KVKK DAN SAĞLIK KURLUŞLARINA VERBİS MIAFİYETİ

2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Veri Sorumluları Sicili (VERBİS) oluşturulmuş, kişisel verileri işleyen gerçek ve tüzel kişilerin VERBİS’e kaydolmak zorunda olduğu ancak Kişisel Verileri Koruma Kurulu (KVKK) tarafından bu sorumluluğa istisnalar getirileceği düzenlenmişti.

KVKK, 2018 yılında aldığı kararla VERBİS’e kayıttan muaf olanları belirlemiş ancak dişhekimlerine/hekimlere yer vermemişti. Bu nedenle mesleğini serbest olarak icra eden dişhekimleri ile özel sağlık kuruluşları, VERBİS’e kaydolarak hangi kategorilerde, hangi amaçlarla veri işledikleri, kimlere veri aktardıkları gibi işleyişlerine dair genel bilgileri kaydetmekle yükümlü tutulmuştu.

KVKK’nın bu kararına dişhekimi/hekim meslek örgütleri, uzmanlık dernekleri tarafından itiraz edilmiş, dava açılmıştı. Dişhekimleri ve hekimlerin sır saklama yükümlülüğü ile mesleklerini icra ettiği, hastalarının kendileriyle paylaştıkları bilgileri hem meslek etiği kuralları hem de kanuni düzenlemeler uyarınca korumakla yükümlü olduğu, ayrıca VERBİS’e kayıtla yükümlü tutulmalarının ölçüsüz bir külfet yüklediği ve VERBİS’in kuruluş amacıyla bağdaşmadığı açıklanmıştı. KVKK yine de kararını değiştirmemiş, açılan davada da sağlık kuruluşlarında özel nitelikte sağlık verisi işlenmesinden dolayı iptal talebi reddedilmişti. 

Ancak KVKK, 1 Ekim 2025 tarihli Resmi Gazete’de yayınlanan kararıyla, birçok sağlık kuruluşunun VERBİS’e kayıt yükümlülüğünden muaf olması sonucu doğuracak bir karar almış, böylece başından bu yana dişhekimleri ve hekimlerce dile getirilen hukuka aykırılık bir ölçüde giderilmiştir. Söz konusu karar şöyledir;

“Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularının da Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verilmiştir.”

Bu karar uyarınca; “yıllık çalışan sayısı 10’dan az” ve “yıllık mali bilanço toplamı 10 milyon TL’den az” olan sağlık kuruluşlarının (muayenehane, poliklinik, ağız ve diş sağlığı merkezi gibi) VERBİS’e kayıt yükümlülüğü artık bulunmamaktadır.

Daha önceden VERBİS'e kayıt yaptırmış olan sağlık kuruluşlarının herhangi bir başvuruda bulunmasına dair hukuki bir gereklilik olmamakla birlikte, tercih edilirse belirtilen koşulları sağladıklarını gösterir belgeler ile birlikte Kişisel Verileri Koruma Kurumu'na bir dilekçe vererek kayıtlarının silinmesini talep edebilirler.