Hasta mahremiyeti ihlali tazminat davası, sağlık verisinin yetkisiz biçimde işlenmesi, üçüncü kişilere açıklanması, hastane çalışanlarınca paylaşılması, sosyal medyada yayımlanması veya e-Nabız sistemleri üzerinden hukuka aykırı erişim sonucu hastanın özel hayatının gizliliği ve kişilik haklarının zedelenmesi durumunda açılan davadır. 2026 yılı itibarıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki idari para cezaları 13 milyon TL'yi aşan üst limitlere ulaşmış; Kişisel Verileri Koruma Kurulu sağlık verisi ihlallerinde yerleşik içtihat oluşturmuş; hukuk mahkemeleri ise 6098 sayılı Türk Borçlar Kanunu kapsamında manevi tazminat ve maddi tazminat davalarına hükmetmeye başlamıştır. Bu rehberde sağlık verisi nedir, hangi davranışlar mahremiyet ihlali sayılır, KVKK Kurulu başvurusu nasıl yapılır, tazminat davası hangi mahkemede açılır ve hangi delillerle ispat edilir sorularına yanıt verilmektedir.
İçindekiler
Hasta Mahremiyeti ve Sağlık Verisi Nedir?
Hasta mahremiyeti; bireyin kendi bedenine, sağlık geçmişine, teşhisine, tedavisine, görüntüleme ve tahlil sonuçlarına, reçetesine ve sağlık ödemelerine ilişkin tüm bilgilerin gizli tutulması ve yalnızca tedavi ekibinin gerekli ölçüde bilmesi prensibine dayanır.
Özel Nitelikli Kişisel Veri Rejimi
6698 sayılı KVKK madde 6'da sağlık verileri ırk, din, biyometrik veri ve cinsel hayat gibi özel nitelikli kişisel veri kategorisinde sayılır. Bu veriler ancak;
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- Sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
- İlgilinin açık rızası,
hallerinde işlenebilir. Bu sebepler dışında her işleme hukuka aykırıdır.
Anayasal Dayanak
Anayasa madde 17 kişinin maddi-manevi varlığının korunması, madde 20 özel hayatın gizliliği ve kişisel verilerin korunması hakkını güvence altına alır. Anayasa Mahkemesi bireysel başvuru kararlarında sağlık verisinin sızdırılmasını özel hayata ağır müdahale saymıştır.
İhlal Türleri ve Pratik Örnekler
Hastane İçi İhlaller
- Hasta dosyasının yetkisiz çalışanlarca görüntülenmesi (HBYS log kayıtları),
- Çağrı sisteminde teşhisin yüksek sesle ilan edilmesi,
- Ortak odada perde/paravan kullanılmaması,
- Refakatçi olmayan kişilerin vizit sırasında bulundurulması,
- Laboratuvar sonucunun başka hastaya verilmesi,
- Eski eşe veya velayet sahibi olmayan ebeveyne çocuk sağlık bilgisinin verilmesi,
- İdari davaya esas teşkil etmek üzere mahkeme dışı talebe sağlık verisinin gönderilmesi.
Dijital İhlaller
- HBYS/laboratuvar yazılımında yetkisiz erişim,
- e-Nabız hesabının başkasınca görüntülenmesi,
- Veri tabanı sızıntısı, fidye yazılımı saldırısı,
- Mobil uygulama üzerinden tetkik sonuçlarının yanlış aboneye gönderilmesi,
- E-posta veya WhatsApp ile sonuç paylaşımı (şifresiz),
- Bulut yedeklemenin izinsiz aktarılması.
Sosyal Medya ve Yayın İhlalleri
- Hastane çalışanının hasta fotoğrafı, MR/tomografi paylaşımı,
- Estetik öncesi/sonrası karşılaştırmaların izinsiz yayımı,
- Tedavi sürecini anlatan vaka sunumlarının kişiyi belirlenebilir kılması,
- Basına röportaj verirken hastanın bilgilerine atıf yapılması,
- Reklam içerikli kullanım için hastadan açık ve özel rıza alınmaması.
KVKK, TCK ve Hasta Hakları Mevzuatı
6698 sayılı KVKK
- Madde 3: Veri sorumlusu ve veri işleyen tanımları,
- Madde 6: Özel nitelikli veri rejimi,
- Madde 12: Veri güvenliği yükümlülüğü, ihlal bildirimi,
- Madde 13: Veri sorumlusuna başvuru,
- Madde 14: Kurula şikayet,
- Madde 18: İdari para cezaları.
5237 sayılı TCK
- Madde 134: Özel hayatın gizliliğini ihlal,
- Madde 135: Kişisel verilerin hukuka aykırı kaydedilmesi,
- Madde 136: Verileri hukuka aykırı verme veya ele geçirme,
- Madde 137: Görev veya nüfuzun kötüye kullanılması (sağlık personeli için ağırlaştırıcı).
