DİŞ HEKİMİ TANSEL GÜVEN
ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME POLİTİKASI
1.
1. GİRİŞ
2. Politikanın Amacı Ve
Kapsamı
İşbu politika, Kişisel
Verilerin Koruması Kanuna ve Kişisel Verileri Koruma Kurulu’nun 31.01.2018
tarihli Özel Nitelikli Kişisel Verilerin İşlenmesi Sorumlularınca Alınması
Gereken Yeterli Önlemler kararına uyumluluğunun sağlanmasını, Diş Hekiminiz
tarafından özel nitelikli kişisel verilerin korunması ve işlenmesine ilişkin
yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini
amaçlamaktadır.
Politika, özel
nitelikli kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin
işlenmesinde Klinik tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu
çerçevede Politika, Diş Hekiminiz tarafından Kanun kapsamındaki tüm özel
nitelikli kişisel veri işleme faaliyetlerini, kliniğin işlediği tüm özel
nitelikli kişisel verilerin sahiplerini ve işlediği tüm özel nitelikli kişisel
verileri kapsamaktadır.
2. ÖZEL NİTELİKLİ KİŞİSEL
VERİLER
Kişilerin ırkı, etnik
kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları,
kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı,
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve
genetik verileri özel nitelikli kişisel verilerdir.
·
Özel Nitelikli Kişisel Verilerin İşlenmesi
Hastane, özel
nitelikli kişisel verilerin işlenmesinde Kanun’a ve diğer mevzuat hükümlerine
riayet eder. Bu doğrultuda özel nitelikli kişisel veriler aşağıdaki ilkelere
uygun olarak işlenir:
·
Hukuka ve dürüstlük kurallarına uygun olma
·
Doğru ve gerektiğinde güncel olma
·
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
·
Belirli, açık ve meşru amaçlar için işlenme
·
Mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre kadar
muhafaza edilme
Sağlık ve cinsel hayat
dışındaki özel nitelikli kişisel veriler, Diş Hekimi TANSEL GÜVEN , tarafından veri sahibinin açık
rızasının alındığı durumlarda ya da kanunlarda öngörülen hallerde
işlenmektedir.
Sağlık ve cinsel
hayata ilişkin veriler ise veri sahibinin açık rızasının alındığı durumlarda ya
da kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin
yürütülmesi, koruyucu hekimlik, sağlık hizmetleri ile finansmanının planlanması
ve yönetimi amacıyla işlenmektedir.
Sağlık verilerinin
işlenmesinde 20 Ekim 2016 tarihli ve 29863 sayılı Resmî Gazete’ de yayımlanarak
yürürlüğe giren Kişisel Sağlık Verilerinin İşlenmesi Ve Mahremiyetinin
Sağlanması Hakkında Yönetmelik hükümlerine de riayet edilmektedir.
·
Özel Nitelikli Kişisel Verilerin Aktarılması
Diş Hekimi Tansel GÜVEN , gerekli özeni göstererek, başta KVK Kurulu tarafından
belirlenen önlemler ile gerekli güvenlik tedbirlerini alarak kişisel verileri
meşru ve hukuka uygun olarak işleme amaçları doğrultusunda özel nitelikli
verileri aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir:
Kişisel veri sahibinin
açık rızası var ise buna dayalı olarak veya Kişisel veri sahibinin açık rızası
yok ise;
·
Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli
kişisel verilerin (ırk, etnik köken, siyasi düşünce felsefi inanç, din, mezhep
veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği,
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve
genetik verilerdir), işlenmesinin kanunlarda açıkça düzenlendiği hallerde,
·
Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli
kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi
teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile
finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında
bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.
3. ÖZEL NİTELİKLİ KİŞİSEL
VERİLERİN KORUNMASI
Klinik tarafından,
Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen
özel nitelikli kişisel verilerin gizliliğinin ve bütünlüğünün korunmasında ve
güvenliğinin sağlanmasında hassasiyetle davranılmaktadır.
Bu kapsamda, Klinik
tarafından, kişisel verilerin korunması için özel nitelikli kişisel veri
işlenmesinde yer alan çalışanlara yönelik gerekli tedbirler sağlanmaktadır.
