Sağlık Verilerime Kimler Erişebilir, e-Nabız Kayıtlarımı Kim Görür?

e-Nabız kimler görebilir, 3 Aralık 2025’ten beri Kişisel Sağlık Verileri Hakkında Yönetmelik’te süreleriyle birlikte yazılı: aile hekiminiz kayıtlarınızı süre sınırı olmadan, muayene olduğunuz hekim ise yalnızca o sağlık hizmeti ve ona bağlı kontrol ile konsültasyon tamamlanana kadar görebiliyor. Bunların dışında kalan herkes, yani eşiniz, anne babanız, işvereniniz, sigorta şirketiniz ve hastanede tedavinizle ilgisi olmayan çalışanlar, kayıtlarınıza ancak sizin izninizle ya da kanunun açıkça tanıdığı bir yetkiyle ulaşabilir.

Temmuz 2026’da yönetmeliğe bir hüküm daha eklendi: güncel durumunuzda bulunmadığı sağlık kurulu raporuyla belgelenen eski tanılar, işe giriş başta olmak üzere hiçbir süreçte esas alınamıyor. Kayıtlarınıza kimin, hangi süreyle bakabildiğini bilmek, izinsiz bir bakışın fark edilmesini ve ardından izlenecek yolu da belirler.

e-Nabız Kimler Görebilir? Kim, Ne Zaman, Hangi Süreyle

e-Nabız’daki sağlık kayıtlarınızı kural olarak siz görürsünüz; hekimler ise yalnızca size sağlık hizmeti verdikleri ölçüde ve yönetmeliğin saydığı sürelerle sınırlı olarak erişebilir. Kişisel Sağlık Verileri Hakkında Yönetmelik m.6/2, bu erişimi beş ayrı duruma bağlar ve her birinde erişimin ne zaman sona erdiğini ayrıca yazar.

Kim	Ne zaman ve ne kadar süre	Dayanak
Siz	Her zaman	3359 sayılı Kanun ek m.19/3
Kayıtlı olduğunuz aile hekimi	Süre sınırı olmadan	Yönetmelik m.6/2-a
Muayene olduğunuz hekim	Hizmet aldığınız günler ile kontrol ve konsültasyon dahil bağlantılı işlemler bitene kadar	m.6/2-b
Başvurduğunuz hastanedeki diğer hekimler	Aynı süreyle	m.6/2-c
Yattığınız hastanedeki hekimler	Taburcu olana kadar	m.6/2-ç
Acil servisin bulunduğu hastanedeki tüm hekimler	O sağlık hizmetiyle sınırlı, taburcu olana kadar	m.6/2-d
Yetki verdiğiniz kişi	Verdiğiniz yetki kadar	3359 ek m.19/3, Yönetmelik m.4/1-d
Çocuğunuzun kayıtları için siz	Onaya gerek olmadan; ayırt etme gücü olan çocuk bunu izne bağlayabilir	m.8/1

e-Nabız kimler görebilir tablosundaki her satırın ortak bir şartı daha vardır: hekimin erişimi, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.6/3’teki işleme şartlarıyla sınırlıdır. Sağlık verisi, kanunun özel nitelikli saydığı veridir ve işlenmesi kural olarak yasaktır. Tedavi eden hekimin bakabilmesi, aynı fıkranın (e) bendindeki istisnaya dayanır: sır saklama yükümlülüğü altındaki kişiler, tıbbi teşhis, tedavi ve bakım hizmetinin yürütülmesi için gerekli olduğu ölçüde veriyi işleyebilir. Gerekli olmayan bakış, hekimin kendi şifresiyle yapılsa bile bu istisnanın dışında kalır.

Hasta Hakları Yönetmeliği m.16 aynı şeyi hastane kayıtları için söyler: kayıtlar sadece hastanın tedavisi ile doğrudan ilgili olanlar tarafından görülebilir.

Doktorun e-Nabız Erişimi Hizmetle Başlar, Hizmetle Biter

Muayene olduğunuz hekim, randevunuzun olduğu gün e-Nabız’daki geçmişinize bakabilir; o hizmetle doğrudan bağlantılı kontrol muayenesi ve konsültasyon da bu süreye dahildir. İşlemler tamamlandıktan sonra o hekimin geçmişinizi yeniden açmak için yeni bir sağlık hizmeti ilişkisine ihtiyacı vardır.

3 Aralık 2025 değişikliğiyle bugünkü hâlini alan m.6/2, erişimi hizmetin kendisine bağlar ve her durumun bitiş anını tek tek tanımlar: poliklinikte işlemler tamamlanınca, yatışta taburcu olunca, acil serviste yine taburcu olunca.

Aile hekimi bütün geçmişimi görebilir mi?

Evet. Kayıtlı olduğunuz aile hekimi, yönetmelik m.6/2-a uyarınca herhangi bir süre sınırı olmaksızın sağlık verilerinize erişebilir. e-Nabız hesabınızda güvenlik ayarı yaptıysanız bu süresiz erişim de, acil ve yatış hâlleri dışında, ayarınıza tabidir (m.6/3). Bu geniş yetki de amaçla sınırlıdır; aile hekiminin sizi takip etmesi, koruyucu sağlık hizmeti vermesi ve sevk zincirini yürütmesi içindir.

