Günümüz dünyasında bilişim teknolojilerinin gelişmesi ve iletişimin hızlanması bilgiye ulaşmayı ve paylaşmayı kolaylaştırmış, paylaşılan veriler fiziki ortamın çok ötesinde sanal dünya olarak adlandırılacak yeni bir dünya meydana getirmiştir. Sanal dünyada kullanılan her program, paylaşılan her kişisel veri yaşamı kolaylaştırmakla birlikte, beraberinde yeni sorunları da yaratmıştır. Veri paylaşım hızının ve paylaşılan veri miktarının artması, uluslararası ve ulusal toplumu kişisel verilerin korunması için tedbirler almaya zorlamıştır. Kişisel verilerin düzensiz şekilde kullanılması, ifşa edilmesi, yetkisiz ve tehlikeli yerlere ulaşması gibi kişilerin temel hak ve özgürlerine zarar verici faaliyetlerin önüne geçmek için ulusal ve uluslararası düzenlemeler gerekli hale gelmiştir. Uluslararası toplumda oluşturulan ve kişisel verilerin korunmasına ilişkin düzenlemelerin paralelinde ülkemizde de düzenlemeler yapılmıştır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu yayımlanmış ve böylece kişisel verilerin Anayasal çerçevede temel hak ve özgürlük kapsamında korunması, kaydedilmesi, işlenmesi, paylaşılması gibi faaliyetler düzenlenmiştir. “Kişisel Sağlık Verilerinin 6698 Sayılı Kanun Çerçevesinde Korunması” konulu bu çalışmada, kişisel veri kavramına genel anlamda değinilmiş, kişisel sağlık verilerinin neler olduğu, açık rıza kavramı, kişisel sağlık verileri işlenirken mahremiyet ilkesine ilişkin değerlendirmeler, sigortacılık sisteminde kişisel sağlık verilerinin işlenmesi, uluslararası sözleşmeler/belgeler ve ulusal düzenlemelere ve KVKK kararlarından örneklere yer verilmiştir. Çalışma oluşturulurken bu alanda yazılmış makaleler, dergiler ve kitaplar, kişisel veriler ve kişisel sağlık verileriyle ilgili bilişim programları taranmıştır. Kanun metinleri, Cumhurbaşkanı Kararları ve Cumhurbaşkanlığı Kararnameleri güncel konularla karşılaştırılarak incelenmiştir. Masabaşı çalışması, kütüphane araştırması yöntemleri kullanılmıştır. Sonuç olarak; 6698 sayılı Kanunda kişisel veri türlerinden hassas veri olarak belirtilen Kişisel Sağlık Verileri işlenirken, ulusal ve uluslararası yasal düzenlemelere uyulması zorunludur. Kişisel sağlık verisi işlenecek olan ilgili kişinin veri işleme faaliyetinin amacı, süresi gibi unsurlar belirtilerek aydınlatılması, bu faaliyetlerin açık rızasının alınarak yapılması, veri işleme faaliyetinin de belirlenen amaçlar doğrultusunda, ölçülülük ilkesine uyularak tamamlanması gerekmektedir.