MADDE 27 – (1) Sağlık kuruluşuna başvuran hasta, protokol defterine kaydedilir. Sağlık kuruluşunda, Müdürlük tarafından tasdik edilmiş protokol kayıt defteri, adlî rapor kayıt defteri, cerrahi müdahale kayıt defteri, laboratuvar kayıt defteri, pansuman ve enjeksiyon kayıt defteri (Mülga ibare:RG-3/7/2014-29049) (…) bulunur. Her tabip, çalıştığı sağlık kuruluşunun ismini taşıyan reçeteyi kullanır, bu reçeteyi kendi imzalar ve kaşesini basar.

(2) Sağlık kuruluşuna başvuran hastaların teşhis ve tedavi bilgileri ile varsa yapılan cerrahi müdahale, gözlem altındaki tıbbi işlemler, hastalar adına açılmış dosyalara ve ilgili defter/defterlere işlenir. Bu belgeler, arşiv ile ilgili mevzuat hükümlerine uygun şekilde sağlık kuruluşu tarafından muhafaza edilir.

(3) Kayıtlar, elektronik ortamda da tutulabilir. Hastaların sağlık bilgilerine ait gerekli kayıtların elektronik ortamda saklanmasının, değiştirilmesinin ve silinmesinin önlenmesi ve gizliliğin ihlal edilmemesi için fiziki, manyetik veya elektronik müdahalelere ve olası suistimallere karşı gerekli idari ve teknik tedbirlerin alınması halinde, ikinci fıkrada belirtilen yazılı kayıt şartı aranmaz. Bu konudaki gerekli idari ve teknik tedbirlerin alınmasından ve periyodik olarak denetlenmesinden mesul müdür sorumludur. Elektronik ortamdaki veriler, güvenli yedekleme sistemiyle düzenli olarak yedeklenir.

(4) Elektronik ortamdaki kayıtların, denetim veya başkaca resmî amaçla istendiğinde, bilgisayar ekranında izlenen verilerle daha önceki çıktıların tutarlılık göstermesi zorunludur.

(5) Adlî vakalara ve adlî raporlara ait kayıtların gizliliği ve güvenliği açısından, vakayı takip eden tabip haricinde vaka hakkında veri girişi veya adlî raporu tanzim eden tabibin onayından sonra raporda değişiklik yapılamaması için gerekli tedbirler alınır. Adlî vaka kayıtlarına, mesul müdür veya yetkilendirdiği kişiler erişebilir. Adlî kayıt veya raporların resmî mercilerden istenmesi halinde, yeni çıktı alınarak suret olduğu belirtilir ve tasdiklenir. Bu raporlar ile ilgili sorumluluk, mesul müdüre ve işletene aittir.

(6) (Değişik:RG-11/7/2013-28704) Elektronik ortamdaki kayıtları güvenli olmayan sağlık kuruluşlarında, yazılı kayıt tutulur. 15/1/2004 tarihli ve 5070 sayılı Elektronik İmza Kanunu hükümlerine uygun elektronik imza ile imzalanmış tıbbi kayıtlar, resmi kayıt olarak kabul edilir ve ilgili mevzuata göre yedekleme ve arşivlemesi yapılır.

(7) Faaliyeti sona eren sağlık kuruluşu, yazılı ve/veya elektronik kayıtlarını, defterleri ve diğer belgeleri arşiv ile ilgili mevzuatta belirtilen süre müddetince saklanmak üzere Müdürlüğe devreder.

(8) (Ek:RG-3/8/2010-27661) (Değişik:RG-12/12/2017-30268) Sağlık kuruluşları tarafından kayıt altına alınan kişisel sağlık verileri, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun bir şekilde işlenir ve Bakanlıkça belirlenen usul ve esaslara uygun bir şekilde merkezi sağlık veri sistemine aktarılır. Bakanlık tarafından kurulan kayıt ve bildirim sistemine ve Bakanlıkça yapılacak diğer iş ve işlemlere esas olmak üzere, istenilen bilgi ve belgelerin Bakanlığa gönderilmesi zorunludur.(7)