Aile hekiminin bu yetkiyi hizmetle ilgisi olmayan bir kişinin kayıtlarını merak ederek kullanması ayrı bir sorundur. Yargıtay’ın 2026 tarihli bir kararına konu olayda bir aile hekimi, kendi hastası olmayan bir avukatın e-Nabız kayıtlarını üç ayrı zamanda görüntülemişti. Bu olayın ceza hukuku sonucunu aşağıda izinsiz erişim bölümünde ayrıca anlatıyoruz.

Hastanedeki sekreter, memur veya hemşire verilerimi görebilir mi?

Görevi gereği ve tedavinizle sınırlı olarak görebilir; tedavinizle ilgisi yoksa göremez. Yönetmelik m.6/1, sağlık hizmeti sunumunda görevli kişilerin verilere ancak verilecek hizmetin gereğiyle sınırlı olarak erişebileceğini söyler. Hekim olmayan personelin e-Nabız’a hekimin şifresiyle girmesi ise başlı başına bir güvenlik açığıdır.

Kişisel Verileri Koruma Kurulu, 2.5.2023 tarihli ve 2023/695 sayılı kararında bu durumu inceledi. Özel bir tıp merkezinde bir hekimin sekreteri, hekimin şifresini kullanarak merkezden hiç hizmet almamış bir kişinin e-Nabız kayıtlarını, tanıdığı bir avukatın ricası üzerine sorgulamıştı. Kurul, hekimin şifresini yardımcı personelle paylaşmasını ve merkezin gizlilik sözleşmesi, yetki tanımlaması ve eğitim gibi tedbirleri ispat edememesini veri güvenliği ihlali saydı ve tıp merkezine 200.000 TL idari para cezası verdi.

Aynı kararda Kurul, ilgili kişinin ayarlarının “Sağlık Bakanlığına Bağlı Tüm Hekimler Verilerimi Görsün” şeklinde olmasının, tedavi ilişkisi olmayan bir hekimin istediği gibi bakabileceği anlamına gelmediğini de belirtti. Geniş bir ayar seçmiş olmanız, hizmetle ilgisiz erişimi meşru kılmaz.

e-Nabız Gizlilik Ayarları Nasıl Yapılır, Gizlenen Verileri Doktor Görebilir mi?

e-Nabız hesabınızdaki güvenlik ayarlarından, geçmiş sağlık verilerinize hekimlerin erişmesini kapatabilirsiniz. Bu tercihi yaptığınızda hekim geçmişinizi ancak sizin rızanızla görebilir: yönetmelik m.6/4’e göre e-Nabız profilinizde kayıtlı telefon numaranıza bir kod gönderilir, siz bu kodu hekimle paylaşırsanız ve hekim kodu sisteme girerse geçmiş verileriniz açılır.

Bu yolun bir bedeli vardır. Yönetmelik m.6/3 açıkça, güvenlik ayarları ve geçmiş verilerin görüntülenememesi nedeniyle sağlık hizmetinde ortaya çıkabilecek aksaklık ve zararlardan Bakanlığın sorumlu olmayacağını söyler. Alerji, kullandığınız ilaçlar veya eski ameliyatlarınız gibi bilgileri hekim göremezse ve siz de sözlü olarak aktarmazsanız, bunun riski size kalır. Gizlilik ayarını açmak, hekimle konuşurken önemli geçmişi kendiniz anlatma yükünü de beraberinde getirir.

Yönetmeliğin kod ile erişimi düzenleyen fıkrası daha önce Danıştay Onuncu Dairesinin 17.10.2023 tarihli ve E.2019/10544, K.2023/5655 sayılı kararıyla iptal edilmişti; fıkra 3 Aralık 2025 değişikliğiyle yeniden düzenlenerek yürürlüğe kondu.

Acil serviste ve yatışta gizlilik ayarı işler mi?

İşlemez. Yönetmelik m.6/3’ün son cümlesi, acil servis üzerinden giriş yapılan ve hastaneye yatışı yapılan kişilerde güvenlik ayarının uygulanmayacağını söyler. Bu hâllerde, KVKK m.6/3’teki şartlarla sınırlı kalmak kaydıyla, yattığınız veya acil servise başvurduğunuz hastanedeki hekimler taburcu olana kadar geçmişinizi görebilir. Bilinci kapalı getirilen bir hastaya kod sorulamayacağı için bu istisna tıbbi açıdan anlaşılır bir tercihtir.

Tutukluluk veya hükümlülük gibi nedenlerle kişinin telefonuna gelen koda ulaşamadığı durumlar için de ayrı bir kural vardır: m.6/5’e göre bu dönemde güvenlik ayarı kontrolü yapılmaz ve aile hekimi ile muayene olunan hekimler erişebilir. Bu hâl sona erince kişi ayarı yeniden yapabilir.

e-Nabız gizlilik ayarları değiştirme: gizlilik açma ve kapatma

Gizlilik tercihi kalıcı bir karar değildir; ayarı istediğiniz zaman değiştirebilirsiniz. Yönetmelik m.6/5 bile, ayarın işletilemediği dönem sona erince kişinin “yeniden güvenlik ayarları tercihinde” bulunabileceğini söyleyerek tercihin değiştirilebilir olduğunu kabul eder. Hesaptaki menü adları uygulamanın sürümüne göre farklılık gösterebildiği için ayarı değiştirdikten sonra hangi seçeneğin etkin olduğunu ekranda kontrol etmek yerinde olur.

