Elektronik Ortamda Hasta Rızası Nasıl Alınacak? Yeni Yönetmelik Neler Getiriyor?

Düzenleme Künyesi

• Düzenleme: Bilgilendirilmiş Rızanın Elektronik Ortamda Alınması Hakkında Yönetmelik
• Tür: Yönetmelik
• Resmî Gazete: 27.10.2026, Sayı 33413
• Yürürlük tarihi: 27.10.2026
• Düzenleyen kurum: Sağlık Bakanlığı

Hastanın tıbbi müdahaleye rızası artık elektronik ortamda alınabilecek mi?

Tıbbi müdahalelerde hastanın yeterli şekilde bilgilendirilmesi ve müdahaleye özgür iradesiyle rıza göstermesi, hasta haklarının temel unsurları arasında yer almaktadır.

Uygulamada bilgilendirilmiş rıza formlarının hazırlanması, hastaya sunulması, imzalanması ve saklanması çoğunlukla fiziksel belgeler üzerinden yürütülmektedir.

27 Ekim 2026 tarihinde yayımlanan yeni Yönetmelik, bu sürecin elektronik ortamda yürütülmesi hâlinde uygulanacak kuralları düzenlemiştir.

Düzenleme, elektronik ortamda alınan rızanın hangi yöntemlerle doğrulanacağını, nasıl kayıt altına alınacağını ve gerektiğinde hangi elektronik kayıtlarla incelenebileceğini belirlemektedir.

Ancak elektronik yöntem kullanılması, hastanın bilgilendirilmesi ve özgür iradesiyle karar vermesi yükümlülüklerini ortadan kaldırmamaktadır.

Yönetmelik hangi sağlık kuruluşlarını kapsıyor?

Yönetmeliğin 2. maddesi uyarınca düzenleme, birinci, ikinci ve üçüncü basamak sağlık tesislerini kapsamaktadır.

Bu nedenle düzenleme yalnızca kamu hastaneleriyle sınırlı değildir. İlgili basamaklarda faaliyet gösteren sağlık tesislerinin de yönetmelik kapsamındaki elektronik rıza süreçlerini mevzuata uygun biçimde yürütmesi gerekir.

Bununla birlikte Yönetmelik, bütün sağlık tesislerinin her tıbbi müdahalede mutlaka elektronik rıza yöntemini kullanacağını öngörmemektedir.

Düzenlemenin amacı, bilgilendirilmiş rızanın elektronik ortamda alınması hâlinde uygulanacak usul ve esasları belirlemektir.

Elektronik rıza alınmadan önce hangi doğrulamalar yapılacak?

Yönetmeliğin 6. maddesi, hastanın ve işlemi yürüten sağlık meslek mensubunun kimliğinin tıbbi müdahale öncesinde doğrulanmasını zorunlu kılmaktadır.

Hastanın kimlik doğrulaması, ilgili sağlık tesisine uygulanacak mevzuat ve Sağlık Bakanlığının hasta kimliğinin doğru belirlenmesine ilişkin kalite standartları çerçevesinde gerçekleştirilecektir.

Kimlik doğrulaması tamamlanmadan elektronik bilgilendirilmiş rıza süreci başlatılamayacaktır. Ayrıca rıza sürecini yürüten sağlık meslek mensubunun Bakanlığın Entegre Kurumsal İşlem Platformunda tanımlı ve aktif olması gerekmektedir.

Bu hükümler, elektronik rıza işleminin hem doğru hastaya hem de yetkili sağlık personeline bağlanmasını amaçlamaktadır.

Hastanın cep telefonu numarası nasıl doğrulanacak?

Yönetmeliğin 7. maddesi uyarınca elektronik rızanın alınabilmesi için hastanın doğrulanmış cep telefonu numarasının bulunması gerekmektedir.

e-Nabız üzerinden yürütülen işlemlerde, telefon numarasının e-Nabız sistemi aracılığıyla doğrulanmış olması aranacaktır.

Numaranın henüz doğrulanmamış olması hâlinde hastaya SMS ile tek kullanımlık parola gönderilerek doğrulama yapılabilecektir.

