Dijital Onam Formu Nedir? Klinikler için Eksiksiz Rehber

Kağıt onam formu imzalandı, klasöre kaldırıldı — birkaç yıl sonra hasta itiraz etti. Formu buldunuz, ama imzanın gerçekten o gün atıldığını mahkemede nasıl ispat edeceksiniz? Klinik müdürleri her gün bu soruyla yüzleşiyor. Dijital onam formu, tam olarak bu ispat boşluğunu kapatan bir çözümdür: hastanın rızasını, rızanın alındığı anla birlikte kriptografik olarak belgeler.

Bu rehberde dijital onam formunun nasıl çalıştığını, kağıt formdan ne farkı olduğunu ve KVKK ile TÜBİTAK TSS gerekliliklerini adım adım ele alıyoruz.

Dijital Onam Formu Nasıl Çalışır?

Elektronik onam formu, hastanın kimliğini doğruladıktan sonra tedavi içeriği, riskler ve verinin işlenme amacına ilişkin metni dijital ortamda onaylamasını sağlayan bir süreçtir. Temel adımlar şöyle işler:

• 1
  Form Hazırlama

  Klinik, işleme özgü onam metnini sisteme girer. Dil seçeneği 21 dile kadar genişletilebilir.
• 2
  Hasta Sunumu

  Hasta bağlantı üzerinden formu kendi cihazında okur ya da klinik tabletinden inceler.
• 3
  Dijital İmza

  Hasta onay işlemi yapar; sistem imzayı tarih-saat bilgisiyle birlikte kaydeder.
• 4
  Zaman Damgası

  Form anında TÜBİTAK Zaman Damgalama Servisi'ne (TSS) gönderilir ve kriptografik mühür alır.
• 5
  Arşiv ve Erişim

  İmzalı form, kliniğin hesabına bağlı güvenli depoda saklanır; yetkili personel RBAC ile erişebilir.

Kağıt Form ile Dijital Form Arasındaki Fark

Kağıt onam formunun en kritik eksikliği ispat edilebilirlik sorunudur. Aşağıdaki tablo temel farkları özetler:

KVKK'da Onam Formunun Yeri

6698 sayılı KVKK, sağlık verilerini özel nitelikli kişisel veri olarak sınıflandırır. Bu kategori; kan grubu, hastalık geçmişi, tedavi bilgisi, biyometrik veri gibi hassas alanları kapsar. Özel nitelikli veri işlenebilmesi için iki koşul aynı anda sağlanmalıdır:

• Hastanın açık rızası alınmış olmalıdır — bu rıza yazılı ya da dijital olarak belgelenmelidir.
• Rıza beyanı, aydınlatma yükümlülüğü tamamlandıktan sonra verilmiş olmalıdır; hastanın neye, neden ve ne kadar süreyle onay verdiği açıkça aktarılmalıdır.

Elektronik onam formu, hem aydınlatma metnini hem de rıza beyanını tek bir kayıtta birleştirir. Her kliniğin formu kendi hesabında izole biçimde saklanır; kiracı izolasyonu sayesinde başka bir kliniğin verilerine erişim mümkün değildir.

TÜBİTAK TSS Zaman Damgası Neden Şart?

Dijital bir dosyanın oluşturulma tarihini işletim sistemi düzeyinde değiştirmek mümkündür. Bir belgenin gerçekten iddia edilen anda var olduğunu kanıtlamak için güvenilir üçüncü taraf onayı şarttır.

Derman+'da her dijital onam formu imzalanır imzalanmaz otomatik olarak TSS'ye gönderilir. Kliniğin ayrıca bir işlem yapmasına gerek yoktur; damgalama arka planda gerçekleşir ve form ayrıntılarında görüntülenebilir.

TÜBİTAK TSS Zaman Damgası: Hukuki Geçerliliğin Teknik Temeli

Bir belgenin "o gün imzalandığını" ispat etmek ile "bugün böyle bir belge var" demek arasında dağlar kadar fark vardır. İşletim sistemi düzeyinde dosya tarihini değiştirmek teknolojik olarak mümkündür; kendi sunucunuzda oluşturduğunuz zaman kaydına mahkeme güvenmeyebilir. Çözüm, bağımsız ve devlet güvenceli bir üçüncü taraftır.

