Connect
PetConnect
Cortex
Veteriner kliniğinde veri güvenliği yalnız hasta dosyasını korumak değildir. Hasta sahibinin iletişim bilgisi, çalışan kayıtları, faturalar ve paylaşılan belgeler de değerlendirilmelidir. İlk adım, hangi kişisel verinin hangi amaçla toplandığını, kimlerin eriştiğini ve nereye aktarıldığını görünür hâle getirmektir.
Bu rehber, kliniğinizin hukuk ve bilgi güvenliği sorumlularıyla çalışabileceği bir hazırlık listesidir. Bir yazılımı satın almak tek başına KVKK uyumunu sağlamaz; yükümlülükler gerçek veri işleme faaliyetinize göre değerlendirilir.
Hangi kayıt hangi kişiyle ilişkili?#
6698 sayılı Kanun kişisel veriyi, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgi olarak tanımlar. Klinikte telefon, ad-soyad ve fatura bilgileri bu değerlendirmeye girer. Hayvana ait kayıtlar da sahibinin bilgileriyle bir arada tutulduğunda dosyanın tamamını erişim ve paylaşım açısından incelemek gerekir. Hayvanın sağlık verisini otomatik olarak insanlara ait özel nitelikli sağlık verisiyle eşitlemeyin. Kurumun yayımladığı Kanun metni, tanımları ve temel ilkeleri açıklar; uyuşmazlıkta Türkçe metin esas alınır.
Kayıt envanterini günlük iş üzerinden çıkarın. Hasta kabulde açılan dosyadan başlayın, iletişim, ödeme ve belge paylaşımı adımlarını izleyin. Çalışanın kişisel telefonunda veya eski bir elektronik tabloda kalan kopyaları da değerlendirmeye dahil edin.
Süreç | Ekibin cevaplaması gereken soru |
|---|---|
Hasta kabul | Hangi bilgiler gerçekten gerekli, neden isteniyor? |
İletişim | Randevu bilgisiyle tanıtım mesajı nasıl ayrılıyor? |
Belge paylaşımı | Alıcı ve paylaşım kapsamı kim tarafından kontrol ediliyor? |
Personel erişimi | Her rol hangi kayıtları görmeli veya değiştirmeli? |
Saklama | Süreyi belirleyen amaç veya mevzuat nedir? |
Aydınlatmayı günlük akışa yerleştirin#
Hasta sahibi, kişisel verileri alınırken veri sorumlusu, amaç, aktarım, toplama yöntemi, hukuki sebep ve hakları hakkında bilgilendirilmelidir. Açık rızaya dayanan işlemlerde de diğer işleme şartlarında da aydınlatma yükümlülüğü devam eder. KVKK'nın aydınlatma açıklaması bu ayrımı belirtir.
Pratikte yalnız bir dosyanın hazırlanmış olması yeterli kontrol değildir. Hangi ekranda, formda veya kabul adımında sunulduğunu; metin değiştiğinde kimin güncellediğini inceleyin. Aydınlatmayı açık rızayla aynı işlem gibi sunmayın. Hangi işleme şartının uygulanacağı ve ticari ileti kuralları için hukuk danışmanınızla süreç bazında değerlendirme yapın.
Erişimleri gerçek görevlerle karşılaştırın#
Veri sorumlusu, hukuka aykırı işleme ve erişimi önlemeye, verileri korumaya yönelik uygun teknik ve idari tedbirleri almakla yükümlüdür. İşlemenin bir hizmet sağlayıcı üzerinden yürütülmesi bu sorumluluğun ortadan kalktığı anlamına gelmez. Kurumun veri güvenliği açıklamasına bakın.
Ekibinizle şu örnekleri çalışın: yeni başlayan çalışana hangi erişim veriliyor, görevi değiştiğinde ne oluyor, ayrılan çalışanın hesabı nasıl kapatılıyor? Ortak kullanıcı hesabı kullanımı ve dışa aktarılan dosyaların kimde kaldığı gibi günlük alışkanlıkları da gözden geçirin.
Yazılım görüşmesine gelirken bu senaryoları yanınızda getirin. Veri güvenliği sorularınızı Vetigen ekibiyle konuşabilirsiniz. Görüşmede bir uygunluk etiketiyle yetinmek yerine, ihtiyaç duyduğunuz erişim ve kayıt işlemlerinin nasıl yürüdüğünü sorun.
Hizmet sağlayıcı ve aktarım sorularını yazılı sorun#
Verilerin nerede işlendiğini, destek ekibinin hangi durumlarda erişebildiğini ve alt hizmet sağlayıcıların rolünü öğrenin. Yurt dışına aktarım söz konusuysa güncel hukuki mekanizma ayrıca değerlendirilmelidir. Bu konu yalnız sunucunun fiziksel adresine bakılarak sonuçlandırılamaz. KVKK'nın yurt dışına aktarım açıklaması, 2024'te değişen çerçeveyi içerir.
Soruları tek sayfalık bir listede toplayın: veriler, amaç, alıcı, erişim, saklama, dışa aktarma ve hizmet sonunda yapılacak işlemler. Yanıtın sözlü mü yoksa sözleşme ve teknik belgeyle destekli mi olduğunu kaydedin. Belgelerin hangi sürümünü incelediğiniz de belli olsun.
Başvuru ve olay bildirimini önceden planlayın#
Bir kişi kaydındaki bilginin düzeltilmesini istediğinde talebi kim alacak, kim değerlendirecek ve yanıt nereden gönderilecek? Olası bir erişim sorunu fark edildiğinde ekip kime haber verecek? Bu soruların yanıtı olay yaşanmadan hazır olmalıdır.
Kanun, ilgili kişi başvurularının niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılmasını düzenler. Bir veri güvenliği olayının bildirim yükümlülüğü ve süresi için güncel Kurul kararlarını hukuk danışmanınızla değerlendirin. Sabit bir ceza tutarını veya tek bir bildirim cümlesini bütün durumlara uygulamayın.
İncelemeyi somut bir dosyayla başlatın#
Gerçek kişisel veri paylaşmadan, örnek bir hasta kabul ve belge paylaşımı akışı çizin. Her adımın sorumlusu, kullanılan sistem ve açık soruları aynı sayfaya yazın. Ardından bulut güvenliği rehberini ve veri taşıma kontrol listesini bu akışla birlikte okuyun.
Vetigen'in güncel çalışma düzenine ilişkin teknik sorularınızı görüşmek için sayfadaki Sizi arayalım seçeneğini kullanabilirsiniz. Hukuki uygunluk kararını ise kliniğinizin faaliyetleri ve güncel mevzuat üzerinden yetkin danışmanınızla verin.