Sağlık tesisinin elektronik haberleşme aracı kullanıldığında ise hastanın Sağlık Bilgi Yönetim Sisteminde (SBYS) doğrulanmış telefon numarasının bulunması gerekecektir.

Numara kayıtlı değilse hastaya gönderilen SMS doğrulama kodu, ilgili sağlık meslek mensubu tarafından kurumun elektronik sistemi üzerinden iletilecektir.

Bu yöntemle doğrulanan telefon numarası, doğrulama tarihinden itibaren 12 ay süreyle sağlık tesisinin kayıtlarında doğrulanmış numara olarak tutulacaktır.

Sürenin sona ermesinden sonra aynı yöntemle yeni bir elektronik rıza işlemi yapılacaksa telefon numarasının yeniden doğrulanması gerekecektir.

Önemli ayrım: On iki aylık süre, hastanın tıbbi müdahaleye verdiği rızanın geçerlilik süresi değildir. Bu süre, sağlık tesisinin elektronik sistemi üzerinden doğrulanan telefon numarasının yeniden doğrulama gerektirmeden kullanılabileceği döneme ilişkindir.

e-Nabız veya SMS üzerinden elektronik rıza nasıl alınacak?

Yönetmeliğin 8. maddesi, elektronik rıza sürecinin iki yöntemle yürütülmesine imkân tanımaktadır:

1. e-Nabız üzerinden rıza alınması
2. Sağlık tesisinin elektronik haberleşme aracı üzerinden rıza alınması

Her iki yöntemde de rıza formu, ilgili sağlık meslek mensubu tarafından elektronik ortamda hastanın erişimine sunulacaktır.

Form, hastaya e-Nabız üzerinden veya doğrulanmış cep telefonu numarasına gönderilen bağlantı aracılığıyla ulaştırılabilecektir.

Hasta, kendisine sunulan bilgilendirilmiş rıza formunu inceleyecektir.

Tıbbi müdahaleyi kabul etmesi hâlinde, doğrulanmış telefon numarasına yalnızca ilgili müdahale için kullanılacak SMS OTP (tek kullanımlık parola) gönderilecektir.

e-Nabız yönteminde hasta bu kodu sisteme doğrudan kendisi girecektir.

Sağlık tesisinin elektronik haberleşme aracının kullanıldığı yöntemde ise hasta kodu ilgili sağlık meslek mensubuna bildirecek; kod sağlık personeli tarafından sisteme iletilecektir.

Yönetmeliğin 8/8. maddesine göre, öngörülen bu doğrulama işlemi tamamlandığında bilgilendirilmiş rıza elektronik ortamda alınmış sayılacaktır.

Elektronik rıza formu daha sonra Bakanlığın merkezi sağlık veri sistemine aktarılacak ve hastanın e-Nabız üzerinden erişimine sunulacaktır.

Elektronik rıza formu tıbbi müdahaleye ilişkin bilgilendirme yükümlülüğünü ortadan kaldırır mı?

Hayır.

Yönetmeliğin 5. maddesi, hastanın kararını serbest iradesiyle verebilmesi için yeterli, anlaşılır ve zamanında bilgilendirilmesi gerektiğini açıkça düzenlemektedir.

Bu nedenle elektronik rıza işlemi yalnızca teknik doğrulama adımlarından ibaret değildir.

Hastanın tıbbi müdahalenin niteliği ve sonuçları hakkında ilgili hasta hakları mevzuatına uygun şekilde bilgilendirilmesi gerekir.

Bir SMS kodunun doğrulanması, rızanın elektronik ortamda kayda alınmasına ilişkin bir işlemdir. Ancak somut uyuşmazlıkta bilgilendirmenin gereği gibi yapılıp yapılmadığı, elektronik doğrulama kaydından ayrı olarak da değerlendirilebilir.

Elektronik ortamda rıza alınması, sağlık meslek mensubunun aydınlatma yükümlülüğünü ortadan kaldırmaz.

Elektronik rıza kayıtları nasıl saklanacak ve gerektiğinde nasıl ispatlanacak?

Yönetmeliğin 9. maddesi, elektronik rızaya ilişkin kayıtların saklanması ve güvenliğine yönelik ayrıntılı yükümlülükler getirmektedir.

