Dijital Hasta Onam Formu ve 5070 Sayılı Kanun: Zaman Damgalı Kayıt
- 5070 sayılı Elektronik İmza Kanunu ve dijital onam için yasal çerçeve
- Mahkemede geçerli dijital onam formunun 4 zorunlu koşulu
- TÜBİTAK TSS'nin kriptografik güvencesi ve RFC 3161 standardı
- Kâğıt form ile TSS damgalı dijital form karşılaştırması
Klinikler sıkça soruyor: "İmzalı kâğıt yerine dijital onam formu geçerli mi?" Cevap, doğrudan ve nettir: Evet, belirli koşullar sağlandığında. Bu makale, dijital onam formunun Türk hukukunda yasal geçerlilik kazanması için gerekli dört koşulu ve TÜBİTAK TSS'nin bu süreçteki kritik rolünü açıklıyor.
Derman+'ın dijital onam modülü, TÜBİTAK Kamu SM Zaman Damgası Servisi (TSS) ile RFC 3161 uyumlu zaman damgası üretir. Her imzalanan onam belgesi değiştirilemez biçimde mühürlenir; zaman damgasıyla mühürlenen bu kayıtlar Derman+'ın sunucu altyapısında kiracı bazlı izole depolarda saklanır.
Yasal Çerçeve
Dijital onam formunun hukuki dayanaklarını oluşturan dört temel düzenleme şöyledir:
- 5070 Sayılı Elektronik İmza Kanunu (2004): Nitelikli elektronik imzanın elle atılmış imza ile aynı hukuki geçerliliğe sahip olduğunu açıkça düzenler. Kanun, elektronik imzayı sözleşme ve belgelerde geçerli kabul etmek için herhangi bir ayrıca onay ya da tescil şartı aramamaktadır.
- 6698 Sayılı KVKK: Açık rızanın "yazılı veya elektronik ortamda" alınabileceğini hükme bağlar. Bu düzenleme, hasta onam formlarının dijital ortamda toplanmasını hem mümkün hem de KVKK uyumlu kılmaktadır.
- Sağlık Bakanlığı Hasta Hakları Yönetmeliği: Hasta hakları kapsamında rıza belgelenmesini zorunlu tutar; belgelemenin kâğıt veya elektronik ortamda yapılabileceğini öngörür.
- Hukuk Muhakemeleri Kanunu Md. 205: Elektronik belgenin delil olarak kabulünü, bütünlüğünün ispat edilmesi koşuluna bağlar. Bu madde, içerik değişmezliğini kanıtlayan mekanizmaları —zaman damgası ve kriptografik hash— belirleyici kılar.
Özet: Türk hukuku dijital onamı yasaklamıyor; aksine açıkça tanıyor. Asıl mesele, kullanılan sistemin geçerlilik koşullarını karşılayıp karşılamadığıdır.
Geçerlilik Koşulları
Mahkemede tartışılmaz geçerlilik için dijital bir onam formunun dört bileşeni eksiksiz karşılaması gerekir:
- Kimlik Doğrulama — Formu imzalayan kişinin gerçekten o hasta olduğunun kanıtlanması. SMS OTP (tek kullanımlık şifre), e-imza veya nitelikli elektronik imza bu amaca hizmet eden yöntemlerdir. Asgari düzey olarak SMS OTP, hasta kimliğini telefon numarası üzerinden bağlar.
- Zaman Damgası — Formun tam olarak ne zaman imzalandığını belgeleyen bağımsız üçüncü taraf kaydı. Bu kayıt, imza zamanının sonradan manipüle edilemeyeceğini garanti eder. TÜBİTAK TSS bu işlevi yerine getiren akredite kuruluştur.
- Değiştirilemezlik — Formun imzalandıktan sonra içeriğinin değiştirilemediğini ispatlayan kriptografik kontrol. Kriptografik hash (SHA-256 veya üzeri), formun her karakterine duyarlı bir parmak izi oluşturur; içerikteki herhangi bir değişiklik hash değerini bozar.
- Saklama ve Erişilebilirlik — Belgenin mahkeme talep ettiğinde eksiksiz, orijinal haliyle ve doğrulanabilir biçimde sunulabilmesi. Yurt içi sunucularda şifreli arşivleme ve yedekleme bu koşulu karşılar.
TÜBİTAK TSS Neden Kritik?
TÜBİTAK Zaman Damgası Servisi (TSS), Türkiye'de elektronik belgelere güvenilir zaman damgası sağlayan, devlet destekli akredite kuruluştur. Derman+'ın TSS entegrasyonu şu güvenceleri sunar:
- UeSİMİS kapsamında: TÜBİTAK Ulusal Elektronik Sertifika Yönetim Altyapısı (UeSİMİS) çatısı altında faaliyet gösterir; Türk kamu kurumları ve mahkemeler tarafından tanınır.
- RFC 3161 standardı: Uluslararası zaman damgası protokolü; AB eIDAS tüzüğüyle uyumlu, uluslararası tanınan format.
- Kriptografik hash kaydı: Formun imza anındaki içeriği SHA-256 hash olarak kaydedilir. İmza sonrasında formda tek karakter bile değişse hash değeri farklılaşır ve değişiklik anında tespit edilir.
