Soru & Cevap
Tedavi gördüğüm hastane benim dosyalarımı yurtdışındaki bir bulut sistemine kaydediyorsa bu durum yasal mıdır?
Kişisel sağlık verilerinizin yurtdışında bulunan sunucularda veya bulut sistemlerinde saklanabilmesi için öncelikle size bu konuda detaylı aydınlatma yapılması ve yurtdışına veri aktarımı için açık rızanızın alınması gerekmektedir. Verilerin tutulduğu sunucuların yurt dışında olması, hukuken verilerin sınır ötesine aktarılması anlamına gelmektedir ve bu durum sıkı kurallara tabidir. Kanunumuz, hak ihlallerini ve veri üzerindeki denetim kaybını önlemek amacıyla, ilgili ülkenin yeterli koruma sağlaması şartını aramakta veya her iki taraftaki veri sorumlularının yeterli korumayı yazılı olarak taahhüt edip Kurul'dan izin almasını zorunlu kılmaktadır. Bu yasal güvenceler sağlanmadan veya sizin hür iradenizle verilmiş açık rızanız olmadan sağlık verilerinizin yurtdışı merkezli bulut sistemlerine kaydedilmesi, gizlilik ihlaline sebebiyet verebilecek hukuka aykırı bir veri işleme faaliyeti olarak değerlendirilebilir.