Elektronik rıza belgeleri ve bunlara ilişkin işlem kayıtları, fiziksel rıza belgeleri için geçerli saklama ve imha sürelerine uygun olarak saklanacaktır.

Kayıtların gizliliğinin, doğruluğunun, bütünlüğünün ve erişilebilirliğinin korunması gerekecektir.

Ayrıca işlem kayıtlarında elektronik veri bütünlük değeri ve zaman damgası kullanılacak; kayıtlar adli ve idari inceleme ile denetime elverişli biçimde muhafaza edilecektir.

Yönetmelik kapsamında asgari olarak şu bilgilerin kayıt altına alınması öngörülmektedir:

• Hastanın rıza iradesini elektronik ortamda beyan ettiği tarih, saat ve işlem bilgileri.
• SMS doğrulama kodunun gönderilmesi ve doğrulanmasına ilişkin kayıtlar.
• İşlemi gerçekleştiren sağlık meslek mensubunun kimlik bilgileri.
• Elektronik verilerin şifrelenmesi, bütünlüğünün korunması ve zaman damgası uygulanmasına ilişkin teknik kayıtlar.

Böylece elektronik rıza işleminin hangi tarihte, hangi yöntemle ve kimler tarafından yürütüldüğünün sonradan incelenebilmesi amaçlanmaktadır.

Ancak elektronik kayıtların mevcut olması, her somut uyuşmazlıkta bilgilendirme yükümlülüğünün eksiksiz yerine getirildiğini kendiliğinden kanıtlamaz. Kayıtların içeriği ve diğer deliller birlikte değerlendirilebilir.

Hastanın sağlık verileri nasıl korunacak?

Yönetmeliğin 10. maddesi, elektronik rıza sürecinde işlenen kişisel verilere ve bilgi güvenliğine ilişkin hükümler içermektedir.

Sağlık Bakanlığı ve sağlık tesislerinin, elektronik rıza işlemleriyle ilgili belgelerin ve kayıtların güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alması gerekmektedir.

Bu kapsamda veri erişim yetkileri görev ve sorumluluklarla sınırlı olarak belirlenecek ve denetlenecektir.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili sağlık mevzuatına uygun biçimde işlenecektir.

Sağlık verilerinin özel nitelikli kişisel veri olduğu dikkate alındığında, elektronik rıza sistemlerinin yetkisiz erişime karşı korunması, işlem kayıtlarının güvenli biçimde muhafaza edilmesi ve veri işleme süreçlerinin hukuki dayanaklarının değerlendirilmesi önem taşımaktadır.

Önemli hukuki ayrım: Tıbbi müdahaleye rıza ile KVKK açık rızası aynı şey midir?

Hayır. Bu iki hukuki kavramın amaçları ve sonuçları farklıdır. Tıbbi müdahaleye ilişkin bilgilendirilmiş rıza, hastanın kendisine uygulanacak sağlık müdahalesini yeterli bilgiye dayanarak özgür iradesiyle kabul etmesiyle ilgilidir.

KVKK kapsamında açık rıza ise belirli bir kişisel veri işleme faaliyetinin hukuki dayanağı olabilecek irade açıklamasıdır.

Bu nedenle hastanın elektronik ortamda tıbbi müdahaleyi kabul etmiş olması, bütün kişisel verilerinin her amaçla işlenmesine açık rıza verdiği anlamına gelmez.

Benzer şekilde kişisel verilerin işlenmesine ilişkin bir onay alınmış olması da tıbbi müdahale için gereken bilgilendirilmiş rızanın yerine geçmez.

Kişisel sağlık verilerinin işlenmesinde KVKK’nın özel nitelikli kişisel verilere ilişkin hükümleri ve uygulanabilir diğer hukuki şartlar ayrıca değerlendirilmelidir.

Yönetmelik, sağlık hizmetlerine ilişkin elektronik onam sürecini düzenlemekte; KVKK kapsamındaki veri işleme şartlarının yerine geçen genel bir onay mekanizması oluşturmamaktadır.

Küçükler ve kısıtlılar bakımından elektronik rıza nasıl alınacak?

Yönetmeliğin 11. maddesi, küçük veya kısıtlı hastalar bakımından elektronik işlemlerin kanuni temsilci aracılığıyla gerçekleştirilmesine ilişkin özel kurallar getirmektedir.

