KVKK m. 6'ya eklenen (e) bendi, 'sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca' sağlık verilerinin işlenmesine izin vermektedir. Bu 'sır saklama yükümlülüğü' sadece doktor-hasta ilişkisiyle mi sınırlıdır, yoksa daha geniş bir anlamı var mıdır?
Bu 'sır saklama yükümlülüğü', sadece doktor-hasta ilişkisiyle sınırlı değildir; daha geniş bir anlam taşır. Bu kapsamda, doktorların yanı sıra, hemşireler, diş hekimleri, eczacılar, psikologlar gibi tüm sağlık mesleği mensupları; hastaneler, tıp merkezleri, laboratuvarlar gibi sağlık hizmeti sunan 'kuruluşlar' ve bu kuruluşların çalışanları; Sosyal Güvenlik Kurumu gibi sağlık hizmetlerinin finansmanını ve yönetimini yapan 'yetkili kurum ve kuruluşlar' da sır saklama yükümlülüğü altındadır. Bu yükümlülük, hem meslek etiği kurallarından hem de ilgili kanunlardan (örneğin, Hasta Hakları Yönetmeliği, TCK m. 258) kaynaklanır. Dolayısıyla bent, kamu sağlığının korunması, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve finansmanı gibi amaçlarla, bu geniş çerçevedeki tüm yetkili ve yükümlü kişi/kuruluşların, ilgili kişinin açık rızası olmaksızın sağlık verilerini işlemesine olanak tanımaktadır.