Önce harita
Gerçek veri akışı bilinmeden yazılan metin kurumu korumaz.
Sağlık turizmi rehberi
KVKK ve Hasta Mahremiyeti
6698 sayılı Kanun kapsamında sağlık verisi özel nitelikli kişisel veridir ve daha sıkı koşullara tabidir. Dijital iletişim kanallarında bu veri farkında olmadan toplanabildiği için, kurumların önce bir veri akış haritası çıkarması gerekir.
Sağlık turizminde ilk temas çoğu zaman bir mesajla ve bir görselle başlar. Hasta röntgen, ilaç kutusu veya kendi fotoğrafını gönderdiğinde kurumun veri sorumluluğu fiilen başlar — genellikle hiçbir aydınlatma yapılmadan.
Veri akış haritası neden ilk adım?
Aydınlatma metnini güncellemek, gerçek veri akışını bilmeden yapıldığında işlevsizdir. Metinde yazan kanallar ile gerçekte kullanılanlar örtüşmüyorsa, belge kurumu korumaz.
Haritalama her kanal için şu soruları cevaplar: hangi veri toplanıyor, nerede saklanıyor, kimler erişiyor, ne kadar süre tutuluyor ve nasıl siliniyor.
Haritalanması gereken kanallar
- Web sitesi başvuru ve teklif formları
- WhatsApp, Instagram ve diğer mesajlaşma kanalları
- Çağrı merkezi ve telefon kayıtları
- CRM, e-posta ve dosya paylaşım ortamları
- Reklam platformlarının kendi form ürünleri
- Aracı kuruluş üzerinden gelen yönlendirmeler
Aydınlatma ve açık rıza ayrımı
Aydınlatma yükümlülüğü, veri işlenirken ilgili kişinin bilgilendirilmesidir ve her durumda gereklidir. Açık rıza ise belirli bir işleme faaliyeti için özgür iradeyle verilen, bilgilendirmeye dayanan ve belirli bir konuya ilişkin onaydır.
İkisini tek bir onay kutusunda birleştirmek yaygın bir hata. Aydınlatma bilgilendirmedir, rıza ise ayrı ve seçimlik olmalıdır; ayrıca geri çekilebilir bir yol tanımlanmalıdır.
Görsel ve tanıtım kullanımı
Hasta görselinin tanıtım amaçlı kullanımı iki ayrı düzenlemeyle kesişir: tanıtım yönetmeliği hasta memnuniyeti içeriklerini kısıtlar, KVKK ise sağlık verisi işlenmesi için açık rıza arar.
Bu kesişim nedeniyle görsel kullanımı, her iki açıdan da ayrı ayrı değerlendirilmelidir. İzin alınmış olması tanıtım mevzuatına uygunluk anlamına gelmez.
Ekip davranışı belgeden önemli
En iyi hazırlanmış metin bile, ekip üyesi hastadan gelen röntgeni kişisel telefonuna kaydettiğinde işlevsiz kalır. Bu nedenle politika metinlerinin yanında kısa ve uygulanabilir bir davranış kılavuzu gerekir.
Kılavuz üç soruyu cevaplamalı: hangi veri hangi ortama alınır, hangisi hiç alınmaz, hangi durumda hekime yönlendirilir.
Ayrı onay
Aydınlatma bilgilendirmedir; açık rıza ayrı, seçimlik ve geri çekilebilir olmalı.
Davranış kılavuzu
Ekip alışkanlığı, politika metninden daha belirleyici.
Çalışma sırası
Adım adım nasıl ilerliyoruz?
- 01Kanal envanteri
Veri girişi olan tüm kanallar listelenir.
- 02Akış haritası
Verinin giriş, saklama ve silme yolu çizilir.
- 03Metin düzeni
Aydınlatma, açık rıza ve görsel izin metinleri ayrıştırılır.
- 04Teknik uygulama
Form, çerez ve mesajlaşma kanallarında izin akışı devreye alınır.
- 05Ekip aktarımı
Kısa ve uygulanabilir davranış kılavuzu paylaşılır.
Sık sorulan sorular
Kurumların bu konuda en çok sorduğu sorular
Sağlık verisi neden özel nitelikli sayılıyor?
6698 sayılı Kanun sağlık verisini özel nitelikli kişisel veri olarak tanımlar. Bu veriler daha sıkı işleme koşullarına ve ek güvenlik tedbirlerine tabidir.
WhatsApp üzerinden gelen görselleri ne yapmalıyız?
Kurumsal ve erişimi kontrollü bir ortama alınmalı, kişisel cihazlarda tutulmamalı ve hasta bilgilendirilmelidir. Süreci veri koruma sorumlunuzla tanımlamalısınız.
Tek bir onay kutusu yeterli olur mu?
Genellikle hayır. Aydınlatma ile açık rızayı birleştirmek yaygın bir hata; rıza ayrı, seçimlik ve konuya özgü olmalı.
Rıza geri çekilirse ne yapmalıyız?
Geri çekme için işleyen bir yol tanımlanmalı ve geri çekildiğinde ilgili içeriğin kaldırılması dahil sonuçlar önceden kararlaştırılmalı.
Reklam platformlarının formları sorun mu?
Veriyi platform tarafında topladıkları için ek aydınlatma ve aktarım değerlendirmesi gerektiriyor. Haritalamada ayrı başlık olarak ele alınmalı.
Ajans bizim adımıza veri işleyebilir mi?
Kapsam değerlendirmesi gerektiren bir konu. Biz hasta verisi talep etmiyor ve işlemiyoruz; çalışma anonim akış düzeyinde yürüyor.
Sonraki adım
Veri akışınızı görünür hâle getirelim
Kullandığınız kanalları paylaşın; haritalamaya birlikte başlayalım.