Bu durumda Hasta Hakları Yönetmeliği hükümleri uygulanacak; kimlik ve cep telefonu numarasının doğrulanmasına ilişkin şartlar kanuni temsilci açısından da aranacaktır.

Kanuni temsilcinin bulunmaması, hazır olmaması veya elektronik ortamda doğrulanamaması durumunda bilgilendirilmiş rıza elektronik yöntemle alınamayacaktır.

Bununla birlikte bu hüküm, her durumda tıbbi müdahalenin yapılamayacağı anlamına gelmemektedir.

Tıbbi müdahalenin rıza bakımından hangi koşullarda gerçekleştirilebileceği, Hasta Hakları Yönetmeliği ve ilgili diğer mevzuat çerçevesinde ayrıca değerlendirilmelidir.

Yeni Yönetmelik sağlık kuruluşları açısından ne anlama geliyor?

Düzenleme, sağlık kuruluşlarının elektronik rıza uygulamalarında yalnızca dijital form oluşturmalarını yeterli görmemektedir.

Sağlık kuruluşları bakımından hasta kimliğinin doğrulanması, yetkili sağlık personelinin sistemde tanımlanması, cep telefonu doğrulaması, elektronik formun hastaya erişilebilir biçimde sunulması ve bütün işlem kayıtlarının korunması önem taşımaktadır.

Sağlık meslek mensupları bakımından elektronik kayıt işlemleri yanında hastanın müdahaleye ilişkin yeterli ve anlaşılır biçimde bilgilendirilmesi yükümlülüğü devam etmektedir.

Hastalar bakımından ise elektronik rıza belgelerine e-Nabız üzerinden erişim sağlanması, gerçekleştirilen işlemlerin izlenebilirliği açısından önem taşımaktadır.

Sonuç: Elektronik rıza düzenlemesinin hukuki önemi nedir?

27 Ekim 2026 tarihinde yürürlüğe giren Bilgilendirilmiş Rızanın Elektronik Ortamda Alınması Hakkında Yönetmelik, sağlık hizmetlerinde tıbbi müdahale öncesi rızanın elektronik ortamda alınmasına ilişkin ayrıntılı bir hukuki ve teknik çerçeve oluşturmuştur.

Kimlik doğrulaması, SMS ile tek kullanımlık parola, e-Nabız üzerinden erişim, elektronik işlem kayıtları, zaman damgası ve veri güvenliği tedbirleri düzenlemenin başlıca unsurlarıdır.

Bununla birlikte elektronik rıza yönteminin kullanılması, hastanın yeterli biçimde bilgilendirilmesi ve özgür iradesiyle karar vermesi gerekliliklerini ortadan kaldırmamaktadır.

Sonuç olarak, yeni düzenleme tıbbi müdahaleye ilişkin rızanın dijital ortamda alınmasına imkân tanırken sağlık kuruluşları bakımından doğrulanabilir, güvenli ve denetlenebilir bir kayıt süreci öngörmektedir.

Kaynaklar ve Hukuki Dayanaklar

1. Bilgilendirilmiş Rızanın Elektronik Ortamda Alınması Hakkında Yönetmelik — 27.10.2026 tarihli ve 33413 sayılı Resmî Gazete, m. 1–15. Resmî tam metin.
2. 1219 sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun, m. 70.
3. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, ek m. 19.
4. Hasta Hakları Yönetmeliği — Tıbbi müdahaleye rıza ve hasta haklarına ilişkin hükümler.
5. 6698 sayılı Kişisel Verilerin Korunması Kanunu, özellikle m. 6 — Özel nitelikli kişisel verilerin işlenmesi.
6. 5070 sayılı Elektronik İmza Kanunu — Zaman damgasına ilişkin tanımlar.

İlgili çalışma alanı: İdare Hukuku

Etiketler: Hasta Hakları · Bilgilendirilmiş Rıza · Elektronik Onam · e-Nabız · Sağlık Hukuku · Kişisel Verilerin Korunması

Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır, hukuki görüş niteliği taşımaz. Somut durumunuz için bir avukatla görüşmeniz önerilir.

← Tüm düzenlemeler