Diş Kliniği için KVKK Uyum Rehberi: Hasta Verisi, Açık Rıza ve Pratik Adımlar

Bir diş kliniği, her gün en hassas veri kategorisiyle çalışır: sağlık verisi. Hasta kartındaki anamnez, panoramik röntgen, tedavi notu, hatta randevu defterindeki "kanal tedavisi" ibaresi bile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir.

Bu rehber, klinik sahipleri ve hekimler için KVKK uyumunun pratik tarafını özetler. Önemli not: Bu yazı bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz; kliniğinizin somut durumu için hukuki danışmanınıza başvurun.

Diş Kliniğinde Hangi Veriler KVKK Kapsamına Girer?

Günlük klinik akışında işlenen verilerin çoğu kişisel veridir:

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim verileri: Telefon, e-posta, adres
• Sağlık verileri: Anamnez, tanı, tedavi planı, reçete, röntgen ve görüntüler, muayene (SOAP) notları
• Ses ve görüntü kayıtları: Muayene sırasında alınan ses kayıtları, klinik içi kamera görüntüleri
• İletişim kayıtları: WhatsApp ve SMS yazışmaları, randevu hatırlatmaları

Sağlık verileri "özel nitelikli" kategoride olduğu için işlenmeleri, diğer verilere göre daha sıkı şartlara bağlıdır.

Açık Rıza ve Aydınlatma: İkisi Aynı Şey Değil

KVKK uyumunun en sık karıştırılan iki kavramı:

1. Aydınlatma yükümlülüğü: Hastaya hangi verisinin, hangi amaçla, kim tarafından işlendiğini açıkça anlatmak. Bu, rızadan bağımsız bir yükümlülüktür — her durumda yapılır.
2. Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. Sağlık verilerinin işlenmesi birçok senaryoda açık rızaya dayanır.

Pratikte bu şu anlama gelir: Kliniğinizde hasta kabulünde aydınlatma metni sunulmalı, sağlık verisi işleme ve WhatsApp gibi kanallardan iletişim için ayrı ayrı ve kayıt altına alınmış onaylar bulunmalıdır. "Tek imzayla her şeye onay" yaklaşımı, özgür irade ve belirlilik şartları açısından sorunlu değerlendirilebilir.

Muayene Ses Kaydı Alan Klinikler İçin Ek Dikkat Noktaları

Ambient AI (muayeneyi dinleyip dokümantasyonu otomatik hazırlayan yapay zeka) kullanan kliniklerde ses kaydı, sağlık verisi işlemenin bir parçasıdır. Dikkat edilmesi gerekenler:

• Hastaya kayıt yapıldığı kayıt başlamadan önce bildirilmeli ve onayı alınmalı
• Kaydın ne kadar süre saklanacağı tanımlı olmalı (süresiz saklama, veri minimizasyonu ilkesiyle çelişir)
• Kayıtlara kimlerin erişebildiği teknik olarak sınırlandırılmalı
• Veri yurt dışına aktarılıyorsa (ör. yabancı bir yapay zeka servisi), aktarım şartları ayrıca değerlendirilmeli — bu konu özellikle hukuki danışmanlık gerektirir

QlinikAI bu akışı baştan KVKK gözetilerek tasarlar: hasta onayları zaman damgasıyla kayıt altına alınır, ses kayıtları tanımlı bir saklama süresi sonunda otomatik silinir ve yapay zekaya giden metinlerde kişisel tanımlayıcılar maskelenir. Nasıl çalıştığını ana sayfada görebilirsiniz.

WhatsApp ile Hasta İletişimi ve KVKK

Randevu hatırlatması, tedavi talimatı veya kontrol çağrısı için WhatsApp kullanmak yaygın — ancak iki koşula dikkat edin:

• Hastadan WhatsApp üzerinden iletişim için ayrı onay alınmalı ve bu onayın tarihi saklanmalı
• Mesaj içeriğinde gereğinden fazla sağlık detayı paylaşılmamalı (ör. "Yarınki randevunuzu hatırlatırız" yeterli; tanı detayı gerekmez)

Pratik Kontrol Listesi

Kliniğinizin mevcut durumunu bu liste üzerinden gözden geçirebilirsiniz:

• Hasta kabulünde sunulan güncel bir aydınlatma metni var
• Sağlık verisi işleme için açık rıza ayrı olarak alınıyor ve tarihiyle saklanıyor
• WhatsApp/SMS iletişimi için ayrı onay alınıyor
• Ses kaydı alınıyorsa hasta önceden bilgilendiriliyor
• Verilere rol bazlı erişim var (sekreter, hekim, yönetici farklı yetkilerde)
• Tanımlı bir saklama ve imha politikası var
• Kağıt formlar ve harici disklerdeki dağınık veriler tek, erişim kontrollü bir sistemde toplanmış
• VERBİS kayıt yükümlülüğünüz olup olmadığı hukuki danışmanınızla değerlendirilmiş

Yazılım Seçimi KVKK Uyumunun Yarısıdır

Excel dosyaları, telefondaki fotoğraflar ve kağıt dosyalarla KVKK uyumunu sürdürmek pratikte çok zordur: erişimi kısıtlayamaz, silme talebini uygulayamaz, kim ne zaman baktı sorusunu yanıtlayamazsınız. Onay kayıtlarını, erişim yetkilerini ve saklama sürelerini sistematik yöneten bir klinik yazılımı, uyum yükünün önemli bölümünü otomatikleştirir. Bu konuda neye dikkat etmeniz gerektiğini diş kliniği yazılımı seçim rehberimizde ayrıntılı anlattık.

Hasta onaylarını, ses kaydı yaşam döngüsünü ve rol bazlı erişimi baştan KVKK'ya göre kurgulanmış bir sistemde yönetmek isterseniz, QlinikAI'yi ücretsiz deneyebilirsiniz.