Yönetmelik m.6/6 ayrıca Bakanlığa bir yetki tanır: başkaları tarafından görülmesi hâlinde kişinin sosyal hayatını ve ruh sağlığını olumsuz etkileme riski taşıyan, mahremiyet düzeyi daha yüksek veriler Bakanlıkça belirlenir ve sağlık personelinin bu verilere erişimine ölçülü kısıtlar getirilebilir. Bu kısıtlar sizin ayarınızdan bağımsız olarak işler.

Eşim, Annem veya Babam e-Nabız Kayıtlarımı Görebilir mi?

Göremez; yakınlık tek başına erişim yetkisi vermez. Ergin bir kişinin sağlık verilerine eşi, anne babası veya kardeşi ancak kişinin kendisi yetki verirse ya da hasta yakınının bilgilendirilmesine ilişkin kurallar işlerse ulaşabilir. 3359 sayılı Sağlık Hizmetleri Temel Kanunu ek m.19/3, Bakanlığın kurduğu sistemin “ilgili kişilerin kendilerinin veya yetki verdikleri üçüncü kişilerin” erişimini sağlayacağını söyler; ölçüt yakınlık değil, sizin verdiğiniz yetkidir.

Anayasa Mahkemesi bu konuda net bir çizgi çizdi. H.Ö. başvurusunda (B. No: 2019/20473, 3.2.2022) boşanma davasındaki eş, başvurucunun evlilikten önceki hastane kayıtlarını davaya sunmuştu; kayıtların hastanede görevli bir memur tarafından sorgulanıp çıktısının alındığı anlaşılmıştı. Başsavcılık, eşin birinci derece yakın olduğu için sağlık bilgilerine erişme hakkı bulunduğunu kabul ederek kovuşturmaya yer olmadığına karar verdi. Anayasa Mahkemesi bu gerekçeyi yeterli bulmadı, eşin kayıtlara nasıl ulaştığının araştırılmadığını tespit etti ve kişisel verilerin korunmasını isteme hakkının ihlal edildiğine hükmetti.

Hastanede yatan bir yakınınız hakkında hekimden bilgi almak ise ayrı bir konudur ve Hasta Hakları Yönetmeliği’nin bilgilendirme kurallarına tabidir. Kimin bilgi alabileceğini, yazılı talep şartını ve yoğun bakım bilgilendirmesini hasta yakını bilgi alma hakkı yazımızda ayrıntılı anlattık.

e-Nabız erişim izni nasıl verilir, nasıl kapatılır?

Kayıtlarınızı bir yakınınızın görmesini istiyorsanız, e-Nabız hesabınızdan ona erişim yetkisi tanıyabilirsiniz; yetkiyi verdiğiniz yerden kaldırmanız da mümkündür. Yönetmelik e-Nabız’ı, sağlık verilerine “kendilerinin, hekimlerin veya yetki verdikleri üçüncü kişilerin” erişimini sağlayan sistem olarak tanımlar (m.4/1-d). Yetki verdiğiniz kişinin neleri görebildiği, sizin seçtiğiniz kapsamla sınırlıdır.

Yetkiyi bir ilişki bittiğinde, örneğin boşanma sürecinde veya bir aile anlaşmazlığında geri almak önemlidir. Verilmiş ve unutulmuş bir yetki, ilişkinin bozulduğu anda en hassas bilgilerinizin karşı tarafın elinde kalması demektir. KVKK m.6/3-a’daki açık rıza da her zaman geri alınabilir; verdiğim açık rızayı geri alabilir miyim yazımızda bunun sonuçlarını anlattık.

Çocuğumun e-Nabız kayıtlarını görebilir miyim?

Ebeveynler, çocuklarının sağlık kayıtlarına herhangi bir onaya ihtiyaç duymadan e-Nabız üzerinden erişebilir (m.8/1). Aynı fıkra bir sınır da koyar: ayırt etme gücüne sahip çocuk, sağlık geçmişine ebeveynlerinin erişimini e-Nabız üzerinden izne tabi tutabilir.

Boşanma hâlinde 2025 değişikliği üç kural getirdi:

• Boşanma davası sürerken velayet tedbiren kime bırakıldıysa, çocuğun sağlık verilerine o taraf erişebilir (m.8/2).
• Boşanma gerçekleşince velayet hakkı bırakılan taraf erişebilir (m.8/3).
• Velayeti kendisine bırakılmayan anne veya baba, Sağlık Bilgi Sistemleri Genel Müdürlüğüne başvurabilir. Başvuru olumlu sonuçlanırsa, velayet sahibi tarafa veya çocuğa ait lokasyon, adres ve iletişim gibi bilgilerden arındırılmış, yalnızca çocuğun sağlığına ilişkin çıkarım yapılabilecek veriler paylaşılabilir (m.8/4).

