Danıştay 10. Daire Başkanlığı

20.10.2016 REDDİNE DANISTAYKARAR IDARI İdare Hukuku 29260 sayılı Resmi Gazete'de yayımlanan 2015/3 sayılı Başbakanlık Genelgesi ile Onuncu Kalkınma Planı (2014-2018) öncelikli dönüşüm programları arasında yer alan “Sağlık Turizminin Geliştirilmesi Programı”na ilişkin eylem planında, “sağlık turizmine yönelik kurumsal ve hukuki altyapının geliştirilmesi”nin öngörülmesi sebebiyle bu amaca yönelik olarak, ülkeye yurtdışından gelecek hastalar ile ülkemizde konaklayan ve sağlık hizmetine ihtiyaç duyan turistlerin, kamu ve özel sağlık kurum ve kuruluşlarında alacakları sağlık hizmetlerinin ve güvenli bir şekilde transferlerinin sağlanmasına yönelik tedbirler, sağlık turizmi tanıtım ve stratejisinin geliştirilmesi, hizmet kriterlerinin belirlenmesi, akreditasyonlara veri oluşturacak asgari hizmet sunum standartlarının tespiti, teşviklerin akreditasyon ile ilişkisinin kurulması, yabancı hastalar için uygulanacak fiyat listesinin oluşturulması ve yapılacak denetimlere ilişkin usul ve esasların belirlenmesi konularında önerilerde bulunmak ve bu kapsamdaki iş ve işlemleri koordine etmek üzere kısa adı SATURK olan Sağlık Turizmi Koordinasyon Kurulu'nun Başbakanlık Genelgesiyle oluşturulduğu, dava konusu Yönetmelik hazırlanırken de Genelgedeki hususların dikkate alındığı ve fiyat tarifesinin SATURK bünyesinde kurulu "tanıtım ve fiyatlandırma" çalışma grubu tarafından yapılan istişari çalışmalar sonucu hazırlandığı, 6023 sayılı Kanunu 5982 sayılı Kanun 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname'nin dava konusu düzenlemenin tesis edildiği tarihte yürürlükte olan haliyle 8. maddesinin birinci fıkrasının (ç) bendinde, sağlık hizmetlerinin ücret tarifelerini belirlemek veya tasdik etmek Sağlık Hizmetleri Genel Müdürlüğü'nün görevleri arasında sayılmış; 2219 sayılı Hususi Hastaneler Kanunu 1219 sayılı Kanun 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu 108 sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulma Sürecinde Bireylerin Korunmasına İlişkin Sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu 29863 sayılı Resmi Gazete'de yayımlanarak yürürlüğe girdiği, davalı tarafça sunulan savunma dilekçesinde de dava konusu Yönetmeliğin 5.maddesinin 6.fıkrasındaki düzenleme ile öngörülen kişisel verilere ilişkin tüm işlemlerin Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik hükümleri çerçevesinde yürütüleceğinin belirtildiği, dava konusu düzenleme ile atıfta bulunulan ve özel nitelikli kişisel veri olarak kabul edilen sağlık verilerinin işlenmesinde uyulacak hususların düzenlendiği Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmeliğin ise 6698 sayılı Kişisel Verilerin Korunması Kanunu 663 sayılı Kanun Hükmünde Kararnamenin, 6698 sayılı Kanunu 663 sayılı Kanun Hükmünde Kararnamenin 8. maddesinin 1. fıkrasının (ç) bedinde, sağlık hizmetlerinin ücret tarifelerini belirlemek veya tasdik etmek görevinin Bakanlığa ait olduğu, Türk Tabipleri Birliği'nin yetkisinin sadece muayenehane bünyesinde serbest meslek icra eden hekimlere yönelik rehber tarife düzenlemekten ibaret olduğu, gerek kamu gerekse özel sağlık kurum ve kuruluşlarında verilen sağlık hizmetlerinin ücret tarifelerini belirlemede asıl yetkili