Soru & Cevap
Başvurduğum hastane, verilerimi hem kendi arşiv bölümündeki çalışanlarına hem de dışarıdan anlaştıkları bir tahlil laboratuvarına yollamış. Verilerim üçüncü kişilere mi aktarılmış oldu?
Veri koruma terminolojisinde, kişisel verilerin paylaşıldığı tarafların hukuki statüsü işlemin boyutunu belirlemekte büyük önem taşımaktadır. Sizin bilgilerinizi işleyen bir hastanenin bu verileri kendi organizasyonu içindeki arşiv personeli veya doktorlarla paylaşması, bu çalışanların kurumun bir parçası olmaları sebebiyle kural olarak teknik anlamda üçüncü kişiye veri aktarımı sayılmayacaktır. Ancak bu verilerin dışarıdan hizmet alınan, hastaneden tamamen bağımsız ve ayrı bir tüzel kişiliğe sahip laboratuvar şirketine aktarılması durumu, hukuken ayrı bir üçüncü kişi ile veri paylaşımı olarak nitelendirilecektir. Bu noktada verilerin iletildiği bağımsız laboratuvar şirketi bir alıcı konumunda olup, veri sorumlusu hastanenin bu aktarımı meşru bir yasal nedene dayandırması veya sizden özel olarak izin almış olması gerekmektedir. İç işleyişteki veri dolaşımı ile dış aktarım birbirinden tamamen farklı yasal süreçlere tabidir.