1️⃣ Kişisel Verileri Koruma Kurulu, 2023/692 sayılı kararında, bir sağlık kuruluşu tarafından sunulan sağlık hizmetinin açık rıza şartına bağlanmasını inceledi. #KVKK #açıkrıza #sağlık #hastane
2️⃣ İhbar, sağlık kuruluşunun internet sitesinde randevu almak isteyenlerin, hizmetler ve duyurular için verilerinin işlenmesine onay vermek zorunda bırakıldığını; bu onay verilmeden randevu işlemi yapılamadığı yönündeydi. #KVKK #sağlık #randevu
3️⃣ Veri sorumlusu, randevu almak isteyen kişilerin ad, soyad, TC kimlik numarası, doğum tarihi ve cep telefonu gibi bilgilerini talep ettiğini; bu bilgilerin kimlik doğrulama ve aydınlatma metninin iletilmesi için zorunlu olduğunu belirtti.
4️⃣ Randevu sürecinde kişisel verilerin, KVKK m.5’teki hukuki yükümlülük ve meşru menfaatler çerçevesinde işlendiğini ve tanıtım onayı kutucuğunun ise isteğe bağlı olduğunu belirtti.
5️⃣ İhbar ekindeki ekran görüntüleri incelendiğinde, randevu formunda ad, soyad, TC kimlik numarası, doğum tarihi ve cep telefonu bilgilerinin talep edildiği; tanıtım onayı kutucuğu işaretlenmediğinde ise hata uyarısı alındığı ve “ileri” butonunun çalışmadığı görüldü.
6️⃣ Kurul, sağlık hizmetinin sunulmasının tanıtım amacıyla veri işleme iznine bağlanmasının, açık rızanın özgür irade ile verilmesi gerekliliğine aykırı olduğuna vurgu yaptı. #KVKK #açıkrıza
7️⃣ Kurul, açık rızanın belirli bir konuya özgülenmiş ve o konu ile sınırlı olması gerektiğini vurguladı. Veri sorumlusu, açık rıza beyanının hangi konuya ilişkin olduğunu açıkça belirtmelidir. Genel nitelikte rıza alınamaz. #KVKK #açıkrıza
8️⃣ Açık rıza, kişinin neye rıza gösterdiğini bilerek, özgür iradesiyle verilmelidir. Bilgilendirme, veri işleme faaliyetinin tüm boyutlarını kapsamalı ve rızanın sonuçları hakkında tam bilgi sunulmalıdır. Rıza, kişi tarafından bilinçli ve özgür şekilde verilmelidir. #KVKK #açıkrıza
9️⃣ Randevu formunda işlenmesi gereken veriler, açık rıza olmaksızın Kanun’un diğer işleme şartlarına dayanarak işlenebilecekken; açık rıza şartına dayanılması, aldatıcı ve hakkın kötüye kullanımı olarak değerlendirildi ve hukuka aykırı bulundu. #veriişleme şartları #açıkrıza
🔟 Bu gerekçelerle, veri sorumlusuna 300.000 TL(02.05.2023) idari para cezası verildi. Ayrıca, açık rıza metinlerinin düzenlenmesi ve sonucunun Kurul’a bildirilmesi gerektiği talimatı verildi.
source
