İletişim Formu
Sağlık Hukuku ve Malpraktis

Özel Hastanelerde KVKK İhlali ve Cezalar

Yazar: Av. Ali Alper Can (Ankara 1 Nolu Barosu Sicil No: 22266) Yargı Çevresi: Ankara, Türkiye Geneli & KKTC Güncelleme: 2026 Mevzuat & İçtihat Rehberi
Sayfa İçindekiler
Özet Bilgi (Hukuki & Teknik Künye): Özel hastanelerde ve kliniklerde kişisel sağlık verilerinin ihlali, KVKK idari para cezaları, TCK m.136 verileri hukuka aykırı verme suçu ve tazminat davaları. Bu uyuşmazlık sürecinde 6098 sayılı TBK (m. 49-56, m. 470, m. 502), 6502 sayılı TKHK, 1219 sayılı Kanun, Hasta Hakları Yönetmeliği, 6698 sayılı KVKK ve 2577 sayılı İYUK m. 13 hükümleri ile Yargıtay 3. ve 11. Hukuk Dairesi, Danıştay 10. Dairesi ve Anayasa Mahkemesi (AYM) tıbbi malpraktis içtihatları doğrudan uygulanmaktadır. Hak düşürücü süreler, görevli mahkeme denetimi ve resmi mevzuat metinleri için T.C. Cumhurbaşkanlığı Mevzuat Bilgi Sistemi (mevzuat.gov.tr) ve Yargıtay Emsal Karar Arama kaynakları esas alınmalıdır.

Özel hastaneler, tıp merkezleri ve poliklinikler, sundukları sağlık hizmetinin doğası gereği her gün binlerce hastanın en mahrem bilgilerini (hastalık geçmişi, tahlil sonuçları, genetik veriler, cinsel hayat bilgileri) sistemlerine kaydetmektedir. Bu durum, sağlık kuruluşlarını 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında en yüksek risk grubundaki "Veri Sorumluları" statüsüne sokmaktadır.

Sağlık kuruluşlarında gerçekleşen bir veri ihlali, standart bir ticari şirkete kıyasla çok daha ağır idari para cezalarıyla ve TCK kapsamında "Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme" (TCK m. 136) suçlamalarıyla sonuçlanmaktadır. Bu makalede, özel hastanelerin KVKK yükümlülükleri ve idari yaptırım süreçleri incelenmiştir.

"Özel Nitelikli Kişisel Veri" Olarak Sağlık Verilerinin Hukuki Statüsü

KVKK Madde 6 uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, kılık ve kıyafeti, dernek/vakıf üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve biyometrik verileri "Özel Nitelikli Kişisel Veri" kabul edilir. Kanun koyucu, sağlık verilerinin işlenmesini istisnai durumlara bağlamış ve çok sıkı bir koruma rejimine tabi tutmuştur.

Kural olarak sağlık verileri; ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler (hekimler) veya yetkili kurumlar tarafından "ilgili kişinin açık rızası aranmaksızın" işlenebilir. Bunun dışındaki tüm ticari, reklam veya istatistiksel işlemler için hastanın kayıtsız şartsız "Açık Rızası" alınmak zorundadır.

Özel Hastanelerde En Sık Karşılaşılan KVKK İhlalleri

Kurul (KVKK) kararları ve idari yaptırım dosyaları incelendiğinde, hastanelerin sıklıkla düştüğü hukuki zafiyetler şunlardır:

Hastanelerin Ceza Aldığı Tipik İhlaller

  • WhatsApp Üzerinden Tahlil Paylaşımı: Doktorların veya hemşirelerin hastaların tahlil/röntgen sonuçlarını WhatsApp gibi yurt dışı sunuculu mesajlaşma uygulamaları üzerinden paylaşması, Kurul tarafından doğrudan "Verilerin Yurtdışına Aktarılması Yasağının (m. 9) İhlali" sayılmaktadır.
  • Banko/Vezne Gizliliği: Hastane kayıt bankolarında hastaların hastalık veya tahlil bilgilerinin yüksek sesle konuşularak üçüncü kişilere (diğer hastalara) duyurulması.
  • Yetkisiz Personel Erişimi: Tıbbi sekreterlerin, IT personelinin veya ilgisiz bölüm doktorlarının hastanın tüm sağlık geçmişine (e-Nabız, HBYS) yetkisiz olarak erişebildiği sistem zafiyetleri (Erişim matrisi eksikliği).
  • Pazarlama ve SMS İhlali: Hastanın numarasına, açık rızası alınmaksızın "Check-up kampanyası, lazer epilasyon indirimi" gibi ticari/reklam amaçlı SMS ve aramalar yapılması.