Hasta Hakları Yönetmeliği
Hasta Hakları Yönetmeliği madde 21'de mahremiyete saygı, madde 23'te bilgilerin gizli tutulması, madde 24'te rıza, madde 25'te mahremiyetin korunmasına ilişkin tedbirler düzenlenir. İhlal halinde hasta, hekim ve kurum hakkında şikayette bulunabilir.
1219 sayılı Tababet Kanunu
1219 sayılı Tababet Kanunu ve Türk Tabipleri Birliği Hekim Etik Kuralları gereği sır saklama yükümlülüğü hekimin ölümünden sonra dahi devam eder. İhlal, deontolojik soruşturma sebebi olabilir.
KVKK Kuruluna Başvuru Süreci
Adım 1 — Veri Sorumlusuna Yazılı Başvuru
KVKK madde 13 uyarınca öncelikle veri sorumlusu sıfatındaki hastaneye (kamu, özel, üniversite veya muayenehane) yazılı başvuru yapılır. Başvuruda:
- Hangi verinin, ne zaman, kime karşı ihlal edildiği,
- Veri işleme faaliyetinin hukuki dayanağının sorulması,
- Verilerin silinmesi/yok edilmesi talebi,
- İhlali yapan personelin tespiti,
- Zararın giderilmesi yönünde talep belirtilir.
Hastane 30 gün içinde ücretsiz olarak yanıt vermek zorundadır.
Adım 2 — Kurul Şikayeti
30 günlük yanıtın gelmemesi veya yetersiz olması halinde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet edilir. Kurul; veri sorumlusuna idari para cezası verir, ihlalin durdurulmasını emredebilir, kamuoyu duyurusu yapabilir. KVKK madde 18'e göre 2026 itibarıyla idari para cezaları üst sınır olarak 13,6 milyon TL'ye kadar çıkabilmektedir.
Adım 3 — Sağlık Bakanlığı CİMER / İl Sağlık Müdürlüğü
Paralel olarak Sağlık Bakanlığı'na CİMER veya il sağlık müdürlüğü kanalıyla disiplin şikayetinde bulunulabilir. Bu, ihlali yapan personel hakkında idari/disiplin yaptırımı sağlar.
Manevi ve Maddi Tazminat Davası
Hukuki Dayanak
- 4721 sayılı TMK madde 24: Kişiliğin saldırıya karşı korunması,
- 4721 sayılı TMK madde 25: Davalar (durdurma, tespit, tazminat),
- 6098 sayılı TBK madde 49: Haksız fiil sorumluluğu,
- 6098 sayılı TBK madde 58: Manevi tazminat,
- 6098 sayılı TBK madde 66: Adam çalıştıranın sorumluluğu (hastane).
Manevi Tazminat Miktarını Belirleyen Kriterler
- Sızdırılan verinin niteliği (HIV, onkoloji, üreme sağlığı, psikiyatri),
- İhlalin yayılma kapsamı (bireysel mi kamuya açık mı),
- Failin kusur derecesi (kasıt/ihmal),
- Hastanın yaşı, mesleği, sosyal çevresi,
- İhlalin sosyal hayatta yarattığı yansıma,
- Davalının ekonomik gücü.
Maddi Tazminat Kalemleri
- İş kaybı, prestij kaybı sonucu uğranılan gelir azalması,
- Psikolojik tedavi giderleri (psikiyatri, terapi),
- İhlalin telafisi için yapılan masraflar (yer/iş değişikliği, hukuki giderler),
- Veri silme/temizleme için ödenen siber güvenlik hizmetleri,
- Sigorta primi artışı veya hesap kapama maliyetleri.
Görevli ve Yetkili Mahkeme
Davalar genel hükümler çerçevesinde Asliye Hukuk Mahkemesinde, parasal sınır altında ise Sulh Hukuk Mahkemesinde açılır. Yetki bakımından davacının yerleşim yeri, davalının yerleşim yeri ve haksız fiilin işlendiği veya zararın doğduğu yer mahkemesi seçimlik yetkilidir (HMK m. 16). Kamu hastanesi söz konusu ise idare mahkemesinde Sağlık Bakanlığı'na karşı tam yargı davası açılır.
Hastane, Hekim, Çalışan Sorumluluğu
Özel Hastane
- KVKK kapsamında veri sorumlusu sıfatıyla doğrudan idari para cezası muhatabıdır,
- 6098 sayılı TBK madde 66 adam çalıştıran sorumluluğu kapsamında çalışanın eyleminden müteselsilen sorumludur,
- Yetersiz erişim kontrolü, log incelemesi, eğitim eksikliği başlı başına kusur sayılır,
- Mesleki sorumluluk sigortası kapsamında poliçe devreye alınabilir.