- Delil niteliği: TSS damgalı belgeler Türk mahkemelerinde doğrudan delil olarak kabul edilmektedir; bilirkişi aracılığıyla tss.tubitak.gov.tr üzerinden anlık doğrulama yapılabilir.
Derman+, her onam formuna imzalanma anında otomatik TÜBİTAK TSS damgası ekler. Bu işlem arka planda gerçekleşir; kliniğin veya hastanın ek bir adım atması gerekmez.
Kâğıt Onam Formunun Dezavantajları
| Özellik | Kâğıt Form | TÜBİTAK TSS Dijital Form |
|---|---|---|
| İmza tarihi ispatı | Mümkün değil | Kriptografik ispat |
| Değiştirilme riski | Yüksek | Sıfır |
| Hasta inkarı riski | Yüksek | Düşük |
| Arşiv güvenliği | Yangın / kayıp riski | Şifreli bulut yedek |
| Mahkemede ek delil gereksinimi | Genellikle gerekli | Genellikle gereksiz |
Gerçek Senaryo
Estetik klinik hastası işlem sonrası memnuniyetsizdir ve imzaladığı onam formunu inkâr etmektedir. Sektör gözlemlerine göre kliniklerin önemli bir bölümünde bu durumda kâğıt form ya kayıptır ya da imza tarih ve saatini ispat etmek mümkün değildir. Hastalara ait onam formlarının fiziksel arşivden çıkarılması, üzerlerinde oynandığına dair itiraz ya da sadece bulunamadığı için delil zincirinin kopması —hepsi gerçek dava senaryolarında görülen durumlardır.
TÜBİTAK TSS zaman damgalı dijital formda ise tablo tamamen farklıdır: hash değeri, imza zamanı ve hastanın SMS OTP onayı değişmez kayıt olarak arşivde durmaktadır. Bilirkişi, tss.tubitak.gov.tr üzerinden dakikalar içinde doğrulama yapabilir.
Sonuç: Dijital onam formu, doğru uygulandığında kâğıt formdan kayıt izi bakımından çok daha güçlüdür; çünkü kâğıdın hiçbir zaman sağlayamayacağı zaman ve bütünlük ispatını kriptografik olarak sunar.
Derman+'ın dijital onam modülü hakkında detaylı bilgi için Dijital Onam Sistemi sayfasını inceleyebilir; KVKK uyum bağlamını anlamak için KVKK Uyum Raporu 2026 yazısını okuyabilirsiniz.
Yasal dayanak kaynakları: 5070 sayılı Elektronik İmza Kanunu (mevzuat.gov.tr) | TÜBİTAK TSS
Sık Sorulan Sorular
Dijital onam formu için nitelikli elektronik imza şart mı?
Nitelikli elektronik imza, yasal geçerlilik açısından en güçlü seçenektir; ancak hasta onam süreçlerinde zorunlu değildir. SMS OTP ile kimlik doğrulama, TÜBİTAK TSS zaman damgası ile birleştirildiğinde onayın kimden ve ne zaman geldiğini doğrulanabilir biçimde kayıt altına alır. Kliniklerin büyük çoğunluğu pratiklik nedeniyle SMS OTP + TSS kombinasyonunu tercih etmektedir.
SMS OTP tek başına yeterli mi?
Hayır. SMS OTP yalnızca kimlik doğrulama bileşenidir; belgenin ne zaman imzalandığını ve imza sonrası içeriğin değiştirilip değiştirilmediğini ispat etmez. Geçerli bir dijital onam zinciri için SMS OTP kimlik doğrulamasına ek olarak TÜBİTAK TSS zaman damgası ve kriptografik hash kaydı zorunludur.
Hasta onam formunu imzaladıktan sonra değiştirilebilir mi?
TÜBİTAK TSS zaman damgası uygulandığında hayır. Zaman damgası, formun o andaki içeriğinin kriptografik hash değerini kaydeder. İmzadan sonra formda tek bir karakter bile değişse hash değeri farklılaşır ve bu farklılık kolayca tespit edilir. Bu özellik, kâğıt formun asla sağlayamayacağı bir bütünlük garantisi sunar.
TÜBİTAK TSS zaman damgası nerede doğrulanır?
TÜBİTAK Zaman Damgası Servisi'nin resmi doğrulama aracı tss.tubitak.gov.tr adresinde yer almaktadır. Damgalanmış belge bu araçla sorgulandığında imza zamanı, belge hash değeri ve sertifika geçerliliği anlık olarak doğrulanabilir. Mahkeme süreçlerinde bilirkişi incelemesi için de aynı platform kullanılmaktadır.
Uluslararası hasta için dijital onam geçerli mi?
Evet. TÜBİTAK TSS, RFC 3161 uluslararası standardını uygular. Bu standart Avrupa Birliği'nin eIDAS tüzüğü kapsamındaki zaman damgası gereksinimleriyle uyumludur. Uluslararası hastalar için Derman+'ın 21 dil desteği sayesinde onam formu hastanın ana dilinde sunulabilir ve aynı hukuki geçerlilik korunur.
TÜBİTAK TSS damgalı onam sistemi
Derman+'da her onam formu otomatik olarak TÜBİTAK TSS zaman damgası alır. Kâğıt arşivi, kayıp belge ve mahkeme riski ortadan kalkar.
Demo Talep Et →→ Diğer KVKK kaynakları için blog sayfasını ziyaret edin.