Hastaların ve personelin kişisel verilerinin Kişisel Verileri Koruma Kanunu’na aykırı bir şekilde ihale üzerinde bırakılan istekliye teslim edildiği yönündeki iddiayı KİK inceler mi?

0
371
Makaleyi Kendi Sosyal Medyanızda Paylaşmak İçin Tıklayın
Toplantı No 2021/002
Gündem No 66
Karar Tarihi 13.01.2021
Karar No 2021/UH.II-111

BAŞVURU SAHİBİ:

Ventura Yazılım Anonim Şirketi,

 

İHALEYİ YAPAN İDARE:

T.C. Sağlık Bakanlığı S.B.Ü. Ankara Eğitim Ve Araştırma Hastanesi Başhekimliği,

 

BAŞVURUYA KONU İHALE:

2020/405858 İhale Kayıt Numaralı “36 Aylık Sağlık Bilgi Yönetim Sistemleri (Sbys – Hbys) Hizmet Alımı” İhalesi

 

KURUM TARAFINDAN YAPILAN İNCELEME:

T.C. Sağlık Bakanlığı S.B.Ü. Ankara Eğitim ve Araştırma Hastanesi Başhekimliği tarafından 10.09.2020 tarihinde açık ihale usulü ile gerçekleştirilen “36 Aylık Sağlık Bilgi Yönetim Sistemleri (Sbys – Hbys) Hizmet Alımı” ihalesine ilişkin olarak Ventura Yazılım A.Ş.nin 25.11.2020 tarihinde yaptığı şikâyet başvurusunun, idarenin 03.12.2020 tarihli yazısı ile reddi üzerine, başvuru sahibince 14.12.2020 tarih ve 56398 sayı ile Kurum kayıtlarına alınan 14.12.2020 tarihli dilekçe ile itirazen şikâyet başvurusunda bulunulmuştur.

 

Başvuruya ilişkin olarak 2020/2010 sayılı itirazen şikâyet dosyası kapsamında yapılan inceleme neticesinde esas inceleme raporu tanzim edilmiştir.

 

KARAR:

Esas inceleme raporu ve ekleri incelendi.

 

İtirazen şikâyet dilekçesinde özetle, ihale üzerinde bırakılan isteklinin teklif ettiği sisteme ilişkin olarak Teknik Şartname’nin 4’üncü maddesi uyarınca demonstrasyon yapılmadığı,  özellikle demirbaş ve varlık yönetim sistemi, görüntü arşivleme ve iletişim sistemi, ihtiyaç yönetim bilgi sistemi, klinik mühendislik bilgi yönetim sistemi için demonstrasyon yapılmadığı,

 

Teknik Şartname’nin 4.13.2’nci maddesinde isteklilerden 15 takvim günü içerisinde idarenin belirlediği mekanda tüm veriyi eksiksiz olarak aktarmalarının istenileceğinin belirtildiği, bu madde uyarınca idarenin veri aktarımı için tek bir mekan belirleyebileceği, bunun da hayatın olağan akışı gereği Ankara Eğitim ve Araştırma Hastanesi binalarından biri olduğu, oysaki idare tarafından verilerin ihale üzerinde bırakılan istekliye harici disk ile teslim edildiği, ihale üzerinde bırakılan isteklinin de bu veriyi kendi adresinde aktardığı,  şikâyet konusu ihaleye halihazırda teklif verebilecek 57 firma varken 3 isteklinin ihaleye katıldığı, bu durumun Teknik Şartname düzenlemeleri uyarınca verilerin 15 gün boyunca hastane ortamında gerçekleştirilecek olmasından kaynaklandığı, şöyle ki 15 gün boyunca veri aktarımı yapacak personelin ciddi bir personel gideri oluşturduğu, verilerin hastane ortamında değil de isteklilerin kendi adreslerinde aktarılacağının bilinmesi durumunda ihaleye daha çok isteklinin katılmasının mümkün olduğu,

 

Panates Bilişim ve Teknoloji San. Tic. Ltd. Şti.nin de demonstrasyon işlemlerine katılmamasının sebebinin verilerin aktarımının hastane ortamında yapılacak olması olduğu,

 