Dijital ve fiziki
ortamda işlenen, saklanan özel nitelikli kişisel veriler için Kişisel Verileri
Koruma Kurulu tarafından belirlenen uygun güvenlik düzeyini temin etmeye
yönelik teknik ve idari tedbirler de alınmaktadır.
Ayrıca Diş Hekimi Tansel GÜVEN , Özel Nitelikli Kişisel Verilerin aktarımında ise yine
Kişisel Verileri Koruma Kurulu tarafından gerekli görülen tüm tedbirleri
hassasiyetle uygulamaktadır.
·
Özel Nitelikli Kişisel Verilerin İşlenmesinde Yer Alan
Çalışanlara Yönelik Tedbirler
Diş Hekimi Kliniğimizde;
·
Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği
konularında düzenli olarak eğitimler verilmektedir.
·
Çalışanlarla Gizlilik sözleşmelerinin yapılmaktadır.
·
Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamlarının ve
sürelerinin net olarak tanımlanmaktadır.
·
Periyodik olarak yetki kontrolleri gerçekleştirilmektedir.
·
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki
yetkileri derhal kaldırılmaktadır.
·
Özel Nitelikli Kişisel Verilerin İşlenmesi Ve
Saklanmasına İlişkin Alınan Tedbirler
·
Özel Nitelikli Kişisel Verilerin İşlenmesi ve Saklanmasına İlişkin İdari
Tedbirler
·
Kişisel Veri İşleme Envanteri ile Kayıtlar Tutulmakta,
·
Kişisel Verilerin Hukuka Aykırı İşlenmenin ve Erişilmesinin Önlenmesi,
Kişisel Verilerin Muhafazasının Sağlanması, İletişim Teknikleri Ve İlgili
Mevzuatlar Hakkında Eğitimler Verilmekte;
·
Çalışanlara Gizlilik Sözleşmeleri İmzalatılmakta;
·
Güvenlik Politika Ve Prosedürlerine Uymayan Çalışanlara Disiplin Prosedürü
Uygulanmakta,
·
İlgili Kişileri Aydınlatma Yükümlülüğü Yerine Getirilmektedir.
3.2.2. Özel Nitelikli
Kişisel Verilerin İşlenmesi ve Saklanmasına İlişkin Teknik Tedbirler
·
Kişisel ve Özel Kişisel Veri Yetki Matrisi Tutulmakta,
·
Bilişim Sistemleri Teçhizatı, Yazılım Ve Verilerin Fiziksel Güvenliği İçin
Gerekli Önlemler Alınmakta,
·
Saklama Ve İmha Politikasına Uygun İmha Süreçleri Tanımlanmakta Ve
Uygulanmakta,
·
Bilgi Sistemleri Güncel Halde Tutulmakta,
·
Kişisel Verilerin İşlendiği Elektronik Ortamlarda Güçlü Parolalar
Kullanılmakta,
·
Kişisel Verilerin Güvenli Olarak Saklanmasını Sağlayan Yedekleme
Programları ve Cihazları Kullanılmakta,
·
Kötü Amaçlı Yazılımlardan Korunmak Amacı ile , Düzenli Olarak Tarama Yapan
Ve Tehlikeleri Tespit Eden Güncel Antivirüs Ürünleri Kullanılmaktadır
·
Özel Nitelikli Kişisel Veriler Aktarılırken Alınan Önlemler
·
Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal
e-posta adresiyle aktarılmaktadır.
·
Taşınabilir Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa
kriptografik yöntemlerle şifrelenmesi ve kriptografik anahtarın farklı ortamda
tutulmaktadır.
·
Verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması,
kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı
gerekli önlemlerin alınmakta ve evrakın “gizlilik dereceli belgeler” formatında
gönderilmektedir.
4. ÖZEL NİTELİKLİ KİŞİSEL
VERİLERİN SAKLANMASI VE İMHASI
Muayenehanemizde özel nitelikli kişisel verileri ne kadar süre
sakladığı, imha şekli gibi diğer bilgiler, Diş Hekimi TANSEL GÜVEN , Kişisel Veri Saklama ve İmha Politikası ’nda
düzenlenmiştir.
DİŞ HEKİMİ TANSEL GÜVEN