Tüm dünyayı etkisi altına alan Covid-19 pandemisi sonrasında tanıştığımız kavramlardan biri de HES Kodu'dur. Hayat Eve Sığar uygulamasında tanımlandığı şekliyle HES kodu, kontrollü sosyal hayat kapsamında, ulaşım ya da ziyaret gibi işlemlerinizde kurumlarla ve kişilerle, Covid-19 hastalığı aç
ısından herhangi bir risk taşıyıp taşımadığınızı güvenli bir şekilde paylaşmanıza yarayan bir koddur.
Kişisel Verilerin Korunması Kanunu'nda "kişisel veri" belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi şeklinde tanımlanmıştır. Dolayısıyla HES kodu şüphesiz ki bir kişisel veridir. Burada asıl tartışılması gereken husus, bu kişisel verinin özel nitelikli kişisel veri olup olmadığı noktasındadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, özel nitelikli verileri tahdidi olarak saymıştır, buna göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin diğer kişisel verilerden farkı, kişileri ayrımcılığa maruz bırakabilme potansiyelidir. Bu nedenle özel nitelikli verilerin işlenme, korunma ve saklanma şartları diğerlerinden farklı ve daha yüksek mahiyette olmalıdır.
Kanun koyucu özel nitelikli veriye yüksek önem arz etmiştir, bu nedenle normal hal ve şartlardan personel sayısı ile yıllık mali bilanço toplamı Verbis kayıt şartlarının altında olmasına rağmen, ana faaliyet konusu özel nitelikli veri olan eczane, hastane gibi kurumları da Verbis kaydı zorunluluğu altına almıştır. Ya da farklı bir boyutla değerlendirecek olursak şirket içinde özel nitelikli verinin yoğun olarak bulunduğu özlük dosyalarının fiziksel olarak korunaklı bir yerde olması, kolay ulaşılabilir olmaması gerekmektedir. Zira bu dosyalar personellerin en mahrem verilerini içermektedir.
Özel nitelikli kişisel veri bu denli önem arz ediyor ise, HES kodunun niteliğini tespit etmek, alınması gereken teknik önlemler ve işlenme şartları bakımından bir gerekliliktir. Kanun'da özel nitelikli verilerin sayıldığını belirtmiştik; sayılan verilerden biri de Sağlık verisidir. HES kodu ise kişilerin Covid-19 açısından herhangi bir risk taşıyıp taşımadığını, hasta olup olmadığını göstermektedir; dolayısıyla kişinin 3.kişilere hastalığa ilişkin bilgi açıklamasında bulunmaktadır. Bu nedenle HES kodunun özel nitelikli veri mahiyetinde olduğu görüşünde olmakla birlikte, KVKK kurumu tarafından buna ilişkin kesin bir açıklama yapılması gerekmektedir. Zira Covid-19'a karşı geliştirilen aşıların ülkemizde uygulanmaya başlanmasının ardından kişilerin aşı takibinin de bu uygulama üzerinden yapılacağı öngörülmekte, aşı yapılıp yapılmadığı; yapıldı ise hangi aşının yapıldığı gibi bilgileri de içereceği öngörülmektedir.
Son olarak HES kodunun özel nitelikli kabul edildiği ihtimalinde, kişisel veri işlenmesine ilişkin olarak ise, kamunun yüksek menfaati gereği KVKK madde 6/3 uyarınca; sağlık verilerinin kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceğinden kanunla çizilen sınırlara riayet edildiği müddetçe işlenmesinde henüz bir sakınca bulunmamaktadır.
Comentarios