Bununla birlikte şikâyete konu ihaleye ilişkin olarak düzeltici işlem kararı değil ihalenin iptali kararı verilmesi gerektiği, zira ihale üzerinde bırakılan istekli tarafından veri aktarımının ofis ortamında yapıldığı, dolayısıyla halihazırda işi yürüten grup firmaları olan Bilfo Bilgisayar ve Bilişim Sistemleri Ltd. Şti.nin tüm veri tabanı altyapılarının rakip firmanın eline geçtiği,  bu usulsüzlüğün düzeltici işlem kararı ile giderilmesinin mümkün olmadığı,

 

İdare tarafından ihale üzerinde bırakılan istekliye 6698 sayılı Kişisel Verileri Koruma Kanunu’na aykırı olarak hastaların kişisel verilerinin ve sağlık verilerinin teslim edildiği, Kişisel Sağlık Verileri Hakkında Yönetmelik’in 15’inci maddesinin 3’üncü fıkrasında “Kişisel sağlık verilerinin aktarımı talepleri, talep edilen sağlık verilerinin ilgili olduğu Bakanlık birimi tarafından Kanun ve ilgili diğer mevzuat açısından değerlendirilir, değerlendirme sonucuna göre Genel Müdürlükçe işlem tesis edilir” düzenlemesinin yer aldığı, bu hüküm uyarınca idare tarafından ihale üzerinde bırakılan istekliye veriler teslim edilmeden önce sağlık bakanlığından izin alınması gerektiği, ancak idare tarafından böyle bir izin alınmadığı iddialarına yer verilmiştir.

 

Başvuru sahibinin iddialarının değerlendirilmesi sonucunda aşağıdaki hususlar tespit edilmiştir.

 

4734 sayılı Kamu İhale Kanunu’nun “Şartnameler” başlıklı 12’nci maddesinde “İhale  konusu mal veya hizmet alımları ile yapım işlerinin her türlü özelliğini belirten idari ve teknik şartnamelerin idarelerce hazırlanması esastır. Ancak, mal veya hizmet alımları ile yapım işlerinin özelliği nedeniyle idarelerce hazırlanmasının mümkün olmadığının ihale yetkilisi tarafından onaylanması kaydıyla, teknik şartnameler bu Kanun hükümlerine göre hazırlattırılabilir.

İhale konusu mal veya hizmet alımları ile yapım işlerinin teknik kriterlerine ihale dokümanının bir parçası olan teknik şartnamelerde yer verilir. Belirlenecek teknik kriterler, verimliliği ve fonksiyonelliği sağlamaya yönelik olacak, rekabeti engelleyici hususlar içermeyecek ve bütün istekliler için fırsat eşitliği sağlayacaktır.

Teknik şartnamelerde, varsa ulusal ve/veya uluslararası teknik standartlara uygunluğu sağlamaya yönelik  düzenlemeler de yapılır. Bu şartnamelerde teknik özelliklere ve tanımlamalara yer verilir. Belli bir marka, model, patent, menşei, kaynak veya ürün belirtilemez ve belirli bir marka veya modele yönelik özellik ve tanımlamalara yer verilmeyecektir…” hükmü yer almaktadır.

 

İdari Şartname’nin “İhale konusu işe ilişkin bilgiler” başlıklı 2’nci maddesinde  “2.1. İhale konusu hizmetin;

a) Adı: 36 AYLIK SAĞLIK BİLGİ YÖNETİM SİSTEMLERİ (SBYS – HBYS) HİZMET ALIMI

b) Miktarı ve türü:

36 AYLIK SAĞLIK BİLGİ YÖNETİM SİSTEMLERİ (SBYS – HBYS) HİZMET ALIMI

Ayrıntılı bilgi idari şartnamenin ekinde yer almaktadır.

c) Yapılacağı yer: T.C. Sağlık Bakanlığı S.B.Ü Ankara Eğitim ve Araştırma Hastanesi

ç) Bu bent boş bırakılmıştır.” düzenlemesi,

 

Aynı Şartname’nin “İhaleye katılabilmek için gereken belgeler ve yeterlik kriterleri” başlıklı 7’nci maddesinde “…7.5.4 İsteklinin teklifi kapsamında sunması gerektiği teknik şartnamede belirtilen belgeler…” düzenlemesi yer almaktadır.