Son kural, özellikle şiddet veya uzaklaştırma kararı bulunan dosyalarda önem taşır: arındırma, çocuğun gittiği hastane veya ilçe bilgisi üzerinden velayet sahibinin nerede yaşadığının bulunmasını engellemeye elverişlidir.

Engelli yakınımın ve ölen yakınımın kayıtları

Engelli raporu bulunan kişilerin sağlık verilerine, bakım veren kişiler de erişebilir (m.9/2). Yönetmelik bakım veren kişiyi, çocuğun velisi veya vasisi ya da bakım ve gözetiminden sorumlu olarak yetkilendirilmiş gerçek veya tüzel kişi olarak tanımlar (m.4/1-t).

Ölmüş bir kişinin sağlık verilerini almaya, veraset ilamını ibraz eden yasal mirasçılar tek başlarına yetkilidir (m.11/1). Ölen kişinin verileri en az 30 yıl saklanır (m.11/2). Hastaneden hasta dosyası, epikriz veya tetkik sonuçlarının nasıl isteneceğini ve hastane vermezse izlenecek yolu hasta dosyası nasıl alınır yazımızda adım adım anlattık.

İşveren Sağlık Verilerimi Öğrenebilir mi?

İşveren, hastalığınızın adını veya e-Nabız kayıtlarınızı öğrenemez. KVKK m.6/3-f, istihdam ve iş sağlığı alanındaki hukuki yükümlülüklerin yerine getirilmesi için “zorunlu” olan işlemeye izin verir; işverenin yükümlülüğü için gereken bilgi ile tanının kendisi aynı şey değildir. İşyeri hekimi işe giriş ve periyodik muayeneleri yapar; ama 6331 sayılı İş Sağlığı ve Güvenliği Kanunu m.15/5’e göre sağlık muayenesi yaptırılan çalışanın özel hayatı ve itibarının korunması için sağlık bilgileri gizli tutulur.

Kişisel Verileri Koruma Kurulu, 8.10.2020 tarihli ve 2020/769 sayılı kararında işyeri hekiminin sır saklama yükümlülüğü altında olduğunu ve bu nedenle KVKK m.6/3 kapsamında açık rıza aranmadan sağlık verisi işleyebileceğini kabul etti; incelenen olayda kayıtların yalnızca işyeri hekiminin erişimiyle sınırlı tutulduğu beyan edilmişti. İşyeri hekiminin işleyebilmesi, bilginin insan kaynakları birimine veya yöneticinize aktarılabileceği anlamına gelmez.

Yönetmelikte bu konuyla ilgili iki hüküm doğrudan çalışanı korur:

• Kimse dökümü göstermeye zorlanamaz. m.5/3’e göre hiç kimse, KVKK m.6/3’teki işleme şartlarıyla öngörülen durumlar dışında geçmiş sağlık verilerinin dökümünü sunmaya veya göstermeye zorlanamaz. İş başvurusunda “e-Nabız çıktınızı getirin” talebi bu hükümle çatışır.
• Eski tanı esas alınamaz. 4 Temmuz 2026’da eklenen m.13/A’ya göre, kişinin güncel durumunda bulunmadığı sağlık kurulu raporuyla belgelenen tanılar, işe giriş süreçleri başta olmak üzere hiçbir süreçte esas alınamaz; ilgili mevzuattaki özel düzenlemeler saklıdır.

Eski bir tanı kayıtta kalırsa ne yapılır?

Yıllar önce konulan ve artık güncel olmayan bir tanı için sağlık hizmeti sunucusuna başvurup yeniden değerlendirme isteyebilirsiniz. m.13/A’ya göre tek hekimin koyduğu tanı üç hekimli sağlık kurulunda, kurulun koyduğu tanı ise tam teşekküllü sağlık kurulunda yeniden değerlendirilir ve durum bildirir sağlık kurulu raporu düzenlenir. Bu rapor, sonraki işlemlerde eski tanının yerine dikkate alınır.

Tanı hiç gerçekleşmemiş bir muayeneye dayanıyorsa veya yanlışlıkla sizin adınıza girildiyse yol farklıdır: sehven oluşturulan veri için verinin oluşturulduğu hastanenin bağlı olduğu il sağlık müdürlüğüne düzeltme başvurusu yapılır (m.13). Hatalı raporların düzeltilmesini doktor raporu yanlış yazılırsa, kayıtların silinmesi talebini şirket kişisel verilerimi silmiyorsa yazılarımızda anlattık. İş göremezlik raporlarında işverenin neyi görebildiği ise adli rapor e-Nabız’da görünür mü yazımızın bir bölümünde yer alıyor.

Sigorta Şirketi, Avukat, Savcılık ve Mahkemenin e-Nabız Erişimi

e-Nabız kimler görebilir listesinde bu dört aktörün hiçbiri yer almaz; hiçbiri e-Nabız’a sizin adınıza kendiliğinden giremez; her birinin erişimi ayrı bir hukuki temele dayanır ve bu temel yoksa erişim de yoktur.