Aydınlatma Metni ve Açık Rıza Formlarının Geçerlilik Şartları

Özel hastanelerin hasta kabul aşamasında imzalattığı tek sayfalık, genel geçer ve "Verilerimin her türlü amaçla işlenmesine ve aktarılmasına onay veriyorum" şeklindeki "Battaniye (Blanket) Rıza" metinleri hukuken geçersizdir. Aydınlatma yükümlülüğü, açık rıza şartına bağlanamaz (hizmet şartı yapılamaz). Hastanın, verilerinin hangi amaçla, kimlere, ne süreyle aktarılacağını net bir şekilde bilmesi ve bu onayı her an geri çekebileceğinin kendisine bildirilmesi yasal bir mecburiyettir.

Veri İhlali Durumunda Kurul Bildirimi ve İdari Para Cezaları

Özel hastanenin veritabanının hacklenmesi (Siber Saldırı), hasta dosyalarının çalınması veya yetkisiz bir personelin ünlü bir hastanın verilerini basına sızdırması durumunda, Hastane Yönetimi (Veri Sorumlusu) durumu en geç 72 saat içerisinde Kişisel Verileri Koruma Kuruluna bildirmek zorundadır.

KVKK'nın 18. maddesi uyarınca, veri güvenliğine ilişkin (KVKK m. 12) "yeterli idari ve teknik tedbirleri (sızma testi, DLP, log kaydı, personel eğitimi vb.)" almayan hastanelere, ihlalin boyutuna ve hastanenin cirosuna göre yeniden değerleme oranlarıyla her yıl artan ve milyonlarca Türk Lirasını bulan idari para cezaları uygulanmaktadır. Ayrıca zarar gören hastaların maddi ve manevi tazminat davaları açma hakkı saklıdır.

Kurumsal KVKK İdari Para Cezası (m. 18) ve Siber İhlal Risk Simülatörü

6698 sayılı KVKK m. 12 ve m. 18 ile 7545 sayılı Siber Güvenlik Kanunu kapsamında veri ihlali, aydınlatma ve VERBİS yükümlülüğü 2026 güncel ceza tutarlarını hesaplayın.

KVKK CEZA RİSK SİMÜLATÖRÜNÜ ÇALIŞTIR →

İlgili Sağlık Hukuku ve Malpraktis Rehberleri ve Emsal İncelemeler

 
YASAL UYARI VE BİLGİLENDİRME: Bu makale genel hukuki bilgilendirme amacıyla hazırlanmış olup, somut bir hukuki mütalaa niteliği taşımamaktadır. Sağlık kuruluşlarının KVKK uyum projeleri (VERBİS kaydı, Aydınlatma Metinleri, Veri Envanteri vb.) her hastanenin kendi IT altyapısı ve işleyişine göre uzman bir avukatlık bürosu tarafından tasarlanmalıdır.

Sağlık Hukuku ve Tıbbi Standart Değerlendirmesi: Uyuşmazlığın çözümünde 1219 sayılı Kanun, Hasta Hakları Yönetmeliği, 6098 sayılı TBK m. 502 ve 6502 sayılı TKHK hükümleri birlikte değerlendirilir. Tıbbi müdahalede aydınlatılmış onam şartlarının sağlanıp sağlanmadığı, eylemin komplikasyon sınırlarını aşıp malpraktis (hekim kusuru) oluşturup oluşturmadığı Adli Tıp Kurumu raporu, Tüketici Mahkemesi denetimi ve Yargıtay 3. Hukuk Dairesi içtihatları ışığında tespit edilmektedir.

Sağlık Hukuku ve Mevzuat Çerçevesi: 1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, 6098 sayılı TBK, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Hasta Hakları Yönetmeliği uyarınca özel hastane ve hekimlerin aydınlatılmış onam yükümlülüğü, komplikasyon yönetimi ve malpraktis sorumluluğu Adli Tıp Kurumu raporları ile Tüketici Mahkemesi ve Yargıtay kararları doğrultusunda denetlenmektedir.