 

Teknik Şartname’nin “Demonstrasyon ve içeriği” başlıklı 4’üncü maddesinde “4.1. hastanemizde hizmetin kesintiye uğramadan devam etmesi esasına dayanılarak bu hizmet kapsamında alınacak olan sistemin ve hizmetlerin Teknik Şartnameye uygunluğunun teyit edilebilmesi için uygulamalı demo yapılacaktır. İstekliler, demo için herhangi bir ücret talep edemezler. Demo için gerekli olan tüm donanım ve sarf ücretleri isteklilerce karşılanacaktır…

4.2. Demonstrasyon işlemleri (demo) idare tarafından belirlenecek işin idari ve teknik boyutta değerlendirilmesini sağlayacak personel tarafından yapılacaktır.

4.3. Demo, İdarenin sağlayacağı bir mekanda yapılacaktır. İsteklilerin demoya davet yazısında belirtilmiş olan tarih ve saatte demo yapmaları gerekmektedir…

4.6. Yapılacak olan demo sonucunda ihale komisyonu üyeleri ve firma yetkilisi/yetkilileri tarafından imzalanmış demo raporunun tutulması ve ihale dosyasında saklanması gerekmektedir…

4.7. İsteklinin yapacağı yeterlilik demosu sonunda ihale komisyonundan yeterlilik alması zorunludur. Demo, ihale komisyonunca yapılan belge değerlendirmesi teklifi geçerli sayılan en düşük/avantajlı teklifi veren firmadan başlanacak şekilde yapılacaktır. Demo sonucuna göre yeterli görülen 1. ve 2. En avantajlı olarak belirlenen istekliler tespit edildiğinde diğer isteklilerden demo yapmaları istenmeyebilecektir.

4.11 Demo sırasında kullanılacak sette, kişilere ait gerçek vatandaşlık numarası veya gerçek vatandaşlık numarasına erişimi mümkün kılan gerçek veri hükümleri yer almayacak, ancak aynı karakter dizinine sahip verilerle sanallaştırılmış kişiler üzerinden hazırlanan veriler yer alacaktır. Bildirilen/tebliğ edilen tarihte istekli demo için kurumumuzda hazır bulunacaktır. Demo saatinden önce istekli firmanın hazırlıklarını tamamlaması için demo yapılacak yer teslim edilecek ve demo için kurumumuzun imkanları ölçüsünde yardımcı olunacaktır. İstekli firma demo saatinden 1 saat önce hazırlıklarını tamamlamış olacaktır.

 

4.12. Demonstrasyon sürecinde aşağıdaki sırayla gidilecektir. Herhangi bir aşamayı geçemeyen istekliler için bir sonraki aşama uygulanmayacak ve istekliler teknik olarak yetersiz kabul edilecektir…

4.13.  Birinci aşama –veri aktarım yeteneği

 4.13.1 Genel müdürlük tarafından verilen Veri modeli oluşturma ve veri aktarımı ile yeterlik belgesi” sahibi olan istekliler ihale sürecinde veri aktarımı ve teslimiyle ilgili demonstrasyonun bu bölümünden başarıyla geçmiş sayılacak ve bu yazılımlar için kendilerinden veri aktarım demonstrasyonu istenmeyecektir.

 

4.13.2. “Veri modeli oluşturma ve veri aktarımı yeterlik belgesi” olmayan isteklilere en az 2019 yılına ait tüm tablolar, VEM görüntüleri ve referans kodlar teslim edilecek ve isteklilerin 15 (on beş) takvim günü içerisinde idarenin belirlediği mekanda tüm veriyi eksiksiz olarak aktarması istenecektir.

4.14. İkinci aşama –programın genel işleyişi ve ihtiyacı karşılama yeteneği

Teknik şartname ve ekinde bulunan sistemler komisyon tarafından detaylı olarak incelenecek ve herhangi bir şartname maddesini yerine getirmeyen istekliler yetersiz olarak kabul edilecek ve ihale dışı bırakılacaktır.

4.15 Üçüncü aşama –log tutma ve analizi

Bu klavuzun “Loglama ve Performans” başlığı altında bulunan loglama işlemleri bölümünde tanımlanan loğların tutulup tutulmadığı, 01.03.2018 tarihinden sonra genel müdürlük tarafından yayımlanan samilog dokümanı temel alınarak, kontrol edilecektir.

