Kişisel sağlık verileri ile genetik ve biyometrik veriler, KVKK m.6'da ayrı kategoriler olarak sayılmıştır. Bu ayrımın hukuki ve pratik sonuçları nelerdir? Özellikle KVKK m.6/3'teki işleme şartları açısından bu veri türleri arasında bir fark gözetilmiş midir?

KVKK m.6'da bu üç veri türünün (sağlık, genetik, biyometrik) özel nitelikli veri olarak ayrı ayrı sayılması önemli hukuki sonuçlar doğurur. Bu ayrım, her veri türünün farklı nitelikte bilgiler içerdiği ve potansiyel olarak farklı riskler taşıdığı kabulüne dayanır. Örneğin, genetik veri bir kişinin gelecekteki sağlık durumuna ve kalıtsal hastalıklarına ilişkin bilgiler içerirken, biyometrik veri (parmak izi, yüz tanıma) kimlik doğrulama ve güvenlik sistemlerinde kullanılır. Ancak, KVKK m.6/3'teki işleme şartları açısından bu ayrımın pratik bir sonucu yoktur. Kanun, bu üç veri türünü aynı hukuki rejime tabi tutmuştur. KVKK m.6/3, 'sağlık ve cinsel hayata ilişkin kişisel veriler' için özel bir işleme rejimi öngörürken, 'genetik ve biyometrik verileri' bu gruba dahil etmemiştir. Ancak Kişisel Verileri Koruma Kurulu'nun yerleşik uygulaması ve GDPR ile uyum çabaları çerçevesinde, genetik ve biyometrik verilerin de nitelikleri gereği sağlık verisi gibi değerlendirilerek, rıza olmaksızın işlenmelerinin ancak KVKK m.6/3'teki (kamu sağlığı, tıbbi teşhis vb. amaçlarla sır saklama yükümlülüğü altındaki kişilerce işlenme) sıkı koşullar altında mümkün olduğu kabul edilmektedir. Metindeki AİHM'in S. ve Marper kararı da bu verilerin hassasiyetine ve özel bir korumaya tabi olması gerektiğine işaret etmektedir. Dolayısıyla kanundaki lafzi ayrım, uygulamada bu verilerin aynı derecede hassas olduğu ve benzer koruma rejimine tabi tutulması gerektiği gerçeğini değiştirmemektedir.