Yazılım Sağlayıcıda Veri İhlali: Diş Klinikleri İçin Çıkarılacak Dersler

Kişisel Verileri Koruma Kurumu (KVKK), 22 Temmuz 2026 tarihinde bir yazılım/altyapı sağlayıcısına ilişkin veri ihlali bildirimini kamuoyuyla paylaştı. Duyuru, doğrudan diş kliniklerini hedef almasa da, klinik yazılımı ve dijital sistem kullanan hekimler için önemli bir hatırlatma niteliği taşıyor.

Duyuruda Ne Anlatılıyor?

KVKK'nın aktardığına göre, veri sorumlusu sıfatındaki bir şirket, siber saldırı sonucu yaşanan bir ihlali Kurul'a bildirdi. Kurumun özetine göre:

• İhlal, uygulama altyapısındaki bir yetkilendirme zafiyetinin istismar edilmesiyle yetkisiz erişim şeklinde gerçekleşmiş.
• Erişimin veritabanının tamamını değil, bir bölümünü kapsadığı; toplam verinin %1'inden azının temel profil bilgisinin etkilendiği belirtiliyor.
• Etkilenen kişi grupları arasında çalışanlar, kullanıcılar ve hastalar yer alıyor.
• Sızan veriler ad-soyad, telefon numarası, e-posta adresi ve sistemdeki kullanıcı rolleri olarak sıralanıyor.
• Bildirime göre toplam 1.022 kişi etkilenmiş.

Konuya ilişkin inceleme devam ediyor; bu nedenle nihai bulgular ve sorumluluk değerlendirmesi Kurul kararıyla netleşecektir. (Kaynağın ötesindeki teknik ayrıntılar bu duyuruda yer almadığından doğrulanmalıdır.)

Diş Klinikleri İçin Neden Önemli?

Bir diş kliniği, hasta iletişim bilgilerini, tedavi geçmişini ve zaman zaman sağlık verisi niteliğindeki özel nitelikli kişisel verileri işler. Bu verilerin bir kısmı çoğu zaman bulut tabanlı klinik yazılımlarında veya üçüncü taraf sistemlerde tutulur.

Bu duyurudaki senaryo, kliniklerin kendi teknik kusuru olmasa bile, kullandıkları veri işleyen (yazılım/altyapı sağlayıcı) üzerinden risk taşıyabileceğini gösteriyor. Hastaya karşı veri sorumlusu genellikle klinik olduğu için, tedarikçi kaynaklı bir ihlalin sonuçları kliniğe de yansıyabilir. Bu değerlendirme hukuki nitelikte olduğundan, klinik özelinde mutlaka hukuki danışmanınıza başvurmanız yerinde olur.

Klinikler Ne Yapabilir?

Aşağıdaki başlıklar, teknik bir yol haritasından çok gözden geçirme noktalarıdır:

Tedarikçi ilişkilerini gözden geçirmek

Kullandığınız yazılımların hangi verileri, nerede ve nasıl işlediğini bilmek; sağlayıcınızla imzaladığınız sözleşmelerde veri güvenliği ve ihlal bildirimi yükümlülüklerinin tanımlı olup olmadığını kontrol etmek faydalıdır.

Erişim ve yetkilendirme

Duyurudaki ihlalin bir yetkilendirme zafiyetinden kaynaklandığı belirtiliyor. Klinik içinde de "kim hangi veriye erişebiliyor?" sorusunun net yanıtlanması, rol bazlı erişim düzeni kurmak riski azaltabilir.

İhlal anına hazırlık

Bir ihlal durumunda "en kısa sürede ilgili kişiye ve Kurul'a bildirim" yükümlülüğünün nasıl işletileceğine dair bir iç akışın önceden hazır olması, kriz anında hız kazandırır.

Konuyu Daha Derinlemesine İncelemek İçin

Klinik özelinde KVKK sürecini adım adım ele aldığımız Diş Kliniği için KVKK Uyum Rehberi yazısı, bu başlıkları daha ayrıntılı biçimde açıklıyor.

Hasta verisini güvenli ve yetkilendirme kurallarına uygun biçimde yöneten bir klinik altyapısının nasıl çalıştığını görmek isterseniz, QlinikAI üzerinden özellikleri inceleyebilir veya sisteme giriş yaparak mevcut yapınızı değerlendirebilirsiniz.

Bu yazı bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz; klinik özelindeki değerlendirmeler için uzman desteği almanız önerilir.