İngiltere'de Cambridge Üniversitesi Hastaneleri (CUH), bir çocuğun timsah saldırısı sonucu tedavi gördüğü hastanede 40'a yakın personelin, hastanın özel sağlık kayıtlarına yetkisiz erişim sağladığını tespit etti. Hastane yönetimi, veri ihlalini resmi olarak Bilgi Komiserliği Ofisi'ne (ICO) bildirdi. Olay, sağlık sektöründe hasta mahremiyeti ve veri güvenliği konusundaki endişeleri yeniden gündeme taşıdı.
Gelişmenin Arka Planı: Timsah Saldırısı ve Kayıtlara İzinsiz Erişim
Olay, geçtiğimiz haftalarda bir çocuğun ağır yaralanmasına neden olan timsah saldırısı sonrası yaşandı. Çocuk, Cambridge'deki Addenbrooke Hastanesi'ne kaldırılmış ve burada uzun süreli bir tedavi sürecine alınmıştı. Saldırı, İngiltere'de nadir görülen bir vaka olarak medyada geniş yankı uyandırmıştı.
Ancak hastane yönetimi, iç denetim sırasında 40'a yakın hastane çalışanının, hastanın tıbbi kayıtlarına herhangi bir tıbbi gereklilik olmaksızın eriştiğini belirledi. Erişenler arasında doktor, hemşire, idari personel ve hatta hastane dışından bazı kişilerin olduğu iddia ediliyor. CUH sözcüsü, "Hastamızın mahremiyeti bizim için en önemli önceliktir. Bu ihlali derhal ICO'ya bildirdik ve soruşturmayı başlattık. Disiplin süreci de devam etmektedir" açıklamasını yaptı.
ICO, sağlık verilerinin hassasiyeti nedeniyle bu tür ihlallere ağır yaptırımlar uygulayabiliyor. İngiltere'de 2018'de yürürlüğe giren Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, hastane yönetimine para cezası kesilebileceği gibi, erişen çalışanlar hakkında da suç duyurusunda bulunulabilecek.
Bölgesel ve Küresel Boyut: Sağlıkta Veri Güvenliği Krizi
Bu olay, yalnızca İngiltere'de değil, küresel çapta sağlık sektöründe veri güvenliği açıklarını gözler önüne seriyor. Son yıllarda hastane veri ihlalleri dünya genelinde artış gösterdi; 2023'te ABD'de 88 milyondan fazla hasta kaydı çalınırken, İngiltere'de de NHS bünyesinde 50'den fazla veri ihlali rapor edildi. Uzmanlar, sağlık çalışanlarının hasta verilerine merak veya kişisel nedenlerle erişmesinin, sistemik bir çözüm gerektirdiğini belirtiyor.
Sağlık alanındaki veri ihlalleri, sadece mahremiyet ihlali değil, aynı zamanda tıbbi kimlik hırsızlığı ve sigorta dolandırıcılığı gibi suçlara da zemin hazırlıyor. İngiltere'deki bu vaka, özellikle ünlü veya medyada geniş yer bulan hastaların kayıtlarının çalışanlar tarafından merakla karıştırılmasının önüne geçilmesi için eğitim ve denetim mekanizmalarının güçlendirilmesi gerektiğini gösteriyor.
Türkiye Açısından Değerlendirme
Türkiye'de de sağlık verilerinin korunmasına yönelik Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında katı kurallar bulunuyor. Bu olay, özellikle büyük şehir hastaneleri ve üniversite hastanelerinde benzer risklerin olabileceğini hatırlatıyor. Türk sağlık sisteminde dijitalleşme ve e-Nabız gibi platformlar yaygınlaşırken, hasta mahremiyetini korumak için iç denetim ve personel eğitimi kritik önem taşıyor. Ayrıca, medyada geniş yer bulan sağlık olaylarında, hastane çalışanlarının etik kurallara uygun davranması ve olası veri sızıntılarının önlenmesi, Türkiye'nin KVKK uyum sürecinde de dikkat etmesi gereken bir noktadır.