4.16. Demo süresii her bir istekli için bildirim süreleri hariç olmak üzere en fazla 5 (beş) iş gününü aşmayacaktır. Demo planı kurum tarafından isteklilere Demo daveti ile birlikte gönderilecektir. Demo için davetler EKAP üzerinden yapılacaktır.” düzenlemesi yer almaktadır.

 

Yukarıda aktarılan Teknik Şartname düzenlemelerinden demonstrasyon sırasında kullanılacak sette kişilere ait gerçek vatandaşlık numarası veya gerçek vatandaşlık numarasına erişimi mümkün kılan gerçek veri kümelerinin yer almayacağı, demonstrasyon işlemlerinin üç aşamadan oluştuğu,  birinci aşamanın veri aktarım yeteneği aşaması olduğu bu kapsamda “Veri modeli oluşturma ve veri aktarımı yeterlik belgesi” olmayan isteklilere en az 2019 yılına ait tüm tablolar, VEM görüntüleri ve referans kodların teslim edileceği ve isteklilerden 15 (on beş) takvim günü içerisinde idarenin belirlediği mekanda tüm veriyi eksiksiz olarak aktarmalarının isteneceği, ikinci aşamanın programın genel işleyişi ve ihtiyacı karşılama yeteneği aşaması olduğu, bu aşamada Teknik Şartname ve ekinde bulunan tüm sistemlerin komisyon tarafından detaylı olarak inceleneceği, demonstrasyonun üçüncü aşamasının ise Log tutma ve analiz aşaması olduğu,  ayrıca demonstrasyon süresinin her bir istekli için bildirim süreleri hariç olmak üzere en fazla 5 iş günü olduğu anlaşılmıştır.

 

Şikâyete konu ihalenin Ankara Eğitim ve Araştırma Hastanesine ait “36 Aylık Sağlık Bilgi Yönetim Sistemleri (Sbys – Hbys) Hizmet Alımı” ihalesi olduğu,  10.09.2020 tarihinde gerçekleştirilen şikâyete konu ihaleye 3 isteklinin katıldığı,  24.11.2020 tarihli ihale komisyonu kararı ile ihalenin Akgün Bilgisayar Program ve Hizmetleri San.  Tic. A.Ş. bırakıldığı, ekonomik açıdan en avantajlı ikinci teklif sahibi belirlenmediği anlaşılmıştır.

 

İhale işlem dosyası üzerinden gerçekleştirilen incelemede;

 

İhale komisyonu üyeleri tarafından düzenlenen 23.09.2020 tarihli tutanakta

 “1- isteklilerin dosyaları incelenmiş olup herhangi bir bilgi ve belge eksikliğine rastlanmamıştır.

2- Sözleşmesi devam eden Bilfo Bilişim A.Ş. yüklenicisinden 1 aylık VEM DATA bilgilerinin kontrol teşkilatı tarafından istenmesine karar verilmiştir.

3- VEM Data bilgilerinin gelmesinden sonra ihaleye teklif veren 1. ve 2. Fiyat avantajlı isteklilerin DEMO için her firmaya 5 iş günü süreyle DEMO yapılmasına karar verilmiştir.” ifadelerine yer verildiği,

 

Daha sonra 07.10.2020 ve 12.10.2020 tarihlerinde EKAP üzerinden sırasıyla Panates Bilişim ve Teknoloji San. Tic. Ltd. Şti. ve Akgün Bilgisayar Program ve Hizmetleri San.  Tic. A.Ş.ye gönderilen “Demonstrasyon yapılması” konulu yazılar ile anılan isteklilerin  Teknik Şartname’nin 4’üncü maddesinde istinaden demonstrasyon yapmak üzere belirtilen tarihler arasında hastane seminer salonunda hazır bulunmaları gerektiğinin ifade edildiği ve söz konusu yazı ekinde demonstrasyon sürecine ilişkin programa yer verildiği,

 

Panates Bilişim ve Teknoloji San. Tic. Ltd. Şti. tarafından idareye gönderilen 05.10.2020 tarihli yazıda mevcutta farklı bir kurulum aşamasında olduklarından demo ve diğer ihale süreçlerine katılamayacaklarının ifade edildiği,

 