Hekim ve Sağlık Personeli
- Kasten yapılan paylaşımlarda kişisel ceza ve tazminat sorumluluğu doğar,
- TCK 134-137 hükümleri gereği kamu davasına dönüşebilir,
- Disiplin yönünden meslekten yasaklanma riski bulunur.
Kamu Hastanesi
Hizmet kusuru söz konusu olduğunda idare mahkemesinde Sağlık Bakanlığı aleyhine 60 gün süreli tam yargı davası açılır. Kişisel kusur halinde memur hakkında ayrıca disiplin ve ceza soruşturması yürütülür; idare ödediği tazminatı memura rücu edebilir.
Delil Toplama ve İspat
Etkili Deliller
- HBYS/laboratuvar log kayıtları (kimin, ne zaman eriştiği),
- e-Nabız erişim kayıtları,
- Sosyal medya paylaşımının ekran görüntüsü ve e-tespit/noter tespiti,
- SMS, WhatsApp, e-posta yazışmaları,
- Tanık beyanları (oda arkadaşı, refakatçi),
- Hastane güvenlik kamerası kayıtları (delil tespiti yoluyla istenebilir),
- KVKK Kurul kararı (idari tespit niteliğinde),
- Psikiyatri raporu (manevi zararı somutlaştırmak için).
Delil Tespiti
Dava açmadan önce HMK madde 400 ve devamı uyarınca delil tespiti talep ederek log kayıtlarının silinmeden tutanak altına alınması sağlanabilir. Sosyal medya paylaşımları için noterden e-tespit alınması ispat gücünü artırır.
Zamanaşımı ve Süreler
Hukuk Davası Süreleri
- Manevi tazminat haksız fiil: TBK m. 72 — 2 yıl/10 yıl,
- Suç teşkil eden fiilde uzamış zamanaşımı (TCK ile bağlı),
- Tüketici sözleşmesi sorumluluğu: 6502 sayılı TKHK m. 12 — 5 yıl.
KVKK Süreleri
- Veri sorumlusuna başvuru: ihlali öğrendikten sonra makul süre, yanıt 30 gün,
- Kurula şikayet: yanıttan veya 30 gün dolumundan sonra 60 gün,
- Kurul kararına karşı idare mahkemesi: tebliğden 60 gün.
Süreler paralel işlediği için her bir başvuruyu zamanında yapmak hak kaybını önler. KVKK ihlali şikayet rehberimiz başvuru dilekçesi örneklerini içerir; malpraktis genel rehberimiz ise sağlık tazminatı kalemlerini bütüncül ele alır.
Hasta mahremiyeti ihlali davaları teknik delil (log, e-tespit, bilirkişi), KVKK Kurul başvurusu ve hukuk davası adımlarının senkronize yürütülmesini gerektirir. Konuya ilişkin değerlendirme için Balgat Hukuk iletişim sayfası üzerinden büromuza ulaşabilirsiniz.
Sıkça Sorulan Sorular
Eski eşim çocuğumun sağlık bilgilerini hastaneden aldı, ne yapabilirim?
Velayet sahibi olmayan ebeveynin çocuğun sağlık bilgilerine erişimi KVKK Kurulu kararlarında ihlal sayılmıştır. Hastaneye yazılı başvuru, Kurul şikayeti ve manevi tazminat davası paralel açılabilir.
Sosyal medyada estetik öncesi/sonrası fotoğrafım yayınlandı, hangi yola gidebilirim?
Pazarlama amaçlı yayım için ayrı ve özel açık rıza şarttır. Noter e-tespiti, hızlı kaldırma talebi, KVKK şikayeti ve manevi tazminat davası birlikte değerlendirilmelidir.
Hastane log kayıtlarını gizliyor, delil nasıl elde edilir?
HMK m. 400 vd. delil tespiti talebiyle mahkeme kanalıyla log kayıtları muhafaza altına alınır. Bilirkişi incelemesi ile gerçek erişim profilleri belirlenir.
Mahkeme dışında uzlaşma mümkün mü?
Evet. Hastane veya hekim ile sulh/uzlaşma görüşmesi yapılabilir. Sulh anlaşmasında gizlilik, veri silme ve maddi-manevi tazminat tutarı yazılı belirlenir.
Manevi tazminat dışında ne talep edebilirim?
TMK m. 25 uyarınca saldırının durdurulması, kararın yayımlanması (özür-tashih) ve önleme talepleri ile birlikte maddi tazminat istenebilir.
Devlet hastanesinde olay yaşadım, dava yolu farklı mı?
Evet. Önce idareye başvuru, sonra idare mahkemesinde Sağlık Bakanlığı aleyhine tam yargı davası açılır. Personel hakkında ayrıca ceza ve disiplin yolu işletilir.