Tanımlar

Kişisel sağlık verisi ise KSVHY md.4/1-j'de “kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmeti ile ilgili bilgiler” olarak tanımlanmaktadır.
Verinin içinde bulunduğu veri grubuna göre korunması rejimi değişebildiğinden dolayı, kişisel sağlık verilerinin diğer veri gruplarında yer alan verilerle karıştırılmaması önem taşımaktadır. Bu doğrultuda kişisel sağlık verilerinin özellikle biyometrik ve genetik verilerden ayırt edilmesi gerekir. Biyometrik veri, “yüz görüntüsü veya parmak izi gibi bir gerçek kişinin özgün bir şekilde tespit edilmesine imkan veren veya teyit eden, o kişinin fiziksel, fizyolojik veya davranışsal özellikleri ilgili özel teknik işlemeden kaynakların kişisel veri”127; genetik veri ise “bir gerçek kişinin fizyolojisi veya sağlığı hakkında özgün bilgi veren, özellikle söz konusu kişiden alınan biyolojik numunelerin analizinden elde edilen, o gerçek kişinin kalıtımsal veya elde edilmiş genetik özellikleri ile ilgili kişisel veri”128 'yi ifade etmektedir.
Kişisel verinin içinde bulunduğu veri grubunun tespit edilmesinde işlenme amacı göz önünde bulundurulmalıdır. Bu doğrultuda örneğin, bir sağlık kurumundaki tıbbi arşiv odasına yalnızca yetkili kişilerin girmesinin sağlanması amacıyla kullanılan yüz tanıma sistemi ile giriş sisteminde ilgili kişilerin kişisel verileri yalnızca kimlik tespiti amacıyla işlendiğinden biyometrik veridir. Aynı sağlık kurumunda belirli hastalıkların tespiti bakımından kullanılan yüz tarama sistemlerinde işlenen kişisel veriler ise sağlık verisidir.