İdare tarafından Akgün Bilgisayar Program ve Hizmetleri San. Tic. A.Ş.ye 02.11.2020 tarihinde EKAP üzerinden gönderilen yazı ile Teknik Şartname’nin 4.13.2’nci maddesi uyarınca hasta ve personele ait verilerin taraflarına teslim edildiğinin ifade edildiği,

 

16.11.2020 tarihli SBYS veri aktarım komisyon tutanağında “2020/405858 ihale sayı numarası ile ihalesi yapılan SBYS (sağlık bilgi yönetim sistemi) sistemine ait maskelenmiş veriler ile veri aktarım kontrolü yapılmıştır. Yapılan kontrollerde 2019 yılına ait hastalar rastgele seçilmiş olup demo isteklisi AKGÜN YAZILIM firmasına bu hastalar ile ilgili veriler sorulmuştur. İlgili istekli firmaya teslim edilen verilerin uygun şekilde aktarıldığı tarafımızca tespit edilmiştir. Bu sonuca göre firma veri aktarımında başarılı kabul edilmiş ve SBYS yazılım demosuna geçmeye hak kazanmıştır.” ifadelerine yer verildiği ve ilgili tutanağın ihale komisyonu üyeleri tarafından imzalandığı,

 

23.11.2020 tarihli HBYS Demo komisyon raporu tutanağında “2020/405858 sayılı ihale kapsamında 2. Avantajlı firma olan Akgün bilgisayar usulüne uygun olarak demo için davet edilmiştir.

Şartname maddeleri gereği;

1.Aşama: Veri aktarım yeteneği değerlendirilmiş ve uygun bulunmuştur.

2.Aşama: Teknik Şartname ekinde bulunan tüm sistemlerin yazılım modülleri incelenmiş ve uygun bulunmuştur.

3.Aşama Log tutma ve samilog dokümanı kontrol edilmiş ve uygun bulunmuştur.”

ifadelerine yer verilerek ihale komisyonu üyeleri ve Akgün Bilgisayar Program ve Hizmetleri San.  Tic. A.Ş. tarafından imzalandığı, 24.11.2020 tarihli ihale komisyonu kararı ile ihalenin Akgün Bilgisayar Program ve Hizmetleri San.  Tic.  A.Ş. üzerinde bırakıldığı anlaşılmıştır.

 

Başvuru sahibi isteklinin, ihale üzerinde bırakılan isteklinin teklif ettiği sistemlere ilişkin olarak Teknik Şartname’nin 4’üncü maddesi uyarınca demonstrasyon yapılmadığı,  özellikle demirbaş ve varlık yönetim sistemi, görüntü arşivleme ve iletişim sistemi, ihtiyaç yönetim bilgi sistemi, klinik mühendislik bilgi yönetim sistemi için demonstrasyon yapılmadığı, veri aktarımının hastane ortamında yapılması gerekirken verilerin ihale üzerinde bırakılan istekliye harici disk ile verildiği ve veri aktarımının anılan isteklinin kendi adresinde yapıldığı, halihazırda ihale konusu alanda faaliyet gösteren 54 firmanın şikâyet konusu ihaleye katılmamasının keza Panates Bilişim ve Teknoloji San. Tic. Ltd. Şti.nin de demonstrasyon işlemlerine katılmamasının sebebinin verilerin aktarımının hastane ortamında yapılacak olması olduğu iddiasına ilişkin olarak;

 

