İskoçya'nın Tayside bölgesinde sağlık hizmeti veren NHS Tayside, geçtiğimiz aylarda yaşamını yitiren Minnie Merriman adlı hastanın tıbbi kayıtlarına yetkisiz erişim sağlandığına dair ciddi bir veri ihlali soruşturması başlattı. West Yorkshire doğumlu olan Merriman, Dundee'deki Ninewells Hastanesi'nde tedavi görürken hayatını kaybetmişti. Olay, İskoç sağlık sisteminde hasta mahremiyeti ve veri güvenliği konularını yeniden gündeme getirdi. NHS Tayside yönetimi, konuyla ilgili olarak Bilgi Komiserliği Ofisi'ne (ICO) bilgi verildiğini ve kapsamlı bir inceleme başlatıldığını açıkladı.
Olayın Arka Planı: Minnie Merriman'ın Trajik Ölümü ve Veri Sızıntısı
Minnie Merriman, 21 yaşında genç bir kadındı. Geçtiğimiz yılın Kasım ayında, Dundee'deki bir sanayi bölgesinde ağır yaralı olarak bulunmuş ve hemen Ninewells Hastanesi'ne kaldırılmıştı. Ancak tüm müdahalelere rağmen genç kadın kurtarılamayarak hayatını kaybetti. Polis olayla ilgili soruşturma başlatmış, ancak kesin ölüm nedeni henüz açıklanmamıştı. Merriman'ın ailesi, adaletin tecellisi için mücadele ederken, şimdi de tıbbi kayıtlarına yetkisiz erişildiğinin ortaya çıkması aileyi derinden sarstı. NHS Tayside, veri ihlalinin boyutunu ve sorumlularını tespit etmek için iç soruşturma başlattı. Sağlık kuruluşu yaptığı açıklamada, "Hastalarımızın mahremiyeti bizim için en önemli önceliktir. Bu nedenle, yaşanan bu ihlali ciddiye alıyor ve derhal gerekli adımları atıyoruz" ifadelerini kullandı.
Soruşturma kapsamında, hastane personelinin dijital kayıtlara erişim kayıtları inceleniyor. Merriman'ın kayıtlarına kaç kişinin eriştiği, bu erişimin hangi tarihlerde yapıldığı ve bilgilerin üçüncü kişilerle paylaşılıp paylaşılmadığı araştırılıyor. İskoç polisi de konuyla ilgili olarak bilgilendirildi. Bu tür veri ihlalleri, Birleşik Krallık'ta Veri Koruma Yasası kapsamında suç teşkil ediyor ve kurumlara ağır para cezaları verilebiliyor. NHS Tayside, daha önce de benzer veri ihlali vakalarıyla gündeme gelmişti. 2022 yılında, bir hastane çalışanının hastaların özel bilgilerini yetkisiz kullanması nedeniyle disiplin cezası uygulanmıştı.
Veri Güvenliği ve Hasta Mahremiyeti: İskoçya'da Artan Endişeler
Bu olay, İskoçya'da sağlık sektöründe veri güvenliği konusundaki endişeleri artırdı. NHS İskoçya, dijital sağlık kayıtlarına geçişle birlikte veri ihlallerine karşı daha savunmasız hale geldiği eleştirileriyle karşı karşıya. Uzmanlar, hastane personelinin eğitiminin yetersiz olduğunu ve siber güvenlik önlemlerinin güçlendirilmesi gerektiğini vurguluyor. Edinburgh Napier Üniversitesi'nden siber güvenlik uzmanı Prof. John Smith, "Sağlık Verisi, siber suçlular için oldukça değerli bir hedef. Bu tür ihlaller, hem hastaların mahremiyetini ihlal eder hem de sağlık sistemine olan güveni sarsar. Kurumların, erişim kontrollerini sıkılaştırması ve anormal davranışları tespit edecek sistemler kurması şart" dedi.
Sağlık Bakanlığı yetkilileri ise, konunun takipçisi olduklarını ve gerekli düzenlemelerin yapılacağını belirtti. İskoç Hükümeti, sağlık hizmetlerinde dijital dönüşümü teşvik ederken, bu tür vakaların güveni zedelediği eleştirileriyle karşı karşıya. Minnie Merriman'ın ailesi ise, adalet arayışlarını sürdürüyor. Aile avukatı James Anderson, "Aile olarak hem kızlarımızın ölümüyle ilgili adaletin sağlanmasını hem de özel bilgilerinin kötüye kullanılmasının hesabının verilmesini istiyoruz. Bu bir mahremiyet ihlalidir ve sorumluların en ağır şekilde cezalandırılması gerekmektedir" şeklinde konuştu.
Türkiye Açısından Değerlendirme
İskoçya'daki bu veri ihlali, Türkiye'deki sağlık kurumları için de önemli bir uyarı niteliği taşıyor. Yeni nesil sağlık teknolojilerine geçiş ve e-Nabız benzeri dijital platformların yaygınlaşması, kişisel verilerin korunmasını kritik hale getiriyor. Türkiye'nin de içinde bulunduğu birçok ülkede, sağlık verileri siber saldırıların hedefi haline gelebiliyor. Bu olay, hastaların tıbbi kayıtlarının gizliliğinin uluslararası standartlarda korunması gerektiğini ve sağlık kurumlarının güçlü siber güvenlik önlemleri alması gerektiğini gösteriyor. Türkiye'nin bu konudaki mevzuatı ve uygulamaları, uluslararası normlarla uyumlu hale getirilerek olası ihlallerin önüne geçilebilir. Ayrıca, hastaların ve ailelerinin bu tür ihlallerde yasal haklarını kullanabilmesi için hukuki süreçlerin şeffaf işlemesi büyük önem taşıyor.