Mühürleme anından sonra belgede tek bir karakterin bile değiştirilmesi mühürü geçersiz kılar. "Bu formu imzalamadım" veya "form sonradan değiştirildi" itirazları teknik olarak çürütülmüş olur. 5070 sayılı Elektronik İmza Kanunu, TSS tarafından damgalanmış belgeler için ıslak imzayla eşdeğer hukuki statüyü açıkça tanımlar.

KVKK uyumlu klinik yazılımlarında TSS entegrasyonu artık bir tercih değil, denetim standartlarının beklediği bir gerekliliktir. Derman+'da bu damgalama her imzada otomatik çalışır; kliniğin ayrıca bir aksiyon almasına gerek yoktur.

Dijital Onam Formunda Olması Gereken 5 Unsur

Her dijital onam formu aynı hukuki ağırlığı taşımaz. Aşağıdaki 5 unsurun tamamı yoksa form denetimde veya mahkemede eksik kabul edilebilir:

1. Hasta kimlik doğrulama — TC kimlik numarası doğrulaması veya telefon numarasına SMS OTP. "Benim yerime başkası imzaladı" itirazını engeller.
2. Prosedür tanımı — Formun hangi işlem için alındığı net biçimde yazılmalı. Genel "tedavi onayı" yeterli değildir; botoks için botoks formu, dolgu için dolgu formu ayrı tutulmalıdır.
3. Risk bildirimi — Olası riskler ve komplikasyonlar, hastanın anlayabileceği dilde yazılı olarak sunulmalı. Anlamadığı metni imzalayan hasta, "bilgilendirilmedim" diyebilir.
4. TSS zaman damgası — İmzanın kesin zamanını devlet güvencesiyle sabitleyen kriptografik mühür. Olmadığında formun "ne zaman imzalandığı" tartışmaya açıktır.
5. Arşiv ve erişim kaydı — Form güvenli depoda saklanmalı; kimin, ne zaman, hangi amaçla eriştiği audit trail'de görünür olmalıdır. KVKK Madde 12 bu kaydı zorunlu kılar.

Klinik Dijital Onama Geçince Ne Değişiyor?

Dijital onam yalnızca hukuki bir iyileştirme değil; klinik operasyonunda ölçülebilir maliyet ve zaman tasarrufu da yaratır. Rakamlar konuşsun:

Aylık ₺3.000–₺8.000 arşiv maliyeti, 10 yıllık bir klinikte ₺360.000–₺960.000 birikmektedir. Bu, dijital onam sisteminin aylık maliyetinin yüzlerce katına karşılık gelir. Klinik bu dönüşümü "güvenlik için" değil, operasyonel verimlilik için de yapar.

Dijital onam sistemi hakkında daha fazla teknik bilgi için Derman+ Dijital Onam Sistemi sayfasını inceleyebilirsiniz.

Estetik Kliniklerde Dijital Onam

Estetik uygulamalar, onam gerekliliği açısından özellikle dikkat gerektiren bir alandır. Botoks, dolgu, lazer, kimyasal peeling gibi işlemler hem tıbbi risk taşır hem de KVKK kapsamında görüntü ve biyometrik veri işlenmesini içerebilir.

Sektörde sık karşılaşılan hatalar:

• Tek bir genel onam formunun tüm işlemler için kullanılması — her işlemin kendine özgü risk ve içeriği olduğundan ayrı onam şarttır.
• İşlem sonrasında form imzalatılması — onam, işlemden önce alınmalı ve bu sıra ispat edilebilir olmalıdır.
• Yabancı uyruklulardan Türkçe form imzalatılması — hastanın anlamadığı bir forma verdiği rıza geçersiz sayılabilir.

Dijital onam formu bu üç hatanın tamamını ortadan kaldırır: işleme özgü şablon, zaman damgalı sıralama kanıtı ve 21 dil desteği.