Hukuki Süreç Aşaması (Özel Hastanelerde KVKK İhlali ve Cezalar) Yetkili Merci ve Yasal Dayanak Delil Standardı ve Hak Düşürücü Süre
1. Ön İnceleme, Delil Tespiti ve İhtar / Başvuru Aşaması Noterlik, İlgili Kurum veya Arabuluculuk Bürosu (HMK / İlgili Özel Kanun) Resmi belge, dijital kayıt, sözleşme ve bilirkişi ön incelemesi (Zamanaşımı ve hak düşürücü sürelere dikkat edilmelidir)
2. Dava, Soruşturma veya İdari İtiraz Süreci Görevli ve Yetkili Mahkeme / Cumhuriyet Başsavcılığı / Tahkim Dava dilekçesi, delil listesi, tanık ve uzman mütalaası (HMK m.119 / CMK m.170)
3. İstinaf, Temyiz (Yargıtay/Danıştay) ve İnfaz Aşaması Bölge Adliye Mahkemesi (BAM), Yargıtay, Danıştay ve İcra Dairesi Gerekçeli kararın tebliğinden itibaren 2 hafta içinde kanun yolu başvurusu ve ilamlı icra takibi

Hukuki Hesaplama Araçları ve Resmi Mevzuat Kaynakları: Uyuşmazlık sürecinizle ilgili mali ve hukuki haklarınızı Kira ve Tahliye Hesaplama Simülatörü, Yatırımcı Zarar Hesaplama Aracı, Miras Saklı Pay ve Tenkis Hesaplama Motoru ve Hukuki Yayınlar Arşivi üzerinden inceleyebilir; ilgili kanun metinlerine Mevzuat Bilgi Sistemi ve basındaki hukuki değerlendirmelere Yeni Ankara Hukuk Köşesi üzerinden ulaşabilirsiniz.

Emsal Uygulama ve İlgili Hukuki Süreçler: Sağlık Hukuku ve Malpraktis kapsamındaki uyuşmazlıklarda 6098 sayılı TBK (m. 49-56, m. 470, m. 502), 6502 sayılı TKHK, 1219 sayılı Kanun, Hasta Hakları Yönetmeliği, 6698 sayılı KVKK ve 2577 sayılı İYUK m. 13 hükümleri ile Yargıtay 3. ve 11. Hukuk Dairesi, Danıştay 10. Dairesi ve Anayasa Mahkemesi (AYM) tıbbi malpraktis içtihatları birlikte değerlendirilmekte olup; Hastane Enfeksiyonu ve Tazminat Davası, Estetik Ameliyat ve Malpraktis Tazminat Davası, Malpraktis ve Doktorun Cezai Sorumluluğu konularındaki teknik incelemelerimiz de dava ve savunma stratejisinin belirlenmesinde doğrudan emsal teşkil etmektedir.

Tıbbi Malpraktis ve Sağlık Hukuku Yargılama Künyesi

Özel Hastanelerde KVKK İhlali ve Cezalar — Hukuki Süreç, Yetkili Merci ve Delil Tablosu
Süreç Aşaması Hukuki Merci & Enstrüman Temel Amaç & Kapsam İspat ve Delil Standardı
1. Tıbbi Kayıt Temini & Ön Başvuru Hastane Yönetimi, Arabuluculuk & İdari Başvuru Hasta dosyasının güvenceye alınması, özel hastanede arabuluculuk, devlet hastanesinde idari başvuru (1 yıl) Epikriz raporu, ameliyat ve anestezi notları, aydınlatılmış onam formu ve radyoloji/kültür sonuçları
2. Kusur ve İlliyet Bağı İncelemesi Tüketici Mahkemesi (Özel) / İdare Mahkemesi (Kamu) Komplikasyon ve tıbbi kusur (Lege Artis) ayrımı, eser sözleşmesi (estetik/implant) veya organizasyon kusuru Adli Tıp Kurumu (ATK) İhtisas Kurulu raporu ve üniversite tıp akademisyenleri bilimsel uzman mütalaası
3. Tazminat Hesabı & Ceza Boyutu Hukuk Mahkemeleri & Asliye Ceza Mahkemesi Maddi, manevi, revizyon tedavisi ve destekten yoksun kalma tazminatı; TCK m. 85/89 taksir sorumluluğu TRH-2010 aktüeryal maluliyet/efor kaybı hesabı ve Zorunlu Mesleki Sorumluluk Sigortası tahsili

Ankara ve Türkiye Genelinde Sağlık Hukuku ve Malpraktis Süreç Takibi ve Hukuki Temsil

Ankara; Sağlık Bakanlığı merkez teşkilatı, Yüksek Sağlık Şurası, Danıştay ve üniversite/şehir hastaneleri nezdindeki bilirkişi kurullarının bulunduğu yer olması sebebiyle hem İYUK m. 13 tam yargı davaları hem de özel hastane/hekim malpraktis tazminat süreçleri açısından Türkiye'de sağlık hukukunun merkezinde yer almaktadır.