merciin Bakanlık olduğu, 2219 sayılı Hususi Hastaneler Kanunu 30123 sayılı Resmî Gazete'de yayımlanan Uluslararası Sağlık Turizmi ve Turistin Sağlığı Hakkında Yönetmeliğin 5. maddesinin 6. fıkrasında, "Uluslararası sağlık turizmi sağlık tesisi tarafından kayıt altına alınan kişisel sağlık verileri, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu 663 sayılı KHK'ya, 09/07/2018 tarihinde eklenen hükümle verildiği, buna göre 6023 sayılı Kanunu 6023 sayılı Türk Tabipleri Birliği Kanunu 1618 sayılı Kanun 3359 sayılı Sağlık Hizmetleri Temel Kanunu 108 sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulma Sürecinde Bireylerin Korunmasına İlişkin Sözleşmenin amacının (md.1) ve benimsenen ana kuralın kişisel verilerin korunması olduğu, 6.maddesinde, sağlık verilerinin özel veri olarak kabul edildiği ve iç hukukta uygun güvenceler sağlanmadıkça bu verilerin otomatik işleme tabi tutulamayacağı, sözleşmenin 9.maddesinde sayılan istisnalar dışında 6.madde hükmüne istisna getirilemeyeceği, sözleşmenin 25. maddesine göre de taraf devletlerin sözleşme hükümlerine çekince koyamayacaklarının düzenlendiği, Avrupa İnsan Hakları Sözleşmesinin (AİHS) 8.maddesinde kişisel verilerin mahremiyet hakkı kapsamında değerlendirildiği, hassas veri niteliği taşıyan kişisel sağlık verilerinin, ancak kişilerin açık rızasıyla ve sağlık personelinin hizmet yükümlülüğü ile sınırlı olmak üzere ve sır saklama yükümlülüğü kapsamında işlenebileceği, Anayasa Mahkemesi'nin kişisel verilerin korunması ile ilgili olarak verdiği kararlarda ortaya koyduğu gerekçeler dikkate alındığında, kişisel verilerin ilgili 3. kişiler ya da kamu kurum ve kuruluşları ile paylaşılabilmesi için, söz konusu kurum ve kuruluşların bu verilere ulaşabilmeleri hususunda kanunen yetkilendirilmiş olmaları ve bu verilerin ilgili kurum ve kişilerin görevlerini yapmaları için gerekli olmasının yanı sıra bu görevlerin de yerine getirilmesi ile sınırlı olması gerektiği, yine elde edilen sağlık verilerinin nasıl bir işleme tabi tutularak merkezi sisteme gönderileceğine dair bir kurala düzenlemede yer verilmediği, sağlık kuruluşlarına getirilen veri aktarım zorunluluğu ile sır saklama yükümlülükleri arasında bir denge kurulmadığı, buna göre sağlık verilerinin işlenmesine esas alınan amaçları gerçekleştirmek üzere hangi verilerin kullanılacağının belirlenmesi ve ona göre sınırlı veri toplanmasının gerektiği, iç hukukta düzenlenmesi zorunlu sayılan hususların hiçbirinin düzenlenmediği, bu alanlarda açık, net, anlaşılır, çerçevesi belirli, uygulamaya yol gösterecek nitelikte bir düzenleyici işlem yapılmadığı, bu bakımdan Yönetmeliğin ilgili hükümlerinin hasta sırlarının paylaşılmasına ilişkin sınırlamanın yanı sıra 6698 sayılı Kanunu 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu 6698 sayılı Kişisel Verilerin Korunması Kanunu 6023 sayılı Kanun 6698 sayılı Kanun 6023 sayılı Türk Tabipler Birliği Kanunu K108 md.6 K1618 md.5 K2219 md.28 K1618 md.1 K663 md.30 K1219 md.24 K6023 md.28 K3359 md.11 K26664 md.4 K3359 md.4 K108 md.4 K5982 md.2 K6698 md.5 K3359 md.3 K30123 md.5 K1219 md.40 K6698 md.1 K30474 md.355 K6698 md.4 K6698 md.22 K30123 md.4 K1219 md.9 K663 md.8 K6023 md.8 K6698 md.21 K663 md.47 K6023 md.64