Kamuoyu Duyurusu (Veri İhlali Bildirimi) – DNC Sağlık Hizmetleri AŞ

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz DNC Sağlık Hizmetleri AŞ tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• 10.2026 tarihinde veri sorumlusu bilişim personeli tarafından sunucu ekranında beliren Türkçe fidye notunun görülmesi ve veri tabanı dosyalarına erişilemediğinin anlaşılması üzerine ihlalin tespit edildiği,
• Veri sorumlusunun Ankara Çankaya’da sağlık hizmeti sunan özel bir sağlık kuruluşu olduğu,
• İhlalden veri sorumlusundan hizmet alan hastalar, hasta yakınları, şirket personeli ve iş ortalarının etkilendiği,
• Şifrelenen sunucuda sağlık kuruluşu faaliyetleri kapsamında etkilenen kişisel verilerin;
  • Kimlik Verileri: Ad, soyadı, T.C. kimlik numarası,
  • İletişim Verileri: Telefon numarası, adres, e-posta adresi,
  • Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Muayene, tahlil, tetkik, tanı, teşhis, reçete ve tıbbi tedavi geçmişine dair sağlık kayıtları,
  • Finansal Veriler: Randevu kayıtları, faturalandırma ve SGK/özel sigorta provizyon kayıtlar

olduğu,

• Sunucu veri tabanının şifrelenmiş olması sebebiyle kesin kişi ve kayıt sayısının ilk aşamada tespit edilemediği

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 21.10.2026 tarih ve 2026/2282 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.