Teknik Şartname düzenlemeleri incelendiğinde veri aktarımının idarenin belirlediği bir mekanda yapılacağının belirtildiği ve bu sürenin de en fazla 15 gün olarak belirlendiği, aynı Şartname’nin 4.16’ncı maddesinde de bu sürenin en fazla 5 iş günü olarak düzenlendiği, ihale üzerinde bırakılan istekliye gönderilen 12.10.2020 tarihli yazıda demonstrasyon işlemlerini yapmak üzere belirtilen tarihlerde hastane seminer salonunda bulunmasının istenildiği, 16.11.2020 tarihli SBYS Veri Aktarım Komisyon Tutanağında ise veri aktarımının nerede yapıldığına ilişkin bir ifade bulunmadığı, ancak Teknik Şartname’nin 4.13.2’nci maddesinde belirtildiği üzere veri aktarımının idarenin belirleyeceği bir mekanda yapılacağı, bu konudaki takdir yetkisinin ve sorumluluğun idarede olduğu, 16.11.2020 tarihli SBYS Veri Aktarım Komisyon Tutanağından da anlaşılacağı üzere anılan firma tarafından yapılan veri aktarımının başarılı kabul edildiği ve SBYS yazılım demosuna geçmeye hak kazandığı, öte yandan 23.11.2020 tarihli HBYS Demo komisyon raporu ve demonstrasyon planı bir arada değerlendirildiğinde demonstrasyonunun ikinci aşamasında demonstrasyon planında belirtilen tüm sistemler için demonstrasyon yapıldığı, öte yandan Panates Bilişim ve Teknoloji San. Tic. Ltd. Şti. tarafından idareye gönderilen 05.10.2020 tarihli yazıda mevcutta farklı bir kurulum aşamasında olduklarından demonstrasyon ve diğer ihale süreçlerine katılamayacaklarının ifade edildiği, yine ihale konusu alanda faaliyet gösteren isteklilerin şikayet konusu ihaleye katılmama nedenlerinin mevcut doküman düzenlemelerinden kaynaklandığına ilişkin bir değerlendirme yapılmasının mümkün olmadığı anlaşılmış olup başvuru sahibinin iddiaları yerinde görülmemiştir.

 

Başvuru sahibi isteklinin, şikâyete konu ihaleye ilişkin olarak düzeltici işlem kararı değil ihalenin iptali kararı verilmesi gerektiği, zira ihale üzerinde bırakılan istekli tarafından veri aktarımının ofis ortamında yapıldığı, dolayısıyla halihazırda işi yürüten kendi grup firmaları olan Bilfo Bilgisayar ve Bilişim Sistemleri Ltd. Şti.nin tüm veri tabanı altyapı formatlarının rakip firmanın eline geçtiği,  bu usulsüzlüğün düzeltici işlem kararı ile giderilmesinin mümkün olmadığı,  idare tarafından Kişisel Verileri Koruma Kanununa aykırı olarak hastaların kişisel verilerinin ve sağlık verilerinin ihale üzerinde bırakılan istekliye teslim edildiği yönündeki iddialara ilişkin olarak;

 

Yukarıdan aktarılan doküman düzenlemeleri uyarınca yapılan incelemede, halihazırda işi yürüten firmadan ihale üzerinde bırakılan isteklinin demonstrasyon işlemlerinin gerçekleştirilmesini teminen Vem Data bilgilerinin istenildiği, bunun işin doğası gereği olduğu, anılan Vem Data bilgilerinin ihale üzerinde bırakılan istekliye verilmesin halihazırda işi yürüten firmanın veri tabanı alt yapı formatlarının ihale üzerinde bırakılan istekliye teslim edildiği şeklinde yorumlanamayacağı,  ihale işlem dosyasında yer alan bilgi ve belgelerden buna ilişkin bir tespit de yapılamayacağı, kaldı ki esas itibari ile ticari bir sır olduğu iddia edilen bu veri tabanı altyapı formatlarının başka birine teslim edilemeyeceği yönündeki iddiaların ihale sürecine ilişkin olmadığı, dolayısıyla Kurumun görev alanında bulunmadığı bu yöndeki iddiaların bağımsız mahkemelerde dava konusu edilebileceği,  yine aynı şekilde hastaların ve personelin kişisel verilerinin Kişisel Verileri Koruma Kanunu’na aykırı bir şekilde ihale üzerinde bırakılan istekliye teslim edildiği yönündeki iddiasının da ihale sürecine ilişkin olmadığı, dolayısıyla Kurumun görev alanında bulunmadığı anlaşılmış olup başvuru sahibinin iddiaları yerinde görülmemiştir.

Açıklanan nedenlerle, 4734 sayılı Kanun’un 65’inci maddesi uyarınca bu kararın tebliğ edildiği veya tebliğ edilmiş sayıldığı tarihi izleyen 30 gün içerisinde Ankara İdare Mahkemelerinde dava yolu açık olmak üzere,

 

Anılan Kanun’un 54’üncü maddesinin onbirinci fıkrasının (c) bendi gereğince itirazen şikâyet başvurusunun reddine,

 


Oybirliği ile karar verildi.