Sigorta şirketi. Kişisel Sağlık Verileri Hakkında Yönetmelik, özel sigorta şirketlerine e-Nabız’a erişim yetkisi veren bir hüküm içermez. Şirket, poliçe öncesinde sağlık beyanı isteyebilir ve sizden sağlık geçmişinizi paylaşmanız için rıza talep edebilir; ancak m.5/3 gereği, kanundaki işleme şartları dışında sizi döküm göstermeye zorlayamaz. Rıza vermemenin sonucu poliçenin hiç kurulmaması veya teminat dışı bırakılan durumlar olabilir; bu bir sözleşme sorunudur ve verinin rızanız olmadan alınmasına gerekçe oluşturmaz.

Avukat. Yönetmelikte avukatların müvekkilin sağlık verilerine erişimini düzenleyen m.10, 3 Aralık 2025 değişikliğiyle yürürlükten kaldırıldı. Avukat için e-Nabız’a özel bir giriş yolu bulunmaz. Hasta Hakları Yönetmeliği m.16 ise hastanın dosyasını ve kayıtlarını doğrudan veya vekili ya da kanuni temsilcisi aracılığıyla inceleyebileceğini ve suretini alabileceğini söyler; vekâletname kapsamı bu taleplerde belirleyici olur.

Savcılık ve mahkeme. KVKK m.28/1-d, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamlarınca işlenmesini kanunun kapsamı dışında tutar. Savcılık veya mahkeme, dosyayla ilgili sağlık kayıtlarını hastaneden ya da Bakanlıktan resmî yazıyla isteyebilir. Bu istem, karşı tarafın e-Nabız’ınıza girebileceği anlamına gelmez; kayıtlar dosyaya mahkeme kanalıyla gelir. Hakkında yargı makamlarınca gizlilik kararı verilen kişilerin verileri ise müzekkere üzerine il sağlık müdürlüğünce gizlenir (m.12).

Sağlık Verilerinin Gizliliğini Koruyan Beş Düzenleme

Sağlık verilerinin gizliliği tek bir kanunda değil, birbirini tamamlayan beş düzenlemede korunur. Hasta mahremiyeti adıyla bilinen hakkın da kaynağı bu düzenlemelerin toplamıdır.

Düzenleme	Ne söylüyor
Anayasa m.20/3	Herkes kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir
KVKK m.6	Sağlık verisi özel nitelikli kişisel veridir, kanundaki yedi şart dışında işlenemez; ayrıca Kurulun belirlediği yeterli önlemler alınmalıdır
3359 sayılı Kanun ek m.19	Bakanlık topladığı verileri KVKK’daki şartlar dışında aktaramaz; sistemde hangi görevlinin veriyi ne amaçla kullandığını denetleyen bir güvenlik sistemi kurar
Hasta Hakları Yönetmeliği m.21 ve m.23	Sağlık hizmeti sebebiyle edinilen bilgiler kanunun izin verdiği hâller dışında hiçbir şekilde açıklanamaz; ölüm, mahremiyetin bozulması hakkını vermez
TCK m.135-137	Hukuka aykırı kayıt, verme, yayma ve ele geçirme suçtur; sağlık verisinde ve meslek kolaylığı kullanıldığında ceza artar

7499 sayılı Kanunla 2024’te KVKK m.6 yeniden yazıldı; eski metindeki ikinci fıkra yürürlükten kaldırıldı ve üçüncü fıkra baştan düzenlendi. Bugün sağlık verisi diğer özel nitelikli verilerle aynı yedi şarta bağlıdır: açık rıza, kanunlarda açıkça öngörülme, fiili imkânsızlık hâlinde hayatın korunması, alenileştirme, bir hakkın tesisi veya korunması, sır saklama yükümlüsü kişilerce sağlık hizmetinin yürütülmesi ve istihdam ile sosyal güvenlik alanındaki hukuki yükümlülükler.

Bu yedi şart ilk bakışta geniş görünse de her biri bir amaçla bağlıdır. Hekimin tedavi için bakması (e) bendine, işyeri hekiminin işe uygunluk muayenesi (f) bendine girer; aynı hekimin merakla bakması ise hiçbir bende girmez.

e-Nabız’a Kimin Baktığını Nasıl Öğrenirim?

e-Nabız kimler görebilir sorusunun kâğıt üzerindeki cevabını bilmek yetmez; fiilen kimin baktığını da öğrenebilirsiniz. Kayıtlarınıza hangi görevlinin baktığını Sağlık Bakanlığına veya ilgili hastaneye KVKK m.11’e dayanarak yazılı başvuru yaparak sorabilirsiniz. Bu bilginin var olması kanuni bir zorunluluktur: 3359 sayılı Kanun ek m.19/5, Bakanlığın sistemde kayıtlı bilgilerin “hangi görevli tarafından ne amaçla kullanıldığının denetlenmesine imkân tanıyan bir güvenlik sistemi” kurmasını emreder. Erişim kayıtları bu yüzden tutulur ve izinsiz bakışların ortaya çıkarılmasında asıl delildir.

