2023/1892

Bir özel hastanenin hasta verilerini üçüncü taraf pazarlama şirketiyle paylaşması değerlendirilmiştir.

Tespitler:

• Sağlık verileri özel nitelikli kişisel veridir (m. 6)
• Pazarlama amacıyla aktarım için m. 6/3 şartları oluşmamaktadır
• Hastaların açık rızası alınmamıştır
• Veri güvenliği tedbirleri yetersizdir

Sonuç: Hem m. 6 hem m. 12 kapsamında ihlal tespit edilmiş, yüksek tutarda idari para cezası uygulanmıştır.