Sağlık Hukuku Nedir? Sağlık Verisi ve Dijital Sağlık Uygulamaları

Sağlık hukuku, sağlık hizmetinin sunumundan doğan hak ve yükümlülükleri düzenleyen alandır. Hasta hakları, hekim sorumluluğu, sağlık kuruluşlarının işleyişi ve sağlık verisinin korunması bu alanın başlıklarıdır.

Dijital sağlık uygulamaları yaygınlaştıkça alanın ağırlık merkezi kaydı. Bugün bir sağlık teknolojisi projesinde en sık karşılaşılan hukuki sorun, hekim sorumluluğundan çok veri mimarisinden doğuyor.

Sağlık verisi neden farklı korunur?

6698 sayılı Kanun'un 6. maddesi, sağlık ve cinsel hayata ilişkin verileri özel nitelikli kişisel veri olarak sayar. Bu nitelendirmenin iki pratik sonucu vardır.

Birincisi, işleme şartları daha dardır. Genel kişisel verilerde kullanılabilen bazı hukuki sebepler burada geçerli değildir.

İkincisi, güvenlik yükümlülüğü daha ağırdır. Erişim yetkisinin sınırlanması, aktarımın kayıtlı kanallardan yapılması ve her erişimin izlenebilir olması beklenir.

Bir sağlık uygulamasında hangi kararlar erken verilmeli?

Aşağıdaki sorular, kod yazılmaya başlamadan cevaplanmalıdır.

1. Hangi veri gerçekten gerekli. Toplanabilir olması toplanması gerektiği anlamına gelmez
2. Veriyi kim görebilecek. Rol tabanlı erişim şeması nasıl kurulacak
3. Erişim kaydı nerede tutulacak ve ne kadar süreyle saklanacak
4. Aktarım hangi kanaldan yapılacak, üçüncü taraf işleyici var mı
5. Verinin amacı sona erdiğinde ne olacak

Bu sorular cevaplanmadan kurulan bir veri modeli, sonradan düzeltilmesi en pahalı yapılardan biridir. Geçmiş hasta verisini taşımak, hem teknik hem hukuki bir sorundur.

Klinik karar destek sistemlerinde sorumluluk nasıl kurulur?

Yapay zekâ destekli karar destek sistemleri, çıktının kime ait olduğu sorusunu doğurur. Uygulamada güvenli kurgu, sistemin öneri üretmesi ve nihai kararın yetkili sağlık profesyoneline bırakılmasıdır.

Bu kurgunun kâğıt üzerinde kalmaması için üç kaydın tutulması gerekir. Sistemin ürettiği öneri, önerinin dayandığı girdiler ve sağlık profesyonelinin verdiği son karar. Üçü birlikte tutulmazsa, sonradan sorumluluğun nerede olduğu gösterilemez.

Tıbbi cihaz yazılımı sınırı nerede başlar?

Bir yazılımın tıbbi cihaz sayılıp sayılmadığı, üreticinin belirlediği kullanım amacına bağlıdır. Tanı, tedavi, izleme veya hastalığın önlenmesi amacı taşıyan yazılım, tıbbi cihaz mevzuatı kapsamına girebilir.

Bu sınır, ürün tanımı yazılırken çizilir. Pazarlama metninde kullanılan bir cümle, ürünü beklenmedik bir uyum rejimine sokabilir. Bu nedenle ürün tanımı hukuki bir metin olarak ele alınmalıdır.

Sonuç

Sağlık teknolojisinde yazılım hatası ile hukuki risk aynı noktada buluşur. Veri modeli, erişim şeması ve kayıt yapısı hem mühendislik hem hukuk kararıdır. İkisini ayrı zamanlarda vermek, projenin en pahalı hatasıdır.

Bu yazı genel bilgilendirme amaçlıdır. Somut olaya ilişkin hukuki görüş yerine geçmez.