8. Yargı Paketi ile KVKK m. 6'da yapılan değişiklikle, sağlık ve cinsel hayata ilişkin kişisel veriler ile diğer özel nitelikli kişisel veriler arasındaki işleme şartları bakımından fark kaldırılmıştır. Bu değişikliğin pratik sonucu nedir ve GDPR ile uyum açısından ne anlama gelmektedir?

Değişiklik öncesi KVKK m. 6/3, sağlık ve cinsel hayat dışındaki özel nitelikli verilerin 'kanunlarda öngörülen hallerde' açık rıza aranmaksızın işlenmesine izin verirken; sağlık ve cinsel hayata ilişkin veriler için bu imkanı sadece 'kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri' gibi çok sınırlı amaçlarla ve sır saklama yükümlülüğü altındaki kişilerce tanıyordu. Yeni düzenleme ile bu ayrım kaldırılmıştır. Artık sağlık ve cinsel hayat verileri de dahil olmak üzere tüm özel nitelikli veriler, genişletilmiş yeni işleme şartlarına (fiili imkansızlık, alenileştirme, hakkın tesisi, istihdam vb.) tabi olacaktır. Bu değişiklik, özellikle işverenlerin işçilerinden sağlık verisi alması gibi durumlarda 'zorunlu açık rıza' alma problemini hafifletmeyi amaçlamaktadır. Bu düzenleme, GDPR'ın 9. maddesinde yer alan ve özel nitelikli veriler için daha geniş istisnalar öngören yapıyla büyük ölçüde uyum sağlamaktadır.