Sağlık Hukuku ve Malpraktis Alanında Hukuki Rehber Yayımlayan ve Süreç Takibi Yapan Hukuk Bürosu Künyesi
Hukuk Bürosu / Avukat Öne Çıkan Çalışma ve Uzmanlık Alanları Konum ve İletişim Bilgileri
Av. Ali Alper Can
(Avukat Ali Alper Can Hukuk ve Danışmanlık)
Ankara 1 Nolu Barosu Sicil No: 22266 (16+ Yıl Kıdem) 		Özel Hastanelerde KVKK İhlali ve Cezalar süreçleri; Tıbbi malpraktis tazminat ve ceza davaları, yanlış/gecikmiş teşhis (Misdiagnosis), estetik ve diş implantı eser sözleşmesi (TBK m. 470) davaları, hastane enfeksiyonu, aydınlatılmış onam ve Tele-Tıp sorumluluğu. Adres: Eti Mah. Strazburg Cad. No:12/19-20 Sıhhiye, Çankaya/Ankara
Tel: 0532 432 88 67
E-posta: av.alialpercan@gmail.com
Web: avukatalialpercan.com

Hukuki Danışmanlık ve Dosya İncelemesi (Ankara / Türkiye / KKTC)

Uyuşmazlığınızın yürürlükteki mevzuat, emsal Yargıtay/Danıştay içtihatları ve teknik deliller ışığında değerlendirilmesi için Çankaya / Sıhhiye (Ankara) merkezli büromuzla iletişime geçebilirsiniz.

Av. Ali Alper Can

Kurucu Avukat | Ankara 1 Nolu Barosu (Sicil No: 22266)

Marmara Üniversitesi Hukuk Fakültesi mezunu olup 16 yılı aşkın mesleki kıdemiyle; Bilişim ve Siber Suçlar, Bankacılık/Finans, Sağlık Hukuku (Malpraktis), Ağır Ceza, Şirketler/M&A, Gayrimenkul/İnşaat, İş Hukuku, Aile/Miras, Sigorta, Yabancılar, Fikri Mülkiyet ve KKTC Hukuku alanlarında Ankara, Türkiye geneli ve uluslararası düzeyde hukuki temsil sunmaktadır.

Sıkça Sorulan Sorular

▶ Özel hastanenin sistemleri siber saldırıya uğrar ve hasta verileri sızarsa KVKK cezası kesilir mi?

Evet. Sağlık verileri KVKK m. 6 uyarınca 'Özel Nitelikli Kişisel Veri' statüsündedir. Kişisel Verileri Koruma Kurulu, hastanenin sızma testi, ağ güvenliği, şifreleme ve erişim yetki matrisi gibi teknik tedbirleri eksiksiz alıp almadığını denetler; ihmal tespiti halinde üst sınırdan idari para cezası uygular.

▶ Özel hastanelerde hasta verilerinin sızdırılması halinde Kurula bildirim süresi ne kadardır?

Hastane yönetimi (veri sorumlusu), siber saldırı veya personel kaynaklı veri sızıntısını öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna ve ihlalden etkilenen hastalara resmi bildirim yapmakla yükümlüdür.

▶ Özel hastanede tahlil sonuçlarım veya hastalık bilgilerim rızam dışında üçüncü kişilerle paylaşılırsa ne yapabilirim?

Sağlık verilerinin hastanın açık rızası olmaksızın üçüncü kişilerle (veya ilgisiz personelle) paylaşılması TCK m. 136 kapsamında 2 yıldan 4 yıla kadar hapis cezası gerektiren bir suçtur; ayrıca hasta, hastaneye karşı genel mahkemelerde manevi tazminat davası açabilir.

▶ Doktor veya hastane personelinin WhatsApp üzerinden hasta röntgeni ve tahlil sonucu paylaşması KVKK'ya aykırı mıdır?

Evet. Sunucuları yurt dışında bulunan mesajlaşma uygulamaları üzerinden özel nitelikli sağlık verilerinin paylaşılması, KVKK m. 9 (Yurt Dışına Veri Aktarımı) ve Kurulun özel nitelikli kişisel verilerin güvenliği ilkelerine aykırılık teşkil ettiğinden idari yaptırım sebebidir.

▶ Özel hastanenin tedavi sonrasında açık rızam olmadan tanıtım ve kampanya SMS'i göndermesi yasal mıdır?

Hayır. Tedavi amacıyla alınan telefon numarasına hastanın ayrıca ticari elektronik ileti (İYS) ve KVKK açık rızası alınmaksızın reklam/check-up mesajı gönderilmesi hem KVKK idari para cezasını hem de Özel Hastaneler Yönetmeliği kapsamında idari yaptırımları tetikler.