4/4/2015 tarihinde kabul edilen 6645 sayılı “İş Sağlığı ve Güvenliği İle Bazı Kanun Ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılmasına Dair Kanun” ile 5502 sayılı Sosyal Güvenlik Kurumu Kanununun 35 inci maddesinin altıncı fıkrasının değiştirilmesi çerçevesinde, Kurumumuzun görevlerini yerine getirmek amacıyla işlediği tüm kişisel ve ticari sır niteliğindeki verilerin, kişinin ya da kurumun mahremiyetini, maddi ve manevi varlığı ile temel hak ve özgürlüklerini koruyarak paylaşımı esaslarının belirlenmesi ile güvenliğinin sağlanması amacıyla hazırlanan “Sosyal Güvenlik Kurumu Verilerinin Kullanımına, Paylaşımına ve Korunmasına İlişkin Usul ve Esaslar” 09/07/2015 tarihli ve 2015/263 sayılı Yönetim Kurulu Kararı ile yürürlüğe girmiş ancak Danıştay’ın 12/03/2020 tarihli ve K.2020/1247 sayılı iptal kararı ile yürürlükten kaldırılmıştı.
Danıştay tarafından iptal edilen “Usul ve Esaslar” ın yerine hazırlanmış olan “Sosyal Güvenlik Kurumu Nezdindeki Verilerin Korunmasına ve İşlenmesine İlişkin Yönetmelik” Yönetim Kurulu’nun 10/02/2022 tarihli ve 247 sayılı Kararı ile kabul edilmiş ve 19/02/2022 tarihli ve 31755 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir.
Yönetmelik ile Sosyal Güvenlik Kurumunun görev ve yetkileri kapsamında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilen verilerin işlenmesinde uyulacak usul ve esaslar belirlenmektedir.
Buna göre; Sosyal Güvenlik Kurumu, kendisine verilen görevleri yerine getirmek amacıyla kişisel verilerin, kişisel sağlık verilerinin ve ticari sır niteliğindeki verilerin işlenmesinde,
a) Hukuka ve dürüstlük kurallarına uygun olma,
b) Doğru ve gerektiğinde güncel olma,
c) Belirli, açık ve meşru amaçlar için işlenme,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun davranmakla yükümlü kılınmıştır.
Yönetmelikte kişilerin Sosyal Güvenlik Kurumuna başvurarak kendisiyle ilgili kişisel verileri ile kişisel sağlık verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, silinmesini, yok edilmesini isteme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işlenenlerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, mevzuata aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına yer verilmiştir.
Kamu idarelerinin, bilimsel araştırma yapan kamu personelinin, bilimsel derneklerin, kamu kurumu niteliğindeki meslek kuruluşlarının veya üniversitelerin araştırma, planlama ve istatistik amaçlı ihtiyaç duydukları anonim veriler Yönetmelikte yer alan verilerin paylaşımına ilişkin genel hükümler çerçevesinde Sosyal Güvenlik Kurumu tarafından paylaşılabilecektir.
Diğer taraftan, Yönetmeliğin “Kurum personelinin tezleri” başlıklı 19 uncu maddesine göre Sosyal Güvenlik Kurumu mevzuatı gereğince tez hazırlayacak olan personel anonim veri talebinde bulunabilecek ve bu talebe ilişkin veri paylaşımının uygun görülüp görülmediği ilgili mevzuat birimi (Genel Sağlık Sigortası Genel Müdürlüğü, Emeklilik Hizmetleri Genel Müdürlüğü, vb.) tarafından karara bağlanacaktır.
