Sosyal Hizmetler ve KVKK 2026: Kişisel Veri Koruması Rehberi ve Hasta Hakları
Giriş ve Hukuki Çerçeve
Sosyal hizmetler alanında kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında düzenlenmektedir. Sosyal hizmet uzmanları, danışanların sağlık durumu, gelir bilgisi, aile yapısı, psikososyal geçmişi ve diğer hassas verilerini işlerken "amaçla sınırlılık" ilkesine uymak zorundadır. 2026 yılı itibarıyla Kişisel Verileri Koruma Kurumu (KVKK), sosyal hizmet kurumlarına yönelik denetimlerini artırmış ve veri ihlali bildirimlerinde sıkı yaptırımlar uygulamaya başlamıştır. Bu makale, sosyal hizmetlerde KVKK uyumunu, danışan haklarını ve pratik uygulama yönergelerini akademik düzeyde analiz etmektedir.
Sosyal Hizmetlerde KVKK Temel İlkeleri
Sosyal hizmet uzmanları ve kurumları, kişisel veri işlerken aşağıdaki KVKK ilkelerine uymak zorundadır:
- ▸Hukuka ve dürüstlük kuralına uygunluk: Veriler, yasal dayanak olmadan ve danışanın haberi olmadan işlenemez
- ▸Doğru ve güncel olma: Yanlış veya eski verilerin düzeltilmesi veya silinmesi gerekir
- ▸Amaçla sınırlılık: Veriler sadece belirlenen sosyal hizmet amacı için kullanılabilir
- ▸İlişkilendirilebilirlik ve sınırlılık: Gereksiz veri toplanmamalı, işlemeye ilişkin süreler sınırlı olmalıdır
- ▸Güvenlik: Veriler yetkisiz erişime, kayba veya zarara karşı korunmalıdır
Sosyal Hizmetlerde İşlenen Hassas Veri Kategorileri
Sosyal hizmetler alanında işlenen verilerin büyük çoğunluğu KVKK kapsamında "özel nitelikli kişisel veri" kategorisine girer. Bu veriler için açık rıza alınması zorunludur:
Sağlık Verileri
- ▸ Hastalık tanısı ve raporları
- ▸ Engellilik derecesi
- ▸ Psikiyatrik değerlendirme
- ▸ İlaç kullanım bilgisi
- ▸ Tedavi geçmişi
Ekonomik ve Sosyal Veriler
- ▸ Gelir ve mal varlığı bilgisi
- ▸ Banka hesap bilgileri
- ▸ Aile yapısı ve ilişkileri
- ▸ Adli sicil kaydı
- ▸ Etnik köken ve din bilgisi
Aydınlatma Metni ve Açık Rıza Süreci
Sosyal hizmet kurumları, danışanlarından veri işleme öncesinde aydınlatma metni ile bilgilendirme yapmalı ve açık rıza almalıdır. 2026 uygulamalarında aydınlatma metni şunları içermelidir:
- Veri sorumlusu kimliği: Kurumun adı, adresi ve iletişim bilgileri
- İşlenecek verilerin türü: Hangi kategorilerde veri toplanacağı
- Veri işleme amacı: Sosyal hizmet değerlendirmesi, yardım başvurusu vb.
- Veri aktarımı: Verilerin hangi kurumlara aktarılacağı (SYDV, Aile Bakanlığı, SGK vb.)
- Haklar: Erişim, düzeltme, silme, itiraz haklarının bildirimi
- Saklama süresi: Verilerin ne kadar süreyle tutulacağı
Danışanların KVKK Kapsamındaki Hakları
Bilgilendirme Hakları
- ▸ Veri işleme faaliyetinden haberdar olma
- ▸ Aydınlatma metnini talep etme
- ▸ Veri sorumlusunun kimliğini öğrenme
- ▸ Veri ihlali durumunda bildirim alma
Müdahale Hakları
- ▸ Kişisel verilerine erişim talep etme
- ▸ Yanlış verilerin düzeltilmesini isteme
- ▸ Verilerin silinmesini talep etme
- ▸ Veri işlemeye itiraz etme
- ▸ Veri taşınabilirliği hakkı
Pratik İpuçları ve Dikkat Edilmesi Gerekenler
Dijital ortamda veri güvenliği: Sosyal hizmet kayıtları dijital ortamda tutuluyorsa, şifreli depolama, erişim logları ve düzenli yedekleme yapılmalıdır. USB belleklerle veri taşınmamalıdır.
Üçüncü kişi bilgisi: Danışan hakkında toplanan veriler, danışanın rızası olmadan üçüncü kişilerle (aile üyeleri dahil) paylaşılamaz. Ancak çocuğun yararı gerektirdiğinde yetkili mercilere bildirim yapılabilir.
Veri ihlali bildirimi: Kişisel veri ihlali durumunda, kurum 72 saat içinde KVKK Kurumu'na ve ilgili kişilere bildirim yapmak zorundadır. Bildirim yapılmazsa idari para cezası uygulanır.
Sosyal medya paylaşımı: Danışanların kimlik bilgileri, fotoğrafları veya durumları sosyal medyada paylaşılamaz. Hatta anonimleştirilmiş vaka örnekleri bile danışanın tanınmasına yol açacak detaylar içermemelidir.
Bu içerik ön değerlendirme ve rehberlik amaçlıdır. Resmî karar değildir.