KVKK m.11, kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme ve aktarıldığı üçüncü kişileri bilme hakkı tanır. Başvuru üzerine veri sorumlusu en geç 30 gün içinde ve kural olarak ücretsiz cevap vermek zorundadır (m.13/2). Cevap gelmez, reddedilir veya yetersiz kalırsa, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (m.14/1). Kurula gitmeden önce veri sorumlusuna başvurmuş olmak şarttır (m.14/2).

Başvuruda olayın tarih aralığını, hangi hastane veya birimden şüphelendiğinizi ve şüphenizin dayanağını yazmak, cevabın genel bir metinle geçiştirilmesini zorlaştırır. Anayasa Mahkemesinin H.Ö. kararında da erişimin hastane kayıtlarından tespit edilen bir memura dayandığı, sorgulamanın tarih aralığıyla belirlendiği görülüyor.

Biri e-Nabız Kayıtlarıma İzinsiz Baktıysa Suç mu?

Hizmetle ilgisi olmadan bakmak hukuka aykırıdır; ancak ceza hukukunda sonuç, bakışın nasıl yapıldığına ve verinin başkasına geçip geçmediğine göre farklılaşır. Bu noktada son yıllarda Yargıtay’ın verdiği kararlar, birçok kaynakta yazılan “baktıysa suç işlemiştir” genellemesini doğrulamıyor.

Türk Ceza Kanunu m.136/1, kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişiyi iki yıldan dört yıla kadar hapisle cezalandırır. Fiil kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılarak ya da bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenirse ceza m.137/1 uyarınca yarı oranında artırılır. Hukuka aykırı kayıt suçunda (m.135) verinin sağlık durumuna ilişkin olması da yarı oranında artırım sebebidir.

Yargıtay 2026: salt görüntüleme “ele geçirme” sayılmadı

Yargıtay 12. Ceza Dairesinin 24.3.2026 tarihli ve E.2024/939, K.2026/2810 sayılı kararında, bir aile hekimi kendisine verilmiş kullanıcı adı ve şifreyle e-Nabız’a girip avukat olan katılanın kayıtlarını üç ayrı zamanda görüntülemişti. İlk derece mahkemesi beraat verdi; bölge adliye mahkemesi bu kararı kaldırıp m.136/1 ve m.137/1-b uyarınca zincirleme suçtan 3 yıl 1 ay 15 gün hapis cezasına hükmetti. Yargıtay hükmü oybirliğiyle bozdu.

Daire, Yargıtay Ceza Genel Kurulunun 21.6.2023 tarihli ve E.2021/12-384, K.2023/367 sayılı kararına dayandı. O kararda bir memurun kurumunun verdiği şifreyle Kimlik Paylaşım Sistemi’nde bir bakanın adres bilgisine bakması, disiplin soruşturması gerektiren ama suç oluşturmayan eylem sayılmıştı. 12. Ceza Dairesi de yetkiyle verilen şifreyle kendi erişimi altındaki veriye “salt duyu organları aracılığıyla vakıf olmaktan ibaret” eylemin ele geçirme olmadığını, kurum içi disiplin konusu olabileceğini kabul etti. Somut olayda verilerin üçüncü kişilerle paylaşıldığına dair delil yoktu ve sanığa basit bir şifreyle tüm verilere erişim imkânı tanınmış olması karşısında hukuka aykırılık bilinciyle hareket ettiği kabul edilmedi.

Kararın sınırı da önemlidir. Bakılan veri bir başkasına verilmiş, yayılmış, çıktı alınıp bir davaya sunulmuş veya kopyalanıp saklanmışsa olay salt görüntülemenin ötesine geçer ve m.136’daki “verme” ya da “yayma” hareketleri ayrıca değerlendirilir. Kararın konusu olan olay, erişim sürelerini hizmete bağlayan 2025 yönetmelik değişikliğinden önceki döneme aittir; yeni düzende erişimin süre ve amaçla daha sıkı sınırlanmasının aynı türden olaylarda değerlendirmeyi etkileyip etkilemeyeceğini yargı içtihadı gösterecek.

Şikâyet süresi var mı, vazgeçince dava düşer mi?

TCK m.139, kişisel verilerin kaydedilmesi, hukuka aykırı verme veya ele geçirme ve verileri yok etmeme suçlarının soruşturulmasını şikâyete bağlı tutmaz. Bu suçlarda savcılık şikâyet olmasa da öğrendiği an soruşturma başlatır; şikâyetten vazgeçmek kovuşturmayı kendiliğinden sona erdirmez. Özel hayatın gizliliğini ihlal (m.134) ise şikâyete bağlı suçlardandır. TCK m.136’nın unsurlarını ve suç duyurusu dilekçesini kişisel verileri ele geçirme suçu yazımızda ayrıntılı ele aldık.

