Madde 12 — Kişisel verilerin korunması

MADDE 12 –(1) Uzaktan sağlık hizmeti sunumunda hasta mahremiyetinin ve kişisel verilerinin korunmasından hizmeti veren sağlık tesisi ve sağlık meslek mensubu sorumludur.

(2) Veri sorumlusu ve veri işleyen sıfatlarını haiz kişiler, bu Yönetmelik kapsamında sundukları hizmetler aracılığıyla elde ettikleri kişisel verileri 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatına uygun bir şekilde işler, bu verilerin güvenliğini sağlamaya yönelik her türlü teknik ve idari tedbiri alır ve ilgili kişilere karşı aydınlatma yükümlülüklerini yerine getirirler.

(3) Bu Yönetmelik kapsamında sunulan sağlık hizmetleri, her iki tarafın açık rızası olmaksızın görüntülü veya sesli olarak kayıt altına alınamaz, hizmet esnasında fotoğraf çekilemez.

(4) Tarafların açık rızası olması hâlinde sunulan uzaktan sağlık hizmetine ilişkin görüntülü veya sesli kayıt alınabilir. Kayıtlar, uzaktan sağlık hizmeti veren sağlık tesisinde veya Bakanlığın izin verdiği güvenli veri merkezlerinde saklanır. Kanunen izin verilen mercilere ve idarî bir soruşturma kapsamında Bakanlık müfettişlerine bu kayıtlara erişim izni verilir. Bu kapsamda alınmış olan görüntülü veya sesli kayıtlar, oniki aydan fazla saklanamaz ve sürenin dolması ile birlikte ayrıca bir bildirime gerek olmaksızın silinir.

Kayıt, bildirim ve iz kaydı