KVKK m.6'da düzenlenen 'özel nitelikli kişisel veriler' hangileridir ve bu verilerin işlenmesinin genel kuraldan (KVKK m.5) temel farkı nedir? Sağlık verilerinin 'açık rıza' olmaksızın işlenebileceği istisnai durumları belirtiniz.

KVKK m.6/1'e göre özel nitelikli (hassas) kişisel veriler şunlardır: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. Bu verilerin işlenmesinin genel kuraldan (KVKK m.5) temel farkı, çok daha sıkı şartlara bağlanmış olmasıdır. Genel nitelikli kişisel veriler m.5/2'de sayılan birçok hukuki sebepten (kanunda öngörülme, sözleşme ifası, hukuki yükümlülük vb.) birinin varlığı halinde açık rıza olmaksızın işlenebilirken; özel nitelikli kişisel verilerin işlenmesi kural olarak yasaktır ve temel istisnası 'ilgili kişinin açık rızası'dır (KVKK m.6/2 - Bu fıkra 1/6/2024'te yürürlükten kalkacak ve yeni fıkra 3 devreye girecektir). Sağlık ve cinsel hayata ilişkin veriler, açık rıza olmaksızın ancak şu istisnai durumda işlenebilir (KVKK m.6/3-e): 'Sır saklama yükümlülüğü altında bulunan kişiler (doktor, hemşire vb.) veya yetkili kurum ve kuruluşlarca (Sağlık Bakanlığı, hastaneler vb.), kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla' işlenmesi. Bu durumda dahi, KVKK m.6/4 uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması şarttır. Yani bir doktorun, hastasının teşhis ve tedavisi için onun sağlık verilerini işlemesi bu istisna kapsamındadır.