Madde 16 — Kişisel verilerin korunması ve sır saklama yükümlülüğü

MADDE 16- (Başlığı ile Birlikte Değişik:RG-20/10/2025-33053)⁽¹⁾

(1) Bireysel ve grup sözleşmelerinde kişinin sigortalılık kayıtları ve sağlık bilgileri bireysel bazda tutulur.

(2) Bu Yönetmelik kapsamında yürütülen kişisel veri işleme faaliyetlerinde, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bu Kanuna dayanılarak yürürlüğe konulan mevzuatta yer alan usul ve esaslara uyulması zorunludur.

(3) Bu Yönetmelik uyarınca Merkez tarafından tutulan sigortalılık kayıtları ve sağlık bilgileri kişinin sigortalılığının sona ermesinden itibaren 10 yıl boyunca muhafaza edilir. Bu sürenin sona ermesi ile birlikte Merkez, bu verileri 6698 sayılı Kanun uyarınca resen siler, yok eder veya anonim hâle getirir.

(4) Sigortalı hakkındaki sırlara vakıf olan 5684 sayılı Kanunun 31/A maddesinde sayılan sır saklama yükümlülüğüne tabi tüm gerçek ve tüzel kişiler, bu sırların saklı tutulmasından sorumludur. Bu yükümlülük, söz konusu sıfat ve görevlerin sona ermesinden sonra da devam eder.

Özel sağlık sigortalarında çalışma esası