Almanya’da düzenli olarak gittiğiniz bir doktorunuz, hastalarının randevu almasını sağlayan bir online randevu sistemi (Terminbuchungssystem) kullanıyor. Bu sistem bir siber saldırıya uğradı ve saldırganlar, adınız, iletişim bilgileriniz ve hatta randevu sırasında girdiğiniz kısa sağlık şikayetlerinizle birlikte pek çok hastanın verisini ele geçirdi. “Doktoru bu veri ihlali için sorumlu tutabilir miyim?” sorusu, sağlık hizmeti sağlayıcılarının kullandığı dijital sistemlerin hacklenmesiyle karşılaşan pek çok hastanın merak ettiği güncel bir bilişim hukuku konusudur.

Sağlık Verileri Özellikle Sıkı Bir Koruma Kapsamındadır

Sağlık verileri, GDPR (DSGVO) md. 9 kapsamında “özel kategori kişisel veri” olarak sınıflandırılır ve bu tür verilerin işlenmesi, standart kişisel verilere kıyasla çok daha sıkı güvenlik önlemleri gerektirir; doktorunuz, hasta verilerini işlemek için kullandığı üçüncü taraf bir yazılım seçerken, bu yazılımın yeterli teknik ve organizasyonel güvenlik önlemlerine sahip olduğunu makul özenle kontrol etmekle yükümlüdür (DSGVO md. 32). Doktorunuzun bu kontrolü yeterince yapmadığı veya bilinen bir güvenlik açığını göz ardı ettiği ispatlanabiliyorsa, veri ihlali nedeniyle uğradığınız zarar için doktora karşı bir tazminat talebiniz (DSGVO md. 82) gündeme gelebilir; doktor, yeterli özeni gösterdiğini ispatlayamazsa sorumluluktan kurtulamaz.

Bu Durumda Hangi Adımları Atmalısınız?

• İhlal bildirimini talep edin: Doktorunuzdan, veri ihlaliyle ilgili yasal bildirim yükümlülüğü (DSGVO md. 33/34) kapsamında size resmi bir açıklama yapmasını talep edin.
• Zararınızı somut olarak belgeleyin: Veri ihlali sonrası yaşadığınız somut zararları (örneğin dolandırıcılık girişimleri, kimlik hırsızlığı denemeleri) belgeleyin.
• Veri koruma kurumuna şikayette bulunun: Doktorunuzun güvenlik önlemlerinin yetersiz olduğunu düşünüyorsanız, durumu ilgili eyalet veri koruma kurumuna (Datenschutzbehörde) bildirin.

Parlar Partner Avukatlık Bürosu Olarak Yanınızdayız

Almanya ve Türkiye arasında yaşanan sağlık hizmeti sağlayıcılarının veri güvenliği yükümlülükleri, veri ihlali bildirimleri ve hasta tazminat talepleri uyuşmazlıkları meselelerinde, iki ülkenin hukuk sistemini de bilen bir ekiple çalışmak sürecin sonucunu doğrudan etkiler. Gelsenkirchen merkezli büromuz; Essen, Oberhausen, Bochum, Recklinghausen, Herne, Herten, Gladbeck, Bottrop, Hattingen, Marl ve Castrop-Rauxel başta olmak üzere bölgede yaşayan vatandaşlarımıza Türkçe ve Almanca dillerinde hukuki destek sunmaktadır. Yaşadığınız sorunu bize anlatın, birlikte en doğru adımı belirleyelim.

Sorumluluk Sadece Yazılım Şirketine mi Ait?

Randevu sistemini geliştiren yazılım şirketi de kendi güvenlik açığından doğrudan sorumlu tutulabilir; ancak hasta olarak sizin sözleşmesel ilişkiniz doğrudan doktorunuzla olduğundan, doktorunuza karşı talepte bulunmanız genellikle daha pratik bir yoldur, doktor daha sonra kendi tedarikçisine (yazılım şirketine) rücu edebilir.

Somut Bir Zararım Olmasa Bile Tazminat Talep Edebilir miyim?

Avrupa Adalet Divanı’nın güncel içtihatlarına göre, somut maddi bir zarar oluşmasa bile, verilerinizin kontrolünüz dışına çıkması nedeniyle yaşadığınız endişe ve güvensizlik hissi de manevi bir zarar olarak değerlendirilebilir ve makul bir tazminat talebine dayanak oluşturabilir.

Şimdi Yapmanız Gerekenler

1. Doktorunuzdan resmi bir ihlal açıklaması talep edin.
2. Somut zararınızı belgeleyin.
3. Bir bilişim hukuku avukatıyla tazminat talebinizi ve veri koruma kurumu şikayetinizi hazırlayın.