Soruşturma yüzeysel yürütülürse

Anayasa Mahkemesi, sağlık kayıtlarının izinsiz ele geçirildiği iddialarında devletin etkili soruşturma yükümlülüğü bulunduğunu iki kez vurguladı. H.Ö. kararında (2019/20473) başsavcılığın kayıtları sorgulayan memurun ifadesini almadan ve eşin kayıtlara nasıl ulaştığını araştırmadan verdiği kararı ihlal saydı ve yeniden soruşturma yapılmasına hükmetti.

2020/15944 başvuru numaralı ve 20.3.2025 tarihli Genel Kurul kararında ise bir psikiyatri uzmanı, 2010’daki tedavi sürecine ait raporu 2016’da hastanın rızası olmadan annesine vermiş, rapor anne ile hasta arasındaki vesayet davalarında kullanılmıştı. Ceza mahkemesi hekimi, hastayı koruma amacıyla hareket ettiği ve kastının bulunmadığı gerekçesiyle beraat ettirdi. Anayasa Mahkemesi, bilgilendirmenin ötesinde belge verilmesinin gerekli olup olmadığının, anne ile hasta arasında menfaat çatışması bulunup bulunmadığının, aradan geçen altı yılda acil bir durum olup olmadığının ve daha az müdahaleci bir yolun varlığının tartışılmadığını tespit ederek ihlal kararı verdi ve yeniden yargılama yapılmasına hükmetti.

Ceza davası dışında hangi yollar açık?

Ceza soruşturması sonucu ne olursa olsun, izinsiz erişim üç ayrı yol daha açar:

• Kişisel Verileri Koruma Kurulu. Kurul, veri güvenliği tedbirlerini almayan hastaneye veya tıp merkezine KVKK m.18/1-b uyarınca idari para cezası verebilir. Ceza, bakan kişiye değil veri sorumlusu kuruluşa kesilir; 2023/695 sayılı karardaki 200.000 TL ceza da tıp merkezine verilmişti.
• Disiplin. Yönetmeliğin gereklerini yerine getirmeyen kamu görevlisi için yönetmelik m.21/2 uyarınca disiplin amirliğine bildirim yapılır; KVKK m.18/4 de kamu kurumlarındaki ihlallerde Kurulun bildirimi üzerine disiplin işlemi öngörür. Yargıtay’ın suç saymadığı salt görüntüleme olaylarında da bu yol açık kalır; Ceza Genel Kurulu kararı eylemi açıkça disiplin soruşturması gerektiren eylem olarak nitelendirmiştir.
• Meslek örgütü. Hekim hakkında tabip odasına şikâyet yapılabilir; 2020/15944 sayılı karara konu olayda tabip odası, ceza mahkemesi beraat verdiği hâlde hekime uyarı cezası vermişti.

Aynı kişi verilerinizi hastane kayıtlarından değil, bir veri ihlali sonucunda ele geçirdiyse, kuruluşun ihlali size ve Kurula en kısa sürede bildirme yükümlülüğü vardır (KVKK m.12/5). Kuruluş tarafındaki bildirim sürecini KVKK ihlal bildirimi yazımızda anlattık.

Sağlık Verilerim İfşa Edildiyse Tazminat İsteyebilir miyim?

İsteyebilirsiniz. KVKK m.11/1-ğ, kişisel verilerinin kanuna aykırı işlenmesi sebebiyle zarara uğrayan herkese zararın giderilmesini talep etme hakkı tanır; m.14/3 de kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkının saklı olduğunu söyler. Sağlık bilgisinin işyerinde, aile içinde veya bir dava dosyasında ortaya çıkması çoğunlukla manevi zarar doğurur; maddi zarar da işten çıkarılma veya bir sözleşmenin kurulamaması gibi durumlarda gündeme gelir.

Davanın kime karşı açılacağı, erişimin nerede gerçekleştiğine bağlıdır. Özel hastane veya tıp merkezi personelinin eyleminde kuruluşa ve kişiye karşı adli yargıda dava açılabilir. Kamu hastanesinde görevli personelin görevi sırasında yaptığı erişimde ise tazminat talebi kural olarak idareye yöneltilir ve idari yargının konusudur. Hangi mahkemenin görevli olduğu ve sürelerin nasıl işlediği KVKK tazminat davası yazımızda ayrıntılı yer alıyor.

Anayasa Mahkemesi 2020/15944 sayılı kararda başvurucunun 25.000 TL’lik manevi tazminat talebini, yeniden yargılamanın yeterli giderim sağlayacağı gerekçesiyle reddetmişti. Bu karar, bireysel başvuruda önceliğin yeniden yargılama olabileceğini gösteriyor; zararın karşılanması için asıl yol, KVKK m.14/3’ün işaret ettiği genel hükümlere göre açılacak tazminat davasıdır.

Kayıtlarınıza Bakıldığını mı Düşünüyorsunuz?

Bir yakınınızın, işvereninizin veya karşı tarafın bilmemesi gereken bir sağlık bilgisini bildiğini fark ettiyseniz, önce bu bilginin nereden gelmiş olabileceğini daraltmak gerekir: e-Nabız, bir hastanenin kendi sistemi, eczane kaydı veya bir dava dosyası. İlk adım, ilgili kuruluştan erişim kayıtlarını KVKK m.11 başvurusuyla istemektir; ceza şikâyeti, Kurul şikâyeti ve tazminat davası bu kayıtlar üzerine kurulur. Erişimin bir dava dosyasında delil olarak kullanılması, boşanma veya velayet gibi süren bir davayı da etkileyebilir. Ceza boyutu için Ankara ceza avukatı, zarar ve tazminat boyutu için Ankara tazminat avukatı sayfalarımızda dosya türlerine göre çalışma alanlarımızı bulabilirsiniz.

