Madde 16 — Gizlilik

MADDE 16- (1) Sağlık hizmeti sunumu kapsamında işlenen kişisel veriler bakımından SBYS hizmeti sağlayıcısı veri işleyen sıfatını haiz olup, kişisel veri koruma mevzuatında öngörülen ilgili yükümlülükleri yerine getirir.

(2) Sağlık hizmeti sunumu ve ilgili süreçler kapsamında elde edilen veriler; sağlık hizmeti sunucularının veri kayıt ortamları, Bakanlığın merkezi sağlık veri sistemleri veya Genel Müdürlüğün onayladığı diğer veri kayıt ortamları haricinde hiçbir yere kaydedilemez ve aktarılamaz.

(3) Kişisel sağlık verilerinin muhafaza edileceği veri ortamları, talep üzerine Genel Müdürlük tarafından kurulan bir komisyon marifeti ile uzaktan ya da yerinde denetlenir ve onaylanır. Veriler yalnızca yurt içinde ve güvenli bir şekilde muhafaza edilir.

(4) Ülke dışında hizmet veren sağlık kuruluşlarında ise hizmet verilen yerdeki düzenlemeler çerçevesinde işlem tesis edilir.

(5) Kişisel veriler, ancak SBYS hizmeti alıcısı tarafından anonim hale getirilebilir. SBYS hizmeti alıcısı veya Bakanlığın izni olmaksızın kişisel veriler, SBYS hizmeti sağlayıcısı tarafından anonim hale getirilemez. Kişisel verilerin, SBYS hizmeti sağlayıcısı tarafından anonim hale getirilerek farklı amaçlarla işlendiğinin tespiti halinde başta 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanunu olmak üzere ilgili mevzuat hükümleri çerçevesinde işlem tesis edilir.

Olay ve iz kayıtları