İngiltere'de büyük yankı uyandıran bir skandalda, Londra'daki bir hastanede görevli sağlık çalışanı, Galler Prensesi Catherine'in (Kate Middleton) özel tıbbi kayıtlarını satmaya çalışmakla suçlanıyor. İngiltere Veri Koruma Kurumu (ICO), söz konusu kişinin hassas bilgileri kötüye kullandığı gerekçesiyle resmi bir kınama cezası verdiğini açıkladı. Hastane yönetimi ise konuyla ilgili soruşturma başlattığını ve şahsın artık kurumda çalışmadığını duyurdu. Olay, kraliyet ailesinin mahremiyeti ve sağlık verilerinin güvenliği konusundaki tartışmaları yeniden alevlendirdi.
Gelişmenin Arka Planı
İngiliz basınında yer alan haberlere göre olay, Prenses Catherine'in bu yılın başlarında geçirdiği karın ameliyatı sonrası tedavi gördüğü özel bir hastanede yaşandı. Hastane personelinden en az bir kişi, prensesin tıbbi kayıtlarına yetkisiz erişim sağladı ve bu bilgileri üçüncü şahıslara satmaya çalıştı. ICO, Mart 2024'te başlatılan soruşturma sonucunda, sağlık çalışanının veri koruma yasalarını ihlal ettiğini tespit etti. Kurum, "Bu tür davranışlar kabul edilemez" açıklamasıyla kınama kararı aldı. Hastane yetkilileri, hasta mahremiyetinin en üst düzeyde korunduğunu belirterek, iç disiplin sürecinin tamamlandığını ve ilgili kişinin iş akdinin feshedildiğini bildirdi.
Olayın ortaya çıkması, İngiltere'de sağlık sektöründe veri güvenliğiyle ilgili endişeleri artırdı. Özellikle üst düzey kamu figürlerinin sağlık bilgilerinin korunmasına yönelik yasal düzenlemelerin yetersizliği tartışılırken, uzmanlar hasta kayıtlarına erişim kontrollerinin sıkılaştırılması gerektiğini savunuyor.
Bölgesel ve Küresel Boyut
Bu skandal, yalnızca İngiltere'de değil, uluslararası kamuoyunda da geniş yankı buldu. Kraliyet ailesi üyelerinin özel hayatlarına yönelik müdahaleler uzun süredir tartışma konusu olurken, özellikle basında magazin haberlerine konu olan isimlerin mahremiyetinin korunması önemli bir gündem maddesi. Olayın ardından, diğer Avrupa ülkelerinin veri koruma kurumları da benzer vakaların önlenmesi için uluslararası işbirliği çağrısında bulundu. ABD ve Kanada gibi ülkelerde de kraliyet ailesi haberleri yoğun ilgi gördüğünden, bu tür veri ihlallerinin küresel bir boyut kazanabileceği belirtiliyor.
Ayrıca, sağlık verilerinin ticareti konusundaki kuralların Avrupa Birliği'nde Genel Veri Koruma Yönetmeliği (GDPR) ile sıkı denetim altına alınmış olmasına rağmen, çalışanların kötü niyetli eylemlerinin bu düzenlemeleri aşabildiği görülüyor. Bu durum, dijital sağlık kayıtlarının güvenliğine ilişkin teknik ve idari önlemlerin yeniden gözden geçirilmesi gerektiğini ortaya koyuyor.
Türkiye Açısından Değerlendirme
Bu olay doğrudan Türkiye'yi ilgilendirmese de, sağlık verilerinin korunması ve hasta mahremiyeti konusunda önemli dersler barındırıyor. Türkiye'de de kamuda ve özel sektörde kişisel sağlık verilerinin güvenliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında düzenleniyor. Ancak uygulamada yaşanan ihmaller, üst düzey isimlerin verilerinin dahi sızabileceğini hatırlatıyor. Türkiye'nin, uluslararası standartlara uyum ve denetim mekanizmalarını güçlendirerek hem vatandaşlarının hem de kamuya mal olmuş kişilerin mahremiyetini koruması gerekiyor. Ayrıca, bu tür skandalların medyada geniş yer bulması, ülkelerin veri güvenliği politikalarını gözden geçirmesi açısından fırsat sunuyor.
