KVKK m.6'da sayılan özel nitelikli kişisel verilerden olan 'sağlık verileri' ile 'biyometrik ve genetik veriler' arasındaki ilişki ve farkları açıklayınız. Parmak izi veya yüz tanıma verisi, her durumda özel nitelikli bir sağlık verisi midir?

Sağlık verileri, bir gerçek kişinin fiziksel veya ruhsal sağlığına ilişkin her türlü bilgidir (hastalık geçmişi, tahlil sonuçları, kullanılan ilaçlar vb.). Biyometrik ve genetik veriler ise, KVKK m.6'da ayrı kategoriler olarak sayılmış özel nitelikli verilerdir. Biyometrik veri, bir kişiyi özgün olarak tanımlayan fiziksel veya davranışsal özelliklerdir (parmak izi, retina taraması, yüz görüntüsü, ses). Genetik veri ise kalıtsal özelliklere ilişkin verilerdir. Aralarındaki ilişki şöyledir: Biyometrik veya genetik bir veri, aynı zamanda bir sağlık bilgisi içerebilir (örn: bir genetik test sonucu), ancak her zaman böyle olmak zorunda değildir. Parmak izi veya yüz tanıma verisi, eğer sadece kimlik doğrulama (örn: iş yerine giriş-çıkış takibi) amacıyla kullanılıyorsa, bu bir 'biyometrik veri'dir. Ancak aynı yüz tanıma verisi, bir hastalığı teşhis etmek amacıyla analiz ediliyorsa, o zaman hem 'biyometrik veri' hem de 'sağlık verisi' niteliği taşır. Bu ayrım önemlidir, çünkü sağlık verilerinin rıza dışı işlenme şartları (KVKK m.6/3-e) ile diğer özel nitelikli verilerin işlenme şartları (kanunlarda öngörülme) farklıdır.