Soru & Cevap
Bir sağlık merkezine gittiğimde bana sayfalarca bir sözleşme imzalattılar ve verilerimi işleyecekleri yazıyordu. Bu genel onayım her şeyi yapabilecekleri anlamına mı gelir?
Sağlık kuruluşlarının size sunduğu genel nitelikli, sınırları açıkça çizilmemiş ve torba hükümler içeren rıza metinleri, hukuken geçerli bir onay mekanizması olarak kabul edilmemektedir. Verilerinizin hukuka uygun işlenebilmesi için sizden alınacak onayın, belirli bir konuya ilişkin, öncesinde aydınlatılmaya dayanan ve özgür iradenizle açıklanmış net bir beyan olması şartı aranır. Ayrıca, sözleşmelerde önceden işaretlenmiş kutucuklar (opt-out) veya siz reddetmedikçe verilerinizin işlenmesini kabul etmiş sayılacağınızı varsayan uygulamalar, açık rıza unsurlarını taşımayan ve hukuka aykırı kabul edilebilecek niteliksiz yöntemlerdir. Sağlık verilerinizin bu tarz geçersiz bir onay belgesine dayanılarak kullanılması, verilerin yetkisiz şekilde işlendiği yönünde itirazlarda bulunabilmeniz için geçerli bir hukuki zemin oluşturabilecektir.