Bu yazı ne değildir? Bu yazı, e-Nabız uygulamasının kullanım kılavuzu değildir; ekran ve menü adları uygulamanın sürümüne göre farklı olabilir. Yazıdaki erişim süreleri ve hakları, 3 Aralık 2025 ve 4 Temmuz 2026 değişiklikleri işlenmiş Kişisel Sağlık Verileri Hakkında Yönetmelik’e göre anlatılmıştır; somut bir olaya ilişkin hukuki görüş yerine geçmez ve kendi durumunuz için bir avukattan görüş almanız gerekir.

Sık Sorulan Sorular

e-Nabız bilgilerimi kimler görebilir?

e-Nabız kimler görebilir diye sorulduğunda liste kısadır: siz, kayıtlı olduğunuz aile hekimi, muayene olduğunuz hekim ve aynı hastanedeki hekimler o hizmet süresince, acil serviste ve yatışta ise hastanedeki hekimler taburcu olana kadar görebilir. Bunların dışında yalnızca sizin yetki verdiğiniz kişiler görebilir.

e-Nabız sonuçlarımı kimler görebilir?

Tahlil ve görüntüleme sonuçlarınız da diğer sağlık verileriniz gibi aynı kurala tabidir: tedavinizle ilgili hekimler hizmet süresince, aile hekiminiz süresiz görebilir. Hastaneler basılı tahlil sonuçlarında kimliği gizleyen maskeleme tedbirleri almakla da yükümlüdür (Yönetmelik m.5/5).

e-Nabız profilimde görünmesin dediğim verileri doktor görebilir mi?

Güvenlik ayarıyla geçmiş verilerinizi kapattıysanız hekim, ancak telefonunuza gelen kodu siz paylaşırsanız görebilir. Acil serviste ve hastaneye yatışta bu ayar uygulanmaz.

e-Nabız gizlilik kaldırma nasıl yapılır?

e-Nabız hesabınızdaki güvenlik ayarlarından gizlilik tercihini istediğiniz zaman değiştirebilirsiniz. Ayarı değiştirdikten sonra hangi seçeneğin etkin olduğunu ekranda kontrol etmeniz yerinde olur.

e-Nabız erişim izni nasıl kapatılır?

Bir yakınınıza verdiğiniz erişim yetkisini, yetkiyi verdiğiniz hesap ayarlarından kaldırabilirsiniz. Boşanma veya aile içi anlaşmazlık gibi durumlarda verilmiş yetkileri gözden geçirmek önemlidir.

Eşim e-Nabız’ıma bakabilir mi?

Siz yetki vermedikçe bakamaz. Anayasa Mahkemesi, eşin birinci derece yakın olduğu için sağlık bilgilerine erişme hakkı bulunduğu gerekçesini yeterli bulmamış ve hak ihlali kararı vermiştir.

Doktor istediği hastanın e-Nabız’ına bakabilir mi?

Bakamaz. Hekimin erişimi, size verdiği sağlık hizmetine ve yönetmelikte sayılan sürelere bağlıdır. Tedavi ilişkisi olmadan yapılan sorgulama hukuka aykırıdır; disiplin ve KVKK yaptırımlarına konu olabilir.

İşveren e-Nabız’ımı görebilir mi?

Göremez. 6331 sayılı Kanun m.15/5’e göre işyerinde sağlık muayenesi yaptırılan çalışanın sağlık bilgileri gizli tutulur. Hiç kimse geçmiş sağlık dökümünü göstermeye zorlanamaz.

Hasta mahremiyeti kanunu hangisidir?

Hasta mahremiyeti tek bir kanunla düzenlenmez. Anayasa m.20, KVKK m.6, 3359 sayılı Kanun ek m.19, Kişisel Sağlık Verileri Hakkında Yönetmelik, Hasta Hakları Yönetmeliği ve TCK m.134-137 birlikte uygulanır.

Sağlık verileri KVKK’ya göre hangi şartla işlenir?

Sağlık verisi özel nitelikli kişisel veridir ve kural olarak işlenemez. KVKK m.6/3’teki yedi şarttan biri varsa ve Kurulun belirlediği yeterli önlemler alınmışsa işlenebilir; tedavi için en sık dayanak, sır saklama yükümlüsü kişilerce sağlık hizmetinin yürütülmesidir.

Avukatım sağlık verilerime ulaşabilir mi?

Avukatlara e-Nabız’da özel bir erişim yolu tanıyan yönetmelik maddesi 2025’te kaldırıldı. Avukat, vekâletname kapsamında hastaneden kayıtlarınızın suretini isteyebilir; e-Nabız’a sizin adınıza giriş yetkisi kendiliğinden doğmaz.