik kayıtlar

• hasta veya temsil yetkisinin doğrulanması
• sağlık kuruluşundan kayıt ve log talebi
• yanlış verinin kaynağı ile düzeltme yönteminin belirlenmesi
• KVKK kapsamında veri sorumlusuna başvuru
• Kurul şikayeti, hasta hakları veya yargı yolunun seçilmesi

• Süre çizelgesinde Veri sorumlusuna başvuru ve Kurula şikayet süreleri KVKK m.13-14'e göre cevap ve öğrenme tarihinden hesaplanır. Hasta hakları başvurusu, tazminat ve ceza şikayeti süreleri birbirinden bağımsızdır. Erişim loglarının saklama süresi dolmadan belirli kullanıcı, tarih ve işlem aralığıyla talep yapılmalıdır.

Sık Sorulan Uygulama Soruları

Hasta Tıbbi Dosyasını ve Erişim Loglarını Nasıl Alır, Gerçeğe Aykırı Kaydın Düzeltilmesini Hangi Sınırda İster ve Yetkisiz Erişimde Hangi Başvuru Yollarına Gider?

Hasta dosyasına erişim ve düzeltme hakkı tıbbi geçmişi silme yetkisi değildir; yanlış kişisel veri düzeltilirken klinik kaydın bütünlüğü, izlenebilirliği ve hukuki saklama yükümlülüğü korunur. Dosyanın ilk işleminde görev, süre ve delil koruma planı kurulmalı; hasta dosyası ve elektronik kayıt dökümü ise mümkünse doğrudan düzenleyen kurum veya özgün kaynaktan alınmalıdır.

Hasta Dosyası ve Elektronik Kayıt Dökümü ile Bağlantılı Kayıtların Güvenilirliği Nasıl Denetlenir?

Hasta dosyası ve elektronik kayıt dökümü, e-Nabız ile hastane erişim logları, veri sorumlusuna başvuru ve cevap birlikte okunmalıdır. Her kayıt yalnız bağlantılı olduğu çekişmeli vakıa bakımından kullanılır; düzenleyeni, tarihi ve bütünlüğü ayrıca denetlenir.

Hasta Dosyasına Erişim, Kayıt Düzeltme ve Sağlık Verisi Bakımından İlk Usul Adımı Hangisidir?

Hasta veya temsil yetkisinin doğrulanması; sağlık kuruluşundan kayıt ve log talebi; yanlış verinin kaynağı ile düzeltme yönteminin belirlenmesi; KVKK kapsamında veri sorumlusuna başvuru; Kurul şikayeti, hasta hakları veya yargı yolunun seçilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Hasta Dosyasına Erişim, Kayıt Düzeltme ve Sağlık Verisi Bakımından Süre Çizelgesi Hangi Tarihler Esas Alınarak Hazırlanmalıdır?

Veri sorumlusuna başvuru ve Kurula şikayet süreleri KVKK m.13-14'e göre cevap ve öğrenme tarihinden hesaplanır. Hasta hakları başvurusu, tazminat ve ceza şikayeti süreleri birbirinden bağımsızdır. Erişim loglarının saklama süresi dolmadan belirli kullanıcı, tarih ve işlem aralığıyla talep yapılmalıdır.

Hasta Dosyası ve Kayıt Suretinin Verilmesi ile Diğer İstemler Nasıl Ayrılır?

Hasta dosyası ve kayıt suretinin verilmesi, yanlış kişisel verinin izlenebilir biçimde düzeltilmesi, erişim loglarının açıklanması, yetkisiz veri işlemenin durdurulması ve silme kısıtlama, maddi ve manevi zararın tazmini somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Hasta tıbbi dosyasını ve erişim loglarını nasıl alır, gerçeğe aykırı kaydın düzeltilmesini hangi sınırda ister ve yetkisiz erişimde hangi başvuru yollarına gider” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 3359 Sayılı Sağlık Hizmetleri Temel Kanunu, 5237 Sayılı Türk Ceza Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Hasta dosyasına erişim ve düzeltme hakkı tıbbi geçmişi silme yetkisi değildir; yanlış kişisel veri düzeltilirken klinik kaydın bütünlüğü, izlenebilirliği ve hukuki saklama yükümlülüğü korunur.

Dosyanın ilk önceliği hasta veya temsil yetkisinin doğrulanması, delil omurgası ise hasta dosyası ve elektronik kayıt dökümü ile e-Nabız ile hastane erişim logları arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Veri sorumlusuna başvuru ve Kurula şikayet süreleri KVKK m.13-14'e göre cevap ve öğrenme tarihinden hesaplanır. Hasta dosyası ve kayıt suretinin verilmesi talebi açık ve uygulanabilir kurulmalı; kayıt erişimini yalnız dava açılması şartına bağlamak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu, K. 2023/695, 02.05.2023 — resmî tam metin ve doğrulanmış alıntı — künye, karar sonucu ve kısa alıntı 31.08.2026 tarihinde resmî tam metinden doğrulandı; araştırma ölçütü: Hastanın e-Nabız erişim tercihinin geniş olması, sağlık personeline tedavi amacı dışında erişim ve işleme yetkisi vermez; veri sorumlusu erişim güvenliğini teknik ve idari tedbirlerle sağlamalıdır.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.11/1-b
• TBMM, 6698 sayılı Kişisel Verilerin Korunması Kanunu kabul metni, m.11/1-b — alıntı yeri: Kişisel Verilerin Korunması Kanunu m.11/1-b
• 3359 Sayılı Sağlık Hizmetleri Temel Kanunu — ilgili hükümler
• 5237 Sayılı Türk Ceza Kanunu — m.135-140
• Ayşe Aslı Alçın, “Türk Hukukunda Kişisel Sağlık Verileri ve İdarenin Kişisel Sağlık Verilerini Koruma Yükümlülüğü”, Türkiye Adalet Akademisi Dergisi, 2022, S. 51, s. 365-410