Sağlık Sektöründe İzinsiz Reklam Mesajı: Doktora 50.000 TL Ceza (Karar: 2019/332)

Kişisel Verileri Koruma Kurulu (Kurul), 07/11/2019 tarihli bu kararıyla, serbest çalışan hekimlerin veya kliniklerin pazarlama faaliyetleri sırasında uyması gereken yasal sınırları net bir şekilde çizmiştir. Karar, tıp etiğinin ötesinde, KVKK uyumunun her veri sorumlusu (doktor, avukat, esnaf fark etmeksizin) için zorunlu olduğunu göstermektedir.

---

1. Olayın Özeti: “Sehven” veya “İzinsiz” Atılan Bilgilendirme Mesajı

Olay: Bir vatandaş, bir doktor tarafından telefonuna açık rızası olmaksızın reklam ve bilgilendirme içerikli mesajlar gönderildiğini belirterek doktora başvurmuştur. Doktorun bu başvuruya sessiz kalması üzerine ilgili kişi Kurul’a şikayette bulunmuştur.

Süreç: Kurul, iddiaları incelemek üzere doktora resmi bir yazı göndererek savunma ve bilgi talep etmiştir. Yazı, doktorun ikametgahında bir yakınına usulüne uygun tebliğ edilmesine rağmen doktor, Kurum’a herhangi bir cevap vermemiştir.

---

2. Kurulun Hukuki Değerlendirmesi: “Sessiz Kalmak Kurtarmaz”

Kurul, doktorun hem veri işleme faaliyetini hem de denetim sürecindeki ilgisizliğini şu esaslara dayanarak cezalandırmıştır:

A. İşleme Şartlarının Yokluğu (Md. 5)

Kişisel verilerin (telefon numarası) işlenebilmesi için ya kişinin açık rızası olmalı ya da Kanun’un 5/2 maddesindeki istisnalardan (sözleşme, kanun, meşru menfaat vb.) biri bulunmalıdır.

• İhlal: Doktorun, reklam amaçlı mesaj gönderirken bu şartlardan hiçbirine dayanmadığı saptanmıştır. Özellikle sağlık sektöründe “bilgilendirme” adı altında yapılan reklamlar, hastanın açık rızası yoksa hukuka aykırıdır.

B. Veri Güvenliği Yükümlülüğü (Md. 12)

Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek için gerekli teknik ve idari tedbirleri almak zorundadır. Bir doktorun rehberindeki numaralara izinsiz reklam çıkması, bu güvenliğin sağlanmadığını gösterir.

C. Kurul Talebine Cevap Vermeme

Kurul’un inceleme talebine cevap vermemek, ihlalin kabulü olarak değerlendirilmiş ve veri sorumlusunun “dürüstlük kuralına” ve “denetim yükümlülüğüne” aykırı hareket ettiği kanaatine varılmıştır.

---

3. Karar Sonucu: 50.000 TL İdari Para Cezası

Kurul inceleme neticesinde;

• Açık rıza veya diğer işleme şartları olmaksızın reklam amaçlı mesaj gönderilmesi,
• Veri güvenliğini sağlamaya yönelik tedbirlerin alınmaması,
• Kurul’un bilgi/belge talebine sessiz kalınması,gerekçeleriyle doktor hakkında 50.000 TL (2019 yılı değeri) idari para cezası uygulanmasına karar vermiştir.

---

4. Özgür Eralp Perspektifi: “Beyaz Önlük KVKK’dan Muafiyet Sağlamaz”

Bilişim hukuku alanındaki tecrübemizde, hekimlerin “ben sadece hastalarımı bilgilendiriyorum” diyerek bu tür mesajları masum gördüklerini sıkça gözlemliyoruz. Ancak sağlık verisi ve iletişim bilgileri en hassas alanlardır. Bir numaranın hastanız olması, o numaraya her türlü kampanya mesajını atabileceğiniz anlamına gelmez.

Bir yatırımcı avukat vizyonuyla uyarım şudur: Hekimler ve klinik işletmecileri, Kurul’dan gelen bir sarı zarfı (tebligatı) asla görmezden gelmemelidir. Bu kararda cezanın verilmesindeki en büyük etkenlerden biri, doktorun savunma yapmamasıdır. Hukukta sessiz kalmak, iddiaları zımnen kabul etmek riskini taşır. Sağlık turizmi veya estetik operasyonlar gibi rekabetin yoğun olduğu alanlarda reklam yaparken mutlaka İleti Yönetim Sistemi (İYS) entegrasyonu sağlanmalı ve hastadan “iletişim izni” ıslak imza veya dijital onay ile önceden alınmalıdır.

---

Sıkça Sorulan Sorular

1. Gittiğim doktor bana bayram mesajı veya kampanya duyurusu atabilir mi?

Eğer kayıt sırasında “reklam ve bilgilendirme mesajları almayı kabul ediyorum” şeklinde bir onay vermediyseniz, atamaz. Tıbbi zorunluluk (randevu hatırlatma, tahlil sonucu vb.) dışındaki mesajlar rızaya tabidir.

2. Doktor “numarayı bana kendisi verdi” derse durum değişir mi?

Numaranın verilmiş olması, her türlü amaçla kullanılacağı anlamına gelmez. Verinin “veriliş amacı” (tedavi) ile “kullanım amacı” (reklam) birbiriyle uyumlu olmalıdır.

3. Kurul’dan gelen yazıya neden cevap vermek zorunludur?

KVKK Madde 15 uyarınca, Kurul şikayet üzerine inceleme yaparken veri sorumlusu istenen bilgi ve belgeleri sunmakla yükümlüdür. Cevap vermemek, idari yaptırımı doğrudan tetikler.

4. 50.000 TL ceza 2026’da ne kadar olur?

KVKK cezaları her yıl yeniden değerleme oranına göre güncellenir. 2019’daki 50.000 TL, bugün (2026) yüz binlerce liralık bir yükümlülüğe karşılık gelmektedir.

5. Bir doktor reklam yaparken nelere dikkat etmeli?

Tıbbi Deontoloji Nizamnamesi ve KVKK uyarınca; sadece bilgilendirme yapmalı, talep oluşturmaya yönelik (reklam içerikli) ifadelerden kaçınmalı ve mutlaka önceden iletişim izni almalıdır.

---

Kaynaklar

• KVKK Kurumu – 2019/332 Sayılı Karar Özeti
• 6698 Sayılı KVKK (Madde 5, 12 ve 18)
• Tıbbi Deontoloji Nizamnamesi

---

Etiketler

KVKK, Doktor İhlali, Reklam SMS, Sağlıkta Veri Gizliliği, Açık Rıza, İdari Para Cezası, 2019/332 Sayılı Karar, Bilişim Hukuku, Özgür Eralp, Veri Güvenliği, Hasta Hakları, İYS (İleti Yönetim Sistemi)